saltstack安装和配置

[root@web9 salt]# vi filetest.sls
//ADD
file_test:
     file.managed:
       - name: /tmp/lulu.com
　　　　- source: salt://test/123/1.txt
　　　　- user: root
　　　　- group: root
　　　　- mode:
/* file_test ： 自定义的名字，可在别的配置中引用

　　source : 指定文件从何处拷贝

*/
[root@web9 salt]# mkdir test
[root@web9 salt]# mkdir test/
[root@web9 salt]# vi test//.txt
//ADD
jsdhjsdhk
sadjhjsad
[root@web9 salt]# vi top.sls
//ADD
...
...
　　　- filetest[root@web9 salt]# salt 'web10.lulu.com' state.highstate 

一、安装slatstack准备

//prepared

. 两台机器
172.7.15.106 

172.7.15.111

.设置hostname以及vi /etc/hosts

() web9.lulu.com

() web10.lulu.com

.关闭防火墙

setenforce 

iptables -F

//
[root@web9 ~]# yum install -y epel-release
[root@web9 ~]# yum install -y salt-master salt-minion

//
[root@web10 ~]# yum install -y epel-release
[root@web10 ~]# yum install -y salt-minion

//START SERVICE

//
[root@web9 ~]# vi /etc/salt/minion
//almost 16 colum change or add
master: 172.7.15.106

[root@web9 ~]# service salt-master start
[root@web9 ~]# service salt-minion start

//
[root@web10 ~]# vi /etc/salt/minion
//almost 16 colum change or add
master: 172.7.15.106

[root@web10 ~]# service salt-minion start

二、配置认证

//

[root@web9 ~]# salt-key             //这个命令可查看到是否已签名的客户端
Accepted Keys:
Denied Keys:
Unaccepted Keys:
web10.lulu.com
web9.lulu.com
Rejected Keys:
[root@web9 ~]# salt-key -a web10.lulu.com

[root@web9 ~]# salt-key -a web9.lulu.com
--此处为方便后面实验的操作{可不做}

//
[root@web10 ~]# ls /etc/salt/pki/minion
minion_master.pub

三、远程执行命令

[root@web9 ~]# salt '*' test.ping
web9.lulu.com
        True

web10.lulu.com
         True
/*  Here * represents  signed client.

     You can as well specify one of the clients.
*/

[root@web9 ~]# salt '*' cmd.run 'hostname'
web9.lulu.com
        web9.lulu.com

web10.lulu.com
        web10.lulu.com
/*  Here * must be a accepted client.

     You can look over the client through any cmd.
*/

[root@web9 ~]# salt -E 'web(9|10)' cmd.run 'hostname'
web9.lulu.com
        web9.lulu.com

web10.lulu.com
        web10.lulu.com

/* 使用正则 --必须加 -E选项 */

[root@web9 ~]# salt -L 'web9.lulu.com,web10.lulu.com' cmd,run 'hostname'
web9.lulu.com
        web9.lulu.com
web10.lulu.com
        web10.lulu.com

/* 列表--多个机器用逗号分隔*/

四、grains

[root@web9 ~]# salt 'web10.lulu.com' grains.ls  //列出所有的grains项目名字

[root@web9 ~]# salt 'web10.lulu.com'grains.items
//列出所有的grains项目以及值

//自定义grains

//
[root@web10 ~]# vim /etc/salt/grains
//ADD
...
role: nginx
env: test
[root@web10 ~]# service salt-minion restart

//

/*确认*/
[root@web9 ~]# salt '*' grains.ls   //找看看是否生成了新的grains
[root@web9 ~]# salt '*' grains.item  //看看值是否定义的值

/*获取并执行*/

//借助grains属性信息---找到客户端 ---然后执行命令
[root@web9 ~]# salt '*' grains.item role env      //获取grains
[root@web9 ~]# salt -G role:nginx cmd.run 'hostname'    
web10.lulu.com
　　　　web10.lulu.com

五、pillar

//pillar
[root@web9 ~]# salt '*' pillar.item          //查看是否存在pillar的item

//自定义pillar
[root@web9 ~]# vim /etc/salt/master
//find and change
...
...
#pillar_roots:
#   base:
#     - /srv/pillar         //把#去掉

[root@web9 ~]# mkdir /srv/pillar
[root@web9 ~]# vi /srv/pillar/test.sls
//ADD
conf: /etc/.conf
myname:lulu.com

[root@web9 ~]# vi /srv/pillar/top.sls
//ADD
base:
    'web10.lulu.com':
        - test
[root@web9 ~]# service salt-master restart
[root@web9 ~]# salt '*' saltutil.refresh_pillar
/*当更新完pillar配置文件，通过刷新pillar配置获取新的pillar状态*/
web9.lulu.com
      True
web10.lulu.com
      True
[root@web9 ~]# salt '*' pillar.items
web10.lulu.com
    ----------
    conf:
            /etc/.conf
    myname:
            lulu.com
web9.lulu.com
    ----------

==============
//增加新的pillar
[root@web9 ~]# cd /srv/pillar
[root@web9 pillar]# ls
test.sls  top.sls
[root@web9 pillar]# vi abc.sls
//ADD
mydomain:abc.conf
[root@web9 pillar]# vi top.sls
//ADD
...
...
        - test
        - abc
[root@web9 pillar]# service salt-master restart
[root@web9 pillar]# salt '*' saltutil.refresh_pillar
[root@web9 pillar]# salt 'web10.lulu.com' pillar.items
web10.lulu.com
        ----------
        conf:
                /etc/.conf
        myname:
                lulu.com
        mydomain:
                abc.conf

/*获取并执行*/
[root@web9 pillar]# salt -I mydomain:abc.conf cmd.run 'hostname'
web10.lulu.com
        web10.lulu.com

六、配置管理安装Apache

//

[root@web9 ~]# vi /etc/salt/master
//change
#file_roots:
#   base"
#     - /srv/salt             //将#去掉

[root@web9 ~]# mkdir /srv/salt
[root@web9 ~]# cd /srv/salt
[root@web9 salt]# vi /srv/salt/top.sls
//ADD
base:
    '*':
       - apache
/* 让所有的客户端上执行apache模块*/
[root@web9 salt]# service salt-master restart
[root@web9 salt]# vi apache.sls
//ADD
apache-service:
    pkg.installed:
      - names:
        - httpd
        - httpd-devel
    service.running:
      - name: httpd
      - enable: True

/*说明：
   apache-service : id 的名字，（自定义）

   pkg.installed : 包安装函数，此处下方跟着要安装的包的名字

   -names : 如果此处只有一个服务，则写成-name: httpd 。不需要换行

   service.running : 函数，保证指定的服务启动

   enabled : 表示开机自启动
*/

[root@web9 salt]# salt 'web10.lulu.com' state.highstate 

//111

[root@web10 ~]# ps aux|grep httpd    //查看是否启动了httpd服务   

七、配置管理文件

[root@web9 salt]# vi filetest.sls
//ADD
file_test:
     file.managed:
       - name: /tmp/lulu.com
　　　　- source: salt://test/123/1.txt
　　　　- user: root
　　　　- group: root
　　　　- mode:
/* file_test ： 自定义的名字，可在别的配置中引用

　　source : 指定文件从何处拷贝

*/
[root@web9 salt]# mkdir test
[root@web9 salt]# mkdir test/
[root@web9 salt]# vi test//.txt
//ADD
jsdhjsdhk
sadjhjsad
[root@web9 salt]# vi top.sls
//ADD
...
...
　　　- filetest
[root@web9 salt]# salt 'web10.lulu.com' state.highstate 

八、配置管理目录

[root@web9 salt]# vi dirtest.sls
//ADD
file_dir:
　　file.recurse:
　　　　- name: /tmp/testdir
　　　　- source: salt://test/123
　　　　- user: root
　　　　- file_mode:
　　　　- dir_mode:
　　　　- mkdir: True
　　　　- clean: True
/*
　　clean:True -- 加上后，源删除文件或目录，目标也会跟着删除
*/

[root@web9 salt]# vi top.sls
//ADD
...
...
...
　　- dirtest
[root@web9 salt]# salt 'web10.lulu.com' state.highstate
[root@web9 salt]# touch test//lu.txt
[root@web9 salt]# salt 'web10.lulu.com' state.highstate
//生成lu.txt

九、配置管理远程命令

[root@web9 salt]# vi cmdtest.sls
//ADD
cmd_test:
　　cmd.run:
　　　　- unless: test -f /tmp/linux.txt
　　　　- names:
　　　　　　- touch /tmp/.txt
　　　　　　- mkdir /tmp/
　　　　- user: root
[root@web9 salt]# vi top.sls
//ADD
...
...
...
...
　　　　- cmdtest

//client
[root@web10 ~]# rm -rf /tmp/

//server
[root@web9 salt]# salt 'web10.lulu.com' state.highstate

//client
[root@web10 ~]# ls  /tmp/
.txt  

//换成onlyif看效果
[root@web9 salt]# vi cmdtest.sls
//change
...
...
    unless:-->onlyif
[root@web9 salt]# salt 'web10.lulu.com' state.highstate

十、远程执行shell脚本

[root@web9 salt]# vi shelltest.sls
//ADD
shell_test:
　　cmd.script:
　　　　- source: salt://test/1.sh
　　　　- user: root
[root@web9 salt]# vi /srv/salt/test..sh
//ADD
#!/bin/bash
touch /tmp/.txt
if [ -d /tmp/]
then
　　rm -rf /tmp/
else
　　mkdir /tmp/
fi

[root@web9 salt]# vi top.sls
//ADD
...
...
...
...
　　- shelltest
[root@web9 salt]# salt 'web10.lulu.com' state.highstate

//client
[root@web10 ~]# ls /tmp/
 .txt

十一、管理任务计划

[root@web9 salt]# vi crontest.sls
//ADD
cron_test:
　　cron.present:
　　　　- name: /bin/touch /tmp/.txt
　　　　- user: root
　　　　- minute: '*'
　　　　- hour:
　　　　- daymonth: '*'
　　　　- month: '*'
　　　　- dayweek: '*'

/* 1. *需要用' '括起来

　　2. 删除该cron，增加：
　　　　　　cron.absent:
　　　　　　　　- name: /bin/touch /tmp/111.txt
　　
　　3.cron.present和cron.absent不可同时存在

　　PS： 可用file.managed模块管理cron
*/
[root@web9 salt]# vi top.sls
//ADD
...
...
...
...
...
　　- crontest

//client
[root@web10 ~]# crontab -l

十二、常用命令

. cp.get_file --> 拷贝master上的文件到客户端

//使用方法

--拷贝文件

[root@web9 salt]# ls
apache.sls
[root@web9 salt]# salt 'web10.lulu.com' cp.get_file salt://apache.sls /tmp/lulu.com
web10.lulu.com
　　/tmp/lulu.com

/* 解释：
　　　　salt://apache.sls -- > 将当前目录的apache.sls -- > /tmp/lulu.com --> 拷贝到client的 /tmp/lulu.com 里
*/

. cp.get_dir --> 拷贝master上的目录到客户端

--拷贝目录

[root@web9 salt]# salt 'web10.lulu.com' cp.get_dir salt://test /tmp/lulu
web10.lulu.com
　　- /tmp/lulu/test/.sh
　　- /tmp/lulu/test//.txt
　　- /tmp/lulu/test//linux.txt

. salt-run manage.up  --> 显示存活的minion（客户端）

[root@web9 ~]# salt-run manage.up
- web10.lulu.com
- web9.lulu.com