SaltStack远程执行详解

●目标(Targeting)

●模块(Module)

●返回(Returnners)

混合模式-C 选项

主机名设置参照：

redis-node1-redis03-idc04-soa.example.com(电商)

1.1模块介绍

[root@linux-node1 salt]# salt '*' service.available sshd

linux-node1.zhurui.com:

True

linux-node2.zhurui.com:

True

服务重载：

[root@linux-node1 salt]# salt '*' service.reload httpd
linux-node2.zhurui.com:
True
linux-node1.zhurui.com:
True

服务状态：

[root@linux-node1 salt]# salt '*' service.status httpd
linux-node1.zhurui.com:
True
linux-node2.zhurui.com:
True
[root@linux-node1 salt]#

1.2network模块介绍

1.2.1返回tcp状态

[root@linux-node1 salt]# salt '*' network.active_tcp
linux-node2.zhurui.com:
----------
0:
----------
local_addr:
0.0.0.0
local_port:
2049
remote_addr:
0.0.0.0
remote_port:
0
1:
----------
local_addr:
0.0.0.0
local_port:
35682
remote_addr:
0.0.0.0
remote_port:
0
10:
----------
local_addr:
192.168.0.16
local_port:
48670
remote_addr:
192.168.0.15
remote_port:
4506
2:
----------
local_addr:
0.0.0.0
local_port:
875
remote_addr:
0.0.0.0
remote_port:
0
3:
----------
local_addr:
0.0.0.0
local_port:
111
remote_addr:
0.0.0.0
remote_port:
0
4:
----------
local_addr:
0.0.0.0
local_port:
51349
remote_addr:
0.0.0.0
remote_port:
0
5:
----------
local_addr:
0.0.0.0
local_port:
22
remote_addr:
0.0.0.0
remote_port:
0
6:
----------
local_addr:
0.0.0.0
local_port:
55993
remote_addr:
0.0.0.0
remote_port:
0
7:
----------
local_addr:
0.0.0.0
local_port:
58267
remote_addr:
0.0.0.0
remote_port:
0
8:
----------
local_addr:
192.168.0.16
local_port:
22
remote_addr:
192.168.0.101
remote_port:
49285
9:
----------
local_addr:
192.168.0.16
local_port:
59181
remote_addr:
192.168.0.15
remote_port:
4505
linux-node1.zhurui.com:
----------
0:
----------
local_addr:
0.0.0.0
local_port:
58975
remote_addr:
0.0.0.0
remote_port:
0
1:
----------
local_addr:
0.0.0.0
local_port:
49856
remote_addr:
0.0.0.0
remote_port:
0
10:
----------
local_addr:
0.0.0.0
local_port:
4505
remote_addr:
0.0.0.0
remote_port:
0
11:
----------
local_addr:
0.0.0.0
local_port:
4506
remote_addr:
0.0.0.0
remote_port:
0
12:
----------
local_addr:
192.168.0.15
local_port:
4505
remote_addr:
192.168.0.15
remote_port:
51071
13:
----------
local_addr:
192.168.0.15
local_port:
4506
remote_addr:
192.168.0.16
remote_port:
48670
14:
----------
local_addr:
192.168.0.15
local_port:
4506
remote_addr:
192.168.0.15
remote_port:
33972
15:
----------
local_addr:
192.168.0.15
local_port:
22
remote_addr:
192.168.0.101
remote_port:
49268
16:
----------
local_addr:
192.168.0.15
local_port:
33972
remote_addr:
192.168.0.15
remote_port:
4506
17:
----------
local_addr:
192.168.0.15
local_port:
4505
remote_addr:
192.168.0.16
remote_port:
59181
18:
----------
local_addr:
127.0.0.1
local_port:
45016
remote_addr:
127.0.0.1
remote_port:
4506
19:
----------
local_addr:
192.168.0.15
local_port:
51071
remote_addr:
192.168.0.15
remote_port:
4505
2:
----------
local_addr:
0.0.0.0
local_port:
2049
remote_addr:
0.0.0.0
remote_port:
0
3:
----------
local_addr:
0.0.0.0
local_port:
44356
remote_addr:
0.0.0.0
remote_port:
0
4:
----------
local_addr:
0.0.0.0
local_port:
40808
remote_addr:
0.0.0.0
remote_port:
0
5:
----------
local_addr:
0.0.0.0
local_port:
11211
remote_addr:
0.0.0.0
remote_port:
0

1.2.1在master设置规则允许特定用户，可使用的特定方法

[root@linux-node1 salt]# vim /etc/salt/master

245 client_acl:

246 zhurui1:

247 - test.ping

248 - network.

[root@linux-node1 salt]# /etc/init.d/salt-master restart

Stopping salt-master daemon: [ OK ]

Starting salt-master daemon: [ OK ]

[root@linux-node1 salt]# useradd zhurui1 ##创建用户，并且设置密码

[root@linux-node1 salt]# echo '123456'|passwd --stdin zhurui1

Changing password for user zhurui.

passwd: all authentication tokens updated successfully.

[root@linux-node1 salt]#

[root@linux-node1 home]# chmod 777 /var/log/salt/master

[root@linux-node1 home]# su - zhurui1

[zhurui1@linux-node1 ~]$ salt '*' test.ping

linux-node2.zhurui.com:

True

linux-node1.zhurui.com:

True

[zhurui1@linux-node1 ~]$

截图如下：

运行其他模块跟方法会报错，没有权限

1.2.2 指定特定主机，在特定用户下允许的操作

client_acl:
zhurui1:
- test.ping
- network.*
user01:
- linux-node1*:
- test.ping

[root@linux-node1 home]# /etc/init.d/salt-master restart

Stopping salt-master daemon: [ OK ]

Starting salt-master daemon: [ OK ]

[root@linux-node1 home]# su - user01

[user01@linux-node1 ~]$ salt '*' test.ping

Failed to authenticate! This is most likely because this user is not permitted to execute commands, but there is a small possibility that a disk error occurred (check disk/inode usage).

[user01@linux-node1 ~]$ salt 'linux-node1*' test.ping

linux-node1.zhurui.com:

True

1.2.3 指定黑名单，禁止特定用户的操作

开启如下行：

2、自动化运维之SaltStack远程执行详解的更多相关文章

ansible自动化运维详细教程及playbook详解
前言当下有许多的运维自动化工具( 配置管理 ),例如:Ansible.SaltStack.Puppet.Fabric 等. Ansible 一种集成 IT 系统的配置管理.应用部署.执行特定任务的开 ...
1、自动化运维之SaltStack实践
自动化运维之SaltStack实践 1.1.环境 linux-node1(master服务端) 192.168.0.15 linux-node2(minion客户端) 192.168.0.16 1.2 ...
自动化运维之Saltstack
第三十八课自动化运维之Saltstack 目录一.自动化运维介绍二. saltstack安装三. 启动saltstack服务四. saltstack配置认证五. saltstack远程执行 ...
自动化运维工具 SaltStack 搭建
原文地址:https://www.ibm.com/developerworks/cn/opensource/os-devops-saltstack-in-cloud/index.html#N10072 ...
自动化运维工具SaltStack详细部署【转】
==========================================================================================一.基础介绍==== ...
自动化运维与Saltstack
一.自动化运维介绍 1.自动化运维产生背景传统的IT运维是将数据中心中的网络设备.服务器.数据库.中间件.存储.虚拟化.硬件等资源进行统一监控,当资源出现告警时,运维人员通过工具或者基于经验进行 ...
自动化运维之SaltStack实践
自动化运维之SaltStack实践 1.1.环境 linux-node1(master服务端) 192.168.0.15 linux-node2(minion客户端) 192.168.0.16 1.2 ...
saltstack自动化运维系列⑧SaltStack实践配置管理安装nginx-1.10.3
saltstack自动化运维系列⑧SaltStack实践配置管理安装nginx-1.10.3 安装nginx-1.10.3.tar.gz # mkdir -p /srv/salt/prod/pkg / ...
saltstack自动化运维系列⑦SaltStack实践配置管理安装zabbix
saltstack自动化运维系列⑥SaltStack实践配置管理安装zabbix 1.添加管理zabbix的sls文件# vim /srv/salt/base/init/zabbix_agent.sl ...

随机推荐

Net Core动态加载webservice/WCF
1.动态加载的目的前端时间和顺丰对接了个项目(PS:顺丰的开发对外能力真的是掉粉),用的webservice 测试时用的无固定IP访问,正式版需要固定IP访问,我的理解是web服务都是全网络可以访问 ...
json数据取值
var data = JSON.parse(JSON.stringify(position, null, 4));
玩转Spring MVC(三)----spring基本配置文件
这篇文章总结一下spring mvc的基本配置,首先贴一张我的项目的目录截图,有一些多余的文件,大家不必在意: 用到的一些jar包在这:<a>http://download.csdn.ne ...
把一个机器上1天内新增的文件用rsync传送到另外一台机器
我的shell很菜,只好用shell和php结合来做 1.查找新增的文件,构造rsync的参数,把结果写入到log中 find /data/bmob/test/teststorage/data/ -m ...
一句python代码搭建FTP服务
环境搭建: python windows/linux pip install pyftpdlib (安装失败请到这里下载:https://pypi.python.org/pypi/pyftpdlib/ ...
基于opencv3.0和下的条形码与二维码识别
其中对条码与二维码的识别分为以下4个步骤 1. 利用opencv和Zbar(或者Zxing)对标准的条形码图片(即没有多余背景干扰,且图片没有倾斜)进行解码,将解码信息显示出来,并与原始信息对比. 2 ...
python strip()函数和Split函数的用法总结
strip函数原型声明:s为字符串,rm为要删除的字符序列. 只能删除开头或是结尾的字符或是字符串.不能删除中间的字符或是字符串. s.strip(rm) 删除s字符串中开头.结尾处,位于 rm删除 ...
测试修改hosts文件py小工具
import sys,osparm_list=sys.argvHOST_PATH=r'C:\liuliang\flask_test\test\hosts'class HostFile(object): ...
a标签跳转之前加点击事件
①在html标签中出现提示 <a href="http://www.baidu.com" onclick="if(confirm('确认百度吗?')==false) ...
Python爬取南京市往年天气预报，使用pyecharts进行分析
上一次分享了使用matplotlib对爬取的豆瓣书籍排行榜进行分析,但是发现python本身自带的这个绘图分析库还是有一些局限,绘图不够美观等,在网上搜索了一波,发现现在有很多的支持python的绘图 ...

2、自动化运维之SaltStack远程执行详解

SaltStack远程执行详解

2、自动化运维之SaltStack远程执行详解的更多相关文章

随机推荐

热门专题