salt相关

时间：2023-01-21 16:41:14
 
salt安装  https://docs.saltstack.com/en/latest/topics/installation/index.html#quick-install
 
salt远程执行命令
 salt  '<target>' <function> [arguments]
 # salt    '*'     service.status     mysqld
 
terget:
全局配置 * ？  []    
      salt  'tencen[a-z]'  test.ping
 -E  正则
     salt -E '[a-z]{0,8}' test.ping
     salt -E  '^ten.*t$'  test.ping
-L   列表
    salt -L 'minion01,minion02' test.ping
-G grains
     salt -G 'os:CentOS'  cmd.run 'w'
-C  复合
    salt -C 'G@os:Ubuntu and webser* or E@database.*'  cmd.run 'w'
  
查看function
salt '*' sys.list_modules

salt '*' sys.list_functions

salt '*' sys.list_functions test

salt '*' sys.doc test.ping
 
salt-key 密钥管理，通常在master端执行
salt-key [options]
salt-key -L #查看所有minion-key
 -a minionid | -A  #接受某个minion|接受所有
-d minionid  |-D    #删除某个minion|删除所有
 
salt-run
salt-run manage.status   #查看所有minion状态
salt-run manage.up|down     #查看所有在线|不在线minion
 
salt-call    minion端自己执行模块
salt-call cmd.run 'ifconfig'    #自己执行cmd.run
salt-call -l debug state.sls zabbix   # 自己执行master上的zabbix.sls文件
 
salt-cp
salt-cp  下发文件 不用写目标名
salt-cp 'minion01'  s2n.py  /root   #  将本地s2n.py发送到远程minion的root目录下

常用模块

cp模块
salt '*' cp.get_file salt://test.txt /root/test.txt    # 下发文件  从master到minion   要写目标文件名
salt "*" cp.get_dir salt://testdir/ /root    #下发目录   从master到minion的/root下
 
cp.push   从minion发文件到master
需要先在master设置 file_recv: True

salt 'minion01' cp.push /root/test.log

把minion01的文件发到了master /var/cache/salt/master/minions/minion01/files/root/test.log 下面

 
文件管理模块 file

# salt 'minion01'  file.copy /root/test.py /root/test.py.bak   # 将minion端的一个文件copy成另一个文件

#salt '*' file.chown /etc/passwd root root 修  改文件属组

 
# salt 'test01'  file.append /opt/test.txt 'salt test file001'   追加内容

远程执行命令 cmd
#salt -v --out=json "*" cmd.run "ps aux |wc -l"

master向minion推送脚本执行
salt '*' cmd.script salt://scripts/runme.sh 

安装包 pkg
#salt "*" pkg.install "httpd" 安装
pkg.version

pkg.remove

管理服务模块 service
salt "*" service.status "httpd"

service.start|stop|restart

用户管理模块 user
salt  '*'  user.add  'test' shell=/sbin/nologin

user.delete  
user.info

计划任务cron
查看：
# salt 'me' cron.ls root
添加：
# salt 'test*' cron.set_job root '0' '0' '*' '*' '*' '/bin/bash /root/scripts/nginxlogcron.sh' comment='Nginx 日志切分'
删除：
# salt 'test01' cron.rm_job root '/bin/bash /root/scripts/nginxlogcron.sh'
注意 ：删除任务只能删除由salt 添加的计划任务，要想删除以前手动添加的， 需要在原本的计划任务上面添加一行：
# Lines below here are managed by Salt, do not edit
 
 
 
state.sls文件
https://docs.saltstack.com/en/latest/ref/states/all/ 
# salt '*' sys.list_state_modules          //查看state所有模块

# salt '*' sys.list_state_functions  pkg     // 查看state指定模块的所有方法

# salt '*' sys.state_doc pkg            // 查看模块方法的详细用法

# salt '*' sys.state_doc pkg.upgrade    // 查看某个方法的详细用法
 
yaml 格式
  • 缩进   两个空格，不能tab键。表示层级关系
  • 冒号   冒号后面一个空格，除了以冒号结尾和路径中的冒号
  • 短横线   后面跟一个空格。表示列表项。

state.sls的写法：

# cat  test.sls

lftp:        # name

  pkg.installed   #状态模块

installed-ssh:    # ID 必须唯一。一个id声明下，状态模块不能重复使用。

  pkg.installed:

    - names:        # names复数，多个值，一行一个，列表项

      - openssh-server

      - openssh-clients

执行：  salt '*' state.sls test

jinja模板语法：变量用{{...}}, 表达式用{%...%}

1. 设置jinja变量

{% set var='hello world!' %}
test_var:
  cmd.run:
      - name: echo "var is {{var}}"

设置：

字符串： {% set var='hello world!' %}

引用： {{var}}

列表：    {% set list = ['one','two','three'] %}

{{ list[1] }}

字典：    {% set dic = {'a':'11','b':'22'} %}

{{ dic['a'] }}

2，流程控制语句

For循环

{% for user in users %}

  {{user}}

{% endfor %}
#字典
{% for key,value in my_dict.iteritems() %}

{{ key }}

{{ value }}

{% endfor %}

举例：

举例：

dir-tomcat:

  file.directory:

    {% for Dir in ['bin','conf','lib','logs','temp','webapps','work'] %}

    - names:

      - /usr/local/tomcat/{{Dir}}

    {% endfor %}

    - makedirs: True

    - user: root

    - group: root

    - dir_mode: 755

    - file_mode: 644
例2：
grains   描述minion本身固有属性的静态数据。例如，操作系统版本，内存，网卡的mac地址等
# salt '*' grains.get fqdn

# salt "minion-2" grains.items
# salt "*" grains.ls

检索某一grains数据用如下命令：
#salt 'minion-2' grains.item os

了解操作系统信息后 ，可以使用grains定位主机，用-G或者--grains对只是centos的机器定位
#salt -G "os:CentOS" test.ping
#salt -G "hwaddr_interfaces:eth0:00:16:3e:06:39:af" test.ping

 
 
pillar
#配置pillar_roots
# vim /etc/salt/master

pillar_roots:

  base:

    - /srv/pillar

#  salt  '*' saltutil.refresh_pillar   pillar刷新

使用 jinja 模板
1.File状态使用template参数  - template: jiaja
2.File状态模块要指定变量列表：
 - defaults:
    Server: 192.168.1.10
3.模板文件里面调用  {{Server}}
 
file模块   
notice：只有file模块里才可以使用template函数
{% set confdir="/etc/zabbix" %}

zabbix-conf:

  file.managed:

    - name: {{confdir}}/zabbix_agentd.conf

    - source: salt://file/zabbix_agentd.conf

    - user: root

    - group: root

    - mode: 755

    - require:

      - pkg: zabbix-pkg

    - template: jinja

    - defaults:

      SERVER: {{ pillar['zabbix-agent'] }}  #SERVER变量

# 定义pillar值

# cat /srv/pillar/zabbix-agent.sls

zabbix-agent: 192.168.1.10

# cat /srv/pillar/top.sls
 base:
   '*':
     - zabbix-agent

# vim file/zabbix_agentd.conf      #文件里面使用变量

Server={{ SERVER }}

Hostname={{ grains['fqdn'] }}
 
pkgrepo模块  用来管理软件包存储库
zabbix-yum:    # ID号

pkgrepo.managed:     # 方法名

- name: zabbix           #参数   zabbix是文件名 发到客户端为/etc/yum.repos.d/zabbix.repo  文件

- humanname: Zabbix Official Repository - $basearch

- baseurl: http://repo.zabbix.com/zabbix/3.4/rhel/7/$basearch/

- enabled: 1

- gpgcheck: 0

- gpgkey: file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591
 
 
 
 

相关文章