zhwz 发表于 2018-7-31 10:28:47

saltstack 系列(二)centos7使用saltstack环境初始化

  使用saltstack进行环境的初始化,首先要配置saltmaster的运行环境,base环境是必须的,base环境下的top文件是必须的。其他的可以自定义,我的配置:
  file_roots:
  base:
  - /srv/salt/base
  prod:
  - /srv/salt/prod
  配置了一个base环境和一个prod环境。然后再在base环境下去建立top.sls文件。
  接下来就可以配置minion端的基础环境了,此处会用到saltstack的file,pkg,cmd模块,不清楚可以先查看一下saltstack的官网:https://docs.saltstack.com/en/latest/contents.html
  我们这里配置:
  日志记录:
  ##cat audit.sls
  bash-log:
  file.append:
  - name: /etc/bashrc
  - text:
  - export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo $y; });logger "":$(who am i):[`pwd`]"$msg"; }'
  历史命令记录:
  ##cat history.sls
  history-log:
  file.append:
  - name: /etc/profile
  - text:
  - export HISTTIMEFORMAT="%F %T `whoami`"
  文件数打开:
  ##cat limit-profile.sls
  limit-profile:
  file.append:
  - name: /etc/profile
  - text:
  - ulimit -SHn 65535
  cmd.run:
  - name: source /etc/profile
  - require:
  - file: limit-profile
  - watch:
  - file: limit-profile
  基础软件包:
  pkg-install:
  pkg.installed:
  - names:
  - gcc
  - gcc-c++
  - glibc
  - autoconf
  - make
  - openssl
  - openssl-devel
  - wget
  - openssh-clients
  - cmake
  - ncurses
  - ncurses-devel
  - rsync
  基本参数配置:
  ###cat sysctl.sls
  net.ipv4.ip_local_port_range:
  sysctl.present:
  - value: 10000 65535
  fs.file-max:
  sysctl.present:
  - value: 2000000
  net.ipv4.ip_forward:
  sysctl.present:
  - value: 1
  vm.swappiness:
  sysctl.present:
  - value: 0
  写好这些sls之后,再top文件加载即可。我是采用一个sls文件全部引入之后,在top加载,这样top看起来不会很乱。
  自己记下的随笔,如有错误,请指正。
页: [1]
查看完整版本: saltstack 系列(二)centos7使用saltstack环境初始化