Saltstack常见模块案例分析

23uyut

简介：SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func。SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。
通过部署SaltStack环境，我们可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。

模块：Saltstack强大之处就是拥有众多模块，这些模块极大提高了我们的工作效率，而且还不断开发新的模块，这里就先列举一些常用模块的基本的应用，更多的模块和使用方法请参考官网：https://docs.saltstack.com/en/latest/ref/modules/all/


实验环境：(为了节省篇幅，只对minion端slave这台机器进行操作)

1 2	Master:10.0.4.52 CentOS release 6.5 (Final) Slave：10.0.4.53 CentOS release 6.5 (Final)

模块一：cmd模块(实现远程的命令行调用执行)

1 2 3 4 5 6 7 8 9 10

# salt 'slave' cmd.run 'uptime'        #可以远程调用Linux命令 slave:      11:47:36 up 14 days,  3:26,  0 users,  load average: 0.00, 0.00, 0.00 # salt 'slave' cmd.run 'df -h' slave:     Filesystem                        Size  Used Avail Use% Mounted on     /dev/mapper/vg_localhost-lv_root   18G  3.0G   14G  19% /     tmpfs                             940M   84K  940M   1% /dev/shm     /dev/sda1                         485M   39M  421M   9% /boot

模块二：cron模块（实现被控主机的crontab操作）

1 2 3 4 5 6 7 8 9 10

# salt 'slave' cron.set_job root '*' '*/2' '*' '*' '*' 'ntpdate time.nist.gov >/dev/null 2>&1'#添加计划任务 slave:     new # salt 'slave' cron.raw_cron root       #查看minion端root的计划任务。 slave:     # Lines below here are managed by Salt, do not edit     * */2 * * * ntpdate time.nist.gov >/dev/null 2>&1 # salt 'slave' cron.rm_job root 'ntpdate time.nist.gov >/dev/null 2>&1' #删除root的计划任务 slave:     removed

模块三：file模块（被控主机文件常见操作，包括文件读写、权限、查找、校验等）

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

# salt 'slave' file.get_sum /etc/resolv.conf md5  #查看md5 slave:     025b620e25bbef5b53099ae9cdbb9d16 # salt 'slave' file.stats /etc/resolv.conf        #查看文件属性。 slave:     ----------     atime:         1463387846.48     ctime:         1462759047.49     gid:         0     group:         root     inode:         135225     mode:         0644     mtime:         1462759047.49     size:         83 ............................ # salt 'slave' file.append /etc/motd \  #给某个文件添加添加内容。 > "With all thine offerings thou shalt offer salt." \ > "Salt is what makes things taste bad when it isn't in them." slave:     Wrote 2 lines to "/etc/motd" # salt  'slave' file.chown /data/1.txt root root  #修改文件用户和所属组 slave:     None # salt 'slave' file.copy /data/1.txt /tmp/1.txt   #将data目录下的1.txt文件复制到/tmp目录下 slave:     True # salt 'slave' file.find / type=f name=\*.bak size=+10m #找出大于10M并且以.bak结尾的文件。 slave:     - /data/1.bak     - /data/2.bak # salt 'slave' file.find / type=f name=\*.bak size=+10m delete  #删除以.bak结尾而且大于10M的文件。 # salt 'slave' file.mkdir /tmp/test    #在/tmp目录下创建test文件夹

模块四：network模块（返回被控主机网络信息）

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55

#  salt '*' network.ip_addrs            #查看IP地址 slave:     - 10.0.4.53 master:     - 10.0.4.52 #  salt 'slave' network.get_hostname     #取主机名 slave:     slave         #  salt 'slave' network.hw_addr eth0     #取MAC地址 slave:     00:0c:29:a3:cd:93         #  salt 'slave' network.interface eth0   #查看网卡的IP相关信息 slave:     |_       ----------       address:           10.0.4.53       broadcast:           10.0.4.255       label:           eth0       netmask:           255.255.255.0    #  salt 'slave' network.ping blog.iyunv.com      #ping域名 slave:     PING sq.dns.iyunv.com (120.55.239.108) 56(84) bytes of data.     64 bytes from 120.55.239.108: icmp_seq=1 ttl=40 time=32.8 ms     64 bytes from 120.55.239.108: icmp_seq=2 ttl=40 time=32.7 ms     64 bytes from 120.55.239.108: icmp_seq=3 ttl=40 time=32.8 ms     64 bytes from 120.55.239.108: icmp_seq=4 ttl=40 time=32.6 ms     --- sq.dns.iyunv.com ping statistics ---     4 packets transmitted, 4 received, 0% packet loss, time 3036ms     rtt min/avg/max/mdev = 32.652/32.795/32.871/0.155 ms #  salt 'slave' network.connect www.iyunv.com 80     #测试连接到主机特定的端口上。 slave:     ----------     comment:         Successfully connected to www.iyunv.com (120.55.239.108) on tcp port 80     result:         True #  salt 'slave' network.dig www.iyunv.com    #查询域名DNS包括NS记录，A记录，MX记录等相关信息. slave:     ................................     ;www.iyunv.com.                     IN      A     ;; ANSWER SECTION:     www.iyunv.com.              600     IN      CNAME   web.dns.iyunv.com.     web.dns.iyunv.com.  600     IN      A       120.55.239.108     ................................

模块五：pkg包管理模块（被控主机程序包管理）

1 2	# salt '*' pkg.install nmap          #安装nmap工具,pkg.install后面加你想要安装的软件名。 # salt '*' pkg.file_list nmap        #查看nmap的文件列表

模块六：service 服务模块（被控主机程序包服务管理）

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

# salt 'slave' service.enable nfs    #开启某个服务(nfs)。 slave:     True # salt 'slave' service.disable nfs   #关闭某个服务(nfs)。 slave:     True # salt 'slave' service.start nfs     #启动服务 slave:     True # salt 'slave' service.stop nfs      #关闭服务 slave:     True # salt 'slave' service.status nfs    #查看服务状态 slave:     True

模块七：grain模块（grains数据控制）

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

# salt 'slave' grains.item os        #查看OS slave:     ----------     os:           CentOS # salt 'slave' grains.item os osrelease oscodename  #查看系统版本 slave:     ----------     os:         CentOS     oscodename:         Final     osrelease:         6.5

模块八：state模块(管理minion state)

1	#  salt ‘slave‘ state.highstate   #对minion执行top.sls,这条命令比较重要。

模块九：status模块(返回minion端的各种状态数据)

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82

# salt 'slave' status.cpuinfo           #查看CPU信息。 slave:     ----------     address sizes:         40 bits physical, 48 bits virtual     bogomips:         3989.99     cache size:         18432 KB     cache_alignment:         64   ..................................... # salt 'slave' status.cpustats          #查看CPU使用情况。 slave:     ----------     btime:         1462234850     cpu:         ----------         idle:             121186157         iowait:             9437         irq:             43         nice:             954         softirq:             175         steal:    ................................... #  salt 'slave' status.diskusage          #返回磁盘使用情况。 # salt 'slave' status.diskusage / /tmp    #返回根分区和/tmp分区的使用情况。 slave:     ----------     /:         ----------         available:             14365966336         total:             18503614464     /tmp:         ----------         available:             14365966336         total:             18503614464 # salt 'slave' status.meminfo           #返回内存信息。 slave:     ----------     Active:         ----------         unit:             kB         value:             507084     Active(anon):         ----------         unit:             kB         value:             88684     Active(file):         ----------         unit:             kB         value:             418400   ............................... # salt 'slave' status.loadavg            #返回平均负载值。 slave:     ----------     1-min:         0.0     15-min:         0.0     5-min:         0.0

好了，先写到这里，后期再继续更新更多的模块的基本使用的方法。