saltstack 系列（二）centos7使用saltstack环境初始化

432edw

使用saltstack进行环境的初始化，首先要配置saltmaster的运行环境，base环境是必须的，base环境下的top文件是必须的。其他的可以自定义，我的配置：
file_roots:
  base:
    - /srv/salt/base
  prod:
    - /srv/salt/prod
配置了一个base环境和一个prod环境。然后再在base环境下去建立top.sls文件。
接下来就可以配置minion端的基础环境了，此处会用到saltstack的file，pkg，cmd模块，不清楚可以先查看一下saltstack的官网：https://docs.saltstack.com/en/latest/contents.html
我们这里配置：
日志记录：
##cat audit.sls
bash-log:
  file.append:
    - name: /etc/bashrc
    - text:
      - export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo $y; });logger "[euid=$(whoami)]":$(who am i):[`pwd`]"$msg"; }'
历史命令记录：
##cat history.sls
history-log:
  file.append:
    - name: /etc/profile
    - text:
      - export HISTTIMEFORMAT="%F %T `whoami`"

文件数打开：
##cat limit-profile.sls
limit-profile:
  file.append:
    - name: /etc/profile
    - text:
      - ulimit -SHn 65535
  cmd.run:
    - name: source /etc/profile
    - require:
      - file: limit-profile
    - watch:
      - file: limit-profile
基础软件包：
pkg-install:
  pkg.installed:
    - names:
      - gcc
      - gcc-c++
      - glibc
      - autoconf
      - make
      - openssl
      - openssl-devel
      - wget
      - openssh-clients
      - cmake
      - ncurses
      - ncurses-devel
      - rsync
基本参数配置：

###cat sysctl.sls
net.ipv4.ip_local_port_range:
  sysctl.present:
    - value: 10000 65535
fs.file-max:
  sysctl.present:
    - value: 2000000
net.ipv4.ip_forward:
  sysctl.present:
    - value: 1
vm.swappiness:
  sysctl.present:
    - value: 0
写好这些sls之后，再top文件加载即可。我是采用一个sls文件全部引入之后，在top加载，这样top看起来不会很乱。