saltstack基本应用之一

kjtyh

                      实验环境：三台
  一台：salt-master   ip地址：192.168.1.162
  两台：salt-minion   ip地址：192.168.0.248，mininoid：java
  三台：salt-minion   ip地址：192.168.1.149   minionid：ftp
  
  先测试下，有哪些主机公钥被主节点接收进来了：
  [iyunv@master salt]# salt-key -L   
Accepted Keys:   
ftp   
java   
Unaccepted Keys:   
Rejected Keys:
  第一：测试被控节点的ip地址：
  # salt '*' cmd.run 'ip a' （很诡异的写法）或者使用 salt ’*’cmd.run ‘ifconfig’ 查看
  [iyunv@master salt]# salt '*' cmd.run 'ip a'   
java:   
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN     
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00   
        inet 127.0.0.1/8 scope host lo   
        inet6 ::1/128 scope host     
           valid_lft forever preferred_lft forever   
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000   
        link/ether 00:0c:29:93:b9:0f brd ff:ff:ff:ff:ff:ff   
        inet 192.168.0.248/24 brd 192.168.0.255 scope global eth0   
        inet6 fe80::20c:29ff:fe93:b90f/64 scope link     
           valid_lft forever preferred_lft forever   
ftp:   
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN     
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00   
        inet 127.0.0.1/8 scope host lo   
        inet6 ::1/128 scope host     
           valid_lft forever preferred_lft forever   
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000   
        link/ether 00:0c:29:3e:00:80 brd ff:ff:ff:ff:ff:ff   
        inet 192.168.1.149/24 brd 192.168.1.255 scope global eth0   
        inet6 fe80::20c:29ff:fe3e:80/64 scope link     
           valid_lft forever preferred_lft forever
  [iyunv@master salt]# salt '*' cmd.run 'ifconfig eth0'   
java:   
    eth0      Link encap:Ethernet  HWaddr 00:0C:29:93:B9:0F  
              inet addr:192.168.0.248  Bcast:192.168.0.255  Mask:255.255.255.0   
              inet6 addr: fe80::20c:29ff:fe93:b90f/64 Scope:Link   
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1   
              RX packets:241533593 errors:0 dropped:0 overruns:0 frame:0   
              TX packets:372997 errors:0 dropped:0 overruns:0 carrier:0   
              collisions:0 txqueuelen:1000     
              RX bytes:16563437093 (15.4 GiB)  TX bytes:170984458 (163.0 MiB)   
ftp:   
    eth0      Link encap:Ethernet  HWaddr 00:0C:29:3E:00:80  
              inet addr:192.168.1.149  Bcast:192.168.1.255  Mask:255.255.255.0   
              inet6 addr: fe80::20c:29ff:fe3e:80/64 Scope:Link   
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1   
              RX packets:242344724 errors:0 dropped:0 overruns:0 frame:0   
              TX packets:919337 errors:0 dropped:0 overruns:0 carrier:0   
              collisions:0 txqueuelen:1000     
              RX bytes:16865543208 (15.7 GiB)  TX bytes:913969050 (871.6 MiB)
  第二：多主机重启sshd服务
  [iyunv@master salt]# salt '*' cmd.run 'service sshd status'   
java:   
    openssh-daemon (pid  1136) 正在运行...   
ftp:   
    openssh-daemon (pid  3649) is running...   
[iyunv@master salt]# salt '*' cmd.run 'service sshd restart'   
java:   
    停止 sshd：[确定]   
    正在启动 sshd：[确定]   
ftp:   
    Stopping sshd: [  OK  ]   
    Starting sshd:  [  OK  ]
  第三：主控制节点有个文件，想要复制到各节点的/tmp目录下（举例）
   主节点编辑一个文件：
  注意！！！！这里主节点的目录一定要在/srv/salt目录下
  [iyunv@master salt]# pwd   
/srv/salt
  [iyunv@master salt]#   
[iyunv@master salt]# cat >> ./t1.txt <<EOF   
> a   
> b   
> c   
> d   
> EOF
  
  [iyunv@master salt]# salt '*' cp.get_file salt://t1.txt  /tmp/t1.txt   
ftp:   
    /tmp/t1.txt   
java:   
    /tmp/t1.txt
  #复制到各从节点：（minion hosts）
  [iyunv@educms tmp]# cat t1.txt   
a   
b   
c   
d
  显示从节点收到了此文件。
  第四：通过设置超时时间，查看从节点的状态
  [iyunv@master salt]# salt \* cmd.run 'sleep 3; echo ok' -t 15   
java:   
    ok   
ftp:   
    ok
  第五：使用grain选项来加强管理，grains可以收集到各个客户端的机器信息等，使用-G选项或者调用模块grains来解决
  如：
  ① [iyunv@master salt]# salt '*' grains.item os   
java:   
  os: CentOS   
ftp:   
  os: CentOS
  ②还可以自定义grains里面的值，默认从节点的/etc/salt/minion.d/目录下，随便定义一个conf文件
  如：
  [iyunv@educms tmp]# cat /etc/salt/minion.d/billy.conf   
grains:                                         #注意这里的空格   
   MasterIpaddress: 192.168.1.162 #在此添加一项主机ip地址的位置 （注意这个空格）
  现在重启一下从节点的salt-minion服务，再次切换到主节点使用命令查看
  # [iyunv@master salt]# salt '*' grains.items 它会列出各种可用的值   
java:   
  MasterIpaddress: 192.168.1.162
    …
  ftp节点没有设置MasterIpaddress因此无法显示这对哈希值。
  [iyunv@master salt]# salt '*' grains.item master   
java:   
  master: 192.168.1.162   
ftp:   
  master: 192.168.1.162
  
  第六：在主节点目录下，你需要建立一个目录名称叫/srv/salt/，把它当做后期自定义服务的入口，有点类似于httpd的“根文件目录”，然后在此目录下，如果规范，就需要定义一个叫top.sls的文件当做入口文件。
  第七、假定现在我们要让每个节点安装zsh这个文件，前提确保每个从节点配好自己的yum源。
  主节点编辑：
  [iyunv@master salt]# vim zsh.sls
  [iyunv@master salt]# cat -A zsh.sls   
zsh:$   
  '*':$   
  pkg.installed$
  抑或是使用模块命令安装
  [iyunv@master salt]# salt '*' pkg.install zsh
  [iyunv@master salt]# salt '*' pkg.install zsh   
java:   
    ----------   
    zsh:   
        ----------   
        new:   
            4.3.10-5.el6   
        old:   
ftp:   
    ----------   
    zsh:   
        ----------   
        new:   
            4.3.10-9.el6   
        old:
  查看从节点的效果：
  [iyunv@educms tmp]# rpm -qa zsh   
zsh-4.3.10-5.el6.x86_64   
[iyunv@educms tmp]# ifconfig     
eth0      Link encap:Ethernet    inet addr:192.168.0.248
  [iyunv@ftp /]# rpm -qa zsh   
zsh-4.3.10-9.el6.x86_64   
[iyunv@ftp /]# ifconfig     
eth0      Link encap:Ethernet    inet addr:192.168.1.149
  显示都安装了。
  回头再讲述一下关于state模块的使用