/etc/init.d/salt-minion start 二、 认证
server上:
salt-key -a client.szk.com
此时我们在client的 /etc/salt/pki/minion 目录下面会多出一个minion_master.pub 文件
可以使用 salt-key 命令查看到已经签名的客户端
salt-key 可以使用-A签名所有主机,也可以使用-d删除指定主机的key 三 、远程执行
示例1: salt '*' test.ping 这里的*表示所以已经签名的客户端,也可以指定其中一个
示例2: salt '*' cmd.run 'df -h'
说明1: 这里的*必须是在master上已经被接受过的客户端,可以通过salt-key查到,通常是我们已经设定的id值。关于这部分内容,它支持通配、列表以及正则。 比如两台客户端 web10 web11, 那我们可以写成 salt 'web*' salt 'web1[02]' salt -L 'web10,web11' salt -E 'web(10|11) 等形式,使用列表,即多个机器用逗号分隔,而且需要加-L,使用正则必须要带-E选项。 它还支持grains,加-G选项,下面会介绍到。 四、配置管理
server上:
vim /etc/salt/master //搜索找到 file_roots
打开如下内容的注释:
file_roots:
base:
- /srv/salt
mkdir /srv/salt
cd /srv/salt
vim /srv/salt/top.sls //加入如下内容
base:
'*':
- apache
意思是,在所有的客户端上执行 apache模块
vim /srv/salt/apache.sls //加入如下内容,这个就是apache模块的内容
apache-service:
pkg.installed:
- names:
- httpd
- httpd-devel
service.running:
- name: httpd
- enable: True
说明,该模块调用了pkg.installed 函数,下面是要安装的包的名字。service.running也是一个函数,来保证指定的服务启动,enable表示开机启动。
执行: salt 'client.aming.com' state.highstate 五、grains
grains是在minion启动时收集到的一些信息,比如操作系统类型、网卡ip等。 使用命令
salt 'client.szk.com' grains.ls 列出所有的grains项目名字
salt 'client.szk.com' grains.items 列出所有grains项目以及值
grains的信息并不是动态的,并不会时时变更,它只是在minion启动时收集到的。
grains可以做配置管理。
在客户端上自定义grains
vim /etc/salt/minion
添加或更改:
grains: role: - nginx env: - test
或者
vim /etc/salt/grains
添加:
role: nginx
env: test
重启minion服务
service salt-minion restart
获取grains:
salt '*' grains.item role env
salt 'client.aming.com' grains.get role
grains其实在远程执行命令时,很方便。我们可以按照grains的一些指标来操作。比如把所有的web服务器的grains的role设置为nginx,那这样我们就可以批量对nginx的服务器进行操作了:
salt -G role:nginx cmd.run 'hostname'
salt -G os:CentOS cmd.run 'hostname' 六、pillar
pillar和grains不一样,是在master上定义的,并且是针对minion定义的一些信息。像一些比较重要的数据(密码)可以存在pillar里,还可以定义变量等。
查看指定minion的pillar值(我测试的版本为空):
salt 'client.aming.com' pillar.items
配置自定义pillar
vim /etc/salt/master
找到如下配置,pillar前面需要有个空格:
pillar_roots:
base:
- /srv/pillar
去掉前面的警号
mkdir /srv/pillar
vim /srv/pillar/test.sls //内容如下
conf: /etc/123.conf
vim /srv/pillar/top.sls //内容如下
base:
'client.szk.com':
- test
重启master
/etc/init.d/salt-master restart
当更改完pillar配置文件后,我们可以通过刷新pillar配置来获取新的pillar状态:
salt '*' saltutil.refresh_pillar
验证:
salt '*' pillar.itmes
pillar同样可以用来作为salt的匹配对象。比如
salt -I 'conf:/etc/123.conf' test.ping 七、配置管理apache
vim /etc/salt/master
#删除下面内容前的警号
file_roots:
base:
- /srv/salt/
/etc/init.d/salt-master restart
mkdir -p /srv/salt
cd /srv/salt
vim /srv/salt/top.sls
base:
'client.szk.com':
- apache
vim /srv/salt/apache.sls
apache-service:
pkg.installed:
- name:
- httpd
- httpd-devel
service.running:
- name : httpd
- enable : True
yum install -y httpd #在客户端上安装httpd
service httpd stop #保证其关闭
chkconfig httpd off #关闭开机启动
salt 'client.szk.com' state.highstate #服务器端测试
文件相关:
vim /srv/salt/filetest.sls
file_test:
file.managed:
- name: /tmp/szk.com
- source: salt://1.txt
- user: root
- group: root
- mode: 644
vim /srv/salt/1.txt
szk
vim /srv/salt/top.sls
base:
'client.szk.com':
- apache
- filetest
salt 'client.szk.com' state.highstate #服务器端测试
结果:能显示
目录相关:
vim dirtest.sls
file_dir:
file.recurse:
- name: /tmp/testdir
- source: salt://1
- user: root
- file_mode: 644
- dir_mode: 755
- mkdir: True
- clean: True
vim /srv/salt/top.sls
base:
'client.szk.com':
- dirtest
- filetest
mkdir /srv/salt/1
salt 'client.szk.com' state.highstate #服务器端测试 八、深入salt配置
环境: base, dev(开发环境), test(测试环境), prod(生产环境)
vim /etc/salt/master
file_roots:
base:
- /srv/salt/
dev:
- /srv/salt/dev
test:
- /srv/salt/test
prod:
- /srv/salt/prod
mkdir /srv/salt/{dev,test,prod}
案例一:初始化配置
vim /srv/salt/top.sls //内容如下
base: