saltstack基本应用之一

hx0011yy

　　实验环境：三台
　　一台：salt-master   ip地址：192.168.1.162
　　两台：salt-minion   ip地址：192.168.0.248，mininoid：java
　　三台：salt-minion   ip地址：192.168.1.149   minionid：ftp
　　先测试下，有哪些主机公钥被主节点接收进来了：
　　[root@master salt]# salt-key -L
　　Accepted Keys:
　　ftp
　　java
　　Unaccepted Keys:
　　Rejected Keys:
　　第一：测试被控节点的ip地址：
　　# salt '*' cmd.run 'ip a' （很诡异的写法）或者使用 salt ’*’cmd.run ‘ifconfig’ 查看
　　[root@master salt]# salt '*' cmd.run 'ip a'
　　java:
　　1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
　　link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
　　inet 127.0.0.1/8 scope host lo
　　inet6 ::1/128 scope host
　　valid_lft forever preferred_lft forever
　　2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
　　link/ether 00:0c:29:93:b9:0f brd ff:ff:ff:ff:ff:ff
　　inet 192.168.0.248/24 brd 192.168.0.255 scope global eth0
　　inet6 fe80::20c:29ff:fe93:b90f/64 scope link
　　valid_lft forever preferred_lft forever
　　ftp:
　　1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
　　link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
　　inet 127.0.0.1/8 scope host lo
　　inet6 ::1/128 scope host
　　valid_lft forever preferred_lft forever
　　2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
　　link/ether 00:0c:29:3e:00:80 brd ff:ff:ff:ff:ff:ff
　　inet 192.168.1.149/24 brd 192.168.1.255 scope global eth0
　　inet6 fe80::20c:29ff:fe3e:80/64 scope link
　　valid_lft forever preferred_lft forever
　　[root@master salt]# salt '*' cmd.run 'ifconfig eth0'
　　java:
　　eth0      Link encap:Ethernet  HWaddr 00:0C:29:93:B9:0F
　　inet addr:192.168.0.248  Bcast:192.168.0.255  Mask:255.255.255.0
　　inet6 addr: fe80::20c:29ff:fe93:b90f/64 Scope:Link
　　UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
　　RX packets:241533593 errors:0 dropped:0 overruns:0 frame:0
　　TX packets:372997 errors:0 dropped:0 overruns:0 carrier:0
　　collisions:0 txqueuelen:1000
　　RX bytes:16563437093 (15.4 GiB)  TX bytes:170984458 (163.0 MiB)
　　ftp:
　　eth0      Link encap:Ethernet  HWaddr 00:0C:29:3E:00:80
　　inet addr:192.168.1.149  Bcast:192.168.1.255  Mask:255.255.255.0
　　inet6 addr: fe80::20c:29ff:fe3e:80/64 Scope:Link
　　UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
　　RX packets:242344724 errors:0 dropped:0 overruns:0 frame:0
　　TX packets:919337 errors:0 dropped:0 overruns:0 carrier:0
　　collisions:0 txqueuelen:1000
　　RX bytes:16865543208 (15.7 GiB)  TX bytes:913969050 (871.6 MiB)
　　第二：多主机重启sshd服务
　　[root@master salt]# salt '*' cmd.run 'service sshd status'
　　java:
　　openssh-daemon (pid  1136) 正在运行...
　　ftp:
　　openssh-daemon (pid  3649) is running...
　　[root@master salt]# salt '*' cmd.run 'service sshd restart'
　　java:
　　停止 sshd：[确定]
　　正在启动 sshd：[确定]
　　ftp:
　　Stopping sshd: [  OK  ]
　　Starting sshd:  [  OK  ]
　　第三：主控制节点有个文件，想要复制到各节点的/tmp目录下（举例）
　　主节点编辑一个文件：
　　注意！！！！这里主节点的目录一定要在/srv/salt目录下
　　[root@master salt]# pwd
　　/srv/salt
　　[root@master salt]#
　　[root@master salt]# cat >> ./t1.txt <<EOF
　　> a
　　> b
　　> c
　　> d
　　> EOF
　　[root@master salt]# salt '*' cp.get_file salt://t1.txt  /tmp/t1.txt
　　ftp:
　　/tmp/t1.txt
　　java:
　　/tmp/t1.txt
　　#复制到各从节点：（minion hosts）
　　[root@educms tmp]# cat t1.txt
　　a
　　b
　　c
　　d
　　显示从节点收到了此文件。
　　第四：通过设置超时时间，查看从节点的状态
　　[root@master salt]# salt \* cmd.run 'sleep 3; echo ok' -t 15
　　java:
　　ok
　　ftp:
　　ok
　　第五：使用grain选项来加强管理，grains可以收集到各个客户端的机器信息等，使用-G选项或者调用模块grains来解决
　　如：
　　① [root@master salt]# salt '*' grains.item os
　　java:
　　os: CentOS
　　ftp:
　　os: CentOS
　　②还可以自定义grains里面的值，默认从节点的/etc/salt/minion.d/目录下，随便定义一个conf文件
　　如：
　　[root@educms tmp]# cat /etc/salt/minion.d/billy.conf
　　grains:                                         #注意这里的空格
　　MasterIpaddress: 192.168.1.162 #在此添加一项主机ip地址的位置 （注意这个空格）
　　现在重启一下从节点的salt-minion服务，再次切换到主节点使用命令查看
　　# [root@master salt]# salt '*' grains.items 它会列出各种可用的值
　　java:
　　MasterIpaddress: 192.168.1.162
　　…
　　ftp节点没有设置MasterIpaddress因此无法显示这对哈希值。
　　[root@master salt]# salt '*' grains.item master
　　java:
　　master: 192.168.1.162
　　ftp:
　　master: 192.168.1.162
　　第六：在主节点目录下，你需要建立一个目录名称叫/srv/salt/，把它当做后期自定义服务的入口，有点类似于httpd的“根文件目录”，然后在此目录下，如果规范，就需要定义一个叫top.sls的文件当做入口文件。
　　第七、假定现在我们要让每个节点安装zsh这个文件，前提确保每个从节点配好自己的yum源。
　　主节点编辑：
　　[root@master salt]# vim zsh.sls
　　[root@master salt]# cat -A zsh.sls
　　zsh:$
　　'*':$
　　pkg.installed$
　　抑或是使用模块命令安装
　　[root@master salt]# salt '*' pkg.install zsh
　　[root@master salt]# salt '*' pkg.install zsh
　　java:
　　----------
　　zsh:
　　----------
　　new:
　　4.3.10-5.el6
　　old:
　　ftp:
　　----------
　　zsh:
　　----------
　　new:
　　4.3.10-9.el6
　　old:
　　查看从节点的效果：
　　[root@educms tmp]# rpm -qa zsh
　　zsh-4.3.10-5.el6.x86_64
　　[root@educms tmp]# ifconfig
　　eth0      Link encap:Ethernet    inet addr:192.168.0.248
　　[root@ftp /]# rpm -qa zsh
　　zsh-4.3.10-9.el6.x86_64
　　[root@ftp /]# ifconfig
　　eth0      Link encap:Ethernet    inet addr:192.168.1.149
　　显示都安装了。
　　回头再讲述一下关于state模块的使用