SaltStack（二）远程执行

(1)Salt命令由三个主要部分构成&＃xff1a;salt &＃39;&＃39; [arguments]

• target&＃xff1a; 指定哪些minion

  默认使用glob匹配minion id&＃xff1a;salt &＃39;*&＃39; test.ping使用正则表达式&＃xff1a;salt -E &＃39;server[2-3]&＃39; test.ping可以指定列表&＃xff1a;salt -L &＃39;server2,server3&＃39; test.ping


• funcation&＃xff1a;是module提供的功能&＃xff0c;Salt内置了大量有效的functions
  查看minion的hostname&＃xff1a; salt &＃39;*&＃39; cmd.run hostname
  
  server2是否安装httpd&＃xff1a;salt server2 cmd.run &＃39;rpm -q httpd&＃39;
  

• arguments&＃xff1a;通过空格来界定参数
  查看pkg模块文档&＃xff1a;salt &＃39;server3&＃39; sys.doc pkg
  
  查看pkg模块的install&＃xff1a;salt &＃39;server2&＃39; sys.doc pkg|grep pkg.install
  
  server2安装httpd&＃xff1a;salt server2 pkg.install httpd
  
  salt server2 cmd.run ‘rpm -q httpd’
  

&＃xff08;2&＃xff09;将master端的文件复制到minion

salt-cp server2 index.html /var/www/html


salt server2 file.stats /var/www/html/index.html


(1) 查看master的配置文件&＃xff1a;vim /etc/salt/master

• 默认的base目录是&＃xff1a;/srv/salt/
• 进入 /srv/目录发现salt子目录并不存在&＃xff0c;创建/srv/salt/

cd /srvmkdir salt


&＃xff08;2&＃xff09;YAML语法

SaltStack是使用的YAML语言来将sls文件解释成它自己可以识别的内容

缩进&＃xff1a;Salt需要每个缩进级别由两个空格组成&＃xff0c;不要使用tabs冒号&＃xff1a;字典的keys在YAML中的表现形式是一个以冒号结尾的字符串my_key: my_value短横杠&＃xff1a;表示列表项&＃xff0c;使用一个短横杠加一个空格- list_value_one- list_value_two

3 配置管理

SLS表示系统将会是什么样的一种状态&＃xff0c;而且是以一种很简单的格式来包含这些数据&＃xff0c;常被叫做配置管理。
sls文件命名&＃xff1a;

sls文件以”.sls”后缀结尾&＃xff0c;但在调用是不用写此后缀。使用子目录来做组织是个很好的选择init.sls 在一个子目录里面表示引导文件&＃xff0c;也就表示子目录本身&＃xff0c; 所以&＃96;&＃96;apache/init.sls&＃96;&＃96; 就是表示&＃96;&＃96;apache&＃96;&＃96;.如果同时存在apache.sls 和 apache/init.sls&＃xff0c;则 apache/init.sls 被忽略&＃xff0c;apache.sls将被用来表示 apache.


3.1 单个sls文件的编写

(1) 安装软件

cd /srv/salt/
mkdir appache
vim install.sls ##创建sls文件


• 方法一

httpd: ##ID声明pkg.installed ##状态和函数声明


• 方法二

apache:pkg.installed:- name: httpd ##安装httpd


• 方法三

apache:pkg.installed: ##安装多个软件可以使用列表- pkgs:- httpd- php


(2) 将master端的文件复制到minion端

mkdir /srv/salt/apache/files ##用于存放apache的配置文件模板
cp ~/index.html /srv/salt/apache/files ##将index.html文件放到/srv/salt/apache/files目录
vim /srv/salt/apache/install.sls


/var/www/html/index.html:##存放到minion的路径file.managed:- source: salt://apache/files/index.html ##master的源文件


• salt server2 sys.doc state.sls apache.install
  
• 执行完命令后可以看到master端的base目录将会同步到minion&＃xff1a;cd /var/cache/salt/
  
  
  md5sum命令用于生成和校验文件的md5值。它会逐位对文件的内容进行校验。是文件的内容&＃xff0c;与文件名无关&＃xff0c;也就是文件内容相同&＃xff0c;其md5值相同。md5值是一个128位的二进制数据&＃xff0c;转换成16进制则是32&＃xff08;128/4&＃xff09;位的进制值
  
  
  更改index.html文件的内容&＃xff0c;md5的值也会改变
  
  
  
  

&＃xff08;3&＃xff09;httpd服务的启动

• 编辑sls文件&＃xff1a;vim /srv/salt/apache/install.sls

httpd:service.running


3.2 apache的安装配置启动sls文件

• 编辑sls文件&＃xff1a;vim /srv/salt/apache/install.sls

apache:pkg.installed: ##安装软件- pkgs:- httpd- phpfile.managed: ##apache的配置文件- source: salt://apache/files/index.html- name: /var/www/html/index.htmlservice.running: ##服务的启动- name: httpd- enable: true- watch:- file: /etc/httpd/conf/httpd.conf##监控文件是否有改变
/etc/httpd/conf/httpd.conf:file.managed:- source: salt://apache/files/httpd.conf


• 执行sls文件 salt server2 sys.doc state.sls apache.install

• init.sls引导文件

mv install.sls init.sls
salt server2 state.sls apache


salt server2 sys.doc state.sls apache

shell执行远程命令&＃xff1a;salt server2 cmd.run df

(1) 创建模块目录&＃xff1a;mkdir /srv/salt/_modules
(2) 编写模块文件&＃xff1a;vim /srv/salt/_modules/mydisk.py

def df():return __salt__[&＃39;cmd.run&＃39;](&＃39;df -h&＃39;)


(3) 同步模块&＃xff1a;salt server2 saltuil.sync_modules&＃xff0c;模块将会同步到minion

(4) 运行模块&＃xff1a;salt server2 mydisk.df