python Saltstack
一. 安装配置a. 环境准备
服务端:192.168.1.24 oldboy
客户端:192.168.1.147 oldgirl
客户端:192.168.1.119 olddog
官方文档：https://docs.saltstack.com/en/latest/
赵班长：https://github.com/unixhot/
#CentOS7安装
yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm-y
#CentOS6 安装
https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el6.noarch.rpm b. 服务端安装
rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
rpm -qa | grep salt
yum install -y salt-master
service salt-master start
chkconfig salt-master on
vim /etc/salt/master c. 客户端安装
rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
yum -y install salt-minion
vim /etc/salt/minion
master: 192.168.1.24
service salt-minion start
chkconfig salt-minion on d. 服务端增加客户端
salt-key
salt-key -L #两个都是查看
salt-key -A #增加所有
salt-key -a olddog #把olddog、oldgirl加入通信
salt-key -a oldgirl
salt-key -D . #删除所有
salt-key -d olddog #删除某个IP e. salt的常用命令
salt '*' test.ping #ping服务器
salt '*' cmd.run 'echo Hello world!' #输出Hello world
salt '*' cmd.run 'df -h' #查看磁盘
salt 'old*' cmd.run 'w'
salt '*' pkg.install httpd #远程命令安装httpd
salt '*' service.stop httpd #命令关闭服务
salt '*' service.available sshd #查看服务是否开启 f. 匹配minion_id(IP和子网不是匹配minion_id)
salt -L 'olddog,oldgirl' test.ping #列表方式匹配
salt -E 'old(dog|girl)' test.ping #正则方式匹配
salt 'old*' cmd.run 'w' #以通配符匹配
salt -S 172.16.77.100 test.ping #以IP地址匹配
salt -S 172.16.77.0/24 test.ping #以子网方式匹配二 模块
a. service模块
service.running #确保服务处于运行状态，如果没有运行就启动
service.enabled #确保服务开机自动启动
service.disabled #确保服务开机不自动启动
service.dead #确保服务当前没有运行，如果运行就停止
service.available#查看服务是否开启
salt 'oldboy' service.available sshd #查看sshd服务是否开启
salt 'oldboy' service.get_all #显示所有启动的服务 b. state模块
salt '*' state.show_top #查看top.sls指定的模块 c. return模块
#minion：
yum -y install MySQL-pythonmysq
vim /etc/salt/minion
mysql.host: '192.168.8.130'
mysql.user: 'salt'
mysql.pass: 'salt'
mysql.db: 'salt'
mysql.port: 3306
/etc/init.d/salt-minion restart
#master：
yum -y install mysql-server MySQL-python
/etc/init.d/mysqld start
vim /etc/salt/master
master_job_cache: mysql
mysql.host: '192.168.8.130'
mysql.user: 'salt'
mysql.pass: 'salt'
mysql.db: 'salt'
mysql.port: 3306
/etc/init.d/salt-master restart
/etc/init.d/salt-minion restart
mysql #连接Mysql创建数据库和表
CREATE DATABASE`salt`
DEFAULT CHARACTER SET utf8
DEFAULT COLLATE utf8_general_ci;
USE `salt`;
DROP TABLE IF EXISTS `jids`;
CREATE TABLE `jids` (
`jid` varchar(255) NOT NULL,
`load` mediumtext NOT NULL,
UNIQUE KEY `jid` (`jid`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
CREATE INDEX jid ON jids(jid) USING BTREE;
DROP TABLE IF EXISTS `salt_returns`;
CREATE TABLE `salt_returns` (
`fun` varchar(50) NOT NULL,
`jid` varchar(255) NOT NULL,
`return` mediumtext NOT NULL,
`id` varchar(255) NOT NULL,
`success` varchar(10) NOT NULL,
`full_ret` mediumtext NOT NULL,
`alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
KEY `id` (`id`),
KEY `jid` (`jid`),
KEY `fun` (`fun`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
DROP TABLE IF EXISTS `salt_events`;
CREATE TABLE `salt_events` (
`id` BIGINT NOT NULL AUTO_INCREMENT,
`tag` varchar(255) NOT NULL,
`data` mediumtext NOT NULL,
`alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
`master_id` varchar(255) NOT NULL,
PRIMARY KEY (`id`),
KEY `tag` (`tag`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
grant all on salt.* to salt@'%'identified by 'salt'; #确定客户机能连上mysql
flush privileges;
salt '*' test.ping --return mysql #将过程结果返回mysql
mysql
use salt
select * from salt_returns; #查看 d. pkg模块
pkg.installed #确保软件安装，如果没有安装就安装。
pkg.latest #确保软件包是最新版本，如果不是，进行升级
pkg.remove #确保软件包已卸载，如果之前已安装，进行卸载
pkg.purge #除remove外，也会删除其配置文件 e. file模块
file.managed#保证文件存在并且为对应的状态
file.recure #保证目录存在并且为对应状态
file.absent #确保文件不存在，如果存在就删除 f. resquisites模块
require #我依赖某个状态
recure_in #我被某个状态依赖
watch #我关注某个状态
watch_in #我被某个状态关注三. 数据系统Grains
salt '*' grains.ls #列出所有查询的目标
salt '*' grains.items #查看所有item和值
salt '*' grains.get ip4_interfaces:eth0#查看eth0的Ip
salt '*' grains.get saltversion #查看salt的版本
salt '*' grains.get os #查看操作系统 a. example
客户机oldgirl上执行：
vim /etc/salt/grains
cloud: openstack
/etc/init.d/salt-minion restart
服务器上执行：
salt 'oldgirl' grains.get cloud
salt -G cloud:openstack cmd.run 'uptime'#执行有cloud:openstack的服务器
salt -G os:CentOS cmd.run 'uptime' #执行所有系统是CentOS的服务器 四 pillar的介绍
vim /etc/salt/master
pillar_roots:
base:
- /srv/pillar #定义目录
state_top: top.sls #定义top
mkdir -p /srv/pillar
cd /srv/pillar
vim packages.sls
{% if grains['os'] == 'CentOS' %}
apache: httpd
git: git
{% elif grains['os'] == 'Debian' %}
apache: apache2
git: git-core
{% endif %}
vim top.sls
base:
'*':
- packages
salt '*' saltutil.refresh_pillar #刷新所有客户端的缓存
salt '*' pillar.get git #查看上面定义的git
salt '*' pillar.get apache #查看上面定义的apache五 自定义组配置文件
cd /etc/salt/
mkdir master.d && cd master.d/
vim nodegroups.conf
nodegroups:
web-cluster: 'old*' #定义组,组里面增加主机，可以写多个组
salt -N web-cluster test.ping #根据定义的组执行命令
salt -N web-cluster -b 20% service.start httpd #每次重启20%的主机,直到重启完六 上传文件
vim /etc/salt/master
# file_roots:
# base:
# - /srv/salt/ #上传文件的目录
#state_top: top.sls #定义top
cd /srv/salt/ && mv /etc/hosts .
salt '*' cp.get_file salt://hosts /mnt/hosts #把hosts文件上传到其它服务器上
salt-cp '*' /tmp/hosts /tmp/ #上传其它目录下的文件用salt-cp七. YAML用法
mkdir /scripts && cd /scripts
vim test.yaml
- penyao
- oldboy
vim parse_yaml.py
#!/usr/bin/env python
import yaml
import sys
fd = open(sys.argv)
print yaml.load(fd)
#ls
parse_yaml.pytest.yaml
#chmod +x parse_yaml.py
# ./parse_yaml.py test.yaml
['penyao', 'oldboy']
页:
[1]