saltstack基本应用之一
实验环境：三台一台：salt-master ip地址：192.168.1.162
两台：salt-minion ip地址：192.168.0.248，mininoid：java
三台：salt-minion ip地址：192.168.1.149 minionid：ftp
先测试下，有哪些主机公钥被主节点接收进来了：
# salt-key -L
Accepted Keys:
ftp
java
Unaccepted Keys:
Rejected Keys:
第一：测试被控节点的ip地址：
# salt '*' cmd.run 'ip a' （很诡异的写法）或者使用 salt ’*’cmd.run ‘ifconfig’ 查看
# salt '*' cmd.run 'ip a'
java:
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:93:b9:0f brd ff:ff:ff:ff:ff:ff
inet 192.168.0.248/24 brd 192.168.0.255 scope global eth0
inet6 fe80::20c:29ff:fe93:b90f/64 scope link
valid_lft forever preferred_lft forever
ftp:
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:3e:00:80 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.149/24 brd 192.168.1.255 scope global eth0
inet6 fe80::20c:29ff:fe3e:80/64 scope link
valid_lft forever preferred_lft forever
# salt '*' cmd.run 'ifconfig eth0'
java:
eth0 Link encap:EthernetHWaddr 00:0C:29:93:B9:0F
inet addr:192.168.0.248Bcast:192.168.0.255Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fe93:b90f/64 Scope:Link
UP BROADCAST RUNNING MULTICASTMTU:1500Metric:1
RX packets:241533593 errors:0 dropped:0 overruns:0 frame:0
TX packets:372997 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:16563437093 (15.4 GiB)TX bytes:170984458 (163.0 MiB)
ftp:
eth0 Link encap:EthernetHWaddr 00:0C:29:3E:00:80
inet addr:192.168.1.149Bcast:192.168.1.255Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fe3e:80/64 Scope:Link
UP BROADCAST RUNNING MULTICASTMTU:1500Metric:1
RX packets:242344724 errors:0 dropped:0 overruns:0 frame:0
TX packets:919337 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:16865543208 (15.7 GiB)TX bytes:913969050 (871.6 MiB)
第二：多主机重启sshd服务
# salt '*' cmd.run 'service sshd status'
java:
openssh-daemon (pid1136) 正在运行...
ftp:
openssh-daemon (pid3649) is running...
# salt '*' cmd.run 'service sshd restart'
java:
停止 sshd：[确定]
正在启动 sshd：[确定]
ftp:
Stopping sshd:
Starting sshd:
第三：主控制节点有个文件，想要复制到各节点的/tmp目录下（举例）
主节点编辑一个文件：
注意！！！！这里主节点的目录一定要在/srv/salt目录下
# pwd
/srv/salt
#
# cat >> ./t1.txt <<EOF
> a
> b
> c
> d
> EOF
# salt '*' cp.get_file salt://t1.txt/tmp/t1.txt
ftp:
/tmp/t1.txt
java:
/tmp/t1.txt
#复制到各从节点：（minion hosts）
# cat t1.txt
a
b
c
d
显示从节点收到了此文件。
第四：通过设置超时时间，查看从节点的状态
# salt \* cmd.run 'sleep 3; echo ok' -t 15
java:
ok
ftp:
ok
第五：使用grain选项来加强管理，grains可以收集到各个客户端的机器信息等，使用-G选项或者调用模块grains来解决
如：
① # salt '*' grains.item os
java:
os: CentOS
ftp:
os: CentOS
②还可以自定义grains里面的值，默认从节点的/etc/salt/minion.d/目录下，随便定义一个conf文件
如：
# cat /etc/salt/minion.d/billy.conf
grains: #注意这里的空格
MasterIpaddress: 192.168.1.162 #在此添加一项主机ip地址的位置 （注意这个空格）
现在重启一下从节点的salt-minion服务，再次切换到主节点使用命令查看
# # salt '*' grains.items 它会列出各种可用的值
java:
MasterIpaddress: 192.168.1.162
…
ftp节点没有设置MasterIpaddress因此无法显示这对哈希值。
# salt '*' grains.item master
java:
master: 192.168.1.162
ftp:
master: 192.168.1.162
第六：在主节点目录下，你需要建立一个目录名称叫/srv/salt/，把它当做后期自定义服务的入口，有点类似于httpd的“根文件目录”，然后在此目录下，如果规范，就需要定义一个叫top.sls的文件当做入口文件。
第七、假定现在我们要让每个节点安装zsh这个文件，前提确保每个从节点配好自己的yum源。
主节点编辑：
# vim zsh.sls
# cat -A zsh.sls
zsh:$
'*':$
pkg.installed$
抑或是使用模块命令安装
# salt '*' pkg.install zsh
# salt '*' pkg.install zsh
java:
----------
zsh:
----------
new:
4.3.10-5.el6
old:
ftp:
----------
zsh:
----------
new:
4.3.10-9.el6
old:
查看从节点的效果：
# rpm -qa zsh
zsh-4.3.10-5.el6.x86_64
# ifconfig
eth0 Link encap:Ethernet inet addr:192.168.0.248
# rpm -qa zsh
zsh-4.3.10-9.el6.x86_64
# ifconfig
eth0 Link encap:Ethernet inet addr:192.168.1.149
显示都安装了。
回头再讲述一下关于state模块的使用
页:
[1]