saltstack的探索-改善管理用户的sls文件
saltstack的探索-改善管理用户的sls文件1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
一、目录
# pwd
/srv/salt/user
# ls
groupscript
二、脚本
# ls script/
opsusers.conf.d
其中，/srv/salt/user/script/users.conf.d是个空目录，用于同步到客户端，将用户管理的脚本整理到这个目录中。
目前还不知道是否可以这样：
定义一个路径：/dir1/dir2/file1
一个参数指定要这个路径的文件，若上级目录不存在，则自动会创建对应的目录。
因而，采取了上述的做法。
# ls script/ops/
root_append.shroot_update.sh
脚本-更新root用户：
# cat script/ops/root_update.sh
#!/bin/bash
# $ ssh-keygen -t rsa -b 2048 -C you_comment_here -f filename
username='root'
id ${username}
d_root='/root/.ssh'
[ -d ${d_root} ] || mkdir ${d_root}
cat <<_PUBKEY > /${d_root}/authorized_keys
key1
key2
_PUBKEY
chmod 700 ${d_root}
chmod 600 ${d_root}/authorized_keys
cat ${d_root}/authorized_keys
脚本-追加到root用户：
# cat script/ops/root_append.sh
#!/bin/bash
# $ ssh-keygen -t rsa -b 2048 -C you_comment_here -f filename
id root
d_root='/root/.ssh'
cat <<_PUBKEY >> /${d_root}/authorized_keys
key3
_PUBKEY
chmod 700 ${d_root}
chmod 600 ${d_root}/authorized_keys
cat ${d_root}/authorized_keys
三、sls文件
sls-更新root用户：
# cat group/ops/root/update.sls
users.conf.d:
file.recurse:
- name: /home/ops/bin/users.conf.d
- source: salt://user/script/users.conf.d
- include_empty: True
- mkdirs: True
- dir_mode: 755
- file_mode: 644
user-script:
file.managed:
- name: /home/ops/bin/users.conf.d/root_update.sh
- source: salt://user/script/ops/root_update.sh
- mode: 644
user-script-run:
cmd.run:
- name: /bin/bash /home/ops/bin/users.conf.d/root_update.sh
sls-追加到root用户：
# cat group/ops/root/append.sls
users.conf.d:
file.recurse:
- name: /home/ops/bin/users.conf.d
- source: salt://user/script/users.conf.d
- include_empty: True
- mkdirs: True
- dir_mode: 755
- file_mode: 644
user-script:
file.managed:
- name: /home/ops/bin/users.conf.d/root_apend.sh
- source: salt://user/script/ops/root_append.sh
- mode: 644
user-script-run:
cmd.run:
- name: /bin/bash /home/ops/bin/users.conf.d/root_append.sh
运行：
salt 'test10.company.com' state.sls user.group.ops.root.update
符合预期。
查看结果：
salt 'test10.company.com' cmd.run 'cat /root/.ssh/authorized_keys'
页:
[1]