自动化运维之saltstack（一）安装及常用方法

1、软件环境：

(1)修改selinux配置文件：

(2)关闭防火墙：

IP分配如下：

master 192.168.112.140

minion 192.168.112.141

minion 192.168.112.142

(3)master和minion端部署安装

master端执行:

minion端执行:

(4)修改配置文件:

(5)设置salt-master和salt-minion开机启动

2、配置saltstack认证

salt-key        //查看已经签名的客户端

salt-key -a    //签名指定的主机

salt-key -A    //签名所有的主机

salt-key -d    //删除指定主机的签名

salt-key --help   //查看各命令的用法

3、日常用法

test.ping用户检查master到minion端的网络连通性，返回True即正常，False为异常

cmd.run 在minion端执行shell命令，记住这模块只能执行短连接命令，比如df命令；长连接的无法返回结果，比如top命令

 显示被控主机的操作系统类型

远程代码执行测试

（1）(通配符*匹配)

（2）正则匹配

（3）列表匹配

（4）grains匹配，其命令salt <target> grains.items

如果要获取具体某一项内容，可以直接在该命令后加项名，比如获取操作系统，则：

同样可以获取host、ip_interfaces、fqdn_ipv4、cpu_model对应的值：

4、常用模块介绍

(1)、cp模块（实现远程文件、目录的复制，以及下载URL文件等操作）

#将主服务器file_roots指定位置下的目录复制到被控主机

打开master文件中的

#file_roots:

  base:

    - /srv/salt

改为：

file_roots:

  base:

    - /srv/salt

# salt '*' cp.get_dir salt://test_dir /data

salt:// --->表示file_root指定的路径，这里是/srv/salt，salt://test_dir 表示/srv/salt/test_dir

/data   --->表示目标主机上的根目录下的data目录

#将主服务器file_roots指定位置下的文件复制到被控主机

# salt '*' cp.get_file salt://nginx-1.0.10.tar.gz /root/nginx-1.0.10.tar.gz

对于大文件，cp_get_file支持gzip压缩，在参数中指定gzip的压缩级别，如下:

其中，1代表最小压缩，9代表最大压缩，gzip参数是在传输过程中对文件进行压缩。

cp.get_file默认不会在客户端上建立目录，如果客户端上没有这个目录了，文件拷贝将失败，所以这里又有一个参数makedirs，当客户端上的目标目录不存在时，直接将该参数的值设置为True，即makedirs=True；

注意：cp.get_file从字面上就可以看出是操作对象是文件，即只有在拷贝文件的时候，目标主机上对应的目录不存在使用makedirs参数才有用，否则该参数无效。

#下载指定URL内容到被控主机指定位置

salt '*' cp.get_url http://dl.fedoraproject.org/pub/epel/6/x86_64/GeoIP-1.6.5-1.el6.x86_64.rpm  /root/GeoIP-1.6.5.-1.e16.x86_64.rpm

cp.get_url 根据指定的url地址下载文件到被控端主机的对应目录下，这里被控端目录/root/下面

当然URL也可以是master上的路径（salt://）

#salt '*' cp.hash_file salt://test-file

cp.hash_file获取从主控端下发到被控端后文件的hash值，一般用于对比某个被控端某个文件的hash值

(2)、cmd模块（实现远程的命令行调用执行）

# salt '*' cmd.run 'netstat -ntlp'

(3)、cron模块（实现被控主机的crontab操作）

## 为指定的被控主机、root用户添加crontab信息

# salt '*' cron.set_job root '*/5' '*' '*' '*' '*' 'date >/dev/null 2>&1'

# salt '*' cron.raw_cron root

## 删除指定的被控主机、root用户的crontab信息

(4)、dnsutil模块（实现被控主机通用DNS操作）

给被控制端添加指定的hosts配置项目，即host主机记录

#salt '*' dnsutil.hosts_append /etc/hosts 192.168.112.140 server01

#salt '*' dnsutil.hosts_append /etc/hosts 192.168.112.141 server02

#salt '*' dnsutil.hosts_append /etc/hosts 192.168.112.142 server03

(5)、file模块（被控主机文件常见操作，包括文件读写、权限、查找、校验等）

# salt '*' file.get_sum /etc/hosts md5

# salt '*' file.stats /etc/hosts

(6)、network模块（返回被控主机网络信息）

# salt '*' network.ip_addrs

# salt '*' network.interfaces

(7)、pkg包管理模块（被控主机程序包管理，如yum、apt-get等）

# salt '*' pkg.install httpd  --->安装Apache服务

# salt '*' pkg.file_list httpd---->查看Apache服务安装的路径及安装的文件

(8)、service 服务模块（被控主机程序包服务管理）

# salt '*' service.enable httpd

# salt '*' service.disable httpd

# salt '*' service.status httpd

# salt '*' service.stop httpd

# salt '*' service.start httpd

# salt '*' service.restart httpd

# salt '*' service.reload httpd

(9)、更多功能

更多的功能，比如：grains、pillar、states、modules、returner、runners、reactor等，还有如下高级命令的使用，以及模板配置的渲染、扩展模块的二次开发等，可以自己去深入学习，未完，待续........