SaltStack研究心得

1

2

3

yum -y install salt-master    /安装

rpm -aq|grep salt-master    /检测

salt-master配置文件: /etc/salt/master

1

2

3

yum -y install salt-minion   /安装

rpm -aq|grep salt-minion   /检测

salt-minion配置文件: /etc/salt/minion

1

2

3

4

5

6

salt-key -L    /列出所有key，key格式是minion-id，如果没有配置minion-id，则是主机名

salt-key -A    /接受所有key

salt-key -a  “ZK-YJY-APP-01”   /接受指定的key

salt-key -R    /拒绝所有未接受的key

salt-key -D     /删除所有key

salt-key -d  “ZK-YJY-APP-01”   /删除指定的key

1

2

salt “*” test.ping  

salt “ZK-YJY-APP-01” test.ping

1

2

3

salt  “web*” test.ping

salt  “web[0-9]NaNdb?” test.ping

salt  “web-[x-z]” test.ping

1

2

salt -G “os:CentOS” test.ping

salt -G "cpuarch:x86_64"test.ping

1

2

salt -S "192.168.153.130"test.ping

salt -S "192.168.153.0/24"test.ping

1

2

3

4

nodegroups:

     group1: 'L@foo.domain.com,bar.domain.com,baz.domain.com’

     group2: 'G@os:Debian and foo.domain.com'

     group3: 'L@webserver01,webserver02'

1

salt -Ngroup3 test.ping

1

salt -C 'webserv* and G@os:Debian orE@web-dc1-srv.*' test.ping

1

salt “*” grains.ls

1

salt “*” grains.items

1

salt “*” grains.item cpu_model

1

2

3

4

nginx_package:      //声明id

     file.managed:       //文件模板的managed函数，作用是实现从master下载文件

         - name: /tmp/nginx-1.8.0.tar.gz    //定义名称空间

         - source: salt://nginx/files/nginx-1.8.0.tar.gz   //指定文件在master上的位置

1

2

3

4

5

6

7

8

extract_nginx:    //声明id

     cmd.run:    //这个模块是表示要执行一些系统命令

       - cwd: /tmp    //切换到指定目录下

       - names:   //具体的命令，如果有多条可依次向下排列

         - tar zxf nginx-1.8.0.tar.gz

       - unless: test -d /tmp/nginx-1.8.0     //这里是一个条件判断

       - require:  //先决条件

         - file: nginx_source   //具体条件

1

2

3

4

5

6

7

8

9

10

11

12

nginx_user:   //声明id

 user.present:    //用户管理模块,以下是一些参数

       - name: nginx  

       - uid: 121

       - gid: 121

       - createhome: false

       - shell: /sbin/nologin

       - require:  //先决条件，表示要创建nginx用户先创建nginx这个组

         - group: nginx  

  group.present:

       - name: nginx

   　　    - gid: 121

1

2

3

4

5

6

7

nginx_service:     //声明id

 service.running:      //服务运行模块

   - name: nginx

   - enable: True

   - reload: True

   - watch:    //监测以下条件是否变化，如果改变则重启服务

     - file: /usr/local/nginx/conf/nginx.conf

1

2

3

4

{% for usr in['moe','larry','curly'] %}

   {{ usr }}:

       user.present

{% endfor %}

1

2

3

4

5

6

7

apache:    

   pkg.installed:

   {% if grains['os'] =='RedHat' %}

       - name: httpd

   {% elif grains['os'] =='Ubuntu' %}

       - name: apache2

   {% endif %}

1

2

3

include:

   -  install.sls

   -  conf.sls

1

2

3

file_roots:

      base:    //此处的base标识在top.sls文件中引用

        - /srv/salt   //配置管理文件存放的root目录

1

2

3

4

base:   //此处的base即在file_roots中定义的base

 '*':  //这里是表示target目标，可以使用搜索器定义

   - nginx.install     //表示file_roots目录下的nginx目录下的install.sls

   - nginx.conf    //表示file_roots目录下的nginx目录下的conf.sls