|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
|
1.
先看配置，
2.
配置，看日志
3
，日志不行，只能源代码了
基础篇
官网 http:
/
/
salt.readthedocs.io
/
en
/
stable
/
topics
/
tutorials
/
minionfs.html
#tutorial-minionfs
第一看卡壳 Saltstack的配置Salt master配置文件
http:
/
/
blog.csdn.net
/
zhs2014150551
/
article
/
details
/
48951581
fileserver_backend:
– roots
salt支持模块化的后端文件系统服务器，它允许salt通过第三方的系统来管理收集文件并提供给minions使用，可以配置多个后端文件系统，这里支持gitfs、hgfs、roots、s3fs文件调用的搜索顺序按照后台文件系统的配置顺序来搜索，默认的设置只开启了标准的后端服务器roots，具体的根选项配置通过file_roots参数设置
分发到minion
salt
'*'
cp.get_file salt:
/
/
test.sls
/
root
/
test.sls
-
-
log
-
level
=
all
上传到master
salt
'*'
cp.push
/
root
/
install.log
-
-
log
-
level
=
all
上传的文件存放在master端的
/
var
/
cache
/
salt
/
master
/
minions
/
<minion_id>
/
files
/
目录下
源代码解析
http:
/
/
liuping0906.blog.
51cto
.com
/
2516248
/
1553252
def
push(path):
'''
Push a file from the minion up to the master, the file will be saved to
the salt master in the master's minion files cachedir
(defaults to /var/cache/salt/master/minions/files)
Since this feature allows a minion to push a file up to the master server
it is disabled by default for security purposes. To enable add the option:
file_recv: True
to the master configuration and restart the master
CLI Example::
salt '*' cp.push /etc/fstab
'''
path
=
os.path.basename(path)
if
'../'
in
path
or
not
os.path.isabs(path):
return
False
if
not
os.path.isfile(path):
return
False
auth
=
_auth()
load
=
{
'cmd'
:
'_file_recv'
,
'id'
: __opts__[
'id'
],
'path'
: path.lstrip(os.sep)}
sreq
=
salt.payload.SREQ(__opts__[
'master_uri'
])
with salt.utils.fopen(path) as fp_:
while
True
:
load[
'loc'
]
=
fp_.tell()
load[
'data'
]
=
fp_.read(__opts__[
'file_buffer_size'
])
if
not
load[
'data'
]:
return
True
ret
=
sreq.send(
'aes'
, auth.crypticle.dumps(load))
if
not
ret:
return
ret
进阶
http:
/
/
rfyiamcool.blog.
51cto
.com
/
1030776
/
1360468
/
用saltstack cp模块实现文件管理、拉取和回滚下发
要实现的效果:
通过mongodb记录数据，然后web api接口渲染配置文件来的更方便。
web
-
api http:
/
/
salt
-
api.readthedocs.io
/
en
/
latest
/
ref
/
netapis
/
all
/
saltapi.netapi.rest_cherrypy.html
#a-rest-api-for-salt
|
cp.push 好像有点问题，老是返回false，不知道什么原因。
。。。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
MINIONFS master端配置
fileserver_backend:
-
roots
-
minion
file_recv:
True
fileserver_backend在文件服务器那一部分讲过，roots是设置本地的文件服务器的目录环境，
同样的fileserver_backend可以将从minion端拉取过来的文件通过文件服务器发布出去，pull
到其他minion上。
以下有两个常用的方法：
（
1
）查看master端有哪些可以推送的文件
salt
'*'
cp.list_master_dirs
（
2
）将某一minion下的文件或目录pull到其他minion上
salt
'minion2'
cp.get_file salt:
/
/
minion1
/
opt
/
1.txt
/
opt
/
1.txt
|
|
1
2
3
4
5
6
7
8
9
10
11
|
使用minionFS进行公钥分发实例：
被连接方：minion
-
destination，存放公钥，存放在
/
root
/
.ssh
/
authorized_keys
连接方：minion
-
source，存放私钥,存放在
/
root
/
.ssh
/
id_rsa
（
1
）在目标主机上创建密钥存放目录
salt
'XX'
file
.mkdir dir_path
=
/
root
/
.ssh user
=
root group
=
root mode
=
700
（
2
）在minion
-
source主机上生成密钥对
salt
'minion-source'
cmd.run
'ssh-keygen -N "" -f /root/.ssh/id_rsa'
（
3
）将minion
-
source上的公钥push到master端
salt
'minion-source'
cp.push
/
root
/
.ssh
/
id_rsa.pub
（
4
）分发minion
-
source主机上的公钥到minion
-
destination主机上的指定目录
salt
'minion-destination'
cp.get_file salt:
/
/
minion
-
source
/
root
/
.ssh
/
id_rsa.pub
/
root
/
.ssh
/
authorized_keys
|
本文转自 liqius 51CTO博客，原文链接：http://blog.51cto.com/szgb17/1961438，如需转载请自行联系原作者
