一、grains 和 pillar
下面来介绍 grains 和pillar
1、grains
grains 是在 minion(客户端)启动时收集到的一些信息,比如操作系统类型、网卡ip等。
使用命令:
[root@master ~]# salt 'slaver.test.com' grains.ls //列出所有的 grains 项目名字
[root@master ~]# salt 'slaver.test.com'grains.items //列出所有的 grains 项目名以及值
grains的信息并不是动态的,并不会时时变更,它只是在 minion 启动时收集到的。grains 也可以做配置管理。
下面我们来自定义 grains
1)客户端上配置
[root@slaver ~]# vim /etc/salt/grains //添加如下,注意冒号后有空格
role: nginx env: test
扫描二维码关注公众号,回复:
4100301 查看本文章
myname: tpp |
或者
[root@slaver ~]# vim /etc/salt/minion //在最下面添加或更改
grains: - test myname: - tpp |
重启minion服务
[root@slaver ~]# /etc/init.d/salt-minionrestart
2)服务端获取 grains
[root@master ~]# salt 'slaver.test.com'grains.item role env myname //列出多个
[root@master ~]# salt 'slaver.test.com'grains.get myname //列出单个
注意:grains 在远程执行命令时很方便。我们可以按照 grains 的一些指标来操作。比如把所有的 web 服务器的 grains 的role 设置为 nginx,那这样我们就可以批量对nginx 的服务器进行操作了:
[root@master ~]# salt -G role:nginxcmd.run 'hostname'
[root@master ~]# salt -G os:CentOScmd.run 'hostname'
2、pillar
pillar 和 grains 不一样,是在master 上定义的,并且是针对 minion 定义的一些信息。像一些比较重要的数据(密码)可以存在 pillar 里,还可以定义变量等。
查看指定minion的 pillar 值:
[root@master ~]# salt 'slaver.test.com' pillar.items
1)服务端自定义配置 pillar
[root@master ~]# vim /etc/salt/master //找到如下内容,去掉#号
pillar_roots: |
[root@master ~]# mkdir /srv/pillar
[root@master ~]# vim /srv/pillar/test.sls //自定义配置文件,内容如下
conf: /etc/123.conf myname: tpp |
[root@master ~]# vim /srv/pillar/top.sls //总入口文件,内容如下
base: 'slaver.test.com': - test |
重启master
[root@master ~]# /etc/init.d/salt-master restart
注意:当更改完 pillar 配置文件后,我们可以通过刷新 pillar配置来获取新的 pillar 状态:
[root@master ~]# salt '*' saltutil.refresh_pillar
2)验证:
[root@master ~]# salt 'slaver.test.com' pillar.items
[root@master ~]# salt 'slaver.test.com'pillar.item conf
[root@master ~]# salt 'slaver.test.com'pillar.item myname
pillar 同样可以用来作为 salt 的匹配对象。比如:
[root@master ~]# salt -I'conf:/etc/123.conf' test.ping
[root@master ~]# salt -I'conf:/etc/123.conf' cmd.run 'w'
二、配置管理安装Apache
下面进行的演示是远程通过 yum 方式安装 Apache。步骤如下:
1、配置
[root@master ~]# vim /etc/salt/master //打开如下内容的注释
file_roots: base: - /srv/salt |
注意:环境: base、dev(开发环境)、test(测试环境)、prod(生产环境)。
[root@master ~]# mkdir /srv/salt
[root@master ~]# vim /srv/salt/top.sls
base: 'slaver.test.com': - apache |
注意:若换成 '*',则表示在所有的客户端执行 apache 模块。
[root@master ~]# vim/srv/salt/apache.sls
apache-service: pkg.installed: - names: //如果只有一个服务,那么就可以写成 –name: httpd 不用再换一行 - httpd - httpd-devel service.running: - name: httpd - enable: True |
注意:apache-service 是自定义的 id 名。pkg.installed为包安装函数,下面是要安装的包的名字。service.running 也是一个函数,来保证指定的服务启动,enable 表示开机启动。
2、重启服务
[root@master ~]# /etc/init.d/salt-masterrestart
3、执行命令
[root@master ~]# salt 'slaver.test.com'state.highstate //执行时间比较长,因为要安装httpd
三、文件目录管理
1、文件管理
1)服务端配置
接着编辑之前的 top.sls 文件
[root@master ~]# vim /srv/salt/top.sls //修改为如下
base: 'slaver.test.com': - filetest |
新建 filetest.sls 文件
[root@master ~]# vim/srv/salt/filetest.sls
file-test: file.managed: - name: /tmp/filetest.txt - source: salt://test/123/1.txt - user: root - group: root - mode: 644 |
注意:第一行的 file-test 为自定的名字,表示该配置段的名字,可以在别的配置段中引用它;source指定文件从哪里拷贝,这里的 test 目录相当于是 /srv/salt/test 目录;name指定远程客户端要生成的文件。
新建所要测试的源文件
[root@master ~]# mkdir -p/srv/salt/test/123/
[root@master ~]# vim/srv/salt/test/123/1.txt
msiyuetian.blog.51cto.com |
执行命令:
[root@master ~]# salt 'slaver.test.com'state.highstate
2)客户端验证
2、目录管理
1)服务端配置
接着编辑之前的 top.sls 文件
[root@master ~]# vim /srv/salt/top.sls //修改为如下
base: 'slaver.test.com': - filedir |
新建 filedir.sls 文件
[root@master ~]# vim/srv/salt/filedir.sls
file-dir: file.recurse: - name: /tmp/testdir - source: salt://test1/234 - user: root - file_mode: 644 - dir_mode: 755 - mkdir: True - clean: True |
注意:clean: True 源删除文件或目录,目标也会跟着删除,否则不会删除。可以默认设置为 False。
新建所要测试的源目录
[root@master ~]# mkdir -p/srv/salt/test1/234
[root@master ~]# vim/srv/salt/test1/234/2.txt
msiyuetian.blog.51cto.com |
执行命令:
[root@master ~]# salt 'slaver.test.com'state.highstate
2)客户端验证
3)测试增删功能
在服务端新建 mydir 目录以及 testdir.add 文件,删除 2.txt 文件:
[root@master ~]# mkdir/srv/salt/test1/234/mydir
[root@master ~]# touch/srv/salt/test1/234/mydir/111.txt
[root@master ~]# touch /srv/salt/test1/234/testdir.add
[root@master ~]# rm -rf/srv/salt/test1/234/2.txt
执行命令:
[root@master ~]# salt 'slaver.test.com'state.highstate
客户端验证
注意:由上图可知,成功在客户端 /tmp/testdir/ 目录下创建了 mydir 目录以及 testdir.add 文件,并删除 2.txt 文件。这里值得注意的是要成功创建 mydir 目录,前提是 mydir 目录下要有文件,如这里的111.txt 文件,如若没有,客户端是不会创建 mydir 目录的。
四、远程执行
前面提到远程执行命令 test.ping,cmd.run,点前面的是模块,点后面的是函数;这样总归是不太规范化,下面详细介绍怎么远程执行命令和脚本。
1、远程执行命令
1)服务端配置
接着编辑之前的 top.sls 文件
[root@master ~]# vim /srv/salt/top.sls //修改为如下
base: 'slaver.test.com': - cmdtest |
新建 cmdtest.sls 文件
[root@master ~]# vim/srv/salt/cmdtest.sls
cmd-test: cmd.run: - onlyif: test -f /tmp/123.txt - names: - touch /tmp/cmdtest.txt - mkdir /tmp/cmdtest - user: root |
注意:条件 onlyif 表示若 /tmp/123.txt 文件存在,则执行后面的命令;可以使用 unless,两者正好相反。
执行命令:
[root@master ~]# salt 'slaver.test.com'state.highstate
2)客户端验证
2、远程执行脚本
1)服务端配置
接着编辑之前的 top.sls 文件
[root@master ~]# vim /srv/salt/top.sls //修改为如下
base: 'slaver.test.com': - shelltest |
新建 shelltest.sls 文件
[root@master ~]# vim/srv/salt/shelltest.sls
shell-test: cmd.script: - source: salt://test/1.sh - user: root |
新建 1.sh 脚本文件
[root@master ~]# vim /srv/salt/test/1.sh
#!/bin/bash touch /tmp/shelltest.txt if [ -d /tmp/shelltest ] then rm -rf /tmp/shelltest else mkdir /tmp/shelltest fi |
执行命令:
[root@master ~]# salt 'slaver.test.com'state.highstate
2)客户端验证
注意:通过上面的例子,我们实现了远程执行脚本;如果我们想一键远程安装 LAMP 或者 LNMP,那么只需把本例中的 1.sh 脚本替换成 一键安装的脚本就行。
五、管理任务计划
1、建立 cron
1)服务端配置
编辑 top.sls 文件
[root@master ~]# vim /srv/salt/top.sls //修改为如下
base: 'slaver.test.com': - crontest |
编辑 crontest.sls 文件
[root@master ~]# vim/srv/salt/crontest.sls
cron-test: cron.present: - name: /bin/touch /tmp/111.txt - user: root - minute: '*' - hour: 20 - daymonth: 1-10 - month: '3,5' - dayweek: '*' |
注意,*需要用单引号引起来。当然我们还可以使用 file.managed 模块来管理 cron,因为系统的 cron都是以配置文件的形式存在的。
执行命令:
[root@master ~]# salt 'slaver.test.com'state.highstate
2)客户端验证
2、删除 cron
1)服务端配置
我们只需修改 crontest.sls 文件
[root@master ~]# vim/srv/salt/crontest.sls
把 cron.present: 改成 cron.absent: |
注意:两者不能共存,要想删除一个 cron,那之前的 present 就得替换掉或者删除掉。
执行命令:
[root@master ~]# salt 'slaver.test.com'state.highstate
2)客户端验证
[root@slaver ~]# crontab -l //可查看到该任务计划已删除
六、Saltstack 常用命令
1、拷贝文件到客户端
[root@master ~]# salt 'slaver.test.com'cp.get_file salt://apache.sls /tmp/cp.txt
slaver.test.com: /tmp/cp.txt |
2、拷贝目录到客户端
[root@master ~]# salt 'slaver.test.com'cp.get_dir salt://test /tmp
slaver.test.com: - /tmp/test/1.sh - /tmp/test/123/1.txt |
3、显示存活的客户端
[root@master ~]# salt-run manage.up
4、命令下执行服务端的脚本
[root@master ~]# vim/srv/salt/test/shell.sh
#! /bin/bash echo "msiyuetian.blog.51cto.com" > /tmp/shell.txt |
[root@master ~]# salt 'slaver.test.com'cmd.script salt://test/shell.sh
客户端查看
七、Saltstack 操作目标,正则匹配,及组管理
如果我们要维护好一个庞大的配置管理系统那么首选得维护好我们的管理对象,在saltstack系统中我们的管理对象叫做Target,
在master上我们可以采用不同Target去管理不同的Minion。这些Target都是通过去管理和匹配Minion的ID来做的一些集
- 操作目标
- 正则匹配
- 组管理
操作目标
1.匹配Minions Id
匹配所有 (*)
[root@node1 salt]# salt '*' test.ping node2.minion: True
匹配后面是.minion的
[root@node1 salt]# salt '*.minion' test.ping node2.minion: True
匹配一个(?)
[root@node1 salt]# salt '*node?.minion' test.ping node2.minion: True
匹配多个[1-5]
[root@node1 salt]# salt 'node[1-5].minion' test.ping node2.minion: True
匹配某个主机和某个
[root@node1 salt]# salt 'node[2,3].minion' test.ping node2.minion: True
匹配a-z
[root@node1 salt]# salt 'node2.minio[n-z]' test.ping node2.minion: True
正则匹配
命令格式: salt ‘<操作目标>’ <方法>[参数]
示例: 查看被控主机的内存使用情况
[root@hzbj-salt-020 ~]# salt 'hzbj-tomcat-021' cmd.run 'free -m'
hzbj-tomcat-021:
total used free shared buffers cached
Mem: 980 406 574 0 17 257
-/+ buffers/cache: 131 849
Swap: 1983 0 1983
其中针对(操作目标),Saltstack提供了多种方法对被控端主机(id)进行过滤。下面列举常用的具体参数。
1)-E,--pcre,通过正则表达式进行匹配。示例:比如hzbj字符开头的主机id名是否连通,命令:
[root@hzbj-salt-020 ~]# salt -E '^hzbj.*' test.ping
hzbj-tomcat-021:
True
hzbj-tomcat-022:
True
2)-L,--list,以主机id名列表的形式进行过滤,格式与Python的列表相似,即不同主机id名称使用逗号分隔,命令:
[root@hzbj-salt-020 ~]# salt -L 'hzbj-tomcat-021,hzbj-tomcat-022' grains.item osfullname
hzbj-tomcat-021:
----------
osfullname:
CentOS
hzbj-tomcat-022:
----------
osfullname:
CentOS
3)-S,--ipcidr,根据被控主机的IP地址或IP子网进行匹配,示例如下:
[root@hzbj-salt-020 ~]# salt -S 192.168.0.0/16 test.ping
[root@hzbj-salt-020 ~]# salt -S 192.168.56.0/24 test.ping
[root@hzbj-salt-020 ~]# salt -S 192.168.56.21 test.ping
组管理
根据主控端master配置文件中的分组名称进行过滤。 组(主机信息支持正则表达式,grain,条件运算符等),通常根据业务类型划分,不同业务举办相同的特点,包含部署环境,应用平台,配置文件等。
[root@hzbj-salt-020 ~]# vim /etc/salt/master
nodegroups:
web1group: 'L@hzbj-tomcat-021'
web2group: 'L@hzbj-tomcat-022'
其中,L@表示后面的主机id格式为列表,即主机id以逗号分隔;G@表示以grain格式描述;S@表示以IP子网或地址格式描述。
示例: 探测web2group被控主机的连通性,命令:
[root@hzbj-salt-020 ~]# salt -N web2group test.ping
hzbj-tomcat-022:
True
如果我们要维护好一个庞大的配置管理系统那么首选得维护好我们的管理对象,在saltstack系统中我们的管理对象叫做Target,
在master上我们可以采用不同Target去管理不同的Minion。这些Target都是通过去管理和匹配Minion的ID来做的一些集
- 操作目标
- 正则匹配
- 组管理
操作目标
1.匹配Minions Id
匹配所有 (*)
[root@node1 salt]# salt '*' test.ping node2.minion: True
匹配后面是.minion的
[root@node1 salt]# salt '*.minion' test.ping node2.minion: True
匹配一个(?)
[root@node1 salt]# salt '*node?.minion' test.ping node2.minion: True
匹配多个[1-5]
[root@node1 salt]# salt 'node[1-5].minion' test.ping node2.minion: True
匹配某个主机和某个
[root@node1 salt]# salt 'node[2,3].minion' test.ping node2.minion: True
匹配a-z
[root@node1 salt]# salt 'node2.minio[n-z]' test.ping node2.minion: True
正则匹配
命令格式: salt ‘<操作目标>’ <方法>[参数]
示例: 查看被控主机的内存使用情况
[root@hzbj-salt-020 ~]# salt 'hzbj-tomcat-021' cmd.run 'free -m'
hzbj-tomcat-021:
total used free shared buffers cached
Mem: 980 406 574 0 17 257
-/+ buffers/cache: 131 849
Swap: 1983 0 1983
其中针对(操作目标),Saltstack提供了多种方法对被控端主机(id)进行过滤。下面列举常用的具体参数。
1)-E,--pcre,通过正则表达式进行匹配。示例:比如hzbj字符开头的主机id名是否连通,命令:
[root@hzbj-salt-020 ~]# salt -E '^hzbj.*' test.ping
hzbj-tomcat-021:
True
hzbj-tomcat-022:
True
2)-L,--list,以主机id名列表的形式进行过滤,格式与Python的列表相似,即不同主机id名称使用逗号分隔,命令:
[root@hzbj-salt-020 ~]# salt -L 'hzbj-tomcat-021,hzbj-tomcat-022' grains.item osfullname
hzbj-tomcat-021:
----------
osfullname:
CentOS
hzbj-tomcat-022:
----------
osfullname:
CentOS
3)-S,--ipcidr,根据被控主机的IP地址或IP子网进行匹配,示例如下:
[root@hzbj-salt-020 ~]# salt -S 192.168.0.0/16 test.ping
[root@hzbj-salt-020 ~]# salt -S 192.168.56.0/24 test.ping
[root@hzbj-salt-020 ~]# salt -S 192.168.56.21 test.ping
组管理
根据主控端master配置文件中的分组名称进行过滤。 组(主机信息支持正则表达式,grain,条件运算符等),通常根据业务类型划分,不同业务举办相同的特点,包含部署环境,应用平台,配置文件等。
[root@hzbj-salt-020 ~]# vim /etc/salt/master
nodegroups:
web1group: 'L@hzbj-tomcat-021'
web2group: 'L@hzbj-tomcat-022'
其中,L@表示后面的主机id格式为列表,即主机id以逗号分隔;G@表示以grain格式描述;S@表示以IP子网或地址格式描述。
示例: 探测web2group被控主机的连通性,命令:
[root@hzbj-salt-020 ~]# salt -N web2group test.ping
hzbj-tomcat-022:
True