【运维笔记】saltstack - 好文

<>安装
## ubuntu16安装python3版本(python3.5及以上) wget -O -
https://repo.saltstack.com/py3/ubuntu/16.04/amd64/latest/SALTSTACK-GPG-KEY.pub
| sudo apt-key add - deb
http://repo.saltstack.com/py3/ubuntu/16.04/amd64/latest xenial main ## centos7
yum install
https://repo.saltstack.com/py3/redhat/salt-py3-repo-latest-2.el7.noarch.rpm
<>salt-ssh
## 在不安装salt-minion的情况下通过ssh执行salt命令 /etc/salt/roster
<>salt-master (控制中心)
##yum install salt-master ## 4505发送命令,监听信息 ## 4506建立一对一连接,异步处理 ##
/etc/salt/master #interface: [hostname] #hash_type： sha512 证书认证方式
<>salt-minion(被控制端)
## yum install salt-minion ## /etc/salt/minion #master: [master ip]
#hash_type: sha512 #id: [minion id]
批量安装salt-minion可以参考我的另一篇文章：
https://blog.csdn.net/wuguifa/article/details/86599424
<https://blog.csdn.net/wuguifa/article/details/86599424>

<>查看minion列表
salt-key -L # 查看所有清单 salt-key -A # 接受所有Unaccepted keys salt-key -a
[salt-minion id] # 手动添加证书认证 salt-key -D # 删除所有证书 salt-key -d [salt-minion id] #
删除单个
<>saltstack命令行远程执行命令
salt -N "group1" cmd.run "ifconfig" # -E 以正则匹配主机ID # -L 以逗号分隔 # -N nodegroups
master配置文件中配置好组名和对应主机ID group1: "L@id1,id2" #L表示后面的ID以列表形式分隔，分隔符"," # -C
多条件匹配,not,and,or # -S 根据主机IP地址或IP子网进行匹配
<>常用命令
## cmd.run(cmd ,cwd ,...) salt "*" cmd.run "ifconfig" ## cp模块 1、salt-cp命令
salt-cp “*” cp.get_file [localPath] [remotePath] 2、Salt 文件服务器 salt://表示
文件服务器的base环境。 Salt文件服务器/etc/salt/master配置文件中的flie_roots选项管理。
3、cp.get_fle,用于minion从master下载一个文件，如果目录不存在，cp.get_file是不会主动创建目录的,makedirs=True创建目录
salt "*" cp.get_file salt://tmp/python1.py /tmp/dir1/ makedirs=True
4、cp.get_dir 5、cp.push cp.push功能默认不开启，需要修改配置文件中的file_recv 环境，默认为False
上传的文件存放在master端的 /var/cache/salt/master/minions/<minion_id>/files/ 目录下 ##
file模块 1、file.copy salt '*' file.copy /path/to/src_dir /path/to/dst_dir
recurse=True remove_existing=True 2、file.move salt '*' file.move /path/to/src
/path/to/dst 3、file.remove salt '*' file.rename /path/to/src /path/to/dst
4、file.chown salt '*' file.chown /etc/passwd root root 5、file.mkdir salt '*'
file.mkdir /opt/jetty/context 6、file.file_exists salt '*' file.file_exists
/etc/passwd 7、file.stats salt '*' file.file_exists /etc/passwd
<>PYTHON API(python3版本2018.3)
import salt.client client = salt.client.LocalClient() ## cmd(tgt, fun, arg=(),
timeout=None, tgt_type=u'glob', ret=u'', jid=u'', full_return=False,
kwarg=None, **kwargs) tgt: minion主机,默认是glob。由tgt_type选项修改 fun: 模块 arg:
要传递给远程函数的参数列表,["arg1","arg2"]传入两个参数。 timeout: 超时 tgt_type:
glob,list,nodegroup,pcre result = client.cmd("group1" ,"cmd.run" ,arg = ["ls
-la"] ,tgt_type = "nodegroup") full_return：完整返回，包括退出代码和其他作业元数据。仅输出作业返回（默认） >>>
client.cmd("10.1.1.98", "test.ping", full_return=True) {'10.1.1.98': {'jid':
'20190218165857946315', 'ret': True, 'retcode': 0}}

热门工具换一换