SaltStack--远程执行

喜欢ヅ旅行 2021-09-08 18:04 425阅读 0赞

# [SaltStack--远程执行][SaltStack--] #

# saltstack远程执行[\#][Link 1] #

安装完`Saltstack`后可以立即执行`shell`命令，更新软件包并将文件同时分不到所有受管系统。所有回复都以一致的可配置格式返回。远程执行参考文档：[http://docs.saltstack.cn/topics/tutorials/modules.html][http_docs.saltstack.cn_topics_tutorials_modules.html]

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

[root@salt-master ~]# salt '*' cmd.run "uptime"
    salt-minion01:
         15:23:08 up 1 day, 58 min,  2 users,  load average: 0.00, 0.03, 0.08
    salt-minion02:
         15:23:08 up 21:38,  2 users,  load average: 0.00, 0.04, 0.10
    salt-minion03:
         15:23:08 up 21:36,  2 users,  load average: 0.00, 0.04, 0.10

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

## Salt命令的结构语法[\#][Link 2] ##

salt '<target>' <function> [arguments]

[![d1e0ca1b1db9576ea3e5b64145dca2b8.png][]][d1e0ca1b1db9576ea3e5b64145dca2b8.png 1]

## 目标主机Target[\#][Link 3] ##

[![bc64c05aa76784cd5f5a53bafe43b44a.png][]][bc64c05aa76784cd5f5a53bafe43b44a.png 1]

1、通配符匹配

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

[root@salt-master ~]# salt '*' test.ping
    [root@salt-master ~]# salt 'salt-minion01' test.ping
    [root@salt-master ~]# salt '*01' test.ping
    [root@salt-master ~]# salt 'salt-minion0[1|2]' test.ping
    [root@salt-master ~]# salt 'salt-minion0[!1|2]' test.ping
    [root@salt-master ~]# salt 'salt-minion0?' test.ping

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

2、列表匹配

[root@salt-master ~]# salt -L 'salt-minion01,salt-minion02' test.ping

3、正则匹配

[root@salt-master ~]# salt -E '^salt' test.ping
    [root@salt-master ~]# salt -E '^salt.*2$' test.ping

4、IP匹配

[root@salt-master ~]# salt -S '192.168.1.32' test.ping
    [root@salt-master ~]# salt -S '192.168.1.0/24' test.ping

5、复合匹配

[root@salt-master ~]# salt -C 'G@os:CentOS and S@192.168.1.32' test.ping

6、分组匹配

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

[root@salt-master ~]# vim /etc/salt/master
    nodegroups:
      webserver: 'salt-minion01,salt-minion02'
      dbserver: 'salt-minion03
    [root@salt-master ~]# systemctl restart salt-master
    [root@salt-master ~]# salt -N 'webserver' test.ping
    [root@salt-master ~]# salt -N 'dbserver' test.ping

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

7、Grains匹配

[root@salt-master ~]# salt -G 'os:CentOS' test.ping
    [root@salt-master ~]# salt -G 'localhost:salt-minion02' test.ping

**说明**：上面这些匹配方式在`top.sls`文件中同样适用。

## 模块Module[\#][Link 4] ##

[![3e314dd9b7f90192d8578741d5fcaf51.png][]][3e314dd9b7f90192d8578741d5fcaf51.png 1]

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

test    模块多用于测试
    user    模块用于用户管理
    cmd     模块可以执行任意shell命令
    pkg     模块用于软件包管理
    file    模块多用于配置
    service 模块用于服务管理

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

[所有模块列表][Link 5]

**test模块**

模块名：test
    功能：用于测试
    [root@salt-master ~]# salt '*' test.ping

**user模块**

参考：http://docs.saltstack.cn/ref/modules/all/salt.modules.useradd.html#module-salt.modules.useradd
    # salt '*' user.add name <uid> <gid> <groups> <home> <shell>
    [root@salt-master ~]# salt '*' user.add testuser

**cmd模块**

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

模块名：cmd
    功能：实现远程的命令行调用执行（默认具备root操作权限，使用时需评估风险）
    #查看所有minion内存和磁盘使用情况
    [root@salt-master ~]# salt '*' cmd.run "free -m"
    [root@salt-master ~]# salt '*' cmd.run "df -h"

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

**pkg模块**

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

模块名：pkg
    功能：软件包状态管理，会根据操作系统不同，选择对应的安装方式（如CentOS系统默认使用yum，Debian系统默认使用apt-get）
    
    #安装
    [root@salt-master ~]# salt '*' pkg.install "vsftpd"
    #卸载
    [root@salt-master ~]# salt '*' pkg.remove "vsftpd"
    #安装最新版本
    [root@salt-master ~]# salt '*' pkg.latest_version "vsftpd"
    #更新软件包
    [root@salt-master ~]# salt '*' pkg.upgrade "vsftpd"
    
    #查看帮助手册
    [root@salt-master ~]# salt '*' pkg

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

**file模块**

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

模块名：file
    功能：被控主机常见的文件操作，包括文件读写、权限、查找、校验
    
    #校验所有minion主机文件的加密信息，支持md5、sha1、sha224、shs256、sha384、sha512加密算法
    [root@salt-master ~]# salt '*' file.get_sum /etc/passwd md5
    
    #修改所有minion主机/etc/passwd文件的属组、用户权限、等价于chown root:root /etc/passwd
    [root@salt-master ~]# salt '*' file.chown /etc/passwd root root
    
    #获取所有minion主机/etc/passwd的stats信息
    [root@salt-master ~]# salt '*' file.stats /etc/passwd
    
    #获取所有minion主机/etc/passwd的权限mode,如755,644
    [root@salt-master ~]# salt '*' file.get_mode /etc/passwd
    
    #修改所有minion主机/etc/passwd的权限mode为0644
    [root@salt-master ~]# salt '*' file.set_mode /etc/passwd 0644
    
    #在所有minion主机创建/opt/test目录
    [root@salt-master ~]# salt '*' file.mkdir /opt/test
    
    #在所有minion主机穿件/tmp/test.conf文件
    [root@salt-master ~]# salt '*' file.touch /tmp/test.conf
    
    #将所有minion主机/tmp/test.conf文件追加内容'maxclient 100'
    [root@salt-master ~]# salt '*' file.append /tmp/test.conf 'maxclient 100'
    
    #删除所有minion主机的/tmp/test.conf文件
    [root@salt-master ~]# salt '*' file.remove /tmp/test.conf

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

**service模块**

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

模块名：service
    功能：被控主机程序包服务管理
    
    #开启（enable）禁用（disable）
    salt '*' service.enable <service name>
    salt '*' service.disabled <service name>
    
    #reload、restart、start、stop、status操作
    salt '*' service.reload <service name>
    salt '*' service.restart <service name>
    salt '*' service.start <service name>
    salt '*' service.stop <service name>
    salt '*' service.status <service name>

[SaltStack--]: https://www.cnblogs.com/yanjieli/p/10873051.html
[Link 1]: https://www.cnblogs.com/yanjieli/p/10873051.html#saltstack%E8%BF%9C%E7%A8%8B%E6%89%A7%E8%A1%8C
[http_docs.saltstack.cn_topics_tutorials_modules.html]: http://docs.saltstack.cn/topics/tutorials/modules.html
[48304ba5e6f9fe08f3fa1abda7d326ab.png]: /images/20210908/73495fbe45214690bb8aaa38dd65f4f7.png
[Link 2]: https://www.cnblogs.com/yanjieli/p/10873051.html#salt%E5%91%BD%E4%BB%A4%E7%9A%84%E7%BB%93%E6%9E%84%E8%AF%AD%E6%B3%95
[d1e0ca1b1db9576ea3e5b64145dca2b8.png]: /images/20210908/9db9d4cdde3d4b7bb5076f19646514cb.png
[d1e0ca1b1db9576ea3e5b64145dca2b8.png 1]: https://img2018.cnblogs.com/blog/1210730/201905/1210730-20190516000732348-865479011.png
[Link 3]: https://www.cnblogs.com/yanjieli/p/10873051.html#%E7%9B%AE%E6%A0%87%E4%B8%BB%E6%9C%BATarget
[bc64c05aa76784cd5f5a53bafe43b44a.png]: /images/20210908/a10cfbd8fc1349b3ad0bf24df40da5b6.png
[bc64c05aa76784cd5f5a53bafe43b44a.png 1]: https://img2018.cnblogs.com/blog/1210730/201905/1210730-20190516000752848-103211579.png
[Link 4]: https://www.cnblogs.com/yanjieli/p/10873051.html#%E6%A8%A1%E5%9D%97Module
[3e314dd9b7f90192d8578741d5fcaf51.png]: /images/20210908/fd5909bd4e454984a9002a63ab76be09.png
[3e314dd9b7f90192d8578741d5fcaf51.png 1]: https://img2018.cnblogs.com/blog/1210730/201905/1210730-20190516001005500-2040263391.png
[Link 5]: http://docs.saltstack.cn/ref/modules/all/index.html