第1章 SaltStack配置管理
1.1 状态配置管理
1.1.1 使用状态管理
1.1.1.1 创建配置文件目录
[[email protected] ~]# vim /etc/salt/master 664 file_roots: 665 base: # 系统初始化及所有机器公用的服务 666 - /srv/salt/base 667 dev: 668 - /srv/salt/dev 669 test: 670 - /srv/salt/test 671 prod: 672 - /srv/salt/prod [[email protected] ~]# mkdir -p /srv/salt/{base,dev,test,prod} [[email protected] ~]# systemctl restart salt-master
1.1.1.2 编辑状态配置文件
[[email protected] ~]# vim /srv/salt/base/apache.sls # 需要已经安装apache的状态 apache-install: pkg.installed: - name: httpd # 需要apache服务的状态是运行的并且是开机自启动的 apache-servcie: service.running: - name: httpd - enable: True
1.1.1.3 按照配置文件执行
[[email protected] ~]# salt 'linux-node02' state.sls apache linux-node02: ---------- ID: apache-install Function: pkg.installed Name: httpd Result: True Comment: The following packages were installed/updated: httpd Started: 11:57:46.580650 Duration: 33981.14 ms Changes: ---------- httpd: ---------- new: 2.4.6-93.el7.centos old: httpd-tools: ---------- new: 2.4.6-93.el7.centos old: mailcap: ---------- new: 2.1.41-2.el7 old: ---------- ID: apache-service Function: service.running Name: httpd Result: True Comment: Service httpd has been enabled, and is running Started: 11:58:20.572044 Duration: 5548.77 ms Changes: ---------- httpd: True Summary for linux-node02 ------------ Succeeded: 2 (changed=2) Failed: 0 ------------ Total states run: 2 Total run time: 39.530 s
- 命令解析：
1.1.2 多级目录时文件引用
[[email protected] ~]# tree /srv/salt/ /srv/salt/ ├── base │ └── web │ └── apache.sls ├── dev ├── prod └── test [[email protected] ~]# salt 'linux-node02' state.sls web.apache
1.1.3 高级状态管理
1.1.3.1 top.sls文件（类似docker中的编排文件）
[[email protected] ~]# vim /etc/salt/master 555 ##### State System settings ##### 556 ########################################## 557 # The state system uses a "top" file to tell the minions what environment to 558 # use and what modules to use. The state_top file is defined relative to the 559 # root of the base environment as defined in "File Server settings" below. 560 #state_top: top.sls
1.1.3.2 编辑top.sls文件
[[email protected] ~]# vim /srv/salt/base/top.sls base: 'linux-node01': - web.apache 'linux-node02': - web.apache
1.1.3.3 执行高级状态管理
[[email protected] ~]# salt '*' state.highstate linux-node02: ---------- ID: apache-install Function: pkg.installed Name: httpd Result: True Comment: All specified packages are already installed Started: 12:19:52.904711 Duration: 1390.2 ms Changes: ---------- ID: apache-service Function: service.running Name: httpd Result: True Comment: The service httpd is already running Started: 12:19:54.296175 Duration: 73.898 ms Changes: Summary for linux-node02 ------------ Succeeded: 2 Failed: 0 ------------ Total states run: 2 Total run time: 1.464 s linux-node01: ---------- ID: apache-install Function: pkg.installed Name: httpd Result: True Comment: The following packages were installed/updated: httpd Started: 12:19:53.739561 Duration: 35016.125 ms Changes: ---------- httpd: ---------- new: 2.4.6-93.el7.centos old: httpd-tools: ---------- new: 2.4.6-93.el7.centos old: mailcap: ---------- new: 2.1.41-2.el7 old: ---------- ID: apache-service Function: service.running Name: httpd Result: True Comment: Service httpd has been enabled, and is running Started: 12:20:28.794078 Duration: 5471.892 ms Changes: ---------- httpd: True Summary for linux-node01 ------------ Succeeded: 2 (changed=2) Failed: 0 ------------ Total states run: 2 Total run time: 40.488 s
1.2 状态配置模块
备注：状态管理模块：https://docs.saltstack.com/en/latest/ref/states/all/index.html
1.2.1 状态模块pkg
1.2.1.1 功能
管理软件包状态
1.2.1.2 常用方法
- installed：确保软件包已经安装，如果没有安装则安装
- latest：确保软件包是最新版本，如果不是则进行升级
- remove：确保软件包已经卸载，如果之前已经安装则进行卸载
- purge：除remove外，也会删除其配置文件
1.2.2 状态模块file
1.2.2.1 功能
管理文件状态
1.2.2.2 常用方法
- managed：保证文件存在并且为对应的状态
- recurse：保证目录存在并且为对应的状态
- absent：确保文件不存在，如果存在则进行删除
- directory：确保有一个指定的目录，并且有正确的属性
1.2.3 状态模块service
1.2.3.1 功能
管理服务状态
1.2.3.2 常用方法
- running：确保服务处于运行状态，如果没有运行就启动服务
- enabled：确保服务开机自启动
- disabled：确保服务开机不自动启动
- dead：确保服务当前没有运行，如果运行则停止服务
1.2.4 状态模块requisites
1.2.4.1 功能
处理状态间关系
1.2.4.2 常用方法
- reuire：我依赖某个状态
- require_in：我被某个状态依赖
- watch：我关注某个状态
- watch_in：我被某个状态关注
1.2.5 状态模块cmd
1.2.5.1 功能
执行任意命令
1.2.5.2 常用方法
- run：如果满足某些情况则运行命令
- wait：仅当watch语句调用该命令时才运行该命令。
- script：下载一个脚本并使用指定的参数执行它。
1.2.6 状态模块user
1.2.6.1 功能
管理用户账户
1.2.6.2 常用方法
- present：确保指定的用户具有指定的属性，没有则创建用户
- absent：确保指定用户不在，有则删除用户
1.2.7 状态判断
- unless：如果条件为真（即$?=0）时，则不执行命令，可以用在所有命令后
我的微信
如果有技术上的问题可以扫一扫我的微信
