当前位置： 首页 > article >正文

saltstack配置管理

article 2024/12/28 7:10:55

一、saltstack的SSH工作模式

  一、salt-ssh介绍

  1. salt-ssh 是 0.17.0 新引入的一个功能，不需要minion对客户端进行管理，也不需要master。
  2. salt-ssh 支持salt大部分的功能：如 grains、modules、state 等
  3. salt-ssh 没有使用ZeroMQ的通信架构，执行是串行模式
  4. salt-ssh和salt-minon可以共存，salt-minion不依赖ssh服务

类似 paramiko、pssh、ansible 这类的工具

  二、Roster使用

salt-ssh需要一个名单系统来确定哪些执行目标，Salt的0.17.0版本中salt-ssh引入roster系统

roster系统编译成了一个数据结构，包含了targets，这些targets是一个目标系统主机列表和或如连接到这些targets

配置文件如下

# target的信息
    host:        # 远端主机的ip地址或者dns域名
    user:        # 登录的用户
    passwd:      # 用户密码,如果不使用此选项，则默认使用秘钥方式
# 可选的部分
    port:        #ssh端口
    sudo:        #可以通过sudo
    tty:         # 如果设置了sudo，设置这个参数为true
    priv:        # ssh秘钥的文件路径
    timeout:     # 当建立链接时等待响应时间的秒数
    minion_opts: # minion的位置路径
    thin_dir:    # target系统的存储目录，默认是/tmp/salt-<hash>
    cmd_umask:   # 使用salt-call命令的umask值

  三、salt-ssh安装配置

        1、安装salt-ssh
yum install salt-ssh -y
        2、修改roster文件，配置要管理的机器
# tail -11  /etc/salt/roster 
linux-node1.example.com:
  host: 192.168.56.11
  user: root
  passwd: 123456
  port: 22

linux-node2.example.com:
  host: 192.168.56.12
  user: root
  passwd: 123456
  port: 22
        3、管理测试
# salt-ssh '*' test.ping -i
linux-node1.example.com:
    True
linux-node2.example.com:
    True
        4、salt-ssh命令用法
-r, –raw, –raw-shell # 直接使用shell命令
–priv #指定SSH私有密钥文件
–roster #定义使用哪个roster系统，如果定义了一个后端数据库，扫描方式，或者用户自定义的的roster系统，默认的就是/etc/salt/roster文件
–roster-file #指定roster文件
–refresh, –refresh-cache #刷新cache，如果target的grains改变会自动刷新
–max-procs #指定进程数，默认为25
-i, –ignore-host-keys #当ssh连接时，忽略keys
–passwd #指定默认密码
–key-deploy #配置keys 设置这个参数对于所有minions用来部署ssh-key认证， 这个参和–passwd结合起来使用会使初始化部署很快很方便。当调用master模块时，并加上参数 –key-deploy 即可在minions生成keys，下次开始就不使用密码
        5、salt-ssh执行状态模块
salt-ssh '*' state.sls php.init

二、配置管理

　　状态写的应该是每次执行都是对的

  一、状态间关系：实战——搭建LAMP环境

　　Salt Table of Contents

　　每个组件分开创建，以后可以复用（使用include）

　　salt:// 所处环境的根路径

　　1、基础环境
cd /srv/salt/prod
mkdir -p {apache,php,mysql}
　　　　1、Apache
apache-install:
  pkg.installed:
    - name: httpd

apache-config:
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/files/httpd.conf
    - user: root
    - group: root
    - mode: 644

apache-service:
  service.running:
    - name: httpd
    - enable: True
　　　　2、PHP
php-install:
  pkg.installed:
    - pkgs:
      - php
      - php-pdo
      - php-mysql

php-config:
  file.managed:
    - name: /etc/php.ini
    - source: salt://php/files/php.ini
    - user: root
    - group: root
    - mode: 644
　　　　3、MySQL
mysql-install:
  pkg.installed:
    - pkgs:
      - mariadb
      - mariadb-server

mysql-config:
  file.managed:
    - name: /etc/my.cnf
    - source: salt://mysql/files/my.cnf
    - user: root
    - group: root
    - mode: 644

mysql-service:
  service.running:
    - name: mariadb
    - enable: True

　　写完如下图（file下配置文件，是环境中拷贝过去的）

　　

　　2、使用远程执行操作，指定statenv
#安装php
salt -S '10.0.0.10' state.sls php.init saltenv=prod
#安装MySQL
salt -S '10.0.0.10' state.sls mysql.init saltenv=prod
　　3、使用高级状态，将下面写入top file

　　vim /srv/salt/base/top.sls

prod:
  'ops-k8s-master01.local.com':
    - apache.init
    - php.init
    - mysql.init

　　执行高级状态

salt 'ops-k8s-master01*' state.highstate
　　4、top file中使用include

　　https://docs.saltstack.com/en/latest/topics/tutorials/states_pt3.html

　　在prod环境创建lamp.sls使用include，将所需组件写进入，在top file引用lamp

　　vim /srv/salt/prod/lamp.sls

include:
  - apache.init
  - php.init
  - mysql.init

　　更改top file，vim /srv/salt/base/top.sls

prod:
  'ops-k8s-master02.local.com':
    - lamp

　　执行高级状态

salt 'ops-k8s-master02*' state.highstate
　　5、扩展功能：extend

　　States tutorial, part 3 - Templating, Includes, Extends

　　示例：扩展PHP的扩展包，更改一下lamp.sls即可

　　vim /srv/salt/prod/lamp.sls

include:
  - apache.init
  - php.init
  - mysql.init
extend:
  php-install:
    pkg.installed:
      - name: php-mbstring

　　执行高级状态

salt 'ops-k8s-master02*' state.highstate
　　6、依赖/被依赖：require/require_in

　　States tutorial, part 2 - More Complex States, Requisites

　　　　1、我依赖谁：require

 　　以Apache的配置举例，更改apache/init.sls，添加依赖并改错一下配置文件

apache-install:
  pkg.installed:
    - name: httpd

apache-config:
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/files/httpd1.conf
    - user: root
    - group: root
    - mode: 644

apache-service:
  service.running:
    - name: httpd
    - enable: True
    - require:
      - pkg: apache-install
      - file: apache-config

 　　执行高级状态，报错信息如下

salt 'ops-k8s-master02*' state.highstate

　　

　　

　　验证服务状态

　　

　　　　2、我被谁依赖：require_in

 　　以Apache的配置举例，更改apache/init.sls，添加依赖并改错一下配置文件（红色是添加的功能）

apache-install:
  pkg.installed:
    - name: httpd
    - require_in:
      - service: apache-service

apache-config:
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/files/httpd.conf
    - user: root
    - group: root
    - mode: 644
    - require_in:
      - service: apache-service

apache-service:
  service.running:
    - name: httpd
    - enable: True

　　执行高级状态

salt 'ops-k8s-master02*' state.highstate
　　7、监听/被监听：watch/watch_in
　　　　1、监听：watch

　　reload: True 文件变动，执行重载

　　以Apache的配置举例，更改apache/init.sls，添加依赖并改错一下配置文件（红色是添加的功能）

apache-install:
  pkg.installed:
    - name: httpd

apache-config:
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/files/httpd.conf
    - user: root
    - group: root
    - mode: 644

apache-service:
  service.running:
    - name: httpd
    - enable: True
    - reload: True
    - watch:
      - file: apache-config

　　执行高级状态

salt 'ops-k8s-master02*' state.highstate

　　若文件修改错误，执行完，启动报错如下（salt返回值，会告知更改了什么）

　　

　　若文件修改没有问题，执行完返回的状态如下

　　

　　　　2、被监听：watch_in

 　　以Apache的配置举例，更改apache/init.sls，添加依赖并改错一下配置文件（红色是添加的功能）

apache-install:
  pkg.installed:
    - name: httpd

apache-config:
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/files/httpd.conf
    - user: root
    - group: root
    - mode: 644
    - watch_in:
      - service: apache-service

apache-service:
  service.running:
    - name: httpd
    - enable: True
    - reload: True

　　执行高级状态，不报错就OK了

salt 'ops-k8s-master02*' state.highstate
 　　8、条件判断：unless

　　unless：除非后面的条件满足，不然就执行操作

　　需求：若文件存在，就不执行操作；若文件不存在就执行（）

　　解决：如何判断一个文件是否存在，test -f /path/xxx

　　换言之即： 条件为假，就执行

　　　　1、更改httpd的配置文件，加上用户认证

　　在apache/files/httpd.conf添加下面的代码

<Directory "/var/www/html/admin">
    AllowOverride AuthConfig
    AuthType Basic
    AuthName "you guess"
    AuthUserFile /etc/httpd/conf/htpasswd_file
    Require user admin
</Directory>

　　创建示例代码

mkdir -p /var/www/html/admin
echo "User Authentication">> /var/www/html/admin/index.html
　　　　2、更改状态文件

 　　以Apache的配置举例，更改apache/init.sls，添加依赖并改错一下配置文件（红色是添加的功能）

apache-install:
  pkg.installed:
    - name: httpd

apache-config:
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/files/httpd.conf
    - user: root
    - group: root
    - mode: 644
    - watch_in:
      - service: apache-service

apache-auth:
  pkg.installed:
    - name: httpd-tools
  cmd.run:
    - name: htpasswd -bc /etc/httpd/conf/htpasswd_file admin admin
    - unless: test -f /etc/httpd/conf/htpasswd_file 

apache-service:
  service.running:
    - name: httpd
    - enable: True
    - reload: True
　　　　3、执行高级状态，不报错就OK了
salt 'ops-k8s-master02*' state.highstate

  二、jinja模板

　　saltstack模板：States tutorial, part 3 - Templating, Includes, Extends

　　jinja模板：欢迎来到 Jinja2 — Jinja2 2.7 documentation

　　需求：不同的主机不同的配置文件

　　1、实现方式一：
　　　　1、更改模板文件

　　vim apache/files/httpd.conf 

Listen {{ IPADDR }}:{{ PORT }}
　　　　2、更改状态文件

　　vim apache/init.sls

apache-install:
  pkg.installed:
    - name: httpd

apache-config:
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/files/httpd.conf
    - user: root
    - group: root
    - mode: 644
    - template: jinja
    - defaults:
      PORT: 80
      IPADDR: {{ grains['fqdn_ip4'][0] }}
    - watch_in:
      - service: apache-service

apache-auth:
  pkg.installed:
    - name: httpd-tools
  cmd.run:
    - name: htpasswd -bc /etc/httpd/conf/htpasswd_file admin admin
    - unless: test -f /etc/httpd/conf/htpasswd_file 

apache-service:
  service.running:
    - name: httpd
    - enable: True
    - reload: True
　　　　3、执行高级状态
salt 'ops-k8s-master02*' state.highstate
　　2、实现方式二：
　　　　1、更改模板文件

　　vim apache/files/httpd.conf 

Listen {{ grains['fqdn_ip4'][0] }}:{{ PORT }}
　　　　2、更改状态文件

　　vim apache/init.sls

apache-install:
  pkg.installed:
    - name: httpd

apache-config:
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/files/httpd.conf
    - user: root
    - group: root
    - mode: 644
    - template: jinja
    - defaults:
      PORT: 80
    - watch_in:
      - service: apache-service

apache-auth:
  pkg.installed:
    - name: httpd-tools
  cmd.run:
    - name: htpasswd -bc /etc/httpd/conf/htpasswd_file admin admin
    - unless: test -f /etc/httpd/conf/htpasswd_file 

apache-service:
  service.running:
    - name: httpd
    - enable: True
    - reload: True
　　　　3、执行高级状态
salt 'ops-k8s-master02*' state.highstate


http://www.kler.cn/a/316461.html

相关文章：

  • 简单讲解关于微信小程序调整 miniprogram 后， tabbar 找不到图片的原因之一
  • TP5 动态渲染多个Layui表格并批量打印所有表格
  • 118.【C语言】数据结构之排序(堆排序和冒泡排序)
  • clickhouse解决suspiciously many的异常
  • Qt使用QZipWriter和QZipReader来解压、压缩文件
  • 湖南引力：低代码助力实现智慧养老管理系统
  • 深度学习基础案例5--VGG16人脸识别(体验学习的痛苦与乐趣)
  • C++第七节课 运算符重载
  • 航拍房屋检测系统源码分享
  • 对条件语言模型（Conditional Language Model）的目标函数的理解
  • C语言编译四大阶段
  • EasyExcel的基本使用——Java导入Excel数据
  • [C#]winform 使用opencvsharp实现玉米粒计数
  • 基于windows的mysql5.7安装配置教程
  • Vue 实现高级穿梭框 Transfer 封装
  • Qt 模型视图(四):代理类QAbstractItemDelegate
  • 【数字组合】
  • C基础语法2
  • 提升动态数据查询效率：应对数据库成为性能瓶颈的优化方案
  • 【C语言零基础入门篇 - 16】：栈和队列
  • 新一代图像生成E2E FT：深度图微调突破
  • iOS界面布局：屏幕尺寸与安全区域全面指南
  • 什么是unix中的fork函数？
  • 【RabbitMQ】快速上手
  • Spring Boot 2.x基础教程：实现文件上传
  • [Unity Demo]从零开始制作空洞骑士Hollow Knight第五集:再制作更多的敌人