saltstack是由thomas hatch於建立的乙個開源專案，設計初衷是為了實現乙個快速的遠端執行系統。用來管理你的基礎架構，可輕鬆管理成千上萬臺伺服器。
關於saltstack更多功能本文不多介紹了，本文主要演示使用saltstack來管理伺服器的檔案（例如/etc/hosts，/etc/resolv.conf）和計畫任務。
在維護大量伺服器的時候，系統一般初始化並上線以後，我們希望所有的伺服器系統的某些配置檔案一樣，這時候我們需要一種工具來批量管理這些檔案，保證配置檔案的一致性，比如：/etc/resolv.conf這個檔案。我們會希望這個檔案不管在任何時候都是統一的。接下來我們就通過saltstack來演示這個功能
你需自行安裝好salt-master salt-minion,並且在master上能夠使用test.ping模組檢查到minion，如下所示
[root@saltmaster001 salt] salt 'qd01-stop-free002*' test.ping
qd01-stop-free002:
true
file_roots:
base:
- /srv/salt
pillar_roots:
base:
- /srv/pillar
pillar_opts: true
2、cd sysinit,建立conf、scripts目錄，並建立sysinit.sls檔案
[root@saltmaster001 sysinit]# ll
total 4
drwxr-xr-x 2 root root 191 dec 31 11:48 conf
drwxr-xr-x 2 root root 198 dec 14 12:41 scripts
-rw-r--r-- 1 root root 3107 dec 31 11:49 sysinit.sls
conf目錄主要存放配置檔案，例如hosts,resolv.conf等配置檔案。
scripts目錄主要存放指令碼檔案，比如您自己寫的系統環境監測指令碼check_server_env.sh等指令碼
3、編寫sysinit.sls
/opt/resolv.conf:
file.managed:
- source: salt://sysinit/conf/resolv.conf
- user: root
- group: root
- mode: 644
- replacetrue: true
/opt/resolv.conf：表示需要管理的配置檔案所在的目錄（minion端）這裡表示把master的salt://sysinit/conf/resolv.conf同步到minion端的/opt/resolv.conf
source：檔案的源路徑
user：檔案所屬使用者
group：檔案所屬組
mode：檔案許可權
replacetrue ：強制檔案和master一致
base:
'*':
- sysinit.sysinit
以上需要的配置檔案及sls檔案都寫好了，接下來我們來執行看看效果
5、執行同步
我這裡minion只有一台伺服器qd01-stop-free002，先看下opt目錄,現在並沒有resolv.conf這個檔案
[root@qd01-stop-free002 opt]# ll
total 8
drwxr-xr-x 4 root root 4096 jul 13 2017 dell
drwxr-xr-x 10 root root 4096 mar 26 2019 gitlab
qd01-stop-free002:
----------
id: /opt/resolv.conf
function: file.managed
result: true
comment: file /opt/resolv.conf updated
started: 15:31:17.355667
duration: 52.986 ms
changes:
----------
diff:
new file
mode:
0644
現在看下qd01-stop-free002的/opt目錄，已經有resolv.conf檔案了
[root@qd01-stop-free002 opt]# ll
total 12
drwxr-xr-x 4 root root 4096 jul 13 2017 dell
drwxr-xr-x 10 root root 4096 mar 26 2019 gitlab
-rw-r--r-- 1 root root 103 jan 6 15:34 resolv.conf
6、配置schedule
schedule可以配置到master或者minion端，本文配置到master端
修改/etc/salt/master檔案，新增如下
##### schedule #####
schedule:
sysinit:
function: state.orchestrate
seconds: 0
minutes: 5
hours: 0
args:
- orchestration.sysinit.sysinit
使用salt的state.orchestrate函式，minutes: 5表示每五分鐘檢查一次 args表示需要執行的sls，這裡為sysinit.sysinit,從結構可以看出是/srv/salt/sysinit/sysinit.sls檔案。注意觀察您就知道這個結構了。
配置我以後，需要重啟salt-master
[root@altmaster001 salt]# systemctl restart salt-master以上就是演示了怎麼使用salt來自動管理遠端伺服器的配置檔案。如果你們需要管理多個配置檔案，只需要修改sysinit.sls檔案即可，例如
/opt/resolv.conf:
file.managed:
- source: salt://sysinit/conf/resolv.conf
- user: root
- group: root
- mode: 644
- replacetrue: true
/root/.ssh/authorized_keys:
file.managed:
- source: salt://sysinit/conf/authorized_keys
- user: root
- group: root
- mode: 0600
- replacetrue: true
root_crontab_job1:
cron.present:
- name: sh /home/ntp.sh >> /tmp/ntp.log
- minute: "00"
- hour: "*/2"
- identifier: ntp
cron.present: salt模組
name: 任務語句，和系統的cron任務一致
分、時、日、月、周 參考crontab
identifier: 任務標識
修改完sysinit.sls，我們儲存退出，因為我們前面已經配置了自動執行同步sls任務。五分鐘後在qd01-stop-free002機器上檢視crontab -l
# lines below here are managed by salt, do not edit
# salt_cron_identifier:ntp
00 */2 * * * sh /home/ntp.sh >> /tmp/ntp.log
介紹 Saltstack批量管理檔案和計畫任務
saltstack是由thomas hatch於建立的乙個開源專案，設計初衷是為了實現乙個快速的遠端執行系統。用來管理你的基礎架構，可輕鬆管理成千上萬臺伺服器。本文主要演示使用saltstack來管理伺服器的檔案 例如 etc hosts，etc resolv.conf 和計畫任務。簡介 salts...
saltstack管理saltstack認證相關
saltstack認證相關 認證過程 初始化安裝minion，在minion的配置檔案中定義引數master，指定master端的ip 啟動minion服務，minion服務啟動後會在本地生成乙個金鑰對 之後minion會去連線master，並嘗試把公鑰傳送給master，這時候在master端可以...
saltstack進行檔案管理
方法一 寫sls模板去實現 實踐 對於salt我們尤其要注意的就是縮排，這是python的特點 2.配置saltstack master 1 file roots base srv salt 2 檢視我規劃的saltstack sls和配置檔案，軟體包的目錄結構。3 在 srv salt目錄下面新建...