SaltStack的配置管理
1、配置管理说明
- 配置管理，顾名思义及配置与管理，
- salt-master的配置文件编写格式之YAML语法说明：
数据的结构通过缩进来表示，每一级用两个空格来表示缩进，如果有下一级结构需要以冒号结尾，连续的列表通过减号“-”来表示，减号后面需要有空格，不是以冒号结尾的冒号后面需要有空格。
- 规则：
salt需要每个缩进级别由两个空格组成，不支持tabs键，冒号{如果有下一级结构需要以冒号结尾，如果不是以冒号结尾则冒号后面需要有一个空格}
2、修改/etc/salt/master文件
# vim /etc/salt/master +416 416 file_roots: #告诉salt状态文件的位置 417 base: #base为必须存在的， 418 - /srv/salt/base 419 dev: 420 - /srv/salt/dev 421 test: 422 - /srv/salt/test 423 prod: 424 - /srv/salt/prod
说明：配置文件这里也是YAML格式（注意缩进），缩进以两个空格的方式，如果没有空格或者多了空格都会报错， - 后面也是有一个空格的，多了或者没有都会报错
2.1、创建对应的目录并重启master
# mkdir -p /srv/salt/{base,dev,test,prod} #创建目录 # systemctl restart salt-master #重启master
2.2、重启后测试master与minion的连通性
# salt 'linux-node1*' test.ping linux-node1.example.com: True #成功
3、StatStack配置管理之写一个安装httpd的状态
# cd /srv/salt/base # vim apache.sls apache-install: #安装状态的ID声明 pkg.installed: #pkg为状态模块，installed是pkg模块下的安装方法 - name: httpd #installed方法的参数，name是一个特殊的参数，安装的服务为httpd 注：以上整个状态的意思为：{应该有一个httpd服务，如果有则啥也不干，如果没有则下载一个} apache-service: #服务状态的ID service.running: #service是状态模块，running是service模块下的启动方法 - name: httpd #方法的目标参数（对哪个目标进行操作） - enable: True #目标参数的动作（True为启动）
3.1、执行这个模块
# salt "linux-node1*" state.sls apache
3.2、执行结果为：
3.3、此时去salt-minion服务器上去查看下httpd这个服务即可
至此就验证我们的httpd状态安装启动是没问题的！！！
4、配置管理之多级目录引用与安装tomcat状态
如果需要调用多级目录可以通过.来引用，例：父目录.子目录
4.1、创建web目录
# cd /srv/salt/base/ # mkdir web # cd web/
4.2、到web目录下创建安装tomcat的状态
# cat tomcat.sls jdk-install: pkg.installed: #安装jdk - name: java-1.8.0-openjdk tomcat-install: file.managed: #file模块下的managed的方法（分发文件方法），把master端的文件放到minion端 - name: /usr/local/src/apache-tomcat-8.0.46.tar.gz #放到minion端的位置 - source: salt://web/files/apache-tomcat-8.0.46.tar.gz #在master端的文件 - user: root #到minion端的文件的用户组和权限配置 - group: root - mode: 755 cmd.run: #在状态里写shell命令，在minion端执行 - name: cd /usr/local/src && tar zxf apache-tomcat-8.0.46.tar.gz && mv apache-tomcat-8.0.46 /usr/local/ && ln -s /usr/local/apache-tomcat-8.0.46 /usr/local/tomcat - unless: test -L /usr/local/tomcat && test -d /usr/local/apache-tomcat-8.0.46
4.3、执行这个多级目录的安装tomcat状态
# salt "*" state.sls web.tomcat
说明：salt "*",这个*表示所有，即所有的minion端，也可以匹配，如linux-node1*
5、SaltStack配置管理之高级状态：top.sls
说明：顶级的入口文件，建议放在base环境下（放在其他环境下也可以）多个也可以，为了便于管理建议使用一个，默认名为top.sls（叫别的也可以）。
5.1、写一个高级状态
# cat top.sls base: #环境名称，表示在base环境对应的目录下 'linux-node2.example.com': #minion端的ID - web.tomcat #在这个minion上执行的状态 'linux-node1.example.com': #minion端的ID - web.lamp #在这个minion上执行的状态
说明：这个高级状态的base:表示当前的高级状态所在的环境
‘linux-node2.example.com’: 为minion的通讯ID
-web.tomcat 表示执行web目录下的tomcat状态
5.2、执行这个高级状态
# salt "*" state.highstate
6、saltstack配置管理之模拟执行
在执行的命令后面加上test=True,即这条salt命令模拟执行，不会真的执行，但是执行后会有变化的内容会以黄色字体表示出来；
# salt "*" state.sls apache test=True
7、saltstack配置管理之使master端目录下的文件生效到minion端下
apache-config: file.recurse: - name: /etc/httpd/conf.d - source: salt://web/files/apache-conf.d
8、saltstack配置管理之往指定文件里追加内容
[root@linux-node1 web]# cat append.sls /etc/profile: #目标文件 file.append: #动作，追加内容 - text: #类型text文件 - "#aaa" #追加的内容
8.1、执行结果
# salt '*' state.sls web.append linux-node1.example.com: ---------- ID: /etc/profile Function: file.append Result: True Comment: Appended 1 lines Started: 01:12:56.689939 Duration: 9.359 ms Changes: ---------- diff: --- +++ @@ -74,3 +74,4 @@ unset i unset -f pathmunge +#aaa #添加了这么多东西 Summary ------------ Succeeded: 1 (changed=1) Failed: 0
9、saltstatck配置管理之状态之间的关系处理（依赖和被依赖的关系处理）
- 实现前置的状态执行不成功，依赖前面状态的状态不往下执行，
- 实现监控一个状态，被监控状态内的功能发生了改变则监控的状态实现该表
# cat lamp.sls lamp-install: pkg.installed: - pkgs: - httpd - php - php-pdo - php-mysql apache-config: file.managed: - name: /etc/httpd/conf/httpd.conf - source: salt://web/files/httpd.conf - user: root - group: root - mode: 644 - template: jinja - defaults: PORT: 80 IPADDR: {{ grains['fqdn_ip4'][0] }} - require: #依赖于某个状态{即lamp-install:状态执行不成功，不执行当前状态} - pkg: lamp-install #pkg指的是pkg模块，lamp-install是状态ID。 apache-conf: file.recurse: - name: /etc/httpd/conf.d - source: salt://web/files/apache-conf.d - watch_in: #被lamp-service状态关注{即本状态内发生改变，lamp-service状态会被触发} - service: lamp-service #service模块，lamp-service是ID号 php-config: file.managed: - name: /etc/php.ini - source: salt://web/files/php.ini - user: root - group: root - mode: 644 - watch_in: #被lamp-service状态关注{即本状态内发生改变，lamp-service状态会被触发} - service: lamp-service #service模块，lamp-service是ID号 lamp-service: service.running: - name: httpd - enable: True - reload: True #重载 - watch: #关注apache-config状态，如果apache-config状态发生改变则触发本状态 - file: apache-config #file表示模块，apache-config为ID号
说明：
require #我依赖某个状态，即依赖的状态触发成功后，该状态便执行
require_in #我被某个状态依赖，即该状态执行后，依赖于该状态的状态自动触发
watch #我关注某个状态，即该状态关注某个状态，被关注的状态执行后自动触发该状态
watch_in #我被某个状态关注，即该状态被某个状态关注，改状态执行后，关注该状态的状态自动执行
10、saltstack配置管理之状态之间的判断，如果存在则不执行
# cat tomcat.sls jdk-install: #安装jdk pkg.installed: - name: java-1.8.0-openjdk tomcat-install: #安装tomcat file.managed: - name: /usr/local/src/apache-tomcat-8.0.46.tar.gz #minion端的文件路径 - source: salt://web/files/apache-tomcat-8.0.46.tar.gz #master端的文件路径 - user: root - group: root - mode: 755 #权限 cmd.run: #命令模块 - name: cd /usr/local/src && tar zxf apache-tomcat-8.0.46.tar.gz && mv apache-tomcat-8.0.46 /usr/local/ && ln -s /usr/local/apache-tomcat-8.0.46 /usr/local/tomcat #tomcat解压，做软连接的过程 - unless: test -L /usr/local/tomcat && test -d /usr/local/apache-tomcat-8.0.46 #判断，如果存在解压目录和软连接则不再执行
说明：
cmd.run命令模块支持判断，用unless来实现判断
unless #给unless一个条件，这个条件为真则不执行，假则执行
11、saltstack配置管理之远程执行时匹配主机名
11.1、通配符匹配
salt '*' test.ping salt 'linux-node1*' test.ping salt '*example*' test.ping salt 'web?' test.ping salt 'web[1-5]' test.ping salt 'web[1,4]' test.ping
11.2、正则匹配
salt -E 'linux-node(1|2).example.com' test.ping
11.3、高级状态（top.sls）里的正则匹配
base: 'web1-(prod|devel)': - match: pcre - webserver
11.4、列表匹配
salt -L 'web1,web2,web3' test.ping
11.5、grains匹配
salt -G 'os:CentOS' test.ping salt -G 'cpuarch:x86_64' grains.item num_cpus
11.6、IP地址匹配
salt -S 192.168.56.0/24 test.ping
11.7、批量处理（一次性执行多少台）
salt '*' -b 10 test.ping #执行一次性执行10台
11.8、批量处理（按百分比执行）
salt -G 'os:RedHat' --batch-size 25% apache.signal uptime
12、saltstack配置管理之include用法
我们在安装tomcat时都必须线安装jdk，此时我们可以先将jdk写一个单独的状态，然后再安装tomcat的状态里include，具体看下面的配置
1、先写一个jdk的安装状态 # cat /srv/salt/base/web/jdk.sls jdk-install: pkg.installed: - name: java-1.8.0-openjdk 2、然后写tomcat的安装状态 # cat /srv/salt/base/web/tomcat1.sls include: #将前面写的jdk状态include进来 - web.jdk tomcat-install: file.managed: - name: /usr/local/src/apache-tomcat-8.0.46.tar.gz - source: salt://web/files/apache-tomcat-8.0.46.tar.gz - user: root - group: root - mode: 755 cmd.run: - name: cd /usr/local/src && tar zxf apache-tomcat-8.0.46.tar.gz && mv apache-tomcat-8.0.46 /usr/local/ && ln -s /usr/local/apache-tomcat-8.0.46 /usr/local/tomcat - unless: test -L /usr/local/tomcat && test -d /usr/local/apache-tomcat-8.0.46
13、saltstack配置管理之执行非默认环境下的状态（prod下的状态）
如果要执行非默认环境下的状态时需要在执行状态命令的结尾加上：saltenv=要执行的环境名
salt 'linux-node2*' state.sls redis-cluster.redis-master saltenv=prod
配置管理相关模块说明
1、pkg模块
pkg是虚拟的，不用管是什么操作系统，如果centos系统pkg模块会使用yum安装软件包，如果是其他的系统它也会使用系统支持安装工具，所以这个不需要担心。
- pkg模块用得到的参数
- pkg.installed #确保软件包已安装，如果没有安装就安装。
- pkg.latest #确保软件是最新版本，如果不是，进行升级。
- pkg.remove #确保软件包已卸载，如果之前已安装，进行卸载。
- pkg.purge #除了remove外，也会删除其配件
- pkgs.named #列表，（都想下载那些软件包）
2、service模块
- service.running #确保服务处于运行状态，如果没有运行就启动。
- service.enabled #确保服务开机自动启动
- service.disabled #确保服务开机不自启动
- service.dead #确保服务当前没有运行，如果运行就停止
3、file模块
- file.managed #保证minion端的文件存在并且为对应master端的状态
- file.recurse #保证minion端的目录及目录下的文件存在并且为对应master端的状态
- file.append #往指定文件里追加文本
- file.absent 保证文件不存在，如果存在就删除