Saltstack使用實例

• 安裝軟件包：

jdk-install:
  pkg.installed:
    - names:
      - java-1.8.0-openjdk

• 配置管理：

apache-conf:
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://files/httpd.conf

• 管理服務啓動：

apache-service:
  service.running:
    - name: httpd
    - enable: True
    - reload: True
    - watch:
      - file: apache-conf

•  計劃任務：

cron_add:
  cron.present:
    - name: /bin/touch /tmp/test.txt
    - user: root
    - minute: '*'
    - hour: '*'
    - daymonth: '1'
    - month: '1'
    - dayweek: '*'

cron_del:
  cron.absent:
    - name: /bin/touch /tmp/test.txt

   

• state文件中使用Jinja模版：

# cat /salt/service/zookeeper/files/myid
{{ hostname }}

zookeeper-id:
  file.managed:
    - source: salt://service/zookeeper/files/myid
    - name: /usr/local/zookeeper/data/myid
    - template: jinja
    - defaults:
      {% if grains['id'] == 'master2' %}
      hostname: 1
      {% elif grains['id'] == 'master3' %}
      hostname: 2
      {% endif %}

• 向文件中追加內容：

env-path:
  file.append:
    - name: /etc/profile
    - text:
      - export STORM_HOME=/usr/local/apache-storm
      - export ZOOKEEPER_HOME=/usr/local/zookeeper
      - export PATH=$ZOOKEEPER_HOME/bin:$STORM_DIR/bin/:$PATH

• 修改/etc/sysctl.conf文件：

net.ipv4.ip_nonlocal_bind:
  sysctl.present:
    - value: 1

• state文件中設置變量：

{% set keepalived_tar = 'keepalived-1.2.17.tar.gz' %}
keepalived-install:
  file.managed:
    - name: /usr/local/src/{{ keepalived_tar }}
    - source: salt://service/keepalived/files/{{ keepalived_tar }}
    - mode: 755
    - user: root
    - group: root

• 創建用戶：

#在命令行生成密碼作爲password的值: openssl passwd -1 -salt '用戶名'
Jane:
  user.present:
    - shell: /bin/bash
    - uid: 600
    - gid: 600
    - gid_from_name: True
    - password: $1$Jane$A0GJ5mLtd4Ze3gm/0MYcB0
    - createhome: True

• 批量添加用戶：

{% set users = ['name1,name2'] %}
{% for user in users %}
{{ user }}:
  user.present:
    - shell: /bin/bash
    - home: /home/{{ user }}
    - password: ‘$1$Jane$A0GJ5mLtd4Ze3gm/0MYcB0’
  group.present:
    - name: {{ user }}
{% endfor %}

• 命令行：

# salt '*' cp.get_file salt://service/zookeeper/files/myid /usr/local/zookeeper/data
    ---- 將主服務器指定位置下的文件複製到minion
# salt '*' cp.get_dir salt://serivce/zookeeper/data /usr/local/zookeeper/data
    ---- 將主服務器指定目錄複製到minion
# salt '*' cp.get_url http://www.baidu.com/.../....tar.gz /root/....tar.gz
    ---- 從指定url下載文件到minion指定位置
# salt '*' cron.raw_cron root
    ---- 查看root用戶下的定時任務
# salt '*' cron.set_job root '*/30' '*' '*' '*' '*' 'date > /dev/null 2>&1'
    ---- 爲root用戶設置定時任務
# salt '*' cron.rm_job root 'date > /dev/null 2>&1'
    ---- 刪除root用戶的某個定時任務
# salt '*' saltutil.refresh_pillar
    ---- 刷新pillar
# salt '*' saltutil.sync_grains
    ---- 刷新grains