首页 文章 精选 留言 我的

saltstack的状态文件

2017-11-27 611

saltstack状态文件设定：

编辑/etc/salt/master，修改其中关于“设置文件的目录”的设置：

wKiom1ioU9yjVAQbAAASdBuXfz0630.png

说明：注意语法格式，顶格/冒号/两个空格

1
2
3
4
5
6
7
8
9
10
state_top:  top .sls
# The state system uses a "top" file to tell the minions what environment to
# use and what modules to use. The state_top file is defined relative to the
# root of the base environment as defined in "File Server settings" below.
#state_top: top.sls
[root@master ~] # mkdir -p /etc/salt/states
[root@master ~] # vim /etc/salt/states/top.sls
[root@master ~] # sed -i '329s/#//' /etc/salt/master 
state_top:  top .sls
说明：将329行的注释取消

进入base环境下，并配置下top.sls

1
2
3
4
5
6
7
8
[root@master ~] # cd /etc/salt/states/
[root@master states] # mkdir -p init
[root@master states] # mkdir -p prod
[root@master states] # vim top.sls
[root@master states] # cat top.sls 
base:
   'node01.saltstack.com' :
     -init.pkg

说明：base是指定一个名称，init为文件夹的名称，pkg为pkg.sls

1
2
3
4
5
6
7
8
9
10
11
12
13
14
[root@master states] # ll
总用量 12
drwxr-xr-x 2 root root 4096 2月  15 14:16 init
drwxr-xr-x 2 root root 4096 2月  15 14:16 prod
-rw-r--r-- 1 root root   46 2月  15 14:17  top .sls
[root@master states] # cd init/
[root@master init] # vim pkg.sls
[root@master init] # cat pkg.sls 
pkg.init:
   pkg.installed:
     - names:
       - lrzsz
       - mtr
       - nmap

案例1：使用salt初始化系统模块：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
[root@master init] # salt '*' state.sls init.pkg
node01.saltstack.com:
----------
           ID: pkg.init
     Function: pkg.installed
         Name: mtr
       Result: True
      Comment: Package mtr is already installed.
      Started: 14:56:02.574416
     Duration: 11389.014 ms
      Changes:   
----------
           ID: pkg.init
     Function: pkg.installed
         Name: nmap
       Result: True
      Comment: Package nmap is already installed.
      Started: 14:56:13.963968
     Duration: 3.619 ms
      Changes:   
----------
           ID: pkg.init
     Function: pkg.installed
         Name: lrzsz
       Result: True
      Comment: Package lrzsz is already installed.
      Started: 14:56:13.967979
     Duration: 1.042 ms
      Changes:   
Summary
------------
Succeeded: 3
Failed:    0
------------
Total states run:     3

案例2：saltstack修改内核参数：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
[root@master ~] # cd /etc/salt/states/init/
[root@master init] # tree
.
└── pkg.sls
0 directories, 1  file
[root@master init] # mkdir -p files
[root@master init] # cd files/
[root@master init] # vim limit.sls
limit-conf-config:
   file .managed:
     - name:  /etc/security/limits .conf
     -  source : salt: //init/files/limits .conf
     - user: root
     - group: root
     - mode: 644
[root@master files] # cd /etc/security/
[root@master security] # ls
access.conf       console.perms    limits.d        opasswd            time .conf
chroot.conf       console.perms.d  namespace.conf  pam_env.conf
console.apps      group.conf       namespace.d     pam_winbind.conf
console.handlers  limits.conf      namespace.init  sepermit.conf
[root@master security] # cp limits.conf /etc/salt/states/init/files/
[root@master files] # vim limits.conf 
*               soft    core            0
*               hard    rss             10000
[root@master states] # pwd
/etc/salt/states
注意：要将新的模块添加到 top .sls中，不然会有其它报错
[root@master states] # cat top.sls 
base:
   '*' :
     - init.pkg
     - init.limit
[root@master init] # salt '*' state.highstate
node01.saltstack.com:
----------
           ID: pkg.init
     Function: pkg.installed
         Name: mtr
       Result: True
      Comment: Package mtr is already installed.
      Started: 17:42:55.479576
     Duration: 7120.831 ms
      Changes:   
----------
           ID: pkg.init
     Function: pkg.installed
         Name: nmap
       Result: True
      Comment: Package nmap is already installed.
      Started: 17:43:02.601307
     Duration: 2.278 ms
      Changes:   
----------
           ID: pkg.init
     Function: pkg.installed
         Name: lrzsz
       Result: True
      Comment: Package lrzsz is already installed.
      Started: 17:43:02.603841
     Duration: 0.952 ms
      Changes:   
----------
           ID: limit-conf-config
     Function:  file .managed
         Name:  /etc/security/limits .conf
       Result: True
      Comment: File  /etc/security/limits .conf updated
      Started: 17:43:02.612678
     Duration: 19.256 ms
      Changes:   
               ----------
               diff :
                   ---  
                   +++  
                   @@ -39,8 +39,8 @@
                    #<domain>      <type>  <item>         <value>
                    #
                    
                   - #*               soft    core            0
                   - #*               hard    rss             10000
                   +*               soft    core            0
                   +*               hard    rss             10000
                    #@student        hard    nproc           20
                    #@faculty        soft    nproc           20
                    #@faculty        hard    nproc           50
Summary
------------
Succeeded: 4 (changed=1)
Failed:    0
------------
Total states run:     4
客户端测试：
[root@node01 security] # egrep -v '#|^$' limits.conf 
*               soft    core            0
*               hard    rss             10000


案例3：同步某个计划任务

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
最近发现很多服务器上没有配置ntp服务器指向，简单写个计划任务，然后通过状态文件下发
思路：
a）准备好需要下发的文件
b）编辑sls文件
c）修改 top .sls，添加信息进去
[root@master ~] # cat /var/spool/cron/root 
* /5  * * * *  /usr/sbin/ntpdate  -u 202.120.2.101> /dev/null  2>&1
[root@master ~] # cd /etc/salt/states/
[root@master states] # ls
init  prod   top .sls
[root@master states] # cd init/
[root@master init] # ls
files  limit.sls  pkg.sls
[root@master init] # cp limit.sls ntp-crontab.sls
[root@master init] # ls
files  limit.sls  ntp- crontab .sls  pkg.sls
[root@master init] # cd files/
[root@master files] # cp /var/spool/cron/root .
[root@master files] # pwd
/etc/salt/states/init/files
[root@master files] # cat root 
* /5  * * * *  /usr/sbin/ntpdate  -u 202.120.2.101> /dev/null  2>&1
[root@master files] # mv root ntp-crontab.conf
[root@master files] # cat ntp-crontab.conf 
* /5  * * * *  /usr/sbin/ntpdate  -u 202.120.2.101> /dev/null  2>&1
[root@master files] # cd ..
[root@master init] # ls
files  limit.sls  ntp- crontab .sls  pkg.sls
[root@master ~] # cat /etc/salt/states/init/ntp-crontab.sls 
ntp- crontab -config:
   file .managed:
     - name:  /var/spool/cron/root
     -  source : salt: //init/files/ntp-crontab .conf
     - user: root
     - group: root
     - mode: 644
计划任务更新执行结果：
[root@master init] # salt '*' state.highstate
node01.saltstack.com:
----------
           ID: pkg.init
     Function: pkg.installed
         Name: mtr
       Result: True
      Comment: Package mtr is already installed.
      Started: 21:09:06.608808
     Duration: 4265.514 ms
      Changes:   
----------
           ID: pkg.init
     Function: pkg.installed
         Name: nmap
       Result: True
      Comment: Package nmap is already installed.
      Started: 21:09:10.874647
     Duration: 0.685 ms
      Changes:   
----------
           ID: pkg.init
     Function: pkg.installed
         Name: lrzsz
       Result: True
      Comment: Package lrzsz is already installed.
      Started: 21:09:10.875446
     Duration: 0.583 ms
      Changes:   
----------
           ID: limit-conf-config
     Function:  file .managed
         Name:  /etc/security/limits .conf
       Result: True
      Comment: File  /etc/security/limits .conf is  in  the correct state
      Started: 21:09:10.879350
     Duration: 4.1 ms
      Changes:   
----------
           ID: ntp- crontab -config
     Function:  file .managed
         Name:  /var/spool/cron/root
       Result: True
      Comment: File  /var/spool/cron/root  updated
      Started: 21:09:10.883639
     Duration: 9.342 ms
      Changes:   
               ----------
               diff :
                   New  file
               mode:
                   0644
Summary
------------
Succeeded: 5 (changed=1)
Failed:    0
------------
Total states run:     5
node02.saltstack.com:
----------
           ID: pkg.init
     Function: pkg.installed
         Name: mtr
       Result: True
      Comment: Package mtr is already installed.
      Started: 21:09:07.831431
     Duration: 4292.2 ms
      Changes:   
----------
           ID: pkg.init
     Function: pkg.installed
         Name: nmap
       Result: True
      Comment: Package nmap is already installed.
      Started: 21:09:12.123977
     Duration: 0.714 ms
      Changes:   
----------
           ID: pkg.init
     Function: pkg.installed
         Name: lrzsz
       Result: True
      Comment: Package lrzsz is already installed.
      Started: 21:09:12.124798
     Duration: 0.426 ms
      Changes:   
----------
           ID: limit-conf-config
     Function:  file .managed
         Name:  /etc/security/limits .conf
       Result: True
      Comment: File  /etc/security/limits .conf is  in  the correct state
      Started: 21:09:12.128235
     Duration: 5.165 ms
      Changes:   
----------
           ID: ntp- crontab -config
     Function:  file .managed
         Name:  /var/spool/cron/root
       Result: True
      Comment: File  /var/spool/cron/root  updated
      Started: 21:09:12.133621
     Duration: 8.761 ms
      Changes:   
               ----------
               diff :
                   New  file
               mode:
                   0644
Summary
------------
Succeeded: 5 (changed=1)
Failed:    0
------------
Total states run:     5
检查结果：
[root@node01 spool] # cd /var/spool/cron/
[root@node01  cron ] # ls
root
[root@node01  cron ] # cat root
* /5  * * * *  /usr/sbin/ntpdate  -u 202.120.2.101> /dev/null  2>&1
[root@node02 ~] # cat /var/spool/cron/root 
* /5  * * * *  /usr/sbin/ntpdate  -u 202.120.2.101> /dev/null  2>&1
通过对比会发现，与master的下发文件一致

案例4：同步内网的hosts文件（适用于内网没有建立独立DNS的情况）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
[root@master ~] # cd /etc/salt/states/init/
[root@master init] # ll
总用量 16
drwxr-xr-x 2 root root 4096 2月  18 21:01 files
-rw-r--r-- 1 root root  168 2月  18 17:42 limit.sls
-rw-r--r-- 1 root root  169 2月  18 21:08 ntp- crontab .sls
-rw-r--r-- 1 root root   79 2月  15 14:55 pkg.sls
[root@master init] # cd files/
[root@master files] # vim hosts.conf 
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.10.10.140    master  master.saltstack.com
10.10.10.141    node01  node01.saltstack.com
10.10.10.142    node02  node02.saltstack.com
10.10.10.143    node03  node03.saltstack.com
[root@master init] # cat hosts.sls 
hosts-config:
   file .managed:
     - name:  /etc/hosts
     -  source : salt: //init/files/hosts .conf
     - user: root
     - group: root
     - mode: 644
说明：下发文件到 /etc/hosts ，源文件
[root@master states] # cat /etc/salt/states/top.sls 
base:
   '*' :
     - init.pkg
     - init.limit
     - init.ntp- crontab
     - init.hosts
[root@master states] # salt '*' state.highstate
----------前面的部分我直接省略了--------------
----------
           ID: hosts-config
     Function:  file .managed
         Name:  /etc/hosts
       Result: True
      Comment: File  /etc/hosts  updated
      Started: 21:31:43.644962
     Duration: 13.119 ms
      Changes:   
               ----------
               diff :
                   ---  
                   +++  
                   @@ -3,3 +3,4 @@
                    10.10.10.140 mastermaster.saltstack.com
                    10.10.10.141 node01node01.saltstack.com
                    10.10.10.142 node02node02.saltstack.com
                   +10.10.10.143  node03node03.saltstack.com
Summary
------------
Succeeded: 6 (changed=1)
Failed:    0
------------
Total states run:     6
客户端进行测试：
[root@node01  cron ] # cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.10.10.140 master master.saltstack.com
10.10.10.141 node01 node01.saltstack.com
10.10.10.142 node02 node02.saltstack.com
10.10.10.143 node03 node03.saltstack.com
[root@node02 ~] # cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.10.10.140 master master.saltstack.com
10.10.10.141 node01 node01.saltstack.com
10.10.10.142 node02 node02.saltstack.com
10.10.10.143 node03 node03.saltstack.com
如果此时我在master端修改hosts.conf文件
[root@master init] # pwd
/etc/salt/states/init
[root@master init] # cat files/hosts.conf 
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.10.10.140 master master.saltstack.com
10.10.10.141 node01 node01.saltstack.com
10.10.10.142 node02 node02.saltstack.com
10.10.10.143 node03 node03.saltstack.com
10.10.10.144 openstack01 openstack01.saltstack.com
10.10.10.145 openstack02 openstack02.saltstack.com
[root@master init] # salt '*' state.highstate
----------前面的部分我直接省略了--------------
----------
           ID: hosts-config
     Function:  file .managed
         Name:  /etc/hosts
       Result: True
      Comment: File  /etc/hosts  updated
      Started: 21:37:50.679328
     Duration: 78.269 ms
      Changes:   
               ----------
               diff :
                   ---  
                   +++  
                   @@ -4,3 +4,5 @@
                    10.10.10.141node01node01.saltstack.com
                    10.10.10.142node02node02.saltstack.com
                    10.10.10.143node03node03.saltstack.com
                   +10.10.10.144openstack01openstack01.saltstack.com
                   +10.10.10.145openstack02openstack02.saltstack.com
Summary
------------
Succeeded: 6 (changed=1)
Failed:    0
------------
Total states run:     6
客户端进行测试：
[root@node01  cron ] # cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.10.10.140 master master.saltstack.com
10.10.10.141 node01 node01.saltstack.com
10.10.10.142 node02 node02.saltstack.com
10.10.10.143 node03 node03.saltstack.com
10.10.10.144 openstack01 openstack01.saltstack.com
10.10.10.145 openstack02 openstack02.saltstack.com
[root@node02 ~] # cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.10.10.140 master master.saltstack.com
10.10.10.141 node01 node01.saltstack.com
10.10.10.142 node02 node02.saltstack.com
10.10.10.143 node03 node03.saltstack.com

关于salt批量配置hosts文件：http://www.ttlsa.com/linux/salt-modules-hosts/

这里我只写一个添加hosts文件的例子，更多内容可以参考上面的链接（干货很多）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
[root@master ~] # salt '*' hosts.set_host 10.10.10.145 openstack02.saltstack.com
node02.saltstack.com:
     True
node01.saltstack.com:
     True
[root@master ~] # salt '*' hosts.set_host 10.10.10.143 openstack03.saltstack.com
node02.saltstack.com:
     True
node01.saltstack.com:
     True
[root@master ~] # salt-ssh '*' cmd.run 'tail -2 /etc/hosts'
node02:
     10.10.10.144 openstack01 openstack01.saltstack.com
     10.10.10.145 openstack02.saltstack.com
node01:
     10.10.10.144 openstack01 openstack01.saltstack.com
     10.10.10.145 openstack02.saltstack.com










本文转自 冰冻vs西瓜 51CTO博客，原文链接：http://blog.51cto.com/molewan/1899125，如需转载请自行联系原作者
上一篇 下一篇
优秀的个人博客,低调大师

微信关注我们

原文链接：https://yq.aliyun.com/articles/507497

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

docker 入门 安装

ubuntu_16.04 执行下面命令，安装docker curl -sSL https://get.docker.com/ | sh 安装完成 docker pull ubuntu:latest（获取ubuntu镜像） docker images(列出你的镜像) docker run --rm -ti ubuntu /bin/bash（在镜像上创建一个容器） 上一条命令的简要说明： --rm：告诉Docker一旦运行的进程退出就删除容器。这在进行测试时非常有用，可免除杂乱[图片] -ti：告诉Docker分配一个伪终端并进入交互模式。 这将进入到容器内，对于快速原型开发或尝试很有用，但不要在生产容器中打开这些标志[图片] ubuntu：这是容器立足的镜像 /bin/bash：要运行的命令，因为我们以交互模式启动，它将显示一个容器的提示符 可以用ps或top命令查看运行哪些进程 容器中仅运行了指定的 bash 应用。这种特点使得 Docker 对资源的利用率极高，是货真价实的轻量级虚拟化。 守护态运行 更多的时候，需要让 Docker 容器在后台以守护态（Daemonized）形式运行...
2017-11-28
466
上一篇

阿里云容器服务新增支持Kubernetes编排系统，性能重大提升

阿里云容器服务提供了面向企业客户的技术能力，为企业应用容器化提供了迁移工具和咨询服务、深度学习、区块链等应用解决方案，以帮助企业优化现有IT投资和加速业务创新。 10月12日云栖大会上，阿里云专有云新版本（飞天专有云敏捷版2.0）宣告了对Kubernetes的支持；日前，公共云容器服务也宣布了开放支持Kubernetes 1.8.1 版本的托管服务，并且成为全球首批通过Kubernetes一致性认证的厂商之一。作为容器编排系统的两大流派， Kubernetes和Swarm的重要性不言而喻。融合了两大高性能集成的阿里云容器服务，不仅可以降低50%的基础架构成本，提高交付速度将产品迭代加快13倍，还可以实现秒级的海量容器启动、秒级的应用架构伸缩与恢复、分钟级部署。 项目背景 在企业级大规模容器化的情况下，如何在分布式环境中部署应用、如何管理
2017-11-29
631
下一篇

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

时间: 2025-12-03 大小: 4.36MB 下载: 23次
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

时间: 2025-12-28 大小: 1MB 下载: 4次
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2025-12-21 大小: 189MB 下载: 2次
Spring

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

时间: 2025-12-17 大小: 5MB 下载: 1次
手机查看

扫码在手机上查看文章

扫描二维码，手机阅读更方便

热门标签
Nacos3 SpringBoot4 Jdk25 Service Mesh Rocky OpenAi DeepSeek Kubernetes Redis SpringCloud Docker Gemini3 HarmonyOS6

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册