Fork me on GitHub

saltstack进阶学习4

字数统计: 1.4k字   |   阅读时长≈ 7分

salt job

1
2
3
salt master每执行一个管理指令就被称为是一个salt job，每个salt job都会生成一个Jid(格式为%Y%m%d%H%M%S%f)。可以通过-v参数在执行命令时查看,如：

salt  \*  cmd.run 'uname -a' -v test=True 
1
2
3
当minion接收到指令开始执行时，会在minion本地/var/cache/salt/minion目录下的proc目录产生该jid命名的文件。指令执行完毕，将结果传送给master后，删除该临时文件。

而master收到该数据后会显示在用户终端，同时也会缓存在/var/cache/salt/master目录下jobs中。默认缓存24小时，由master主配置文件的keepjobs选项来决定

job常用管理–执行模块

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
salt \* -b 10 test.ping      -b并发执行
salt -S 192.168.56.0/24 test.ping   -S指定IP地址
------------------------------------------------
salt \* network.active_tcp    #查看活动的tcp连接
salt \* network.arp           #查看minion arp信息
salt \* network.netstat       #查看network 网络状态
salt \* network.connect qq.com 80  #域名访问
salt \* service.restart <service name>  #重启某个服务
salt \* state.show_top        #查看top文件
salt \* state.single pkg.installed name=bind-utils  #安装某个服务

salt-run  manage.status    #输出哪些能连接哪些不能连接
salt-run  manage.versions  #查看版本
salt \*  cmd.run 'w' test=True  #运行命令之前先测试

参考：
https://www.unixhot.com/docs/saltstack/ref/modules/all/salt.modules.service.html#module-salt.modules.service

salt命令-v参数

1
2
3
4
5
6
7
8
9
10
11
12
salt * cmd.run 'w'  -v

-v命令会显示salt Job的JID, 例如：

[root@linux-node1 ~]# salt \* test.ping -v
Executing job with jid 20170917183029893196
-------------------------------------------

linux-node2:
    True
linux-node1.example.com:
    True

salt job返回值数据存储到mysql

1
2
3
刚才已经知道，minion默认返回值数据会保存在salt master的/var/cache/salt/master/jobs目录中，如何将其存储到mysql数据库中呢？

数据存储到mysql流程实质上是minion直接将数据返回到mysql，而不经过master

实现

1
2
官方介绍：
https://www.unixhot.com/docs/saltstack/ref/returners/all/salt.returners.mysql.html#module-salt.returners.mysql
1
2
3
4
5
6
7
8
(1) 安装Python插件
    yum install -y MySQL-python
    
(2) 安装Mariadb
    yum install -y mariadb mariadb-server     #安装mariadb
    systemctl  start mariadb     #启动服务
    mysql_secure_installation    #初始化数据库,创建密码。默认密码为空
    mysql -uroot -p    #创建数据库和表

复制如下命令在mysql中创建表

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
CREATE DATABASE  `salt`
  DEFAULT CHARACTER SET utf8
  DEFAULT COLLATE utf8_general_ci;

USE `salt`;

--
-- Table structure for table `jids`
--

DROP TABLE IF EXISTS `jids`;
CREATE TABLE `jids` (
  `jid` varchar(255) NOT NULL,
  `load` mediumtext NOT NULL,
  UNIQUE KEY `jid` (`jid`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
CREATE INDEX jid ON jids(jid) USING BTREE;

--
-- Table structure for table `salt_returns`
--

DROP TABLE IF EXISTS `salt_returns`;
CREATE TABLE `salt_returns` (
  `fun` varchar(50) NOT NULL,
  `jid` varchar(255) NOT NULL,
  `return` mediumtext NOT NULL,
  `id` varchar(255) NOT NULL,
  `success` varchar(10) NOT NULL,
  `full_ret` mediumtext NOT NULL,
  `alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
  KEY `id` (`id`),
  KEY `jid` (`jid`),
  KEY `fun` (`fun`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

--
-- Table structure for table `salt_events`
--

DROP TABLE IF EXISTS `salt_events`;
CREATE TABLE `salt_events` (
`id` BIGINT NOT NULL AUTO_INCREMENT,
`tag` varchar(255) NOT NULL,
`data` mediumtext NOT NULL,
`alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
`master_id` varchar(255) NOT NULL,
PRIMARY KEY (`id`),
KEY `tag` (`tag`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
1
2
3
4
5
给salt数据库赋权
grant all on salt.* to salt@192.168.56.11 identified by 'salt';

测试salt数据库-连接
mysql -h 192.168.56.11 -u salt -p
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
(3) 配置master
    编辑/etc/salt/master,添加如下内容：
    
    master_job_cache: mysql
    mysql.host: '192.168.56.11'
    mysql.user: 'salt'
    mysql.pass: 'salt'
    mysql.db: 'salt'
    
(4) 重启master
    systemctl  restart salt-master
    
(5) 测试job数据写入mysql
    mysql -h 192.168.56.11 -u salt -p
    MariaDB > show databases;
    MariaDB [salt]> use salt;
    MariaDB [salt]> select * from salt_returns\G    #第一次没有结果
    
    新开一个窗口执行命令：salt \* test.ping -v 
    
    再次查看表内容，已经看到已经有内容了,结果类似如下：
    MariaDB [salt]> select * from salt_returns\G 
1
2
3
4
5
6
7
8
9
10
11
......
......
*************************** 74. row ***************************
       fun: mine.update
       jid: 20170917210633960983
    return: true
        id: linux-node1.example.com
   success: 0
  full_ret: {"tgt_type": "glob", "jid": "20170917210633960983", "return": true, "tgt": "linux-node1.example.com", "schedule": "__mine_interval", "cmd": "_return", "pid": 29777, "_stamp": "2017-09-18T01:06:33.964175", "arg": [], "fun": "mine.update", "id": "linux-node1.example.com"}
alter_time: 2017-09-17 21:06:33
74 rows in set (0.00 sec)

状态关系之include用法

源lamp.sls文件内容如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
lamp-install:
  pkg.installed:
    - pkgs:
      - httpd
      - php
      - php-pdo
      - php-mysql

apache-config:
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://web/files/httpd.conf
    - user: root
    - group: root
    - mode: 644
    - template: jinja
    - defaults:
      PORT: 80 
      IPADDR: {{ grains['fqdn_ip4'][0] }}
    - require:
      - pkg: lamp-install
  • 把httpd安装部分摘出来存放到 base/web/httpd.sls
1
2
3
4
5
6
7
lamp-install:
  pkg.installed:
    - pkgs:
      - httpd
      - php
      - php-pdo
      - php-mysql

  • 修改刚才看到的lamp.sls文件

    引用刚才创建的httpd.sls

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
include:
  - web.httpd

apache-config:
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://web/files/httpd.conf
    - user: root
    - group: root
    - mode: 644
    - template: jinja
    - defaults:
      PORT: 80 
      IPADDR: {{ grains['fqdn_ip4'][0] }}
    - require:
      - pkg: lamp-install

minion_id如何修改

1
2
3
4
5
6
7
正确流程：
1. 停止minion服务
2. salt-key -d minionid 删除minion
3. rm -f /etc/salt/minion_id
4. rm -rf /etc/salt/pki
5. 修改配置文件id:
6. 启动minion

salt本地管理（无master架构）

1
2
3
4
5
6
7
8
9
10
11
salt支持单机使用(即没有master)

(1)vim /etc/salt/minion
   #file_client: remote  #修改该行。默认远程，取消注释并改为local
   再配置file_roots

(2)systemctl stop minion     #停止服务，不需要启动了
(3)配置状态执行sls文件
(4)salt-call --local state.sls web.tomcat    #执行命令

使用场景：本机弱网络或快速部署服务时需要使用，比如：快速在本机部署cobbler服务

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......