小知识:Saltstack批量管理文件和计划任务

 简介

saltstack是由thomas Hatch于创建的一个开源项目,设计初衷是为了实现一个快速的远程执行系统。用来管理你的基础架构,可轻松管理成千上万台服务器

关于saltstack更多功能本文不多介绍了,本文主要演示使用saltstack来管理服务器的文件(例如/etc/hosts,/etc/resolv.conf)和计划任务

使用场景

在维护大量服务器的时候,系统一般初始化并上线以后,我们希望所有的服务器系统的某些配置文件一样,这时候我们需要一种工具来批量管理这些文件,保证配置文件的一致性,比如:/etc/resolv.conf这个文件。我们会希望这个文件不管在任何时候都是统一的。接下来我们就通过saltstack来演示这个功能

环境准备

你需自行安装好salt-master salt-minion,并且在master上能够使用test.ping模块检查到minion,如下所示

[root@saltmaster001 salt] salt qd01-stop-free002* test.ping 

qd01-stop-free002: 

    True

配置master

修改/etc/salt/master,添加如下

file_roots: 

  base: 

    – /srv/salt 

pillar_roots: 

  base: 

    – /srv/pillar 

pillar_opts: True

编写sls文件

1、切换到/srv/salt目录,我们新建一个sysinit的目录,主要用来管理系统的一些配置文件

2、cd sysinit,创建conf、scripts目录,并创建sysinit.sls文件

[root@saltmaster001 sysinit]# ll 

total 4 

drwxr-xr-x 2 root root  191 Dec 31 11:48 conf 

drwxr-xr-x 2 root root  198 Dec 14 12:41 scripts 

-rw-r–r– 1 root root 3107 Dec 31 11:49 sysinit.sls

说明:

conf目录主要存放配置文件,例如hosts,resolv.conf等配置文件。

scripts目录主要存放脚本文件,比如您自己写的系统环境监测脚本check_server_env.sh等脚本

3、编写sysinit.sls

/opt/resolv.conf: 

  file.managed: 

    – source: salt://sysinit/conf/resolv.conf 

    – user: root 

    – group: root 

    – mode: 644 

    – replaceTrue: True

如上所示,这里说明下,这里主要使用了salt的file模块

/opt/resolv.conf:表示需要管理的配置文件所在的目录(minion端)这里表示把master的salt://sysinit/conf/resolv.conf同步到minion端的/opt/resolv.conf 

source:文件的源路径 

user:文件所属用户 

group:文件所属组 

mode:文件权限 

replaceTrue    :强制文件和master一致 

4、在/srv/salt创建top.sls

base: 

  *

    – sysinit.sysinit 

上面这段代码表示:sysinit目录下的sysinit.sls文件会被salt执行,并且目标是所有的minion端

以上需要的配置文件及sls文件都写好了,接下来我们来执行看看效果

5、执行同步

我这里minion只有一台服务器qd01-stop-free002,先看下opt目录,现在并没有resolv.conf这个文件

[root@qd01-stop-free002 opt]# ll 

total 8 

drwxr-xr-x  4 root root 4096 Jul 13  2017 dell 

drwxr-xr-x 10 root root 4096 Mar 26  2019 gitlab 

手动同步

[root@saltmaster001 salt]# salt qd01-stop-free002 state.apply sysinit.sysinit 

qd01-stop-free002: 

———-

          ID: /opt/resolv.conf 

    Function: file.managed 

      Result: True

     Comment: File /opt/resolv.conf updated 

     Started: 15:31:17.355667 

    Duration: 52.986 ms 

     Changes: 

              ———-

              diff: 

                  New file 

              mode: 

                  0644 

现在看下qd01-stop-free002的/opt目录,已经有resolv.conf文件了

[root@qd01-stop-free002 opt]# ll 

total 12 

drwxr-xr-x  4 root root 4096 Jul 13  2017 dell 

drwxr-xr-x 10 root root 4096 Mar 26  2019 gitlab 

-rw-r–r–  1 root root  103 Jan  6 15:34 resolv.conf

现在可以看到,虽然minion端已经同步了master端的文件,但是这是我们手动执行的同步。如果我们需要定期检查这个,就需要用到salt schedule

6、配置schedule

schedule可以配置到master或者minion端,本文配置到master端

修改/etc/salt/master文件,添加如下

##### schedule ##### 

schedule: 

  sysinit: 

    function: state.orchestrate 

    seconds: 0 

    minutes: 5 

    hours: 0 

    args: 

      – orchestration.sysinit.sysinit 

说明:

使用salt的state.orchestrate函数,minutes: 5表示每五分钟检查一次 args表示需要执行的sls,这里为sysinit.sysinit,从结构可以看出是/srv/salt/sysinit/sysinit.sls文件。注意观察您就知道这个结构了。

配置我以后,需要重启salt-master

[root@altmaster001 salt]# systemctl  restart salt-master 

再次删除qd01-stop-free002的 /opt/resolv.conf,5分钟后观察, /opt/resolv.conf又回来了。

以上就是演示了怎么使用salt来自动管理远程服务器的配置文件。如果你们需要管理多个配置文件,只需要修改sysinit.sls文件即可,例如

/opt/resolv.conf: 

  file.managed: 

    – source: salt://sysinit/conf/resolv.conf 

    – user: root 

    – group: root 

    – mode: 644 

    – replaceTrue: True

/root/.ssh/authorized_keys: 

  file.managed: 

    – source: salt://sysinit/conf/authorized_keys 

    – user: root 

    – group: root 

    – mode: 0600 

    – replaceTrue: True

管理cron任务

1、和管理配置文件一样,我们同样修改sysinit.sls文件,但是这里使用salt的cron模块

root_crontab_job1: 

  cron.present: 

    – name: sh /home/ntp.sh >> /tmp/ntp.log 

    – minute“00”

    – hour“*/2”

    – identifier: NTP 

说明:

cron.present: salt模块

name: 任务语句,和系统的cron任务一致

分、时、日、月、周 参考crontab

identifier: 任务标识

修改完sysinit.sls,我们保存退出,因为我们前面已经配置了自动执行同步sls任务。五分钟后在qd01-stop-free002机器上查看crontab -l

# Lines below here are managed by Salt, do not edit 

# SALT_CRON_IDENTIFIER:NTP 

00 */2 * * * sh /home/ntp.sh >> /tmp/ntp.log 

以上就是本文全部内容

更多功能请查看官方文档https://docs.saltstack.com/

原文地址:https://www.toutiao.com/i6914562292009484812/

声明: 猿站网有关资源均来自网络搜集与网友提供,任何涉及商业盈利目的的均不得使用,否则产生的一切后果将由您自己承担! 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除,制止非法恶意传播,不对任何下载或转载者造成的危害负任何法律责任!也请大家支持、购置正版! 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报,会员发帖仅代表会员个人观点,并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络,如有侵权烦请发送邮件至:2697268773@qq.com进行处理。
建站知识

小知识:值得推荐的Docker专用基础Linux发行版

2023-5-3 7:36:11

建站知识

小知识:Linux用户空间与内核地址空间详解

2023-5-3 7:52:57

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索