三、配置管理远程命令、配置管理任务计划、其他命令、salt-ssh使用

一、配置管理远程命令

master上

# vi /srv/salt/shell_test.sls  //加入如下内容shell_test:   #这是ID  cmd.script:   #模块    - source: salt://test/1.sh    #这里定义的是要执行的shell脚本    - user: root  #执行它的用户# vi /srv/salt/test/1.sh //加入如下内容#!/bin/bashtouch /tmp/111.txt if [ ! -d /tmp/1233 ]then    mkdir /tmp/1233fi更改top.sls内容# vi /srv/salt/top.slsbase:  '*':    - shell_test# salt 'yw02' state.highstate

检查是否有/tmp/111.txt和/tmp/1233

二、配置管理任务计划

master上

# vi /srv/salt/cron_test.sls  //加入如下内容cron_test:  cron.present:    - name: /bin/touch /tmp/111.txt   #这里的name就相当于crontab -e里的最后一段    - user: root   #执行它的用户    - minute: '*'  #下面对应的就是crontab里的分、时、日、月、周    - hour: 20    - daymonth: '*'    - month: '*'    - dayweek: '*'

注意，*需要用单引号引起来。当然我们还可以使用file.managed模块来管理cron，因为系统的cron都是以配置文件的形式存在的。想要删除该cron，需要增加：

cron.absent:  - name: /bin/touch /tmp/111.txt

两者不能共存，要想删除一个cron，那之前的present就得去掉。

更改top.sls

# vi /srv/salt/top.slsbase:  '*':    - cron_test# salt 'yw02' state.highstate

到yw02上检查cron：crontab -l，会看到提示# Lines below here are managed by Salt, do not edit

我们不能随意改动它，否则就没法删除或者修改这个cron了。

# crontab -l# Lines below here are managed by Salt, do not edit   #这两行一定不要动，改了就没办法再去管理了。# SALT_CRON_IDENTIFIER:/bin/touch /tmp/111.txt* 20 * * * /bin/touch /tmp/111.txt   #这一行就是通过脚本定义的，要修改就从脚本修改即可。

三、其他命令

cp.get_file 拷贝master上的文件到客户端

# salt '*' cp.get_file salt://test/1.sh  /tmp/123.shyw02:    /tmp/123.shfuxi01:    /tmp/123.sh

cp.get_dir 拷贝目录

# salt '*' cp.get_dir salt://test/123 /tmp/

//会自动在客户端创建123目录，所以后面不要加123，如果写成 /tmp/123/ 则会在/tmp/123/目录下又创建123目录。

# salt-run manage.up 显示存活的minion

# salt '*' cmd.script salt://test/1.sh 命令行下执行master上的shell脚本，对机器批量执行。

四、salt-ssh使用

salt-ssh不需要对客户端做认证，客户端也不用安装salt-minion，也不用启动任何服务，就能够到对方机器上操作，前提是把本机的公钥放到对方机器上去，它类似pssh/expect。

安装很简单

先安装好yum源

# yum install -y https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm# yum install -y salt-ssh# vi /etc/salt/roster //增加如下内容fuxi01:  host: 192.168.149.133  user: root  passwd: 1346yw02:  host: 192.168.149.131  user: root  passwd: 1346# salt-ssh --key-deploy '*' -r 'w'    //出现这种是因为首次登陆时会询问yes/no,重新ssh连接一下即可。yw02:    ----------    retcode:        254    stderr:    stdout:        The host key needs to be accepted, to auto accept run salt-ssh with the -i flag:        The authenticity of host '192.168.149.131 (192.168.149.131)' can't be established.        ECDSA key fingerprint is SHA256:Z7xp3qHrdUE3yl4C34LCIrYyaCTvwC/hhZsWu1iZfS4.        ECDSA key fingerprint is MD5:ff:06:a8:bd:b0:d9:2f:72:df:64:07:b2:b0:36:c4:06.        Are you sure you want to continue connecting (yes/no)? fuxi01:    ----------    retcode:        254    stderr:    stdout:        The host key needs to be accepted, to auto accept run salt-ssh with the -i flag:        The authenticity of host '192.168.149.133 (192.168.149.133)' can't be established.        ECDSA key fingerprint is SHA256:PZXNkWqC/6h5hUQYkfOM9AMj82OTskLMIB4qLkgeajU.        ECDSA key fingerprint is MD5:99:19:04:c5:11:8d:94:ad:9a:86:40:b9:ad:b9:d4:8f.        Are you sure you want to continue connecting (yes/no)?        # salt-ssh --key-deploy '*' -r 'w'yw02:    ----------    retcode:        0    stderr:    stdout:         17:01:40 up 3 days, 16:58,  2 users,  load average: 0.00, 0.01, 0.05        USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT        root     tty1                      1610月19  6:57m  0.24s  0.24s -bash        root     pts/0    192.168.149.1    10:05    6:55m  0.01s  0.01s -bashfuxi01:    ----------    retcode:        0    stderr:    stdout:         17:01:44 up 3 days, 20:23,  2 users,  load average: 2.00, 1.43, 0.64        USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT        root     tty1                      1610月19  6:56m  0.10s  0.10s -bash        root     pts/0    192.168.149.1    17:01   24.00s 12.36s  0.70s salt-ssh# ls -l /root/.ssh/authorized_keys  //两台机器上查看公钥，时间一致。-rw------- 1 root root 393 10月 26 16:59 /root/.ssh/authorized_keys

//第一次执行的时候会自动把本机的公钥放到对方机器上，然后就可以把roster里面的密码去掉。

//--key-deploy，如果不加这条，它就不会自动的把公钥推送到对方机器上去。

现在把/etc/salt/roster中的密码删除，再执行salt-ssh --key-deploy '*' -r 'w'，同样也可以执行成功，这样就是因为把公钥推送过去了。第一次需要密码，第二次就不用了。