依忆依意壹懿
依忆依意壹懿

SaltStack

1、简介

SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func。SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。

通过部署SaltStack环境，我们可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。

2、特性

(1)、部署简单、方便；

(2)、支持大部分UNIX/Linux及Windows环境；

(3)、主从集中化管理；

(4)、配置简单、功能强大、扩展性强；

(5)、主控端（master）和被控端（minion）基于证书认证，安全可靠；

(6)、支持API及自定义模块，可通过Python轻松扩展。

SaltStack_第1张图片

3、Master与Minion认证

(1)、minion在第一次启动时，会在/etc/salt/pki/minion/（该路径在/etc/salt/minion里面设置）下自动生成minion.pem（private key）和 minion.pub（public key），然后将 minion.pub发送给master。

(2)、master在接收到minion的public key后，通过salt-key命令accept minion public key，这样在master的/etc/salt/pki/master/minions下的将会存放以minion id命名的 public key，然后master就能对minion发送指令了。

4、Master与Minion的连接

(1)、SaltStack master启动后默认监听4505和4506两个端口。4505（publish_port）为saltstack的消息发布系统，4506（ret_port）为saltstack客户端与服务端通信的端口。如果使用lsof 查看4505端口，会发现所有的minion在4505端口持续保持在ESTABLISHED状态。

(2)、minion与master之间的通信模式如下：

SaltStack_第2张图片

5、本次测试环境

IP地址

角色

系统环境

10.133.33.85

master

CentOS 6.3

10.130.87.151

minion

CentOS 6.3

==========================================================================================

二、SaltStack基础安装与配置

==========================================================================================

1、依赖组件说明

http://docs.saltstack.com/en/latest/topics/installation/index.html

SaltStack_第3张图片

SaltStack的通信模式总共分为2种模式：ZeroMQ、REAT，鉴于REAT目前还不是太稳定，我们选择ZeroMQ模式，本次安装采用源码安装的方式。

解压源码后，这些文本文件里也有组件依赖相关说明哈：

SaltStack_第4张图片

2、SaltStack基础安装

(1)、python 2.7安装https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz

# tar xvzf Python-2.7.8.tgz

# cd Python-2.7.8

# ./configure --prefix=/usr/local

# make --jobs=`grep processor /proc/cpuinfo | wc -l`

# make install

## 将python头文件拷贝到标准目录，以避免编译saltstack时，找不到所需的头文件

# cd /usr/local/include/python2.7

# cp -a ./* /usr/local/include/

## 备份旧版本的python，并符号链接新版本的python

# cd /usr/bin

# mv python python2.6

# ln -s /usr/local/bin/python

## 修改yum脚本，使其指向旧版本的python，已避免其无法运行

# vim /usr/bin/yum

#!/usr/bin/python  -->  #!/usr/bin/python2.6

(2)、PyYAML模块安装http://pyyaml.org/download/libyaml/yaml-0.1.5.tar.gz

https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz

# tar xvzf yaml-0.1.5.tar.gz

# cd yaml-0.1.5

# ./configure --prefix=/usr/local

# make --jobs=`grep processor /proc/cpuinfo | wc -l`

# make install

# tar xvzf PyYAML-3.11.tar.gz

# cd PyYAML-3.11

# python setup.py install

(3)、setuptools模块安装https://pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz

# tar xvzf setuptools-7.0.tar.gz

# cd setuptools-7.0

# python setup.py install

(4)、markupsafe模块安装https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz

# tar xvzf MarkupSafe-0.9.3.tar.gz

# cd MarkupSafe-0.9.3

# python setup.py install

(5)、jinja2模块安装https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz

# tar xvzf Jinja2-2.7.3.tar.gz

# cd Jinja2-2.7.3

# python setup.py install

(6)、pyzmq模块安装http://ftp.gnu.org/gnu/autoconf/autoconf-2.69.tar.gz

注意：

系统自带的autoconf版本为2.63，在编译ZeroMQ时，由于版本较低，会报错不通过，故需安装大于2.63的版本。

# tar xvzf autoconf-2.69.tar.gz

# cd autoconf-2.69

# ./configure --prefix=/usr

# make

# make install

## 其他依赖库安装

# yum -y install libuuid.x86_64 libuuid-devel.x86_64

# yum -y install uuid.x86_64 uuid-devel.x86_64

# yum -y install uuid-c++.x86_64 uuid-c++-devel.x86_64

https://github.com/jedisct1/libsodium/archive/1.0.1.tar.gz

# tar xvzf libsodium-1.0.1.tar.gz

# cd libsodium-1.0.1

# ./autogen.sh

# ./configure --prefix=/usr/local

# make --jobs=`grep processor /proc/cpuinfo | wc -l`

# make install

http://download.zeromq.org/zeromq-4.0.5.tar.gz

https://pypi.python.org/packages/source/p/pyzmq/pyzmq-14.4.1.tar.gz

# tar xvzf zeromq-4.0.5.tar.gz

# cd zeromq-4.0.5

# ./autogen.sh

# ./configure --prefix=/usr/local

# make --jobs=`grep processor /proc/cpuinfo | wc -l`

# make install

# tar xvzf pyzmq-14.4.1.tar.gz

# cd pyzmq-14.4.1

# python setup.py configure --zmq=/usr/local

# python setup.py install

(7)、M2Crypto模块安装

# yum -y install swig.x86_64

http://www.openssl.org/source/openssl-1.0.1g.tar.gz

# tar xvzf openssl-1.0.1g.tar.gz

# cd openssl-1.0.1g

# ./config shared --prefix=/usr/local

# make && make install

https://pypi.python.org/packages/source/M/M2Crypto/M2Crypto-0.22.3.tar.gz

# tar xvzf M2Crypto-0.22.3.tar.gz

# cd M2Crypto-0.22.3

# python setup.py install

注意：

SaltStack_第5张图片

如果出现以上报错，执行以下命令：

# cp -a /usr/local/include/openssl /usr/include/

(8)、msgpack模块安装https://pypi.python.org/packages/source/m/msgpack-python/msgpack-python-0.4.2.tar.gz

# tar xvzf msgpack-python-0.4.2.tar.gz

# cd msgpack-python-0.4.2

# python setup.py install

(9)、msgpack-pure模块安装https://pypi.python.org/packages/source/m/msgpack-pure/msgpack-pure-0.1.3.tar.gz

# tar xvzf msgpack-pure-0.1.3.tar.gz

# cd msgpack-pure-0.1.3

# python setup.py install

(10)、pycrypto模块安装https://pypi.python.org/packages/source/p/pycrypto/pycrypto-2.6.1.tar.gz

# tar xvzf pycrypto-2.6.1.tar.gz

# cd pycrypto-2.6.1

# python setup.py install

(11)、requests模块安装https://pypi.python.org/packages/source/r/requests/requests-2.5.0.tar.gz

# tar xvzf requests-2.5.0.tar.gz

# cd requests-2.5.0

# python setup.py install

SaltStack_第6张图片

# vim Python-2.7.8/Modules/Setup

SaltStack_第7张图片

然后再重新对python-2.7.8进行编译安装即可解决以上问题。

# vim/etc/ld.so.conf

/usr/local/lib

/usr/local/lib64

# /sbin/ldconfig

# cd Python-2.7.8

# make && make install

注意：

如果openssl库在python之前已经安装，就不会出现这种情况，也无需经历此步骤，此处更多的是想说明一下组件之间的依赖关系，作为提醒。

(12)、其他模块安装https://pypi.python.org/packages/source/l/libnacl/libnacl-1.3.5.tar.gz

https://pypi.python.org/packages/source/i/ioflo/ioflo-1.0.2.tar.gz

https://pypi.python.org/packages/source/s/six/six-1.8.0.tar.gz

https://pypi.python.org/packages/source/r/raet/raet-0.4.2.tar.gz

https://pypi.python.org/packages/source/M/Mako/Mako-1.0.0.tar.gz

注意：

以上模块为REAT通信模式所依赖的模块，作为可选项，非必要。

(13)、saltstack安装https://github.com/saltstack/salt/releases/download/v2014.7.0/salt-2014.7.0.tar.gz

# tar xvzf salt-2014.7.0.tar.gz

# cd salt-2014.7.0

# python setup.py install

# salt --versions-report

SaltStack_第8张图片

3、SaltStack配置

(1)、master端

# mkdir /etc/salt

# cp -a conf/master /etc/salt/

# cp -a pkg/suse/salt-master /etc/init.d/

# chmod +x /etc/init.d/salt-master

# chkconfig --level 235 salt-master on

# mkdir -p /var/log/salt /srv/salt

# vim /etc/salt/master

interface: 10.133.33.85

auto_accept: True

# ln -s /usr/local/bin/salt-master /usr/bin/

# service salt-master start

# netstat -ntlp

SaltStack_第9张图片

# ps aux | grep python

SaltStack_第10张图片

(2)、minion端

# mkdir /etc/salt

# cp -a conf/minion /etc/salt/

# cp -a pkg/suse/salt-minion /etc/init.d/

# chmod +x /etc/init.d/salt-minion

# chkconfig --level 235 salt-minion on

# mkdir -p /var/log/salt

# vim /etc/salt/minion

master: 10.133.33.85

id: minion-10-130-87-151

# ln -s /usr/local/bin/salt-minion /usr/bin/

# service salt-minion start

# ps aux | grep python

4、SaltStack简单使用

## 查看当前的salt key信息

# salt-key -L

## 测试被控主机的连通性

# salt '*' test.ping

## 远程命令执行测试

# salt '*' cmd.run 'uptime'

## 根据被控主机的grains信息进行匹配过滤

# salt -G 'os:Centos' test.ping

## 显示被控主机的操作系统类型

# salt '*' grains.item os

## 远程代码执行测试

# salt '*' cmd.exec_code python 'import sys; print sys.version'

5、常用模块介绍

(1)、cp模块（实现远程文件、目录的复制，以及下载URL文件等操作）

## 将主服务器file_roots指定位置下的目录复制到被控主机

# salt '*' cp.get_dir salt://hellotest /data

##将主服务器file_roots指定位置下的文件复制到被控主机

# salt '*' cp.get_file salt://hellotest/rocketzhang /root/rocketzhang

## 下载指定URL内容到被控主机指定位置

# salt '*' cp.get_urlhttp://xxx.xyz.com/download/0/files.tgz/root/files.tgz

(2)、cmd模块（实现远程的命令行调用执行）

# salt '*' cmd.run 'netstat -ntlp'

(3)、cron模块（实现被控主机的crontab操作）

## 为指定的被控主机、root用户添加crontab信息

# salt '*' cron.set_job root '*/5' '*' '*' '*' '*' 'date >/dev/null 2>&1'

# salt '*' cron.raw_cron root

## 删除指定的被控主机、root用户的crontab信息

# salt '*' cron.rm_job root 'date >/dev/null 2>&1'

# salt '*' cron.raw_cron root

(4)、dnsutil模块（实现被控主机通用DNS操作）

## 为被控主机添加指定的hosts主机配置项

# salt '*' dnsutil.hosts_append /etc/hosts 127.0.0.1 rocketzhang.qq.com

(5)、file模块（被控主机文件常见操作，包括文件读写、权限、查找、校验等）

# salt '*' file.get_sum /etc/resolv.conf md5

# salt '*' file.stats /etc/resolv.conf

更多功能可以看文档哈 ^_^

(6)、network模块（返回被控主机网络信息）

# salt '*' network.ip_addrs

# salt '*' network.interfaces

更多功能可以看文档哈 ^_^

(7)、pkg包管理模块（被控主机程序包管理，如yum、apt-get等）

# salt '*' pkg.install nmap

# salt '*' pkg.file_list nmap

(8)、service 服务模块（被控主机程序包服务管理）

# salt '*' service.enable crond

# salt '*' service.disable crond

# salt '*' service.status crond

# salt '*' service.stop crond

# salt '*' service.start crond

# salt '*' service.restart crond

# salt '*' service.reload crond

(9)、更多功能

更多的功能，比如：grains、pillar、states、modules、returner、runners、reactor等，还有如下高级命令的使用，以及模板配置的渲染、扩展模块的二次开发等，可以自己去深入学习哈。

==========================================================================================

附录

==========================================================================================

一些学习资料：

http://docs.saltstack.com/en/latest/ref/modules/all/index.html

http://docs.saltstack.com/en/latest/ref/modules/index.html

http://www.saltstack.cn/projects/cssug-kb/wiki

http://salt-api.readthedocs.org/en/latest/

http://xiaorui.cc/category/saltstack/

http://www.shencan.net/index.php/category/%e8%87%aa%e5%8a%a8%e5%8c%96%e8%bf%90%e7%bb%b4/saltstack/

http://liuping0906.blog.51cto.com/2516248/d-13

http://lixcto.blog.51cto.com/4834175/d-1

http://blog.coocla.org/category/saltstack

http://pengyao.org/

资源站点：

https://github.com/saltstack/

https://github.com/saltstack-formulas

https://github.com/cssug

你可能感兴趣的:(SaltStack)

  • Ansible架构介绍与安装 2401_86637445 ansible架构
    一、介绍Ansible什么是Ansible?Ansible是一款自动化运维工具，其主要功能是帮助运维实现IT工作的自动化、降低人为操作失误、提高业务自动化率、提升运维工作效率。实现了批量系统配置、批量程序部署、批量运行命令等功能。ansiblepuppetsaltstack主流的三种。ansible自动化运维工具被红帽收购阿里巴巴在用saltstackpython开发。无客户端，只需安装SSH、P
  • ansible入门 打败404 运维linuxansible
    一、ansible简介1、ansible是什么？ansible是目前最受运维欢迎的自动化运维工具，基于Python开发，集合了众多运维工具（SaltStackpuppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于paramiko开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模
  • 2024年Linux最新快速入门SaltStack_saltstack基本使用 前端核心技术 程序员linuxsaltstack服务器
    yum -y install salt-masterservice salt-master start注：需要iptables开启master端4505、4506端口安装被管理端yum -y install salt-minionsed -i 's@#manster:.\*@manster: master\_ipaddress@' /etc/salt/minion  #master\_ipaddr
  • linux 上安装及配置 salt-minion anbusha IT平台linuxcentos运维
    下面是salt-minion的安装记录########################################################################在centos6或centos7上安装salt-minionrpm--importhttps://repo.saltstack.com/yum/redhat/6/x86_64/archive/2018.3.2/SALT
  • linux下salt的安装及使用 LEE_JINGING 运维linuxsalt
    安装apt-getinstallpython-software-propertiesadd-apt-repositoryppa:saltstack/saltapt-getupdateapt-getinstallsalt-master#服务端apt-getinstallsalt-minion#客户端使用saltminion端(windows)进入C:\salt\conf目录下minion修改成mas
  • ansible架构、安装、简单的使用 养了一只皮卡丘 自动化运维运维
    1.ansible运维工具1.1ansible介绍一款系统开发开源的配置和自动化工具，基于python写成类似于saltstack和Puppet。基于模块工作的，本身没有批量部署的能力，批量部署时运用的是ansible所运行的模块。ansible只是提供一种框架，通过ssh远程管理受控节点1.2ansible架构图架构：核心Ansible，基于模块工作的，本身没有批量部署的功能，利用运行的模块进行
  • 认识ansible，了解常用的模块 lelelele798 ansible
    ansible的概念Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操
  • ansible zwb_jianshu
    ansiblehttps://bbs.oldboyedu.com/thread-1513-1-1.html安装配置自动化运维工具ansibleansible基于python开发的自动化运维工具(saltstack)python语言是运维人员最佳的语言其功能实现基于SSH远程连接服务批量系统配置、批量软件部署、批量文件拷贝、批量运行命令等功能特点：1、不需要单独安装客户端，基于sshd服务的，ssh
  • Ansible 王德发666 网络服务器linuxansible
    1Ansible1.1Ansible概述Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台Ansible控制节点
  • python的yaml.load与yaml.dump输出不一致问题 左舷的风
    使用yaml.dump写saltstack的sls文件发现跟yaml.load出来的再dump回去格式不一样#!/usr/bin/python3#-*-coding:utf-8-*-data=yaml.load("""base:game_1.1.1.1:-games.game1111game_2.2.2.2:-games.game2222""")print(data)print('#'*50)pr
  • Ansible学习笔记01 childhood_1013
    Ansible自动化运维IT运维主流自动化管理工具PuppetSaltStackAnsiblePuppet自动化运维工具特点Puppet是早期的Linux自动化运维工具,是一种Linux、UNIX、Windows平台的集中配置管理系统,发展至今已经非常成熟,可以批量管理远程服务器,模块丰富,配置复杂,基于Ruby语言编写.最典型的C/S模式,需要安装客户端与服务端Puppet采用C/S星状的结构,
  • saltstack的简单搭建 明_96af
    1.salt介绍saltstack是由thomasHatch于2011年创建的一个开源项目，设计初衷是为了实现一个快速的远程执行系统。slat的强大之处系统管理员日常会进行大量的重复性操作，例如安装软件，修改配置文件，创建用户，批量执行命令等等。如果主机数量庞大，单靠人工维护实在让人难以忍受。早期运维人员会根据自己的生产环境来写特定脚本完成大量重复性工作，这些脚本复杂且难以维护。系统管理员面临的问
  • 【运维知识进阶篇】Ansible自动化运维-PlayBook详解 我是koten #进阶运维知识运维知识分享linuxcentos运维ansiblenginx
    这篇文章给大家介绍下PlayBook，我们叫它剧本，它是以一种固定的格式，将多个ad-hoc放入yml文件中。在Ansible中，剧本文件是yml结尾的，在SaltStack中剧本文件是sls结尾的，但是两者语法都是使用的yaml语法。PlayBook与ad-hoc区别1、PlayBook功能比ad-hoc全，是对ad-hoc的一种编排2、PlayBook能很好的控制先后执行顺序，以及依赖关系3、
  • 了解Ansible自动化运维工具及模块的使用 为什么老是名字被占用 自动化运维运维ansible自动化
    一、Ansible的相关知识1.1Ansible工具的了解Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台An
  • Ansible架构安装与使用＜一＞ 神慕蔡蔡 自动化运维后端运维服务器
    1.运维工程师核心职能2.ansible运维工具2.1ansible介绍一款系统开发开源的配置和自动化工具，基于python写成类似于saltstack和Puppet。基于模块工作的，本身没有批量部署的能力，批量部署时运用的是ansible所运行的模块。ansible只是提供一种框架，通过ssh远程管理受控节点。2.3Ansible构架图图架构：核心Ansible，基于模块工作的，本身没有批量部署
  • saltstack——大型环境自动化运维工具 KFC质检员 架构运维
    SaltStack、Ansible、Puppet比较1、SaltStack（一般用于大于1000台服务器的公司环境）saltStack由Python编写，为server-client模式的系统，自己本身支持多master。运行模式为master端下发指令，客户端接收指令执行。saltstack依赖于zeromq消息队列，采用yaml格式编写配置文件，比较简单。支持api及自定义python模块，能
  • 基于saltstack开发自动化开通主机防火墙策略工具 有莘不破呀 自动化运维saltstack自动化服务器
    一、前言企业安全防护策略中会要求操作系统开启防火墙，开启iptables防火墙后，对于业务网络访问意味着要经常去变更调整iptables防火墙策略。如果是管理几台服务器，手工登录操作下还能接受。但在实际大型IT架构中，可能涉及到的服务器成千上万，iptables变动起来如果没有自动化的手段那种痛苦可想而知。遇到过的痛苦比如有：痛点1：云改数转之际，针对多系统上云过程中网络开放申请工单策略繁多且规则
  • linux系统ansible工具简介与安装 丨析木丨 linuxlinuxansible运维
    ansible简介Ansible简介ansible特点ansible主要模块ansible任务执行模式ansible命令执行过程安装与配置ansible程序结构ansible配置文件查找顺序ansible配置文件Ansible简介ansible是基于Python开发，集合了众多运维工具（SaltStackpuppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量
  • 自动化运维工具之Ansible vs SaltStack weixin_34327223 运维后端json
    2019独角兽企业重金招聘Python工程师标准>>>1.概述互联网技术的发展，机房里面机器的数量随之增加，运维的难度和复杂度也在增加，需要投入的运维人员和成本也在增加，从而催生了一系列的自动化运维工具（Ansible、SaltStack、Puppet）的产生来减少运维的成本。Ansible、SaltStack、Puppet都是目前比较受用户欢迎的自动化化运维工具，其中Ansible和SaltSt
  • Ansible vs SaltStack 谁才是自动化运维好帮手？ 赖进杰 自动化运维puppetansible
    AnsiblevsSaltStack谁才是自动化运维好帮手？1.概述互联网技术的发展，机房里面机器的数量随之增加，运维的难度和复杂度也在增加，需要投入的运维人员和成本也在增加，从而催生了一系列的自动化运维工具（Ansible、SaltStack、Puppet）的产生来减少运维的成本。Ansible、SaltStack、Puppet都是目前比较受用户欢迎的自动化化运维工具，其中Ansible和Sal
  • 自动化运维神器—ansible详解 Starts️ 运维自动化ansible
    一、ansible简介1.ansible定义ansible是目前最受运维欢迎的自动化运维工具，基于Python开发，集合了众多运维工具（SaltStackpuppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于paramiko开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，
  • 配置ansible自动化工具 小王丨小王 Centosansible自动化ansiblecentos
    自动化运维工具Puppet:用ruby语言写的Saltstack:用python写的,是一个模块化shell(就是命令),用的agent服务连接的被控端,用于大集群,高并发ansible:用python写的,也是模块化shell(就是命令),部署简单,不需要启动和安装agent等服务,用的ssh连接被控端,用于小集群,低并发ansible的安装和部署:1、配置网络,设置主机名192.168.100
  • Ansible详解（架构，模块）及部署示例 木合杉 自动运维云ansible架构docker容器运维云原生
    Ansible概述Ansible是一个基于Python开发的配置管理和应用部署工具，也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，几乎可以实现Puppet和Saltstack能实现的功能。Ansible是一款开源的IT自动化工具，它能够自动执行配置管理、应用部署、编排和其他许多手动的IT流程。它是一个简单、强大且无代理的自动化语言。使用Ansible，可以通过编写简洁的任务描述文件（
  • CVE-2020-28243 SaltStack Minion本地特权提升漏洞分析 华盟君
    文章来源：嘶吼专业版0x00前言近期，我在SaltStack的Salt中发现了一个命令注入漏洞，当master调用restartcheck时，该漏洞允许通过特制的进程名称对minion进行特权提升。受影响的版本：自2016.3.0rc2到3002.5之间的所有版本CVSS评分：7.0高危官方公告：https://saltproject.io/security_announcements/activ
  • 自动化运维工具Saltstack weixin_33725126 运维python操作系统
    一、概述1.1Saltstack简介SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func。SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。通过部署Sal
  • Ansible 企业实战详解 寂冄 ansibleansible
    自动化运维工具—ansible详解一、ansible简介1、ansible是什么？ansible是目前最受运维欢迎的自动化运维工具，基于Python开发，集合了众多运维工具（SaltStackpuppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于python开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部
  • Ansible 一昂young 自动化运维ansible
    一：ansible的概述Ansible是一款为类Unix系统开发的自由开源的配置和自动化工具。它用Python写成，类似于saltstack和Puppet，但是有一个不同和优点是我们不需要在节点中安装任何客户端。它使用SSH来和节点进行通信。Ansible基于Pythonparamiko开发，分布式，无需客户端，轻量级，配置语法使用YMAL及Jinja2模板语言，更强的远程命令执行操作。2.官方网
  • Ansible 简单粗暴入门篇 肥海学习日志 CICDCICDAnsible
    puppetSaltStackSalt一种全新的基础设施管理方式，部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯。AnsibleAnsible是新出现的运维工具是基于Python研发的糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。在进行大规模部署时，手工配置服务器环境是不现实的，这时必须借助于自动化部署工具。
  • kubernetes详解——从入门到入土（更新中~） 蒜泥不辣 kubernetes容器云原生
    k8s简介编排工具分类系统层面ansible、saltstackdocker容器dockercompose+dockerswarm+dockermachinedockercompose：实现单机容器编排dockerswarm：实现多主机整合成为一个dockermachine：初始化新主机mesos+marathonmesosIDC的操作系统，Apache研发的资源分配工具kubernetes开发模
  • 大数据时代的WEB运维高级架构师，Web系统运维工程师的实战成长之路 itsover WEB运维高级架构师Web系统运维工程师
    一、教程描述本套WEB架构师教程，大小30.61G，共有183个文件。二、教程目录01-Web架构之单机时代（共7课时）02-Web架构之集群时代（共9课时）03-Web架构之DNS（共6课时）04-Web架构之缓存体系（共9课时）05-Web架构之存储（共8课时）06-SaltStack实战1（共10课时）07-SaltStack实战2（共12课时）08-Zabbix实战1（共10课时）09-Z
  • jQuery 键盘事件keydown ,keypress ,keyup介绍 107x jsjquerykeydownkeypresskeyup
    本文章总结了下些关于jQuery 键盘事件keydown ,keypress ,keyup介绍，有需要了解的朋友可参考。 一、首先需要知道的是： 1、keydown() keydown事件会在键盘按下时触发. 2、keyup()  代码如下 复制代码 $('input').keyup(funciton(){      
  • AngularJS中的Promise bijian1013 JavaScriptAngularJSPromise
    一.Promise         Promise是一个接口，它用来处理的对象具有这样的特点：在未来某一时刻（主要是异步调用）会从服务端返回或者被填充属性。其核心是，promise是一个带有then()函数的对象。         为了展示它的优点，下面来看一个例子，其中需要获取用户当前的配置文件： var cu
  • c++ 用数组实现栈类 CrazyMizzz 数据结构C++
    #include<iostream> #include<cassert> using namespace std; template<class T, int SIZE = 50> class Stack{ private: T list[SIZE];//数组存放栈的元素 int top;//栈顶位置 public: Stack(
  • java和c语言的雷同 麦田的设计者 java递归scaner
    软件启动时的初始化代码，加载用户信息2015年5月27号 从头学java二 1、语言的三种基本结构：顺序、选择、循环。废话不多说，需要指出一下几点：      a、return语句的功能除了作为函数返回值以外，还起到结束本函数的功能，return后的语句 不会再继续执行。      b、for循环相比于whi
  • LINUX环境并发服务器的三种实现模型 被触发 linux
    服务器设计技术有很多，按使用的协议来分有TCP服务器和UDP服务器。按处理方式来分有循环服务器和并发服务器。 1  循环服务器与并发服务器模型 在网络程序里面，一般来说都是许多客户对应一个服务器，为了处理客户的请求，对服务端的程序就提出了特殊的要求。 目前最常用的服务器模型有： ·循环服务器：服务器在同一时刻只能响应一个客户端的请求 ·并发服务器：服
  • Oracle数据库查询指令 肆无忌惮_ oracle数据库
    20140920   单表查询 -- 查询************************************************************************************************************ -- 使用scott用户登录   -- 查看emp表   desc emp  
  • ext右下角浮动窗口 知了ing JavaScriptext
    第一种 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/
  • 浅谈REDIS数据库的键值设计 矮蛋蛋 redis
    http://www.cnblogs.com/aidandan/ 原文地址：http://www.hoterran.info/redis_kv_design 丰富的数据结构使得redis的设计非常的有趣。不像关系型数据库那样，DEV和DBA需要深度沟通，review每行sql语句，也不像memcached那样，不需要DBA的参与。redis的DBA需要熟悉数据结构，并能了解使用场景。
  • maven编译可执行jar包 alleni123 maven
    http://stackoverflow.com/questions/574594/how-can-i-create-an-executable-jar-with-dependencies-using-maven <build> <plugins> <plugin> <artifactId>maven-asse
  • 人力资源在现代企业中的作用 百合不是茶 HR 企业管理
    //人力资源在在企业中的作用人力资源为什么会存在，人力资源究竟是干什么的 人力资源管理是对管理模式一次大的创新，人力资源兴起的原因有以下点： 工业时代的国际化竞争，现代市场的风险管控等等。所以人力资源 在现代经济竞争中的优势明显的存在，人力资源在集团类公司中存在着 明显的优势(鸿海集团)，有一次笔者亲自去体验过红海集团的招聘，只 知道人力资源是管理企业招聘的 当时我被招聘上了，当时给我们培训 的人
  • Linux自启动设置详解 bijian1013 linux
    linux有自己一套完整的启动体系，抓住了linux启动的脉络，linux的启动过程将不再神秘。 阅读之前建议先看一下附图。 本文中假设inittab中设置的init tree为： /etc/rc.d/rc0.d /etc/rc.d/rc1.d /etc/rc.d/rc2.d /etc/rc.d/rc3.d /etc/rc.d/rc4.d /etc/rc.d/rc5.d /etc
  • Spring Aop Schema实现 bijian1013 javaspringAOP
    本例使用的是Spring2.5 1.Aop配置文件spring-aop.xml <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmln
  • 【Gson七】Gson预定义类型适配器 bit1129 gson
    Gson提供了丰富的预定义类型适配器，在对象和JSON串之间进行序列化和反序列化时，指定对象和字符串之间的转换方式，   DateTypeAdapter   public final class DateTypeAdapter extends TypeAdapter<Date> { public static final TypeAdapterFacto
  • 【Spark八十八】Spark Streaming累加器操作（updateStateByKey) bit1129 update
    在实时计算的实际应用中，有时除了需要关心一个时间间隔内的数据，有时还可能会对整个实时计算的所有时间间隔内产生的相关数据进行统计。 比如： 对Nginx的access.log实时监控请求404时，有时除了需要统计某个时间间隔内出现的次数，有时还需要统计一整天出现了多少次404，也就是说404监控横跨多个时间间隔。   Spark Streaming的解决方案是累加器，工作原理是，定义
  • linux系统下通过shell脚本快速找到哪个进程在写文件 ronin47
    一个文件正在被进程写 我想查看这个进程 文件一直在增大 找不到谁在写 使用lsof也没找到 这个问题挺有普遍性的，解决方法应该很多，这里我给大家提个比较直观的方法。 linux下每个文件都会在某个块设备上存放，当然也都有相应的inode, 那么透过vfs.write我们就可以知道谁在不停的写入特定的设备上的inode。 幸运的是systemtap的安装包里带了inodewatch.stp，位
  • java-两种方法求第一个最长的可重复子串 bylijinnan java算法
    import java.util.Arrays; import java.util.Collections; import java.util.List; public class MaxPrefix { public static void main(String[] args) { String str="abbdabcdabcx";
  • Netty源码学习-ServerBootstrap启动及事件处理过程 bylijinnan javanetty
    Netty是采用了Reactor模式的多线程版本，建议先看下面这篇文章了解一下Reactor模式： http://bylijinnan.iteye.com/blog/1992325 Netty的启动及事件处理的流程，基本上是按照上面这篇文章来走的 文章里面提到的操作，每一步都能在Netty里面找到对应的代码 其中Reactor里面的Acceptor就对应Netty的ServerBo
  • servelt filter listener 的生命周期 cngolon filterlistenerservelt生命周期
    1. servlet    当第一次请求一个servlet资源时，servlet容器创建这个servlet实例，并调用他的 init(ServletConfig config)做一些初始化的工作，然后调用它的service方法处理请求。当第二次请求这个servlet资源时，servlet容器就不在创建实例，而是直接调用它的service方法处理请求，也就是说
  • jmpopups获取input元素值 ctrain JavaScript
    jmpopups 获取弹出层form表单 首先，我有一个div，里面包含了一个表单，默认是隐藏的，使用jmpopups时，会弹出这个隐藏的div，其实jmpopups是将我们的代码生成一份拷贝。 当我直接获取这个form表单中的文本框时，使用方法：$('#form input[name=test1]').val()；这样是获取不到的。 我们必须到jmpopups生成的代码中去查找这个值，$(
  • vi查找替换命令详解 daizj linux正则表达式替换查找vim
    一、查找 查找命令 /pattern<Enter> ：向下查找pattern匹配字符串 ?pattern<Enter>：向上查找pattern匹配字符串 使用了查找命令之后，使用如下两个键快速查找： n：按照同一方向继续查找 N：按照反方向查找 字符串匹配 pattern是需要匹配的字符串，例如： 1:  /abc<En
  • 对网站中的js,css文件进行打包 dcj3sjt126com PHP打包
    一，为什么要用smarty进行打包 apache中也有给js,css这样的静态文件进行打包压缩的模块，但是本文所说的不是以这种方式进行的打包，而是和smarty结合的方式来把网站中的js,css文件进行打包。 为什么要进行打包呢，主要目的是为了合理的管理自己的代码 。现在有好多网站，你查看一下网站的源码的话，你会发现网站的头部有大量的JS文件和CSS文件，网站的尾部也有可能有大量的J
  • php Yii: 出现undefined offset 或者 undefined index解决方案 dcj3sjt126com undefined
    在开发Yii 时，在程序中定义了如下方式：        if($this->menuoption[2] === 'test')，那么在运行程序时会报：undefined offset:2，这样的错误主要是由于php.ini 里的错误等级太高了，在windows下错误等级
  • linux 文件格式（1） sed工具 eksliang linuxlinux sed工具sed工具linux sed详解
    转载请出自出处： http://eksliang.iteye.com/blog/2106082 简介       sed 是一种在线编辑器，它一次处理一行内容。处理时，把当前处理的行存储在临时缓冲区中，称为“模式空间”（pattern space），接着用sed命令处理缓冲区中的内容，处理完成后，把缓冲区的内容送往屏幕。接着处理下一行，这样不断重复，直到文件末尾
  • Android应用程序获取系统权限 gqdy365 android
    引用 如何使Android应用程序获取系统权限         第一个方法简单点，不过需要在Android系统源码的环境下用make来编译：         1. 在应用程序的AndroidManifest.xml中的manifest节点
  • HoverTree开发日志之验证码 hvt .netC#asp.nethovertreewebform
    HoverTree是一个ASP.NET的开源CMS，目前包含文章系统，图库和留言板功能。代码完全开放，文章内容页生成了静态的HTM页面，留言板提供留言审核功能，文章可以发布HTML源代码，图片上传同时生成高品质缩略图。推出之后得到许多网友的支持，再此表示感谢！留言板不断收到许多有益留言，但同时也有不少广告，因此决定在提交留言页面增加验证码功能。ASP.NET验证码在网上找，如果不是很多，就是特别多
  • JSON API：用 JSON 构建 API 的标准指南中文版 justjavac json
    译文地址：https://github.com/justjavac/json-api-zh_CN 如果你和你的团队曾经争论过使用什么方式构建合理 JSON 响应格式， 那么 JSON API 就是你的 anti-bikeshedding 武器。 通过遵循共同的约定，可以提高开发效率，利用更普遍的工具，可以是你更加专注于开发重点：你的程序。 基于 JSON API 的客户端还能够充分利用缓存，
  • 数据结构随记_2 lx.asymmetric 数据结构笔记
    第三章 栈与队列 一．简答题 1. 在一个循环队列中，队首指针指向队首元素的  前一个    位置。  2.在具有n个单元的循环队列中，队满时共有  n-1  个元素。  3. 向栈中压入元素的操作是先  移动栈顶指针&n
  • Linux下的监控工具dstat 网络接口 linux
    1) 工具说明dstat是一个用来替换 vmstat,iostat netstat,nfsstat和ifstat这些命令的工具, 是一个全能系统信息统计工具. 与sysstat相比, dstat拥有一个彩色的界面, 在手动观察性能状况时, 数据比较显眼容易观察; 而且dstat支持即时刷新, 譬如输入dstat 3, 即每三秒收集一次, 但最新的数据都会每秒刷新显示. 和sysstat相同的是,
  • C 语言初级入门--二维数组和指针 1140566087 二维数组c/c++指针
    /* 二维数组的定义和二维数组元素的引用 二维数组的定义： 当数组中的每个元素带有两个下标时，称这样的数组为二维数组； (逻辑上把数组看成一个具有行和列的表格或一个矩阵); 语法： 类型名 数组名[常量表达式1][常量表达式2] 二维数组的引用： 引用二维数组元素时必须带有两个下标，引用形式如下： 例如： int a[3][4];  引用：
  • 10点睛Spring4.1-Application Event wiselyman application
    10.1 Application Event Spring使用Application Event给bean之间的消息通讯提供了手段 应按照如下部分实现bean之间的消息通讯 继承ApplicationEvent类实现自己的事件 实现继承ApplicationListener接口实现监听事件 使用ApplicationContext发布消息
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他