（二）、saltstack常用模块

一、test 模块

test.ping：测试被控端主机的连通性

二、salt-run：查看minion状态

salt-run manage.up # 查看存活的minion
salt-run manage.down # 查看死掉的minion
salt-run manage.down removekeys=True # 查看down掉的minion，并将其删除
salt-run manage.status # 查看minion的相关状态
salt-run manage.versions # 查看salt的所有master和minion的版本信息

三、salt-cp：分发文件到minion端（不能发送目录）

salt-cp '*' expect1.py /root/ #分发当前目录下的expect1.py文件到所有minion的/root目录下

四、cmd 模块

cmd.run：在minion上执行命令（默认是root权限，慎用），返回值是命令结果，命令没有执行结果时，返回为空

cmd.script：在minion上执行master上的脚本
salt '*' cmd.script salt://scripts/runme.sh 'arg1 arg2 "arg 3"'
salt '*' cmd.script salt://scripts/windows_task.ps1 args=' -Input c:\tmp\infile.txt' shell='powershell'
salt '*' cmd.script salt://scripts/runme.sh stdin='one\ntwo\nthree\nfour\nfive\n'


# master配置文件做以下修改： /etc/salt/master
file_roots:
  base:
    - /srv/salt/
脚本文件放在 /srt/salt/scripts 目录下（目录不存在时，自行创建），

五、cp模块：文件和目录的拷贝和下载URL文件

salt '*' cp.get_dir salt://service/httpd /root # 复制master上的httpd目录到minion的root下
salt '*' cp.get_url http://www.baidu.com/index.html /root/index.html

master上的目录树

# 下载 url 文件到minion上
salt '*' cp.get_url http://nginx.org/download/nginx-1.12.2.zip /tmp/nginx-1.12.2.zip

六、cron模块：设置和移除系统定时任务

#为指定被控主机、root用户添加定时同步时间的任务
salt '*' cron.set_job root '*' '*' '*' '12' '*' 'ntpdate times.aliyun.com &>/dev/null'
#查看指定被控主机、root用户的crontab操作
salt '*' cron.raw_cron root
#删除指定被控主机、root用户定时同步时间的任务
salt '*' cron.rm_job root 'ntpdate times.aliyun.com &>/dev/null'

添加定时任务

查看定时任务

删除定时任务

七、dnsutil模块：实现minion端的通用DNS操作

#添加指定被控主机hosts的主机配置项
salt '*' dnsutil.hosts_append /etc/hosts 127.0.0.1 www.baidu.com,www.alibb.com
#删除指定被控主机的hosts的主机配置项
salt '*' dnsutil.hosts_remove /etc/hosts www.baidu.com,www.alibb.com

添加host解析

移除host解析

八、file模块：被控主机常见的文件操作，包括文件读写、权限、查找、校验

#校验所有被控主机/etc/fstab文件的md5值是否为xxxxxxxxxxxxx,一致则返回True值
salt '*' file.check_hash /etc/fstab md5=xxxxxxxxxxxxxxxxxxxxx

#校验所有被控主机文件的加密信息，支持md5、sha1、sha224、shs256、sha384、sha512加密算法
salt '*' file.get_sum /etc/passwd md5

#修改所有被控主机/etc/passwd文件的属组、用户权限、等价于chown root:root /etc/passwd
salt '*' file.chown /etc/passwd root root

#检查所有被控主机/etc目录是否存在，存在则返回True,检查文件是否存在使用file.file_exists方法
salt '*' file.directory_exists /etc

#获取所有被控主机/etc/passwd的stats信息
salt '*' file.stats /etc/passwd

#获取所有被控主机/etc/passwd的权限mode，如755，644
salt '*' file.get_mode /etc/passwd

#修改所有被控主机/etc/passwd的权限mode为0644
salt '*' file.set_mode /etc/passwd 0644

#在所有被控主机创建/opt/test目录
salt '*' file.mkdir /opt/test

#将所有被控主机/etc/httpd/httpd.conf文件的LogLevel参数的warn值修改为info
salt '*' file.sed /etc/httpd/httpd.conf 'LogLevel warn' 'LogLevel info'

#给所有被控主机的/tmp/test/test.conf文件追加内容‘maxclient 100’
salt '*' file.append /tmp/test/test.conf 'maxclient 100'

#删除所有被控主机的/tmp/foo文件
salt '*' file.remove /tmp/foo

九、service服务模块：主机服务管理模块

#开启（enable）、禁用（disable）nginx开机自启动脚本
salt '*' service.enable nginx
salt '*' service.disable nginx

#针对nginx服务的reload、restart、start、stop、status操作
salt '*' service.reload nginx
salt '*' service.restart nginx
salt '*' service.start nginx
salt '*' service.stop nginx
salt '*' service.status nginx

十、pkg模块：被控主机程序包管理，如：yum，apt等

#为所有被控主机安装PHP环境，根据不同系统发行版调用不同安装工具进行部署，如redhat平台的yum，等价于yum -y install php
salt '*' pkg.install php

#卸载所有被控主机的PHP环境
salt '*' pkg.remove php

#升级所有被控主机的软件包
salt '*' pkg.upgrade

十一、其他模块

  除了上述模块外，saltstack还提供了user(系统用户模块）、group（系统组模块）、partition（系统分区模块）、puppet（puppet管理模块）、network（网络管理模块）、iptables模块（防火墙配置模块）、archive模块（压缩解压缩模块）、system（系统重启、关机模块）、timezone（时区管理模块）、nginx（nginx管理模块）、mount（文件系统挂载模块）等等