阿里云-云小站（无限量代金券发放中）
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

SaltStack自动实现系统初始化

100次阅读
没有评论

共计 7207 个字符，预计需要花费 19 分钟才能阅读完成。

导读 通常服务器安装完操作系统之后，都会进行一些基础的设置，生产环境使用 SaltStack 时，建议将所有的服务器都会进行的基础配置或者软件部署归类放在 Base 环境下面，本教程中在 Base 环境下创建一个 Init 的目录，将系统初始化配置的 SLS 均放置到 Init 目录下，可以叫作“初始化模块”。

SaltStack 自动实现系统初始化

1、Vim 设置

编写测试文件 one.sls

[root@saltstack-master ~]# vi /srv/salt/base/init/one.sls
 
first-sls:
 
file.managed:
 
- name: /tmp/foo.conf
 
- source: salt://init/config/foo.conf
 
- user: root
 
- group: root
 
- mode: 644
 
#test
 
[root@saltstack-master init]# salt '*' state.sls init.one test=True

根据使用习惯设置统一的 vim 配置文件，使用 SaltStack 的 File 状态模块的 Managed 方法管理 vimrc 文件。

查看指定 states 的 function 及指定 state 用法：

[root@saltstack-master ~]# salt '*' sys.list_state_functions file
 
salt '*' sys.state_doc file.managed
 
[root@saltstack-master ~]# mkdir -p /srv/salt/base/init
 
[root@saltstack-master ~]# mkdir -p /srv/salt/base/config
 
[root@saltstack-master ~]# cp /etc/vimrc /srv/salt/base/config/
 
[root@saltstack-master ~]# vim /srv/salt/base/init/vim.sls
 
/etc/vimrc:
 
file.managed:
 
- source: salt://init/config/vimrc
 
- user: root
 
- group: root
 
- mode: 644
 
- backup: '*'

SLS 文件编写完成之后，需要把 /etc/vimrc 文件放到 /srv/salt/base/init/config 目录下面。

注：SaltStack 环境下面的目录不存在的都需要新建。

[root@saltstack-master ~]# salt '*' state.sls init.vim test=True  #test 参数测试是否能够同步成功，[root@saltstack-master ~]# salt '*' sys.doc state | less   #查看 stata 模块用法
 
saltstack-master.example.com:
 
----------
 
ID: sync_vimrc
 
Function: file.managed
 
Name: /etc/vimrc
 
Result: True
 
Comment: The file /etc/vimrc is in the correct state
 
Started: 10:53:08.302890
 
Duration: 7.408 ms
 
Changes:
 
 
 
Summary
 
------------
 
Succeeded: 1
 
Failed:    0
 
------------
 
Total states run:     1
 
saltstack-minion.example.com:
 
----------
 
ID: sync_vimrc
 
Function: file.managed
 
Name: /etc/vimrc
 
Result: None
 
Comment: The file /etc/vimrc is set to be changed
 
Started: 10:53:08.967117
 
Duration: 6.296 ms
 
Changes:
 
----------
 
newfile:
 
/etc/vimrc
 
 
 
Summary
 
------------
 
Succeeded: 1 (unchanged=1, changed=1)
 
Failed:    0
 
------------
 
Total states run:
2、DNS 设置

生产环境中，DNS 解析是比较重要的设置，建议在内网建立自己的内网 DNS 服务器，同样使用 SlatStack 的 File 状态模块中的 Managed 方法管理 resolv.conf 文件：

[root@saltstack-master ~]# cp /etc/resolv.conf /srv/salt/base/init/config/
 
[root@saltstack-master ~]# vim /srv/salt/base/init/dns.sls
 
/etc/resolv.conf:
 
file.managed:
 
- source: salt://init/config/resolv.conf
 
- user: root
 
- group: root
 
- mode: 644
 
- backup: '*'

dns.sls 文件编写完成之后，需要把设置好的 resolv.conf 放到 /srv/salt/base/init/config 目录下面。

3、History 记录时间

使用 history 记录时间，可以清楚的知道什么用户什么时间执行了什么命令，对分析系统错误，及安全性有很大帮助，使用 SlatStack 的 File 状态模块的 Append 方法，在 /etc/profile 里面追加设置：（相当于 echo“”>> file）

[root@saltstack-master ~]# salt '*’sys.state_doc file.append | grep -C 5 append
 
[root@saltstack-master ~]# vim /srv/salt/base/init/history.sls
 
/etc/profile:
 
file.append:
 
- text:
 
- export HISTTIMEFORMAT="%F %T `whoami`"
 
#注：编写 SLS 文件时，使用英文输入法，不然会导致相关报错（Illegal tab character）
4、命令操作审计

使用 logger 将输入的命令写入到 memssages 的一个简单功能，使用 SaltStack 的 File 模块的 Append 方法。建议将 memssages 日志文件进行统一收集管理，建议使用 ELK Stack(Elasticsearch、LogStach、Kibana)。

append_log: file.append: - name: /etc/bashrc - text: - export PROMPT_COMMAND='{msg=$(history 1 | { read x y; echo $y;});logger"[euid=$(whoami)]":$(who am i):[`pwd`]"$msg"; }' cmd.run: - name: source /etc/bashrc
5、内核参数优化

初始化时，需要对默认的内核参数进项调优，SaltStack 提供了 Sysctl 状态模块用来检测内核参数的配置，默认调整的内核参数较多，参考：

http://blog.sina.com.cn/s/blog_87113ac20102w4za.html
 
[root@saltstack-master ~]# cp /etc/sysctl.conf /srv/salt/base/init/config/
 
[root@saltstack-master ~]# vim /srv/salt/base/init/sysctl.sls
 
/etc/sysctl.conf:
 
file.managed:
 
- source: salt://init/config/sysctl.conf
 
- user: root
 
- group: root
 
- mode: 644

# 需要先在本地设置好优化过的内核参数文件，放到 /srv/salt/base/init/config 目录下面。

参数优化详情可参考上面所示博客，或自行度娘。

[root@saltstack-master ~]# salt '*' state.sls init.sysctl test=True
6、epel 仓库

建议设置 epel 仓库，放到系统初始化配置当中，由于本教程在安装 salt-minion 时已经安装过 epel 源，所以此处只贴出例子，是否需要使用建议在 env_init.sls 文件中设置即可。

[root@saltstack-master ~]# vim /srv/salt/base/init/epel.sls
 
yum_repo_release:
 
pkg.installed:
 
- sources:
 
- epel-release: http://mirrors.aliyun.com/epel/6/x86_64/epel-release-6-8.noarch.rpm
 
- unless: rpm -qa | grep epel-release-6-8
7、ssh 设置

建议在生产服务器对 ssh 配件文件进行统一管理，修改默认的连接端口 

[root@saltstack-master ~]# sed -i 's/\#UseDNS yes/UseDNS no/' /etc/ssh/sshd_config
[root@saltstack-master ~]# sed -i 's/\#PermitEmptyPasswords no/PermitEmptyPasswords no/' /etc/ssh/sshd_config
#
[root@saltstack-master ~]# cp /etc/ssh/sshd_config /srv/salt/base/init/config/
 
[root@saltstack-master ~]#  vim /srv/salt/base/init/ssh.sls
 
sync-ssh:
 
file.managed:
 
- name: /etc/ssh/sshd_config
 
- source: salt://init/config/sshd_config
 
- user: root
 
- group: root
 
- mode: 644
 
cmd.run:
 
- name: /etc/init.d/sshd restart
 
- require:
 
- file: sync-ssh
 
service.running:
 
- name: sshd
 
- enable: True
 
- reload: True
 
- require:
 
- file: sync-ssh
8、crontab 设置

设置定时任务同步系统时间 

[root@saltstack-master ~]# vim /srv/salt/base/init/cron.sls
 
ntpdate-init:
 
pkg.installed:
 
- name: ntpdate
 
set-crontab:
 
cron.present:
 
- name: /usr/bin/ntpdate times.aliyun.com >> /dev/null 2>&1
 
- user: root
 
- minute: '*5'
 
[root@saltstack-master ~]# salt '*' state.sls init.cron test=True
9、安装常用命令 
[root@saltstack-master ~]# vim /srv/salt/base/init/yum.sls
 
    yum-list-init:
 
pkg.installed:
 
- names:
 
- gcc
 
- gcc-c++
 
- man
 
- vim-enhanced
 
- wget
 
- telnet
 
- lsof
 
- sysstat
 
- openssh-clients
 
- lrzsz
 
- tree
 
- hdparm
二、初始化环境引用

本教程编写的初始化功能 SLS 文件，统一放到 init 目录下，方便理解和管理，可以通过在编写一个特别的 SLS 文件，把 init 目录下面的初始化功能 SLS 文件包含进去，然后在 top.sls 直接引用这个 sls 文件即可：

[root@saltstack-master ~]# vim /srv/salt/base/init/env_init.sls
 
include:
 
- init.one
 
- init.vim
 
- init.dns
 
- init.history
 
- init.log
 
- init.sysctl
 
- init.epel
 
- init.ssh
 
- init.cron
 
- init.yum

其中 one.sls 文件是最开始为了测试时创建的 sls 文件，此处建议在开始编写 sls 进行同步时，先编写 one.sls，然后进行单个 sls 文件同步测试，下面是从 saltstack-master 同步到 * 的演示。每新增一个功能模块的 sls 文件，都需要测试同步，同时 saltstack-master，salt-minion 中日志的级别建议设置成 debug，方便排错。

[root@saltstack-master ~]# salt '*' state.sls init.one
 
*:
 
----------
 
ID: /tmp/foo.conf
 
Function: file.managed
 
Result: True
 
Comment: File /tmp/foo.conf is in the correct state
 
Started: 19:05:42.311064
 
Duration: 13.934 ms
 
Changes:
 
 
 
Summary
 
------------
 
Succeeded: 1
 
Failed:    0
 
------------
 
Total states run:     1

查看到此我们已经编写的 sls 文件，通过 tree 命令，最小化安装的 CentOS 6.7 默认没安装 tree，需自行 yum 安装即可：

[root@saltstack-master ~]# tree /srv/salt/base/
 
/srv/salt/base/
 
├── init
 
│   ├── config
 
│   │   ├── foo.conf
 
│   │   ├── resolv.conf
 
│   │   ├── sshd_config
 
│   │   ├── sysctl.conf
 
│   │   └── vimrc
 
│   ├── cron.sls
 
│   ├── del_cron.sls
 
│   ├── dns.sls
 
│   ├── env_init.sls
 
│   ├── epel.sls
 
│   ├── history.sls
 
│   ├── log.sls
 
│   ├── one.sls
 
│   ├── ssh.sls
 
│   ├── sysctl.sls
 
│   ├── vim.sls
 
│   └── yum.sls
 
└── top.sls
 
 
 
2 directories, 18 files

编写 top.sls 文件，给 Minion 指定状态并执行：

[root@saltstack-master ~]# vim /srv/salt/base/top.sls
 
base:
 
'*':
 
- init.env_init

注意：生产环境中，每次执行状态，强烈建议先进性测试，确定 SaltStack 会执行那些操作然后在应用状态到服务器上：

测试：

[root@saltstack-master ~]# salt '*' state.highstate test=True
 
注：建议这里不要用 salt‘*’state.highstate test=True，需要指定到那台服务器，用正则匹配到指定服务器，避免导致不必要的错误。…….
 
Summary
 
-------------
 
Succeeded: 24 (unchanged=15, changed=4)
 
Failed:     0
 
-------------
 
Total states run:     24

如果出现上图所示，表示编写的 sls 文件可以正常执行，然后同步到指定的服务器上面。

[root@saltstack-master ~]# salt '*' state.highstate

下面是把初始化设置应用 * 显示结果：（已成功）

[root@saltstack-master ~]# salt '*' state.highstate
 
*:
 
----------
 
ID: /tmp/foo.conf
 
Function: file.managed
 
Result: True
 
Comment: File /tmp/foo.conf is in the correct state
 
Started: 19:29:09.696053
 
Duration: 6.285 ms
 
Changes:
 
----------
 
ID: /etc/resolv.conf
 
Function: file.managed
 
Result: True
 
Comment: File /etc/resolv.conf is in the correct state
 
Started: 19:29:09.702465
 
Duration: 2.294 ms
 
Changes:
 
----------
 
ID: /etc/salt/minion
 
Function: file.managed
 
Result: True
 
Comment: File /etc/salt/minion is in the correct state
 
Started: 19:29:09.704881
 
Duration: 2.543 ms
 
Changes:
 
----------
 
ID: /etc/profile
 
Function: file.append
 
Result: True
 
Comment: File /etc/profile is in correct state
 
Started: 19:29:09.707537
 
Duration: 1.06 ms
 
Changes:
 
----------
 
ID: /etc/sysctl.conf
 
Function: file.managed
 
Result: True
 
Comment: File /etc/sysctl.conf is in the correct state
 
Started: 19:29:09.708709
 
Duration: 2.32 ms
 
Changes:
 
 
 
Summary
 
------------
 
Succeeded: 5
 
Failed:    0
 
------------
 
Total states run:     5

正文完
星哥玩云-微信公众号
post-qrcode
Linux linux命令 linux命令大全 Linux操作系统 linux教程 linux系统
发表至： linux教程
2024-07-24
 0
星锅
版权声明：本站原创文章，由 星锅 于2024-07-24发表，共计7207字。
转载说明：除特殊说明外本站文章皆由CC-4.0协议发布，转载请注明出处。
【腾讯云】推广者专属福利，新客户无门槛领取总价值高达2860元代金券，每种代金券限量500张，先到先得。
【Linux面试真题】- linux系统里，您知道buffer和cache如何区分吗？
Linux中的线程与进程
Lua有状态迭代器
Docker 容器测试全探索
linux学习教程 | 我如何成功移民新西兰 | 一个网路工程师的十年奋斗史
Oracle参数之set与reset设置
用 vi 来管理 wiki 笔记
linux基础教程之正则表达式小白读本
阿里云-最新活动爆款每日限量供应
评论（没有评论）
验证码
星哥说事
星哥说事
分享互联网知识
阅读量
4063901
评论数
4
文章搜索
热门文章
申请腾讯混元的API Key并且使用LobeChat调用混元AI

申请腾讯混元的API Key并且使用LobeChat调用混元AI

申请腾讯混元的 API Key 并且使用 LobeChat 调用混元 AI 之前星哥写了一篇文章《手把手教拥有...
Docker部署搭建一个开源强大的图书管理系统

Docker部署搭建一个开源强大的图书管理系统

Docker 部署搭建一个开源强大的图书管理系统 大家好，我是星哥，作为一个电子图书收集者，想要管理自己的几百...
基于Docker快速搭建一个开源的IT人员在线工具箱-it-tools

基于Docker快速搭建一个开源的IT人员在线工具箱-it-tools

基于 Docker 快速搭建一个开源的 IT 人员在线工具箱 -it-tools 在日常的开发工作中，我们经常...
让每个人都可以轻松使用Git-腾讯自研Git客户端

让每个人都可以轻松使用Git-腾讯自研Git客户端

让每个人都可以轻松使用 Git- 腾讯自研 Git 客户端 Git，作为当今最流行的版本控制系统，其强大的功能...
使用Docker部署开源的WPS-Office

使用Docker部署开源的WPS-Office

使用 Docker 部署开源的 WPS-Office 一、前言 越来越多的企业和个人开始将应用程序部署在 Do...
CDN
阿里云CDN-提高用户访问的响应速度和成功率
随机文章
细述：存储的分类

细述：存储的分类

存储的分类： 封闭系统的存储 开放系统的存储 > 内置存储 > 外挂存储 > 直接附加存储（...
fold 命令入门学习

fold 命令入门学习

你有没有发现自己在某种情况下想要折叠或中断命令的输出，以适应特定的宽度？在运行虚拟机的时候，我遇到了几次这种的...
网络管理员必备命令

网络管理员必备命令

如果你是一位系统管理员，那么你的日常工作应该包括管理服务器和数据中心的网络。以下的 Linux 实用工具和命令...
Fedora:安装Chrome、WPS、网易云音乐

Fedora:安装Chrome、WPS、网易云音乐

导读 Linux 桌面的娱乐软件是不仅人意，如果 QQ 迅雷这种常用软件适配了 Linux 平台，那么会有大批...
错误解决：Nginx php-fpm 502 bad gateways

错误解决：Nginx php-fpm 502 bad gateways

环境： Ubuntu 16.04.2 nginx version: nginx/1.10.3 (Ubuntu)...
一言一句话
-「」
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中