002-Saltstack自动化操作记录（2）-配置使用

- 日理万妓 2023-10-10 10:27 21阅读 0赞

之前梳理了就是第一篇001，下面说说saltstack配置及模块使用：

为了试验效果，再追加一台被控制端minion机器192.168.1.118  
需要在master控制端机器上做好主机名映射关系

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># cat /etc/hosts</code> 
     </div> 
     <div> 
      <code>127.0.0.1&nbsp;&nbsp; localhost wutao localhost4 localhost4.localdomain4</code> 
     </div> 
     <div> 
      <code>::1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; localhost localhost.localdomain localhost6 localhost6.localdomain6</code> 
     </div> 
     <div> 
      <code>192.168.1.101&nbsp; linux-node1</code> 
     </div> 
     <div> 
      <code>192.168.1.102&nbsp; linux-node2</code> 
     </div> 
     <div> 
      <code>192.168.1.118&nbsp; linux-node3</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

配置新追加的这台minion机器（配置步骤和之前一样）  
\[root@linux-node3 ~\]\# cat /etc/salt/minion|grep -v "^\#"|grep -v "^$"

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>master: 192.168.1.101</code> 
     </div> 
     <div> 
      <code>id</code> 
      <code>: minion-192-168-1-118</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

\[root@linux-node3 ~\]\# /etc/init.d/salt-minion start  
Starting salt-minion daemon: \[ OK \]

在master控制端查看：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt-key -L</code> 
     </div> 
     <div> 
      <code>Accepted Keys:</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118</code> 
     </div> 
     <div> 
      <code>Unaccepted Keys:</code> 
     </div> 
     <div> 
      <code>Rejected Keys:</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

下面针对saltstack在运维中的常规操作做一详细解析：

**1）利用Saltstack远程执行命令**  
saltstack的一个比较突出优势就是具备执行远程命令的功能。操作方法与func相似，可以帮助运维人员完成集中化的操作平台。  
命令格式：  
slat '<操作目标>' <方法> \[参数\]

如下示例：  
查看被控制机的内存使用情况

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> 
    <div>
      11 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt '*' cmd.run 'free -m'</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>total&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; used&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>free</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      <code>shared&nbsp;&nbsp;&nbsp; buffers&nbsp;&nbsp;&nbsp;&nbsp; cached</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>Mem:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3832&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3639&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 193&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 223&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1552</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>-/+ buffers</code> 
      <code>/cache</code> 
      <code>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1863&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1969</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>Swap:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1535&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1522</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>total&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; used&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>free</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      <code>shared&nbsp;&nbsp;&nbsp; buffers&nbsp;&nbsp;&nbsp;&nbsp; cached</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>Mem:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3832&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3680&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 152&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 175&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1958</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>-/+ buffers</code> 
      <code>/cache</code> 
      <code>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1545&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2286</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>Swap:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1535&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 38&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1497</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

其中针对<操作目标>，saltstack提供了多种方法对被控制端（id）进行过滤。下面列举常用的具体参数：  
a）-E：--pcre      通过正则表达式进行匹配。  
示例：查看被控制端minion-192-168-字符开头的主机id名是否连通。

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt -E '^minion-192-168*' test.ping</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

b）-L：--list        以主机id名列表的形式进行过滤，格式与Python的列表相似，即不同主机id名称使用逗号分隔。  
示例：获取主机id名为minion-192-168-1-102、minion-192-168-1-118；获取完整操作系统发行版名称。

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt -L 'minion-192-168-1-102,minion-192-168-1-118' grains.item osfullname</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>----------</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>osfullname:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>CentOS</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>----------</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>osfullname:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>CentOS</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

c）-G：--grain     根据被控主机的grains信息（grains是saltstack重要组件之一，重要作用是收集被控主机的基本系统信息）进行匹配过滤，格式为'<grain value>:<glob expression>'。  
比如过滤内核为Linux的主机可以写成'kernel:Linux'，如果同时需要正则表达式的支持可以切成--grain-pcre参数来执行。  
示例：获取主机发行版本为6.8的Python版本号

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt -G 'osrelease:6.8' cmd.run 'python -V'</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>Python 2.7.8</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>Python 2.7.8</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

d）-I：--pillar       根据被控主机的pillar（作用是定义与被控主机相关的任何数据，定义好的数据可以被其他组件使用）信息进行过滤匹配，格式为'对象名称:对象值'，比如过滤所有具备'apache:httpd' pillar值的主机。  
示例：探测具有"nginx:root:/data"信息的主机连通性

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt -I 'nginx:root:/data' test.ping</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

其中pillar属性配置文件如下（后面会讲到）

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>nginx：</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>root：</code> 
      <code>/data</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

e）-N：--nodegroup       根据主控端master配置文件中的分组名称进行过滤。  
如下配置的组信息（主机信息支持正则表达式、grain、条件运算符等），通常根据业务类型划分，不同业务具备相同的特点，包括部署环境、应用平台、配置文件等。

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># vim /etc/salt/master</code> 
     </div> 
     <div> 
      <code>.......</code> 
     </div> 
     <div> 
      <code>nodegroups:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;</code> 
      <code>web1group:&nbsp;</code> 
      <code>'L@minion-192-168-1-102,minion-192-168-1-118'</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      <code>//</code> 
      <code>前面空两格，冒号后面空一格</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;</code> 
      <code>web2group:&nbsp;</code> 
      <code>'L@minion-192-168-1-102'</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

其中：  
L@    表示后面的主机id格式为列表，即主机id以逗号隔开；  
G@   表示以grain格式描述；  
S@   表示以ip子网或地址格式描述  
示例：探测web1group（或web2group）被控主机的连通性

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt -N web1group test.ping</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt -N web2group test.ping</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

f）-C：--compound        根据条件运算符not、and、or去匹配不同规则的主机信息。  
示例：探测minion-192开头并且操作系统为Centos的主机连通性。

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt -C 'E@^minion-192-168* and G@os:Centos' test.ping</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

其中：  
not语句不能作为第一个条件执行，不过可以通过以下方法来规避：  
示例：探测非192-168-1-102开头的主机连通性

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt -C '* and not E@^192-168-1-102*' test.ping</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

g）-S：--ipcidr        根据被控主机的ip地址或ip子网进行匹配。  
示例：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> 
    <div>
      11 
    </div> 
    <div>
      12 
    </div> 
    <div>
      13 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt -S 192.168.0.0/16 test.ping</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt -S 192.168.1.0/24 test.ping</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt -S 192.168.1.118 test.ping</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>True</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

**2）Saltstack常用模块及API**  
saltstack提供了非常丰富的功能模块，涉及操作系统的基础功能、常用工具支持等，更多模块信息请见：[https://docs.saltstack.com/en/latest/ref/modules/all/index.html][https_docs.saltstack.com_en_latest_ref_modules_all_index.html]  
当然，也可以通过sys模块列出当前版本支持的所有模块：

接下来抽取出常见的模块进行介绍，并列举模块API的用法。  
API原理：通过调用master client模块，实例化一个LocalClient对象，再调用cmd()方法来实现的。  
如下是API实现test.ping的示例：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>import</code>&nbsp; 
      <code>salt.client&nbsp;</code> 
     </div> 
     <div> 
      <code>client = salt.client.LocalClient()</code> 
     </div> 
     <div> 
      <code>ret = client.cmd(</code> 
      <code>'*'</code> 
      <code>,</code> 
      <code>'test.ping'</code> 
      <code>)</code> 
     </div> 
     <div> 
      <code>print ret</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

结果以一个标准的python字典形式的字符串返回吗，可以通过eval()函数转换成python的字典类型，方便后续的业务逻辑处理，程序运行结果如下：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>{ </code> 
      <code>'minion-192-168-1-102'</code> 
      <code>: True,&nbsp;</code> 
      <code>'minion-192-168-1-118'</code> 
      <code>: True}</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

截图如下：

![907596-20170214105630191-1817299333.png][]

\-----------------------------------------------------------------------------------------------------------------  
注意：将字符字典转换成python的字典类型，推荐使用ast模块的literal\_eval()方法，  
可以过滤表达式中的恶意函数。  
\-----------------------------------------------------------------------------------------------------------------

a）Archive模块  
功能：实现系统层面的压缩包调用，支持gunzip、gzip、rar、tar、unrar、unzip等。  
示例1：采用gunzip解压被控制机的/tmp/wangshibo.gz包

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt '*' archive.gunzip /tmp/wangshibo.gz</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

示例2：采用gzip压缩被控制机的/opt/test.txt文件

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt '*' archive.gzip /opt/test.txt</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

到被控制机上查看是否做了压缩：  
192.168.1.102：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node2 ~]</code> 
      <code># ll /opt/test.txt.gz</code> 
     </div> 
     <div> 
      <code>-rw-r--r--. 1 root root 29 Feb 13 22:09&nbsp;</code> 
      <code>/opt/test</code> 
      <code>.txt.gz</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

192.168.1.118：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@linux-node3 ~]</code> 
      <code># ll /opt/test.txt.gz</code> 
     </div> 
     <div> 
      <code>-rw-r--r--. 1 root root 29 Feb 13 22:09&nbsp;</code> 
      <code>/opt/test</code> 
      <code>.txt.gz</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

其他示例：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> 
    <div>
      11 
    </div> 
    <div>
      12 
    </div> 
    <div>
      13 
    </div> 
    <div>
      14 
    </div> 
    <div>
      15 
    </div> 
    <div>
      16 
    </div> 
    <div>
      17 
    </div> 
    <div>
      18 
    </div> 
    <div>
      19 
    </div> 
    <div>
      20 
    </div> 
    <div>
      21 
    </div> 
    <div>
      22 
    </div> 
    <div>
      23 
    </div> 
    <div>
      24 
    </div> 
    <div>
      25 
    </div> 
    <div>
      26 
    </div> 
    <div>
      27 
    </div> 
    <div>
      28 
    </div> 
    <div>
      29 
    </div> 
    <div>
      30 
    </div> 
    <div>
      31 
    </div> 
    <div>
      32 
    </div> 
    <div>
      33 
    </div> 
    <div>
      34 
    </div> 
    <div>
      35 
    </div> 
    <div>
      36 
    </div> 
    <div>
      37 
    </div> 
    <div>
      38 
    </div> 
    <div>
      39 
    </div> 
    <div>
      40 
    </div> 
    <div>
      41 
    </div> 
    <div>
      42 
    </div> 
    <div>
      43 
    </div> 
    <div>
      44 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>将被控制机的</code> 
      <code>/mnt/nginx-1</code> 
      <code>.9.7.</code> 
      <code>tar</code> 
      <code>.gz包解压，解压默认放到被控制机的当前用户家目录(即</code> 
      <code>/root</code> 
      <code>)路径下（注意：archive.</code> 
      <code>tar</code> 
      <code>后面的参数前不能加-）</code> 
     </div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt '*' archive.tar zxf /mnt/nginx-1.9.7.tar.gz</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>到其中一台被控制机上检查：</code> 
     </div> 
     <div> 
      <code>[root@linux-node2 ~]</code> 
      <code># cd /root/</code> 
     </div> 
     <div> 
      <code>[root@linux-node2 ~]</code> 
      <code># ls</code> 
     </div> 
     <div> 
      <code>nginx-1.9.7</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>将被控制机的</code> 
      <code>/mnt/heihei</code> 
      <code>.</code> 
      <code>tar</code> 
      <code>.bz2包解压，解压默认放到被控制机的当前用户家目录(即</code> 
      <code>/root</code> 
      <code>)路径下</code> 
     </div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt '*' archive.tar jxf /mnt/heihei.tar.bz2</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>------------------------------------------------------</code> 
     </div> 
     <div> 
      <code>将被控制机的</code> 
      <code>/mnt/test</code> 
      <code>打包到</code> 
      <code>/mnt</code> 
      <code>下的</code> 
      <code>test</code> 
      <code>.</code> 
      <code>tar</code> 
      <code>.gz</code> 
     </div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt '*' archive.tar zcf /mnt/test.tar.gz /mnt/test</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>-&nbsp;</code> 
      <code>tar</code> 
      <code>: Removing leading `/' from member names</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>-&nbsp;</code> 
      <code>tar</code> 
      <code>: Removing leading `/' from member names</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>将被控制机的</code> 
      <code>/mnt/huihui</code> 
      <code>打包到</code> 
      <code>/opt</code> 
      <code>下的huihui.</code> 
      <code>tar</code> 
      <code>.bz2</code> 
     </div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt '*' archive.tar jcf /opt/test.huihui.bz2 /mnt/huihui</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>-&nbsp;</code> 
      <code>tar</code> 
      <code>: Removing leading `/' from member names</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>-&nbsp;</code> 
      <code>tar</code> 
      <code>: Removing leading `/' from member names</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>针对上面通过archive模板压缩后的包再进行解压缩，发现解压缩后的文件路径会带有它原来的上级目录！如下：</code> 
     </div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt '*' archive.tar zxf /mnt/test.tar.gz</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div> 
      <code>[root@linux-node1 ~]</code> 
      <code># salt '*' archive.tar jxf /opt/test.huihui.bz2</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-102:</code> 
     </div> 
     <div> 
      <code>minion-192-168-1-118:</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>到其中一台被控制机上检查：</code> 
     </div> 
     <div> 
      <code>[root@linux-node2 ~]</code> 
      <code># cd /root/</code> 
     </div> 
     <div> 
      <code>[root@linux-node2 ~]</code> 
      <code># ls</code> 
     </div> 
     <div> 
      <code>mnt</code> 
     </div> 
     <div> 
      <code>[root@linux-node2 ~]</code> 
      <code># ls mnt/</code> 
     </div> 
     <div> 
      <code>huihui&nbsp;&nbsp;</code> 
      <code>test</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

转载于:https://www.cnblogs.com/xuefy/p/11477285.html

[https_docs.saltstack.com_en_latest_ref_modules_all_index.html]: https://docs.saltstack.com/en/latest/ref/modules/all/index.html
[907596-20170214105630191-1817299333.png]: https://images2015.cnblogs.com/blog/907596/201702/907596-20170214105630191-1817299333.png