实验环境：三台

一台：salt-master   ip地址：192.168.1.162

两台：salt-minion   ip地址：192.168.0.248，mininoid：java

三台：salt-minion   ip地址：192.168.1.149   minionid：ftp

先测试下，有哪些主机公钥被主节点接收进来了：

[root@master salt]# salt-key -L
Accepted Keys:
ftp
java
Unaccepted Keys:
Rejected Keys:

第一：测试被控节点的ip地址：

# salt ‘*‘ cmd.run ‘ip a‘ （很诡异的写法）或者使用 salt ’*’cmd.run ‘ifconfig’ 查看

[root@master salt]# salt ‘*‘ cmd.run ‘ip a‘
java:
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
        inet6 ::1/128 scope host
           valid_lft forever preferred_lft forever
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:0c:29:93:b9:0f brd ff:ff:ff:ff:ff:ff
        inet 192.168.0.248/24 brd 192.168.0.255 scope global eth0
        inet6 fe80::20c:29ff:fe93:b90f/64 scope link
           valid_lft forever preferred_lft forever
ftp:
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
        inet6 ::1/128 scope host
           valid_lft forever preferred_lft forever
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:0c:29:3e:00:80 brd ff:ff:ff:ff:ff:ff
        inet 192.168.1.149/24 brd 192.168.1.255 scope global eth0
        inet6 fe80::20c:29ff:fe3e:80/64 scope link
           valid_lft forever preferred_lft forever

[root@master salt]# salt ‘*‘ cmd.run ‘ifconfig eth0‘
java:
    eth0      Link encap:Ethernet  HWaddr 00:0C:29:93:B9:0F 
              inet addr:192.168.0.248  Bcast:192.168.0.255  Mask:255.255.255.0
              inet6 addr: fe80::20c:29ff:fe93:b90f/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:241533593 errors:0 dropped:0 overruns:0 frame:0
              TX packets:372997 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000
              RX bytes:16563437093 (15.4 GiB)  TX bytes:170984458 (163.0 MiB)
ftp:
    eth0      Link encap:Ethernet  HWaddr 00:0C:29:3E:00:80 
              inet addr:192.168.1.149  Bcast:192.168.1.255  Mask:255.255.255.0
              inet6 addr: fe80::20c:29ff:fe3e:80/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:242344724 errors:0 dropped:0 overruns:0 frame:0
              TX packets:919337 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000
              RX bytes:16865543208 (15.7 GiB)  TX bytes:913969050 (871.6 MiB)

第二：多主机重启sshd服务

[root@master salt]# salt ‘*‘ cmd.run ‘service sshd status‘
java:
    openssh-daemon (pid  1136) 正在运行...
ftp:
    openssh-daemon (pid  3649) is running...
[root@master salt]# salt ‘*‘ cmd.run ‘service sshd restart‘
java:
    停止 sshd：[确定]
    正在启动 sshd：[确定]
ftp:
    Stopping sshd: [  OK  ]
    Starting sshd:  [  OK  ]

第三：主控制节点有个文件，想要复制到各节点的/tmp目录下（举例）

主节点编辑一个文件：

注意！！！！这里主节点的目录一定要在/srv/salt目录下

[root@master salt]# pwd
/srv/salt

[root@master salt]#
[root@master salt]# cat >> ./t1.txt <<EOF
> a
> b
> c
> d
> EOF

[root@master salt]# salt ‘*‘ cp.get_file salt://t1.txt  /tmp/t1.txt
ftp:
    /tmp/t1.txt
java:
    /tmp/t1.txt

#复制到各从节点：（minion hosts）

[root@educms tmp]# cat t1.txt
a
b
c
d

显示从节点收到了此文件。

第四：通过设置超时时间，查看从节点的状态

[root@master salt]# salt \* cmd.run ‘sleep 3; echo ok‘ -t 15
java:
    ok
ftp:
    ok

第五：使用grain选项来加强管理，grains可以收集到各个客户端的机器信息等，使用-G选项或者调用模块grains来解决

如：

① [root@master salt]# salt ‘*‘ grains.item os
java:
  os: CentOS
ftp:
  os: CentOS

②还可以自定义grains里面的值，默认从节点的/etc/salt/minion.d/目录下，随便定义一个conf文件

如：

[root@educms tmp]# cat /etc/salt/minion.d/billy.conf
grains:                                         #注意这里的空格
   MasterIpaddress: 192.168.1.162 #在此添加一项主机ip地址的位置 （注意这个空格）

现在重启一下从节点的salt-minion服务，再次切换到主节点使用命令查看

# [root@master salt]# salt ‘*‘ grains.items 它会列出各种可用的值
java:
  MasterIpaddress: 192.168.1.162

  …

ftp节点没有设置MasterIpaddress因此无法显示这对哈希值。

[root@master salt]# salt ‘*‘ grains.item master
java:
  master: 192.168.1.162
ftp:
  master: 192.168.1.162

第六：在主节点目录下，你需要建立一个目录名称叫/srv/salt/，把它当做后期自定义服务的入口，有点类似于httpd的“根文件目录”，然后在此目录下，如果规范，就需要定义一个叫top.sls的文件当做入口文件。

第七、假定现在我们要让每个节点安装zsh这个文件，前提确保每个从节点配好自己的yum源。

主节点编辑：

[root@master salt]# vim zsh.sls

[root@master salt]# cat -A zsh.sls
zsh:$
  ‘*‘:$
  pkg.installed$

抑或是使用模块命令安装

[root@master salt]# salt ‘*‘ pkg.install zsh

[root@master salt]# salt ‘*‘ pkg.install zsh
java:
    ----------
    zsh:
        ----------
        new:
            4.3.10-5.el6
        old:
ftp:
    ----------
    zsh:
        ----------
        new:
            4.3.10-9.el6
        old:

查看从节点的效果：

[root@educms tmp]# rpm -qa zsh
zsh-4.3.10-5.el6.x86_64
[root@educms tmp]# ifconfig
eth0      Link encap:Ethernet    inet addr:192.168.0.248

[root@ftp /]# rpm -qa zsh
zsh-4.3.10-9.el6.x86_64
[root@ftp /]# ifconfig
eth0      Link encap:Ethernet    inet addr:192.168.1.149

显示都安装了。

回头再讲述一下关于state模块的使用

saltstack基本应用之一