利用 Saltstack 远程执行命令

Saltstack的一个比较突出优势就是具备执行远程命令的功能。

操作方法与func

（https://fedorahosted.org/func/）相似，可以帮助运维人员完成集中化的操作平台。

http://docs.saltstack.cn/topics/targeting/index.html

命令格式：salt \'<操作目标>\' <方法> [参数]

查看被控制机的内存使用情况

[root@saltstack-master master]# salt \'saltstack_web1group_1\' cmd.run \'free -m\'
saltstack_web1group_1:
                 total       used       free     shared    buffers     cached
    Mem:           230        223          6          0         15         55
    -/+ buffers/cache:        153         77
    Swap:         2083        222       1861

其中针对<操作目标>，saltstack提供了多种方法对被控制端（id）进行过滤。下面列举常用的具体参数：

1）-E：--pcre：通过正则表达式进行匹配。

查看被控制端saltstack字符开头的主机id名是否连通。

[root@saltstack-master master]# salt -E \'^saltstack.*\' test.ping
saltstack_web1group_1:
    True
saltstack_web1group_2:
    True

2）-L：--list 以主机id名列表的形式进行过滤，格式与Python的列表相似，即不同主机id名称使用逗号分隔。

获取主机id名为saltstack_web1group_1和

saltstack_web1group_2获取完整操作系统发行版名称；

[root@saltstack-master master]# salt -L \'saltstack_web1group_1,saltstack_web1group_2\' grains.item osfullname
saltstack_web1group_1:
    ----------
    osfullname:
        CentOS
saltstack_web1group_2:
    ----------
    osfullname:
        CentOS

3）-G：--grain 根据被控主机的grains信息（grains是saltstack重要组件之一，重要作用是收集被控主机的基本系统信息）进行匹配过滤，格式为\'<grain value>:<glob expression>\'。

比如过滤内核为Linux的主机可以写成\'kernel:Linux\'，如果同时需要正则表达式的支持可以切成--grain-pcre参数来执行。

获取主机发行版本为6.5的Python版本号

[root@saltstack-master ~]# salt -G \'osrelease:6.5\' cmd.run \'python -V\'
saltstack_web1group_1:
    Python 2.6.6
saltstack_web1group_2:
    Python 2.6.6

4）-I：--pillar 根据被控主机的pillar（作用是定义与被控主机相关的任何数据，定义好的数据可以被其他组件使用）信息进行过滤匹配，格式为\'对象名称:对象值\'。

比如过滤所有具备\'apache:httpd\' pillar值的主机。

探测具有"httpd:root:/data"信息的主机连通性。

[root@saltstack-master ~]# salt -I \'httpd:root:/data\' test.ping
saltstack_web1group_1:
    True
saltstack_web1group_2:
    True
其中pillar属性配置文件如下：
httpd:
root: /data

5）-N：--nodegroup 根据主控端master配置文件中的分组名称进行过滤。

如下配置的组信息（主机信息支持正则表达式、grain、条件运算符等），通常根据业务类型划分，不同业务具备相同的特点，包括部署环境、应用平台、配置文件等。

L@：表示后面的主机id格式为列表，即主机id以逗号隔开；

G@：表示以grain格式描述；

S@：表示以ip子网或地址格式描述；

探测web1group（或web2group）被控主机的连通性

[root@saltstack-master salt]# vim /etc/salt/master
nodegroups:
  web1group: \'L@saltstack_web1group_1,saltstack_web1group_2\'
[root@saltstack-master salt]# salt -N web1group test.ping
saltstack_web1group_2:
    True
saltstack_web1group_1:
    True

6）-C：--compound 根据条件运算符not、and、or去匹配不同规则的主机信息。

探测salt开头并且操作系统为Centos的主机连通性。

[root@saltstack-master salt]# salt -C \'E@^salt.* and G@os:Centos\' test.ping
saltstack_web1group_1:
    True
saltstack_web1group_2:
    True

not语句不能作为第一个条件执行，不过可以通过以下方法来规避：

探测非saltstack开头的主机连通性；

[root@saltstack-master salt]# salt -C \'* and not E@^Jenkins.*\' test.ping
saltstack_web1group_2:
    True
saltstack_web1group_1:
    True

7）-S：--ipcidr 根据被控主机的ip地址或ip子网进行匹配。

查看是否匹配当前从设备是否处于192.168.0.0/16的网段；

[root@saltstack-master salt]# salt -S 192.168.0.0/16 test.ping
saltstack_web1group_1:
    True
saltstack_web1group_2:
    True