二、grains、pillar、安装配置httpd、配置管理文件、配置管理目录

一、grains

grains是在minion启动时收集到的一些信息，比如操作系统类型、网卡ip、内核版本、cpu架构等。

# salt 'yw02' grains.ls   列出所有的grains项目名字
# salt 'aming-02' grains.items   列出所有grains项目以及值

grains的信息并不是动态的，并不会实时变更，它是在minion启动时收集到的。

我们可以根据grains收集到的一些信息，做配置管理工作。

grains支持自定义信息。

自定义grains

minion上：

# vim /etc/salt/grains  //添加，前面是item，后面是value。这都是自定义的。
 role: nginx 
 env: test

重启minion服务

# systemctl restart salt-minion

master上：

获取grains：

 # salt '*' grains.item role env   //可以随便写一个item，如果minion端没有，就什么都不显示。

可以借助grains的item去匹配对应的主机来执行任务或命令

# salt -G role:nginx cmd.run 'hostname'

如果想把机器分组，就可以自定义一个grains。

二、pillar

pillar和grains不一样，是在master上定义的，并且是针对minion定义的一些信息。像一些比较重要的数据（密码）可以存在pillar里，还可以定义变量等。

配置自定义pillar

# vim  /etc/salt/master   找到如下配置：//去掉前面的#号
pillar_roots:     //可以认为是接下来要配置的项目。
  base:   #此行前面有两个空格，项目里它的value叫base。
    - /srv/pillar   #此行前面有4个空格，value里的值叫/srv/pillar。
 重启master    //只有在修改了/etc/salt/master的情况下才需要重启服务，后面的只要刷新pillar配置即可。
# systemctl  restart salt-master    
    
# mkdir /srv/pillar
# vim /srv/pillar/test.sls  //子配置文件，内容如下，saltstack的配置文件通常情况下以sls作为后缀名，方便区分。
conf: /etc/123.conf
 
# vi /srv/pillar/top.sls  //内容如下，这个top.sls文件作为一个总入口。
base:   #base表示这是一个根
  'yw02': #此行前面有两个空格，针对的机器的主机名。
    - test #此行前面有4个空格，意思是要加载哪一个配置文件。-相当于是作为分隔符性质的。
    - test1   #多个就写多行
  'fuxi01':    #也可以写多个机器
    - test2    
这个文件的格式一定要注意，机器前空两gear，对应的配置文件空四格。

当更改完pillar配置文件后，通过刷新pillar配置来获取新的pillar状态：

# salt '*' saltutil.refresh_pillar
验证：# salt  '*' pillar.item conf

pillar同样可以用来匹配对应的主机。

比如 salt  -I 'conf:/etc/123.conf'  test.ping；salt -I 'conf:/etc/123.conf' cmd.run w

三、安装配置httpd

master上

# vi /etc/salt/master //搜索找到file_roots，打开如下内容的注释：
file_roots:
  base: #前面有两个空格
    - /srv/salt #前面有4个空格

# mkdir /srv/salt ; cd /srv/salt
# vi /srv/salt/top.sls  //定义总入口，加入如下内容
base:
  '*':  #前面有两个空格，
    - httpd #前面有4个空格
    
# systemctl restart salt-master

'*'的意思是，在所有的minion客户端上执行httpd模块，也可以写单独的机器。

master上

# vi /srv/salt/httpd.sls  //加入如下内容，这个就是httpd模块的内容
httpd-service:    #定义的服务名字
  pkg.installed:   #salt自带的模块，类似于cmd.run。
    - names:    #后面就是要安装的包的名字。这里如果只有一个服务，那么就可以写成 –name: httpd 不用再换一行了。
      - httpd
      - httpd-devel
  service.running:  #这个模块的作用是为了启动服务的。
    - name: httpd   #启动httpd这个服务
    - enable: True  #True表示要启动，false不启动。

说明: httpd-service是id的名字，自定义的。pkg.installed 为包安装函数，下面是要安装的包的名字。service.running也是一个函数，来保证指定的服务启动，enable表示开机启动。

执行： salt 'yw02' state.highstate   //执行过程会比较慢，因为客户端上在yum install httpd httpd-devel，只要执行了这个state.highstate的命令，就会到/srv/salt目录下去找top.sls，这个配置文件里提到的相关的模块，都会去执行。

# ls /lib/systemd/system/httpd.service   //安装完后，就有这个服务的包了。

四、配置管理文件

master上

# vi /srv/salt/test.sls   //加入如下内容
file_test:
  file.managed:   #引用到的模块
    - name: /tmp/aminglinux.com   #minion端要给到的文件路径
    - source: salt://test/123/1.txt
    - user: root    #文件给过去以后，它的属主属组、权限。
    - group: root
    - mode: 600

说明：第一行的file_test为自定的名字，表示该配置段的名字，可以在别的配置段中引用它，source指定文件从哪里拷贝，来源文件，这里的salt://test/123/1.txt相当于是/srv/salt/test/123/1.txt，salt://这就表示在/etc/salt/master文件中的file_roots定义的根路径/srv/salt。

作用：比如，针对一组机器，改一个服务的配置文件，先把改好后的配置文件的模板搞过来，然后再告诉minion端，把这个文件要分发到机器上的哪一个目录下去，分发完后，可能还要做一些其他的操作，比如重启服务。

# mkdir /srv/salt/test/123
# cp /etc/passwd /srv/salt/test/123/1.txt
# vi /srv/salt/top.sls //因为salt默认找的是top.sls，它是总入口，top会告诉我们接下来要去找哪一个子配置文件，所以这里要改成test：
base:
  '*':
    - test
    
# salt 'yw02' state.highstate
yw02:
----------
          ID: file_test
    Function: file.managed
        Name: /tmp/aminglinux.com
      Result: True
     Comment: File /tmp/aminglinux.com updated
     Started: 19:37:17.272462
    Duration: 591.057 ms
     Changes:   
              ----------
              diff:
                  New file

Summary for yw02
------------
Succeeded: 1 (changed=1)
Failed:    0
------------
Total states run:     1
Total run time: 591.057 ms

检查yw02上是否有/tmp/aminglinux.com，检查内容以及权限。

五、配置管理目录

master上

# vi /srv/salt/test_dir.sls  //加入如下内容
file_dir:
  file.recurse:   #模块
    - name: /tmp/testdir   #对方机器的目录
    - source: salt://test/123   #模板目录
    - user: root    #给过去后的目录、文件属主及权限
    - file_mode: 640
    - dir_mode: 750
    - mkdir: True
    - clean: True   ##加上它之后，删除源文件或目录，目标也会跟着删除，否则不会删除

修改top.sls,

# vi /srv/salt/top.sls //添加test_dir
base:
  '*':
    - test_dir 
# salt 'yw02' state.highstate

检查yw02上是否有/tmp/testdir，检查里面的目录、文件以及权限

说明：saltstack的一个特性，如果source对应的目录里有空目录的话，客户端上不会同步它，它会认为这是无用的。