Salt可以使用SSH来管理,对于没有安装salt-minion的客户端,可以使用salt-ssh。但是其执行速度要比安装salt-minion 慢。
Salt-SSH的使用
如果要使用salt-ssh,需要在管理端安装salt-ssh:
1
<code># yum install salt-ssh -y</code>
使用salt-ssh不能配置job-cache,否则会产生冲突。
修改配置文件 /etc/salt/roster,配置要管理的主机:
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<code># vim /etc/salt/roster</code>
<code>node1:</code>
<code> </code><code>host: 172.16.10.60</code>
<code> </code><code>user: root</code>
<code> </code><code>port: 22</code>
<code> </code><code>passwd</code><code>: password</code>
<code> </code><code>sudo</code><code>: True</code>
<code> </code><code>tty</code><code>: True</code>
<code>node2:</code>
<code> </code><code>host: 172.16.10.61</code>
执行salt-ssh命令:
<code># salt-ssh '*' -i test.ping </code>
<code> </code><code>True</code>
在初次使用的时候会输入密码进行确认,从而生产一对密钥。
salt-ssh 支持的命令:
<code># salt-ssh '*' -r 'ifconfig' # -r 参数直接执行命令</code>
salt 也可以使用高级状态:
<code>#salt-ssh '*' state.highstate</code>
salt-ssh可以和minion来结合使用,如升级minion或者执行命令。
普通用户执行sudo命令:
<code>salt-</code><code>ssh</code> <code>'*'</code> <code>-r </code><code>"cd /tmp && sudo rpm -ivh zabbix-agent-3.2.5-1.el7.x86_64.rpm"</code>
<code>salt-</code><code>ssh</code> <code>'*'</code> <code>-r </code><code>"sudo systemctl start zabbix-agent"</code>
提示:
在使用salt-ssh会提示输入指纹验证之类,可以通过修改配置让系统不再提示。
[root@node1 ~/.ssh]# echo "StrickHostKeyChecking no" > config
本文转自 酥心糖 51CTO博客,原文链接:http://blog.51cto.com/tryingstuff/1876349