标签:salt
state树结构
[root@saltmaster salt]# tree .
.
├── app_env #应用环境
├── grains #动态变量
├── int_env #初始化环境
├── modules #模块
├── pillar #静态变量
├── template #模板
└── top.sls #top.sls是配置管理的入口文件
这里介绍一下sls文件
sls文件是state系统的核心。sls描述了系统的目标状态。
使用子目录来做组织是个很好的选择,每一个子目录描述一个资源。每个子目录可以由一个点来表示。selinux.init代表的就是子目录selinux/init.sls
init.sls在一个子目录里面表示引导文件,也就表示子目录本身。所以selinux.init.sls代表的就是子目录selinux
定义一个selinux的环境
mkdir -p app_env/selinux [root@saltmaster salt]# cat app_env/selinux/init.sls /etc/sysconfig/selinux: file.managed: - source: salt://template/app_env/selinux/selinux - user: root - group: root - mode: 600 - template: jinja
定义模板文件
mkdir -p templat/app_env/selinux [root@saltmaster salt]# cat template/app_env/selinux/selinux # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=disabled # SELINUXTYPE= can take one of these two values: # targeted - Targeted processes are protected, # mls - Multi Level Security protection. SELINUXTYPE=targeted
测试
[root@saltmaster salt]# salt node1 state.sls app_env.selinux.init test=True node1: ---------- file_|-/etc/sysconfig/selinux_|-/etc/sysconfig/selinux_|-managed: ---------- __run_num__: 0 changes: ---------- mode: 0600 comment: The file /etc/sysconfig/selinux is set to be changed duration: 34.653 name: /etc/sysconfig/selinux result: None start_time: 12:17:07.454892
这里由于我两个主机的selinux文件是一样的,所以没有看出什么改变,我这里只是一个范例,欢迎来吐槽
如果测试没有问题就可以去掉test=True这个选项,执行就可以
本文出自 “不抛弃!不放弃” 博客,请务必保留此出处http://thedream.blog.51cto.com/6427769/1676480
标签:salt
原文地址:http://thedream.blog.51cto.com/6427769/1676480