Saltstack系列3：Saltstack常用模块及API

import salt.client

client = salt.client.LocalClient()

ret = client.cmd(‘*‘,‘test.ping)    
#cmd内格式：‘<操作目标>‘,‘<模块>‘,‘[参数]‘。例：‘*‘,‘cmd.run‘,[‘df -h‘]

print ret

#将被控主机的/etc/hosts文件复制到被控主机本地的salt cache目录（/var/cache/salt/minion/localfiles/）
salt ‘*‘ cp.cache_local_file /etc/hosts
#将主控端file_roots指定位置下的目录复制到被控主机/minion/目录下
salt ‘*‘ cp.get_dir salt://script/ /minion/
#将主控端file_roots指定位置下的文件复制到被控主机/minion/test.py文件(file为文件名)
salt ‘*‘ cp.get_dir salt://script/test.py /minion/test.py
#下载URL内容到被控主机指定位置(/tmp/index.html)
salt ‘*‘ cp.get_url http://www.slashdot.ort /tmp/index.html

#查看指定被控主机、root用户的crontab操作
salt ‘wx‘ cron.raw_cron root
#为指定被控主机、root用户添加/usr/local/weekly任务zuoye
salt ‘wx‘ cron.set_job root ‘*‘ ‘*‘ ‘*‘ ‘*‘ 1 /usr/local/weekly 
#删除指定被控主机、root用户crontab的/usr/local/weekly任务zuoye
salt ‘wx‘ cron.rm_job root /usr/local/weekly

#校验所有被控主机/etc/fstab文件的md5值是否为xxxxxxxxxxxxx,一致则返回True值
salt ‘*‘ file.check_hash /etc/fstab md5=xxxxxxxxxxxxxxxxxxxxx

#校验所有被控主机文件的加密信息，支持md5、sha1、sha224、shs256、sha384、sha512加密算法
salt ‘*‘ file.get_sum /etc/passwd md5

#修改所有被控主机/etc/passwd文件的属组、用户权限、等价于chown root:root /etc/passwd
salt ‘*‘ file.chown /etc/passwd root root

#复制所有被控主机/path/to/src文件到本地的/path/to/dst文件
salt ‘*‘ file.copy /path/to/src /path/to/dst

#检查所有被控主机/etc目录是否存在，存在则返回True,检查文件是否存在使用file.file_exists方法
salt ‘*‘ file.directory_exists /etc

#获取所有被控主机/etc/passwd的stats信息
salt ‘*‘ file.stats /etc/passwd

#获取所有被控主机/etc/passwd的权限mode，如755，644
salt ‘*‘ file.get_mode /etc/passwd

#修改所有被控主机/etc/passwd的权限mode为0644
salt ‘*‘ file.set_mode /etc/passwd 0644

#在所有被控主机创建/opt/test目录
salt ‘*‘ file.mkdir /opt/test

#将所有被控主机/etc/httpd/httpd.conf文件的LogLevel参数的warn值修改为info
salt ‘*‘ file.sed /etc/httpd/httpd.conf ‘LogLevel warn‘ ‘LogLevel info‘

#给所有被控主机的/tmp/test/test.conf文件追加内容‘maxclient 100’
salt ‘*‘ file.append /tmp/test/test.conf ‘maxclient 100‘

#删除所有被控主机的/tmp/foo文件
salt ‘*‘ file.remove /tmp/foo

#在所有被控主机端追加（append）、插入（insert）iptables规则，其中INPUT为输入链
salt ‘*‘ iptables.append filter INPUT rule=‘-m state --state RELATED,ESTABLISHED -j ACCEPT‘
salt ‘*‘ iptables.insert filter INPUT position=3 rule=‘-m state --state RELATED,ESTABLISHED -j ACCEPT‘

#在所有被控主机删除指定链编号为3（position=3）或指定存在的规则
salt ‘*‘ iptalbes.delete filter INPUT position=3
salt ‘*‘ iptables.delete filter INPUT rule=‘-m state --state RELATEC,ESTABLISHED -j ACCEPT‘

#保存所有被控主机端主机规则到本地硬盘（/etc/sysconfig/iptables）
salt ‘*‘ iptables.save /etc/sysconfig/iptables

#在指定被控主机获取dig、ping、traceroute目录域名信息
salt ‘wx‘ network.dig www.qq.com
salt ‘wx‘ network.ping www.qq.com
salt ‘wx‘ network.traceroute www.qq.com

#获取指定被控主机的mac地址
salt ‘wx‘ network.hwaddr eth0

#检测指定被控主机是否属于10.0.0.0/16子网范围，属于则返回True
salt ‘wx‘ network.in_subnet 10.0.0.0/16

#获取指定被控主机的网卡配置信息
salt ‘wx‘ network.interfaces

#获取指定被控主机的IP地址配置信息
salt ‘wx‘ network.ip_addrs

#获取指定被控主机的子网信息
salt ‘wx‘ network.subnets

#为所有被控主机安装PHP环境，根据不同系统发行版调用不同安装工具进行部署，如redhat平台的yum，等价于yum -y install php
salt ‘*‘ pkg.install php

#卸载所有被控主机的PHP环境
salt ‘*‘ pkg.remove php

#升级所有被控主机的软件包
salt ‘*‘ pkg.upgrade

#开启（enable）、禁用（disable）nginx开机自启动脚本
salt ‘*‘ service.enable nginx
salt ‘*‘ service.disable nginx

#针对nginx服务的reload、restart、start、stop、status操作
salt ‘*‘ service.reload nginx
salt ‘*‘ service.restart nginx
salt ‘*‘ service.start nginx
salt ‘*‘ service.stop nginx
salt ‘*‘ service.status nginx