saltstack的探索-改善管理用户的sls文件
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
|
一、目录
[root@test200 user]
# pwd
/srv/salt/user
[root@test200 user]
# ls
group script
二、脚本
[root@test200 user]
# ls script/
ops
users
.conf.d
其中，
/srv/salt/user/script/users
.conf.d是个空目录，用于同步到客户端，将用户管理的脚本整理到这个目录中。
目前还不知道是否可以这样：
定义一个路径：
/dir1/dir2/file1
一个参数指定要这个路径的文件，若上级目录不存在，则自动会创建对应的目录。
因而，采取了上述的做法。
[root@test200 user]
# ls script/ops/
root_append.sh root_update.sh
脚本-更新root用户：
[root@test200 user]
# cat script/ops/root_update.sh
#!/bin/bash
# $ ssh-keygen -t rsa -b 2048 -C you_comment_here -f filename
username=
'root'
id
${username}
d_root=
'/root/.ssh'
[ -d ${d_root} ] ||
mkdir
${d_root}
cat
<<_PUBKEY > /${d_root}
/authorized_keys
key1
key2
_PUBKEY
chmod
700 ${d_root}
chmod
600 ${d_root}
/authorized_keys
cat
${d_root}
/authorized_keys
脚本-追加到root用户：
[root@test200 user]
# cat script/ops/root_append.sh
#!/bin/bash
# $ ssh-keygen -t rsa -b 2048 -C you_comment_here -f filename
id
root
d_root=
'/root/.ssh'
cat
<<_PUBKEY >> /${d_root}
/authorized_keys
key3
_PUBKEY
chmod
700 ${d_root}
chmod
600 ${d_root}
/authorized_keys
cat
${d_root}
/authorized_keys
三、sls文件
sls-更新root用户：
[root@test200 user]
# cat group/ops/root/update.sls
users
.conf.d:
file
.recurse:
- name:
/home/ops/bin/users
.conf.d
-
source
: salt:
//user/script/users
.conf.d
- include_empty: True
- mkdirs: True
- dir_mode: 755
- file_mode: 644
user-script:
file
.managed:
- name:
/home/ops/bin/users
.conf.d
/root_update
.sh
-
source
: salt:
//user/script/ops/root_update
.sh
- mode: 644
user-script-run:
cmd.run:
- name:
/bin/bash
/home/ops/bin/users
.conf.d
/root_update
.sh
sls-追加到root用户：
[root@test200 user]
# cat group/ops/root/append.sls
users
.conf.d:
file
.recurse:
- name:
/home/ops/bin/users
.conf.d
-
source
: salt:
//user/script/users
.conf.d
- include_empty: True
- mkdirs: True
- dir_mode: 755
- file_mode: 644
user-script:
file
.managed:
- name:
/home/ops/bin/users
.conf.d
/root_append
.sh
-
source
: salt:
//user/script/ops/root_append
.sh
- mode: 644
user-script-run:
cmd.run:
- name:
/bin/bash
/home/ops/bin/users
.conf.d
/root_append
.sh
运行：
salt
'test10[1-5].company.com'
state.sls user.group.ops.root.update
符合预期。
查看结果：
salt
'test10[1-5].company.com'
cmd.run
'cat /root/.ssh/authorized_keys'
|
本文转自 pcnk 51CTO博客，原文链接：http://blog.51cto.com/nosmoking/1636431，如需转载请自行联系原作者
