salt命令语法

salt  '<操作目标>'  <模块方法>  [参数]

 

具体有哪些<模块方法>参考：

https://docs.saltstack.com/en/develop/ref/modules/all/index.html#all-salt-modules

 

<操作目标>，Saltstack提供了多种方法对被控主机（id）进行过滤。下面列举出常用具体参数：

[root@node1 ~]# salt '*' test.ping# *匹配所有目标

 

-E，--pcre，通过正则表达式进行匹配:

[root@node1 ~]# salt -E '^node.*' test.ping #探测node开头的主机id名是否连通

 

 

-L，--list，以主机id名列表的形式进行过滤，格式与Python的列表相似，即不同主机id名称使用逗号分离。

[root@node1 ~]# salt -L 'node1,node2' grains.item osfullname #获取主机id为：node1,node2完整操作系统发行版名称

 

 

-G，--grain,根据被控主机的grains信息进行匹配过滤，格式为：<grain value>:<grain expression>

[root@node1 ~]# salt '*' grains.items#获取grains收集的信息

[root@node1 ~]# salt -G 'osrelease:6.6' cmd.run 'uptime' #获取发行版本为6.6的uptime

 

 

-I,--pillar,根据被控主机的pillar信息进行匹配过滤，格式为："对象名称":"对象值"

salt -I 'nginx:root:/data' test.ping #探测具有'nginx:root:/data'信息的连通性。

#pillar属性配置文件如下：

nginx:

  root: /data

 

-N,--nodegroup,根据主控端master配置文件中的分组名称进行过滤。

#分组配置：【/etc/salt/master】

nodegroups:

web1group: 'L@node1'

web2group: 'L@node2'

#其中L@表示后面的主机id格式为列表，即主机id以逗号分隔：G@表示以grain格式描述：S@表示以IP子网或地址格式描述

salt -N web2group test.ping #探测web2group被控主机的连通性

 

-C,--compound,根据条件运算符not、and、or去匹配不同规则的主机信息

salt -C 'E@^node.* and G@os:Centos' test.ping #探测node开头并且操作系统版本为CentOS的主机的连通性

 

 

-S,--ipcidr,根据被控主机的IP地址或IP子网进行匹配

salt -S 192.168.10.0/24 test.ping

salt -S 192.168.10.128 test.ping