软件依赖

  • Python版本大于2.6或版本小于3.0: 对Python版本要求
  • msgpack-python: SalStack消息交换库
  • YAML: SaltStack配置解析定义语法
  • Jinja2: SaltStack states配置模板
  • MarkupSafe: Python unicode转换库
  • apache-libcloud: SaltStack对云架构编排库
  • Requests: HTTP Python库
  • ZeroMQ: SaltStack消息系统
  • pyzmq: ZeroMQ Python库
  • PyCrypto: Python密码库
  • M2Crypto: Openssl Python包装库

Master配置文件

主要配置

配置项 默认值 说明
default_include master.d/*.conf 设置include配置文件
interface 0.0.0.0 监听地址
ipv6 False 设置监听ipv6地址
publish_port 4605 ZeroMQ消息发布端口
user root 运行用户
max_open_files 100000 最大打开文件限制
worker_threads 5 管理线程数
ret_port 4506 消息接收端口
pidfile /var/run/salt-master.pid pid文件
root_dir / 工作根目录
pki_dir /etc/salt/pki/master 公钥存储目录
cachedir /var/cache/salt/master jobs和cache缓存目录
extension_modules   自定义模块目录
module_dirs /var/cache/salt/minion/extmods 自定义模块同步目录
verify_env True 启动时进行权限设置与验证
keep_jobs 24 设置jobs信息过期时间
timeout 5s 命令超时时间
loop_interval 60s 进程检测周期
output nested saltstack命令output类型
show_timeout True 开启minion timeout 提示
color True 开启output颜色显示
strip_colors False 剥离颜色显示
sock_dir /var/run/salt/master 进程sock目录
enable_gpu_grains False 设置grains手机gpu信息
job_cache True 开启job cahce记录
minion_data_cache True 设置minion grains pillar 数据缓存
event_return mysql 设置return存储
event_return_queue 0 设置return队列
max_event_size 1048676 设置最大event大小
preserve_minion_cache False 设置删除key时是否删除cache数据

安全配置

配置项 默认值 说明
open_mode False 设置开启open_mode模式
auto_accept False 设置自动签证
autosign_timeout 120s 定义自动签证timeout时间
autosign_file /etc/salt/autosign.conf 定义自动签证规则文件
autoreject_file /etc/salt/autoreject.conf 定义自动拒绝签证规则文件
permissive_pki_access False 设置pki文件访问权限
client_acl None 定义用户模块执行限制
client_acl_blacklist None 定义模块和用户黑名单
sudo_acl False 关闭利用sudo后client_acl 限制
external_auth None 指定外部认证方式
token_expire 43200s 设置token过期时间
file_recv False 设置minion是否允许push文件到master
file_reve_max_size 100 设置minion push文件到master的hard-limit

salt-ssh配置

配置项 默认值 说明
roster_file /etc/salt/roster 设置roster文件路径
runner_dirs None 设置其他runner路径
cypthon_enable False 开启cypthon

state系统配置

配置项 默认值 说明
state_top top.sls 设置state入口文件
master_tops None 设置外面tops文件
external_nodes None 设置external_nodes
renderer yaml_jinja 设置state默认renderer
state_verbose True 设置state verbose模式
state_output full 设置state输出
state_aggregate False 设置state聚合

文件服务配置

配置项 默认值 说明
file_roots /srv/salt 实在roots file目录
hash_type md5 设置文件校验hash类型
file_buffer_size 1048576 设置最大文件buffer
file_ignore_regex None 设置同步file忽略文件正则
file_ignore_glob None 设置同步file忽略glob
fileserver_backend roots 设置fileserver_backend
fileserver_followsymlink False 设置fileserver 允许文件链接
fileserver_ignoresymlinks True 忽略fileserver 允许文件链接
fileserver_limit_traversal False 设置fileserver 遍历限制
fileserver_events False 设置fileserver fire events
gitfs_provider gitpython 设置fileserver gitfs驱动
gitfs_remotes None 设置fileserver gitfs_remotes 地址
fileserver_events False 设置fileserver fire events
gitfs_ssl_verify True gitfs ssl验证

pillar系统配置

配置项 默认值 说明
pillar_roots /srv/pillar 设置pillar_roots 目录
ext_pillar None 设置ext_pillar方式
ext_pillar_first False 开启ext pillar first
pillar_gitfs_ssl_verify True 开启pillar gitfs ssl 验证
pillar_opts False 开启pillar 读取opts参数
pillar_safe_render_error True 设置开启pillar render 错误信息
pillar_source_merging_strategy smart 设置pillar 配置合并策略

syndic配置

配置项 默认值 说明
order_masters False 设置开启syndic
syndic_master None 设置开启syndic master
syndic_master_port 4506 设置开启syndic master端口
syndic_pidfile /var/run/salt-syndic.pid 设置syndic pid文件
syndic_log_file syndic.log 设置syndic 日志文件

日志配置

配置项 默认值 说明
log_file /var/log/salt/master 设置master日志文件
key_logfile /var/log/salt/key 设置key日志文件
log_level warning 设置日志级别
log_level_logfile warning 设置日志记录级别
log_datefmt %H:%M:%S 设置日志时间格式
log_datefmt_logfile %Y-%m-%d %H:%M:%S 设置日志记录时间格式
log_fmt_console [%(levelname)-8s] %(message)s 设置console日志格式
log_fmt_logfile %(asctime)s,%(msesc)0.3.0f [%(name)-17s] [%(levelname)-8s] %(message)s 设置日志记录日志格式
log_granular_levels None 设置指定lib库的日志级别

Minion配置文件

主要配置

配置项 默认值 说明
default_include minion.d/*.conf 设置include配置文件
master salt 设置master地址
random_master False 设置多master随机请求
retry_dns 30s 设置dns解析失败时间
master_port 4506 设置master认证端口
root_dir / 工作目录
pki_dir /etc/salt/pki/minion pki信息存储目录
id socker.getfqdn() 设置minion id
grains None 设置grains信息
cachedir /var/cache/salt/minion 设置缓存目录
verify_env True 服务启动时进行权限设置与验证
cache_jobs False 开启jobs cache
sock_dir /var/run/salt/minion 设置scok目录
backup_mode minion 设置备份文件
acceptance_wait_time 10s 设置等待master公钥时间
rejected_retry False 设置等待master公钥最大时间
random_reauth_delay 60s 设置重新认证时间
auth_timeout 60s 设置认证timeout时间
auth_tries 7 实在saltReqTimeoutError重试次数
auth_safemode False 设置safemode模式
ping_interval 0 设置ping master间隔

模块管理配置

配置项 默认值 说明
disable_modules None disable模块
disable_returners None disable return
modules_max_memory -1 设置模块最大内存

长连接配置

配置项 默认值 说明
tcp_keepalive True 开启tcp长连接
tcp_keepalive_idle 300 长连接发送时间
tcp_keepalive_cnt -1 认定连接失败发送多个tcp探测包
tcp_keepalive_intvl -1 设置长连接探测频率

saltstack配置文件详解的更多相关文章

  1. SaltStack系列(一)之环境部署、命令及配置文件详解

    一.SaltStack介绍 1.1 saltstack简介: saltstack是基于python开发的一套C/S架构配置管理工具,它的底层使用ZeroMQ消息队列pub/sub方式通信,使用SSL证 ...

  2. SaltStack 入门到精通第三篇:Salt-Minion配置文件详解

    SaltStack 入门到精通第三篇:Salt-Minion配置文件详解 作者:ArlenJ  发布日期:2014-06-09 17:52:16   ##### 主要配置设置 ##### 配置 默认值 ...

  3. SaltStack 入门到精通第二篇:Salt-master配置文件详解

    SaltStack 入门到精通第二篇:Salt-master配置文件详解     转自(coocla):http://blog.coocla.org/301.html 原本想要重新翻译salt-mas ...

  4. quartz配置文件详解

    quartz配置文件详解(转载)     quartz学习总结: 一.关于job:    用Quartz的行话讲,作业是一个执行任务的简单Java类.任务可以是任何Java代码.只需你实现org.qu ...

  5. WebConfig配置文件详解

    今天看到博客园一位朋友整理的一个WebConfig配置文件详解,觉得不错,转载一下: <?xml version="1.0"?> <!--注意: 除了手动编辑此文 ...

  6. tomcat配置文件详解

    Tomcat系列之服务器的安装与配置以及各组件详解   tomcat 配置文件详解

  7. ubuntu nginx 安装以及配置文件详解

    1.到nginx官网下载源码包.最好下载稳定版本,nginx官网http://www.nginx.org/ 2.安装nginx依赖包运行命令: sudo apt-get install libssl- ...

  8. Spring配置文件详解 – applicationContext.xml文件路径

    Spring配置文件详解 – applicationContext.xml文件路径 Java编程                 spring的配置文件applicationContext.xml的默 ...

  9. spring配置文件详解--真的蛮详细

    spring配置文件详解--真的蛮详细   转自: http://book.51cto.com/art/201004/193743.htm 此处详细的为我们讲解了spring2.5的实现原理,感觉非常 ...

随机推荐

  1. 解决页面初始化vue加载代码问题

    <style type="text/css"> /* 解决页面初始化vue加载代码问题 */ [v-cloak] { display: none; } </sty ...

  2. LeetCode(数据库):分数排名

    ,)); Truncate table Scores; ', '3.5'); ', '3.65'); ', '4.0'); ', '3.85'); ', '4.0'); ', '3.65'); 编写一 ...

  3. Git学习笔记--实践(三)

    文中红色的文字(标为:## 插曲)是在Git学习/实践过程中,我个人遇到的一些问题,每个“## 插曲”之后,都有相应的解决方案. 一.创建版本库 版本库又名仓库,英文名repository,可简单的理 ...

  4. python的信号管理

    if __name__ == '__main__': # Make it possible to exit application with ctrl+c on console signal.sign ...

  5. Sliding Window Matrix Maximum

    Description Given an array of n * m matrix, and a moving matrix window (size k * k), move the window ...

  6. 2019.12.11 java程序中几种常见的异常以及出现此异常的原因

    1.java.lang.NullpointerException(空指针异常) 原因:这个异常经常遇到,异常的原因是程序中有空指针,即程序中调用了未经初始化的对象或者是不存在的对象. 经常出现在创建对 ...

  7. 抓取Dump文件的方法和工具介绍

    一.Windows系统的任务管理器里抓dump 启动任务管理器,选中某个进程,右键,弹出菜单"创建转储文件" 注意事项: 当你在64位Windows系统上抓32位进程的dmup文件 ...

  8. 洛谷P1577 切绳子题解

    洛谷P1577 切绳子题解 题目描述 有N条绳子,它们的长度分别为Li.如果从它们中切割出K条长度相同的 绳子,这K条绳子每条最长能有多长?答案保留到小数点后2位(直接舍掉2为后的小数). 输入输出格 ...

  9. js中forEach,for in,for of循环的用法详解

    一.一般的遍历数组的方法: var array = [1,2,3,4,5,6,7]; for (var i = 0; i < array.length; i) { console.log(i,a ...

  10. 忽略 IDEA 文件

    IntelliJ IDEA .idea *.iml /WebRoot/WEB-INF/classes