salt之grains组件
grains是saltstack最重要的组件之一，作用是收集被控主机的基本信息，这些信息通常都是一些静态类的数据，包括CPU、内核、操作系统、虚拟化等，在服务器端可以根据这些信息进行灵活定制，管理员可以利用这些信息对不同业务进行个性化配置。----其实类似于Ansible的Facts
grains常用操作命令：
salt '*' grains.ls #获取主机的grains项信息（列出grains相关模块信息）
salt '*' grains.items #获取主机的所有grains信息
salt '*' grains.item os #获取主机单项grains数据
定义grains数据
方法有两种，其中一种为在被控主机定制配置文件，另一种是通过主控端扩展模块API实现，区别是模块更灵活，可以通过Python编程动态定义，而配置文件只适合相对固定的键与值。
1、被控端主机定制grains数据
ssh登录一台被控机，配置文件定制的路径为/etc/salt/minion,参数为default_include:minion.d/*.conf,具体操作如下：
vim /etc/salt/minion.d/hostinfo.conf
grains:
roles:
- webserver
- memcache
deployment: datacenter3
cabinet: 13
重启被控主机salt-minion服务，使之生效。验证结果在主控端主机运行：salt 'myhost' grains.item roles deployment cabinet 查看结果应该如上。
2、主控端扩展模块定制grains数据
首先在主控端编写Python代码，然后将Python文件同步到被控主机即可生效。在主控端base目录/srv/salt下生成_grains目录，执行 install -d /srv/salt/_grains 开始编写代码，实现获取被控主机允许最大打开文件数的grains数据。
#vim /srv/salt/_grains/grains_openfile.py
import os,sys,commands def grains_openfile(): grains = {} _open_file=65533 try: getulimit=commands.getstatusoutput('source /etc/profile;ulimit -n') except Exception,e: pass if getulimit[0]==0: _open_file=int(getulimit[1]) grains['max_open_file'] = _open_file return grains
- grains_openfile()定义一个获取最大打开文件数的函数，函数名称没有要求，符合Python函数命名规则即可。
- grains={} 初始化一个grains字典，变量名一定要用grains,以便saltstack识别
- grains['max_open_file']=_open_file 将获取的Linux ulimit -n的结果值赋予grains['max_open_file'],其中"max_open_file"就是grains的项,_open_file就是grains的值。
在主控端同步模块：salt 'myhost' saltutil.sync_grains 或 salt 'myhost' saltutil.sync_all，此时文件已经同步到被控端主机以下目录中，如下：
/var/cache/salt/minion/extmods/grains/grains_openfile.py和grains_openfile.pyc
/var/cache/salt/minion/files/base/_grains/grains_openfile.py
/var/cache/salt/minion/extmods/grains/ 为扩展模块文件最终存放位置，刷新模块后将在同路径下生成字节码pyc ;
/var/cache/salt/minion/files/base/_grains/ 为临时存放位置
在主控端进行校验，执行salt 'myhost' grains.item max_open_file
------------------------------------------------------------------
1、执行命令时，查找minion目标（targeting）常用有三种方式：
salt ‘bash’ command #根据bash形式匹配主机（如host1、host2）
例：# salt 'host*' test.ping
salt –E ‘RE’ command #--pcre，使用正则表达式匹配主机
例：# salt -E '(web|mysql)' test.ping
salt –N group command #--nodegroup，使用分组匹配，前提已经做好分组
例：# salt -N web test.ping
salt –L ‘host1,host2’ command #--list，根据主机名
例：# salt -L 'host1,host2' test.ping
salt -G 'os:CentOS' command #--grains，根据grains获取的信息来查
参考文档：http://lizhenliang.blog.51cto.com/7876557/1638581
