192.168.13.1 linux-node1.example.com
安装 yum install -y salt-ssh 官方文档 https://docs.saltstack.com/en/latest/topics/ssh/index.html 配置 vi /etc/salt/roster linux-node1.example.com: host: 192.168.137.11 user: root port: 22 linux-node2.example.com: host: 192.168.137.12 user: root po
早期运维工作中用过稍微复杂的Puppet，下面介绍下更为简单实用的Saltstack自动化运维的使用。 Saltstack知多少 Saltstack是一种全新的基础设施管理方式，是一个服务器基础架构集中化管理平台，几分钟内便可运行起来，速度够快，服务器之间秒级通讯，扩展性好，很容易批量管理上万台服务器，显著降低人力与运维成本；它具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func；通过部署SaltStack环境，可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进
saltstack是由thomas Hatch于2011年创建的一个开源项目，设计初衷是为了实现一个快速的远程执行系统。
SaltStack简介 SaltStack saltstack是一个新的基础平台管理工具，只需要花费数分钟即可运行起来，可以支撑管理上万台服务器的规模，数秒钟即可完成数据传递。 saltstack是使用Python语言开发的，同时也支持restAPI方便二次开发以及和它平台集成，同时官方也发布了一个Web管理界面halite。 Salt是python编写的，支持用户通过python自定义功能模块，也提供了大量的python API接口，用户可以根据需要进行简单快速的扩展。 优点 首先，他速度快，基于消息队列
之前梳理了Saltstack自动化操作记录（1）-环境部署，下面说说saltstack配置及模块使用： 为了试验效果，再追加一台被控制端minion机器192.168.1.118 需要在master控制端机器上做好主机名映射关系 [root@linux-node1 ~]# cat /etc/hosts 127.0.0.1 localhost wutao localhost4 localhost4.localdomain4 ::1 localhost localhost.localdoma
Usage: salt [options] '<target>' <function> [arguments]
salt是一个异构平台基础设置管理工具(虽然我们通常只用在Linux上)，使用轻量级的通讯器ZMQ,用Python写成的批量管理工具，完全开源，遵守Apache2协议，与Puppet，Chef功能类似，有一个强大的远程执行命令引擎，也有一个强大的配置管理系统，通常叫做Salt State System。
https://docs.saltstack.com/en/pdf/Salt-2019.2.1.pdf
根据以往运维工作中操作经验来说，当管理上百台上千台服务器时，选择一款批量操作工具是及其有必要的。 早期习惯于在ssh信任关系的前提下做fo;do;done循环语句的批量操作，后来逐渐趋于使用批量工具操作： 1）pssh工具，它需要提前做好key关联的ssh信任关系，比起for循环语句，我之前还是比较喜欢用pssh。 具体用法见于：http://www.cnblogs.com/kevingrace/p/6378719.html 2）expect 最大的有点就是交互，但是要成高性能的话，需要自己写多线程
操作方法与func（fedorahosted.org/func/） 相似，可以帮助运维人员完成集中化的操作平台。
Puppet也许是四款工具中最深入人心的。就可用操作、模块和用户界面而言，它是最全面的。Puppet呈现了数据中心协调的全貌，几乎涵盖每一个运行系统，为各大操作系统提供了深入的工具。初始设置比较简单，只需要在需要加以管理的每个系统上安装主服务器和客户端代理软件。
Saltstack 比 Puppet 出来晚几年，是基于Python 开发的，也是基于 C/S 架构，服务端 master 和客户端 minions ；Saltstack 和 Puppet 很像，可以说 Saltstatck 整合了 Puppet 和 Chef 的功能，更加强大，更适合大规模批量管理服务器，并且它比 Puppet 更容易配置。
acl, aliases, alternatives, apache, archive, artifactory, blockdev, btrfs, buildout, cloud, cmd, composer, config, container_resource, cp, cron, data, defaults, devmap, dig, disk, django, dnsmasq, dnsutil, drbd, elasticsearch, environ, etcd, event, extfs, file, gem, genesis, git, grains, group, grub, hashutil, hg, hipchat, hosts, http, img, incron, ini, introspect, ip, iptables, jboss7, jboss7_cli, key, kmod, locale, locate, logrotate, lowpkg, match, mine, modjk, mount, network, openstack_config, pagerduty, pillar, pip, pkg, pkg_resource, postfix, publish, puppet, pyenv, raid, random, random_org, rbenv, ret, rsync, runit, rvm, s3, saltutil, schedule, scsi, sdb, seed, selinux, serverdensity_device, service, shadow, slack, smtp, sqlite3, ssh, state, status, supervisord, sys, sysctl, syslog_ng, system, test, timezone, user, vbox_guest, virtualenv, webutil, xfs
类似的工具还有 Puppet、Chef、Ansible，他们之间可以相互替代，但是哪一个更好，我就不在此引发圣战了
在“后渗透测试阶段”中，假设当我们获取到了服务器的权限后，此服务器中没有压缩工具，但又需要将一个文件传输至本地计算机中查看，此时我们会用到文件打包、文件传输等技术。简单来说“文件传输技术”就是在目标服务器中获取的信息传递出来的一系列技术。下面将介绍一下具体Linux文件传输技巧详解。
hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPGPU规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等，目前最新版本为4.01，下载地址https://hashcat.net/files/hashcat-4.1.0.7z，hashcat目前支持各类公开算法高达247类，市面上面公开的密码加密算法基本都支持！
fabric应用: 1、fab -H 172.23.177.40,172.23.177.41 host_type 2、fab host_type check_ver 3、role： 当client较多时可以定义角色，然后按角色进行操作。 #!/usr/bin/pyhton from fabric.api import * env.user = 'root' env.password = 'vagrant' env.roledefs = { 'web': ['172.23.177.41','172.23.177.43'], 'dns': ['172.23.177.46','177.23.177.73'] } def test(): run('uname -a') run: fab -R web test result: [172.23.177.41] Executing task 'test' [172.23.177.41] run: uname -a [172.23.177.41] out: Linux salt-master 2.6.32-358.23.2.el6.x86_64 #1 SMP Wed Oct 16 18:37:12 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [172.23.177.41] out: [172.23.177.43] Executing task 'test' [172.23.177.43] run: uname -a [172.23.177.43] out: Linux salt-minion-3 2.6.32-358.23.2.el6.x86_64 #1 SMP Wed Oct 16 18:37:12 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [172.23.177.43] out: Done. Disconnecting from 172.23.177.43... done. Disconnecting from 172.23.177.41... done. #从结果可以看到，fab只执行了属于web组的client。 4、extend属性 from fabric.api import env, run env.hosts.extend(['host3', 'host4']) def test(): run('uname -r') When this fabfile is run as fab -H host1,host2 mytask, env.hosts will then contain ['host1', 'host2', 'host3', 'host4'] at the time that mytask is executed. 5、fabfile中没有定义client，可以在命令行中指定 fab mytask:hosts='172.23.177.41;172.23.177.46' 6、使用task方式： from fabric.api import
原文地址：https://www.linode.com/docs/applications/configuration-management/getting-started-with-salt-basic-installation-and-setup/
在过去的一个月里，我听取了对所有 3 种产品的开发人员的采访，并听到了“将 [Ansible/Salt/StackStorm] 视为粘合剂”的说法。现在，我是一个 DIY 爱好者，我可以放心地告诉大家，我的车库里没有 1 罐胶水。根据工作、材料和环境，我有 6 种不同的类型。这 3 个产品属于同一个阵营，它们都可以用来取得巨大的成功来实现非常不同的事情，最近一个很大的重叠是它们正在进入网络自动化领域。以下观点仅代表我个人，而不是我的雇主（他们出售了数十亿美元的网络基础设施和部署）。 我使用了所有 3 个
系统账户后门是一种最为简单有效的权限维持方式。攻击者在获取目标系统权限的前提下，通过创建一个系统账户作为持久化的据点，这样可以随时通过工具连接到目标系统，达到对目标主机进行长久控制的目的。根据获取的shell模式不同，创建系统账户的方式也不同，通常shell模式可以分为交互模式和非交互模式两种情况：
在Linux系统中，任何东西都是以文件形式存在的，包括目录和设备在内，它们都拥有读取、写入和执行权限（需配置）。当管理员在设置文件权限时，必须根据Linux用户的具体情况来进行设置。
本文将主要介绍开源软件 SaltStack 自动化运维工具在大型云计算环境中，如何帮助管理员快速完成运维任务，降低运维工作量，提高效率。根据不同业务特性，进行配置，实现集中化管理、分发文件、采集服务器数据，规范业务等功能。 原题：自动化运维工具 SaltStack 在云计算环境中的实践 随着云计算技术的快速普及与发展，越来越多的企业开始学习和搭建自己的云平台代替传统的 IT 交付模式，企业的 IT 环境也随之越来越复杂，常规的运维方法与技术已经无法满足现在云环境中系统的配置与变更。基于云计算的发展，大数据
Linux下如何产生、加密或解密随机密码？密码是保护数据安全的一项重要措施，设置密码的基本原则是 “易记，难猜”，在Linux下可以轻易的产生、加密或解密随机密码。
WordPress是互联网上最受欢迎的CMS（内容管理系统）。它允许您使用PHP处理在MySQL后端之上轻松设置博客和网站。WordPress已经看到了令人难以置信的运用，是一个快速启动和运行网站的绝佳选择。设置完成后，几乎所有管理都可以通过Web前端完成。
WordPress是互联网上最受欢迎的CMS（内容管理系统）。它允许您使用PHP处理在MySQL后端之上轻松设置灵活的博客和网站。WordPress已经看到了令人难以置信的采用，是一个快速启动和运行网站的绝佳选择。设置完成后，几乎所有管理都可以通过Web前端完成。
WordPress是互联网上最受欢迎的CMS（内容管理系统）。它允许您使用PHP在MySQL后端上设置博客和网站。WordPress已经被大量采用，是一个快速启动和运行网站的绝佳选择。设置完成后，几乎所有管理都可以通过Web前端完成。
WordPress是互联网上最受欢迎的CMS（内容管理系统）。它允许您使用PHP处理在MariaDB后端轻松设置灵活的博客和网站。WordPress已经看到了令人难以置信的采用，是一个快速启动和运行网站的绝佳选择。设置完成后，几乎所有管理都可以通过Web前端完成。
setuid是set uid ID upon execution的缩写，我们一般会再次把它们缩写为suid，它们是控制文件访问的权限标志(flag)，它允许用户以可执行文件的所有者的权限运行可执行文件，当所有者为root时，其他用户则可以使用root权限运行可执行文件，这就带来了安全风险，用户可以通过带有suid权限的命令进行提权，最终获得root权限。
WordPress 需要 Web 服务器、数据库和 PHP 才能正常运行。设置 LEMP 堆栈（Linux、Nginx、MySQL 和 PHP）可以满足所有这些要求。无需自己设置这些组件，您可以快速配置已经安装了 LEMP 堆栈的 Ubuntu 20.04 服务器、
SaltStack管理工具允许管理员对多个操作系统创建一个一致的管理系统，包括VMware vSphere环境。SaltStack作用于仆从和主拓扑。SaltStack与特定的命令结合使用可以在一个或多个下属执行。实现这一点，此时Salt Master可以发出命令，如salt ‘*’ cmd.run ‘ls -l /’。
推荐使用 自编写py脚本定义，这样自定义的grains只需要在master端维护即可，减少后期维护成本。
首先我们通过前几篇文章，已经搭建了一套完整的Ceph集群，对使用salt工具自动化搭建集群有所了解，下面我们就对部署方式进行详解
salt-scanner是一款基于Vulners Audit API和Salt Open的Linux漏洞扫描工具，该工具整合了JIRA，并带有Slack通知功能。在该工具的帮助下，广大研究人员可以轻松实现针对Linux操作系统的安全漏洞扫描任务，并及时获取最新的扫描结果。
初始化环境： http://ops.attacker.club/Automatic/salt_init.html 线上服务部署： http://ops.attacker.club/Automatic/salt_deploy.html
SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。
saltstack的salt命令可以用于远程在minion端上执行命令，本节介绍一下salt的常用语法。
Salt，一种全新的基础设施管理方式，部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯
-pbkdf2 和 -iter 1000 选项则告诉 OpenSSL 使用 PBKDF2 密钥派生函数，并且进行1000次迭代，使得暴力破解更加困难。
之前某些时候我需要评估配置管理系统。结合从他人得到的意见，我认为 Puppet 及 Chef 在配置和运行方面过于复杂。由于我是Python粉，所以我时常关注 Ansible 及 Salt 。Ruby目前不是我感冒的语言，当然我也不想在这里引起语言之争。 去年我花了6个月美好的时光用Ansible来配置服务器。从而对这个工具变得很熟悉。在那个项目中Ansible可以说是最佳选择，因为它易于使用，还有完整的文档。我所工作的团队尽量遵循文档中指示的 最佳实践 ，从而使我们快速上手，而且我们可以借鉴已经被验证过可以工作的结构。
远程执行是Saltstack的核心功能之一。主要使用Salt模块批量给选定的minion端执行相应的命令，并获得返回结果。
密码（password）是最广泛使用的认证系统之一，防止未经授权的用户访问系统，无论是离线还是在线。在大多数系统中，密码是通过加密存储的，以便为每个用户提供安全性。然而，在这些密码的加密之内，仍然存在漏洞。本文将回顾关于密码哈希（hash）函数的学术和出版文献，特别指出MD4，MD5，SHA算法以及在Linux操作系统中使用Salt字符串。
靶机链接： https://www.vulnhub.com/entry/hacknos-os-hacknos,401/
Uyuni 4.0.2, 发布了，新版本基于 openSUSE Leap 15.1 但同时支持 Leap 15.1, CentOS, Ubuntu 和其他客户端。Debian 的支持目前还在体验阶段。此外新版本使用 Salt 2019.2, Grafana 6.2.5, Cobbler 3.0 和 Python 3.6 。详细说明请看这里 。
攻击者在获取系统权限后，通常会留下后门以便再次访问。本文将对Linux下常见的权限维持技术进行解析，知己知彼百战不殆。
虚拟化技术日益普及，基于行业标准的服务器功能越来越强大，加上云计算的出现，这些因素共同导致了企业内外需要加以管理的服务器数量大幅增长。过去我们只要管理内部数据中心里面的物理服务器机架，而现在我们要管理多得多的服务器，它们有可能遍布全球各地。
摘要总结：本文介绍了如何在CentOS6/7操作系统中通过saltstack源安装saltstack，包括安装saltstack存储库和密钥、安装saltstack所用模块，并启动minion服务。同时，还提供了在其它操作系统中安装saltstack的参考方法。
SaltStack是一个分布式的运维系统，在互联网场景中被广泛应用，有以下两个主要功能: 1.配置管理系统，能够将远程节点维护在一个预定义的状态(例如：确保安装特定的软件包并运行特定的服务) 2.分布式远程执行系统，用于在远程节点上单独或者通过任意选择标准来执行命令和查询数据。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
