早期运维工作中用过稍微复杂的Puppet，下面介绍下更为简单实用的Saltstack自动化运维的使用。 Saltstack知多少 Saltstack是一种全新的基础设施管理方式，是一个服务器基础架构集中化管理平台，几分钟内便可运行起来，速度够快，服务器之间秒级通讯，扩展性好，很容易批量管理上万台服务器，显著降低人力与运维成本；它具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func；通过部署SaltStack环境，可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进
192.168.13.1 linux-node1.example.com
安装 yum install -y salt-ssh 官方文档 https://docs.saltstack.com/en/latest/topics/ssh/index.html 配置 vi /etc/salt/roster linux-node1.example.com: host: 192.168.137.11 user: root port: 22 linux-node2.example.com: host: 192.168.137.12 user: root po
saltstack是由thomas Hatch于2011年创建的一个开源项目，设计初衷是为了实现一个快速的远程执行系统。
之前梳理了Saltstack自动化操作记录（1）-环境部署，下面说说saltstack配置及模块使用： 为了试验效果，再追加一台被控制端minion机器192.168.1.118 需要在master控制端机器上做好主机名映射关系 [root@linux-node1 ~]# cat /etc/hosts 127.0.0.1 localhost wutao localhost4 localhost4.localdomain4 ::1 localhost localhost.localdoma
SaltStack简介 SaltStack saltstack是一个新的基础平台管理工具，只需要花费数分钟即可运行起来，可以支撑管理上万台服务器的规模，数秒钟即可完成数据传递。 saltstack是使用Python语言开发的，同时也支持restAPI方便二次开发以及和它平台集成，同时官方也发布了一个Web管理界面halite。 Salt是python编写的，支持用户通过python自定义功能模块，也提供了大量的python API接口，用户可以根据需要进行简单快速的扩展。 优点 首先，他速度快，基于消息队列
Usage: salt [options] '<target>' <function> [arguments]
https://docs.saltstack.com/en/pdf/Salt-2019.2.1.pdf
salt是一个异构平台基础设置管理工具(虽然我们通常只用在Linux上)，使用轻量级的通讯器ZMQ,用Python写成的批量管理工具，完全开源，遵守Apache2协议，与Puppet，Chef功能类似，有一个强大的远程执行命令引擎，也有一个强大的配置管理系统，通常叫做Salt State System。
根据以往运维工作中操作经验来说，当管理上百台上千台服务器时，选择一款批量操作工具是及其有必要的。 早期习惯于在ssh信任关系的前提下做fo;do;done循环语句的批量操作，后来逐渐趋于使用批量工具操作： 1）pssh工具，它需要提前做好key关联的ssh信任关系，比起for循环语句，我之前还是比较喜欢用pssh。 具体用法见于：http://www.cnblogs.com/kevingrace/p/6378719.html 2）expect 最大的有点就是交互，但是要成高性能的话，需要自己写多线程
操作方法与func（fedorahosted.org/func/） 相似，可以帮助运维人员完成集中化的操作平台。
Puppet也许是四款工具中最深入人心的。就可用操作、模块和用户界面而言，它是最全面的。Puppet呈现了数据中心协调的全貌，几乎涵盖每一个运行系统，为各大操作系统提供了深入的工具。初始设置比较简单，只需要在需要加以管理的每个系统上安装主服务器和客户端代理软件。
salt-scanner是一款基于Vulners Audit API和Salt Open的Linux漏洞扫描工具，该工具整合了JIRA，并带有Slack通知功能。在该工具的帮助下，广大研究人员可以轻松实现针对Linux操作系统的安全漏洞扫描任务，并及时获取最新的扫描结果。
hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPGPU规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等，目前最新版本为4.01，下载地址https://hashcat.net/files/hashcat-4.1.0.7z，hashcat目前支持各类公开算法高达247类，市面上面公开的密码加密算法基本都支持！
类似的工具还有 Puppet、Chef、Ansible，他们之间可以相互替代，但是哪一个更好，我就不在此引发圣战了
原文地址：https://www.linode.com/docs/applications/configuration-management/getting-started-with-salt-basic-installation-and-setup/
Saltstack 比 Puppet 出来晚几年，是基于Python 开发的，也是基于 C/S 架构，服务端 master 和客户端 minions ；Saltstack 和 Puppet 很像，可以说 Saltstatck 整合了 Puppet 和 Chef 的功能，更加强大，更适合大规模批量管理服务器，并且它比 Puppet 更容易配置。
acl, aliases, alternatives, apache, archive, artifactory, blockdev, btrfs, buildout, cloud, cmd, composer, config, container_resource, cp, cron, data, defaults, devmap, dig, disk, django, dnsmasq, dnsutil, drbd, elasticsearch, environ, etcd, event, extfs, file, gem, genesis, git, grains, group, grub, hashutil, hg, hipchat, hosts, http, img, incron, ini, introspect, ip, iptables, jboss7, jboss7_cli, key, kmod, locale, locate, logrotate, lowpkg, match, mine, modjk, mount, network, openstack_config, pagerduty, pillar, pip, pkg, pkg_resource, postfix, publish, puppet, pyenv, raid, random, random_org, rbenv, ret, rsync, runit, rvm, s3, saltutil, schedule, scsi, sdb, seed, selinux, serverdensity_device, service, shadow, slack, smtp, sqlite3, ssh, state, status, supervisord, sys, sysctl, syslog_ng, system, test, timezone, user, vbox_guest, virtualenv, webutil, xfs
fabric应用: 1、fab -H 172.23.177.40,172.23.177.41 host_type 2、fab host_type check_ver 3、role： 当client较多时可以定义角色，然后按角色进行操作。 #!/usr/bin/pyhton from fabric.api import * env.user = 'root' env.password = 'vagrant' env.roledefs = { 'web': ['172.23.177.41','172.23.177.43'], 'dns': ['172.23.177.46','177.23.177.73'] } def test(): run('uname -a') run: fab -R web test result: [172.23.177.41] Executing task 'test' [172.23.177.41] run: uname -a [172.23.177.41] out: Linux salt-master 2.6.32-358.23.2.el6.x86_64 #1 SMP Wed Oct 16 18:37:12 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [172.23.177.41] out: [172.23.177.43] Executing task 'test' [172.23.177.43] run: uname -a [172.23.177.43] out: Linux salt-minion-3 2.6.32-358.23.2.el6.x86_64 #1 SMP Wed Oct 16 18:37:12 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [172.23.177.43] out: Done. Disconnecting from 172.23.177.43... done. Disconnecting from 172.23.177.41... done. #从结果可以看到，fab只执行了属于web组的client。 4、extend属性 from fabric.api import env, run env.hosts.extend(['host3', 'host4']) def test(): run('uname -r') When this fabfile is run as fab -H host1,host2 mytask, env.hosts will then contain ['host1', 'host2', 'host3', 'host4'] at the time that mytask is executed. 5、fabfile中没有定义client，可以在命令行中指定 fab mytask:hosts='172.23.177.41;172.23.177.46' 6、使用task方式： from fabric.api import
在“后渗透测试阶段”中，假设当我们获取到了服务器的权限后，此服务器中没有压缩工具，但又需要将一个文件传输至本地计算机中查看，此时我们会用到文件打包、文件传输等技术。简单来说“文件传输技术”就是在目标服务器中获取的信息传递出来的一系列技术。下面将介绍一下具体Linux文件传输技巧详解。
关于DEScrypt DEScrypt，全称为DEScrypt-CPU-Collision-Cracker，它是一款基于CPU的高性能哈希碰撞破解工具。该工具专为Linux操作系统平台设计，基于C++语言开发，在该工具的帮助下，广大研究人员能够轻松推断出密码盐（salt）值并使用密码列表来破解目标哈希。 为什么不使用彩虹表？ DEScrypt默认使用两个字节的salt（由字符[a-zA-Z0-9./][1]组成），这也就意味着，我们需要生成大约65536个唯一的彩虹表，因此使用DEScrypt的碰
在Linux系统中，任何东西都是以文件形式存在的，包括目录和设备在内，它们都拥有读取、写入和执行权限（需配置）。当管理员在设置文件权限时，必须根据Linux用户的具体情况来进行设置。
Linux下如何产生、加密或解密随机密码？密码是保护数据安全的一项重要措施，设置密码的基本原则是 “易记，难猜”，在Linux下可以轻易的产生、加密或解密随机密码。
comm命令用于比较两个已排过序的文件，该命令会一列列地比较两个已排序文件的差异，并将其结果显示出来，如果没有指定任何参数，则会把结果分成3列显示：第1列仅是在第1个文件中出现过的列，第2列是仅在第2个文件中出现过的列，第3列则是在第1与第2个文件里都出现过的列，若给予的文件名称为-，则comm命令会从标准输入设备读取数据。
在过去的一个月里，我听取了对所有 3 种产品的开发人员的采访，并听到了“将 [Ansible/Salt/StackStorm] 视为粘合剂”的说法。现在，我是一个 DIY 爱好者，我可以放心地告诉大家，我的车库里没有 1 罐胶水。根据工作、材料和环境，我有 6 种不同的类型。这 3 个产品属于同一个阵营，它们都可以用来取得巨大的成功来实现非常不同的事情，最近一个很大的重叠是它们正在进入网络自动化领域。以下观点仅代表我个人，而不是我的雇主（他们出售了数十亿美元的网络基础设施和部署）。 我使用了所有 3 个
系统账户后门是一种最为简单有效的权限维持方式。攻击者在获取目标系统权限的前提下，通过创建一个系统账户作为持久化的据点，这样可以随时通过工具连接到目标系统，达到对目标主机进行长久控制的目的。根据获取的shell模式不同，创建系统账户的方式也不同，通常shell模式可以分为交互模式和非交互模式两种情况：
跨公网传输备份文件是运维和DBA们经常干的活，但是未经加密的压缩文件在公网上传输，就好比在亚龙湾裸泳，稍不留神就被拍啊，哈哈！本文主要描述通过openssl结合gzip与tar命令来实现加密，再传输那就安心多了。
WordPress是互联网上最受欢迎的CMS（内容管理系统）。它允许您使用PHP处理在MySQL后端之上轻松设置博客和网站。WordPress已经看到了令人难以置信的运用，是一个快速启动和运行网站的绝佳选择。设置完成后，几乎所有管理都可以通过Web前端完成。
WordPress是互联网上最受欢迎的CMS（内容管理系统）。它允许您使用PHP处理在MySQL后端之上轻松设置灵活的博客和网站。WordPress已经看到了令人难以置信的采用，是一个快速启动和运行网站的绝佳选择。设置完成后，几乎所有管理都可以通过Web前端完成。
sersync其实是利用inotify和rsync两种软件技术来实现数据实时同步功能的，inotify是用于监听sersync所在服务器上的文件变化，结合rsync软件来进行数据同步，将数据实时同步给客户端服务器。
WordPress是互联网上最受欢迎的CMS（内容管理系统）。它允许您使用PHP在MySQL后端上设置博客和网站。WordPress已经被大量采用，是一个快速启动和运行网站的绝佳选择。设置完成后，几乎所有管理都可以通过Web前端完成。
WordPress 需要 Web 服务器、数据库和 PHP 才能正常运行。设置 LEMP 堆栈（Linux、Nginx、MySQL 和 PHP）可以满足所有这些要求。无需自己设置这些组件，您可以快速配置已经安装了 LEMP 堆栈的 Ubuntu 20.04 服务器、
centos7规定： 0 超级管理员，最高权限，有极强的破坏能力 1-200 系统用户，由系统分配给系统进程使用 201-999 系统用户，用来运行安装的程序，所以此类用户无需登录系统（动态分配） 1000+ 普通常规用户，正常可以登录系统的用户，权限比较小，能执行任务有限
hash大家都不陌生，不同的hash又不一样的特征，今天的主要内容就是带大家一起来学习了解一下不同的hash。
-pbkdf2 和 -iter 1000 选项则告诉 OpenSSL 使用 PBKDF2 密钥派生函数，并且进行1000次迭代，使得暴力破解更加困难。
本教程将配置 Minion 的 LAMP 堆栈，并进一步使用 Salt States。本教程是为 Debian 8 编写的，但可以很容易地针对其他 Linux 发行版进行调整。在开始本指南之前，您将需要一个有效的 Salt master和minion 配置。如果您需要设置该先决条件，请参阅我们的 Salt 安装指南以开始使用。
WordPress是互联网上最受欢迎的CMS（内容管理系统）。它允许您使用PHP处理在MariaDB后端轻松设置灵活的博客和网站。WordPress已经看到了令人难以置信的采用，是一个快速启动和运行网站的绝佳选择。设置完成后，几乎所有管理都可以通过Web前端完成。
本文将主要介绍开源软件 SaltStack 自动化运维工具在大型云计算环境中，如何帮助管理员快速完成运维任务，降低运维工作量，提高效率。根据不同业务特性，进行配置，实现集中化管理、分发文件、采集服务器数据，规范业务等功能。 原题：自动化运维工具 SaltStack 在云计算环境中的实践 随着云计算技术的快速普及与发展，越来越多的企业开始学习和搭建自己的云平台代替传统的 IT 交付模式，企业的 IT 环境也随之越来越复杂，常规的运维方法与技术已经无法满足现在云环境中系统的配置与变更。基于云计算的发展，大数据
密码（password）是最广泛使用的认证系统之一，防止未经授权的用户访问系统，无论是离线还是在线。在大多数系统中，密码是通过加密存储的，以便为每个用户提供安全性。然而，在这些密码的加密之内，仍然存在漏洞。本文将回顾关于密码哈希（hash）函数的学术和出版文献，特别指出MD4，MD5，SHA算法以及在Linux操作系统中使用Salt字符串。
了解 OpenResty 的人应该知道，OpenResty 原本的 API 都是基于 C 实现的，不过在新版里都已经改成了基于 FFI 实现的，为什么这么做？因为 FFI 在效率上更有优势，除此以外，FFI 还有一个优点是可以很便利的和 C 交互，我们不妨设想一下，C 语言有那么多成熟的库，通过 FFI，我们可以轻而易举的引入到自己的应用中，何乐而不为呢？
推荐使用 自编写py脚本定义，这样自定义的grains只需要在master端维护即可，减少后期维护成本。
虚拟化技术日益普及，基于行业标准的服务器功能越来越强大，加上云计算的出现，这些因素共同导致了企业内外需要加以管理的服务器数量大幅增长。过去我们只要管理内部数据中心里面的物理服务器机架，而现在我们要管理多得多的服务器，它们有可能遍布全球各地。
setuid是set uid ID upon execution的缩写，我们一般会再次把它们缩写为suid，它们是控制文件访问的权限标志(flag)，它允许用户以可执行文件的所有者的权限运行可执行文件，当所有者为root时，其他用户则可以使用root权限运行可执行文件，这就带来了安全风险，用户可以通过带有suid权限的命令进行提权，最终获得root权限。
因为我的两个站点之前都不是搞纯技术的，现在全部搞成了Linux技术博客，好多人也非常想建立自己的博客。说实话我之前的站点第5篇文章以内几乎都是讲如何建站很详细（也是为了防止后期忘掉），现在既然进来这个门了，咱们就踏踏实实的用真正的技术搞个wordpress博客！ 准备 LNMP 环境 LNMP 是 Linux、Nginx、MySQL 和 PHP 的缩写，是 WordPress 博客系统依赖的基础运行环境。我们先来准备 LNMP 环境 安装 Nginx 使用 yum 安装 Nginx： yum install
Uyuni 4.0.2, 发布了，新版本基于 openSUSE Leap 15.1 但同时支持 Leap 15.1, CentOS, Ubuntu 和其他客户端。Debian 的支持目前还在体验阶段。此外新版本使用 Salt 2019.2, Grafana 6.2.5, Cobbler 3.0 和 Python 3.6 。详细说明请看这里 。
看到t00ls上有同学在问这个问题: https://www.t00ls.net/thread-31914-1-1.html
SaltStack管理工具允许管理员对多个操作系统创建一个一致的管理系统，包括VMware vSphere环境。SaltStack作用于仆从和主拓扑。SaltStack与特定的命令结合使用可以在一个或多个下属执行。实现这一点，此时Salt Master可以发出命令，如salt ‘*’ cmd.run ‘ls -l /’。
SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
