#### 1. 确定系统内部存在未挂载的磁盘

```
lsblk
```

如图中的`sdb`

![img](/static/img/linux磁盘挂载/1756793141333.png)



#### 2. 创建磁盘分区

```
sudo cfdisk /dev/sdb
```

选择`NEW`为创建分区，同时可以分配自己所需要的分区大小（如1个分区15G；或者两个分区，一个为8G，一个为7G）

![img](/static/img/linux磁盘挂载/1756793342491.png)

确定分区大小之后，进入`Write`，输入`yes`，确定写入分区表，最后按`Quit`退回命令行界面

![img](/static/img/linux磁盘挂载/1756793527097.png)

命令行中输入`lsblk`，就可以查看到分区

![img](/static/img/linux磁盘挂载/1756793629714.png)



#### 3. 格式化分区

```
mkfs.ext4 /dev/sdb1
```

![img](/static/img/linux磁盘挂载/1756799148765.png)



#### 4. 挂载到指定目录

```
mkdir /mnt/data1
sudo mount /dev/sdb1 /mnt/data1
```

![img](/static/img/linux磁盘挂载/1756799375791.png)



#### 5. 修改配置文件

以上挂载到目录是单次生效，修改配置文件，使得配置开机自动挂载

获取磁盘UUID

```
sudo blkid /dev/sdb1
```

![img](/static/img/linux磁盘挂载/1756803537792.png)

编辑配置文件

```
sudo nano /etc/fstab
```

![img](/static/img/linux磁盘挂载/1756803890264.png)

测试配置文件是否修改正确

```
sudo mount -a
```



#### 6. 重启系统

重启系统，查看磁盘是否自动挂载

```
sudo reboot
lsblk
```

![img](/static/img/linux磁盘挂载/1756803965362.png)



#### 7. 取消挂载

删除配置文件相关信息

```
sudo nano /etc/fstab
```

取消当前挂载目录

```
sudo umount /mnt/data1
```

删除分区表（执行顺序：Delete --- Write --- Quit）

```
sudo cfdisk /dev/sdb
```

最后查看检查

```
lsblk
```

![img](/static/img/linux磁盘挂载/1756804439015.png)

机器可重启，在检查一遍

Linux磁盘挂载

### 1. 更新系统

在安装 CUDA 和 NVIDIA 驱动之前，首先需要更新系统，以确保所有软件包都是最新版本

```
sudo dnf update -y
```

### 2. 更新DNF软件包存储库缓存

更新软件包存储库缓存，以便 DNF 能够获取最新的软件包信息

```
sudo dnf makecache
```

### 3. 启用官方CentOS Stream 9 CRB软件包存储库

启用 CentOS Stream 9 的 CRB（CodeReady Builder）存储库，该存储库包含一些额外的软件包

```
sudo dnf config-manager --set-enabled crb
```

### 4. 安装epel-release和epel-next-release软件包

安装 EPEL（Extra Packages for Enterprise Linux）和 EPEL-Next 软件包，这些软件包提供了额外的工具和库

```
sudo dnf install epel-release epel-next-release
```

需要确认安装、确认GPG密钥，按y

### 5. 为了使更改生效，更新DNF软件包存储库缓存

```
sudo dnf makecache
```

重启系统，使得更改全部生效

### 6. 安装编译NVIDIA 内核模块所需的构建工具和依赖库

```
sudo dnf install kernel-headers-$(uname -r) kernel-devel-$(uname -r) tar bzip2 make automake gcc gcc-c++ pciutils elfutils-libelf-devel libglvnd-opengl libglvnd-glx libglvnd-devel acpid pkgconfig dkms
```

要确认安装、确认GPG密钥，按y

### 7. 添加官方NVIDIA CUDA软件包存储库

```
sudo dnf config-manager --add-repo http://developer.download.nvidia.com/compute/cuda/repos/rhel9/$(uname -i)/cuda-rhel9.repo
```

### 8. 更新DNF软件包存储库缓存

```
sudo dnf clean all
sudo dnf makecache
```

### 9. 安装工具包cuda12.8和开放内核模块驱动570

```
sudo dnf -y install cuda-toolkit-12-8
sudo dnf module install nvidia-driver:570-open
```

### 10. 为了使更改生效，重启计算机

```
sudo reboot
```

### 11.配置环境变量

为方便使用 CUDA 工具，配置环境变量：

- 编辑 ~/.bashrc，添加以下行：

  ```
  export PATH=/usr/local/cuda/bin:$PATH
  export LD_LIBRARY_PATH=/usr/local/cuda/lib64:$LD_LIBRARY_PATH
  ```

- 应用更改：

  ```
  source ~/.bashrc
  ```

  注意：默认安装路径为 /usr/local/cuda，若为 /usr/local/cuda-12.4，请确认路径（使用 which nvcc）。

### 12.验证安装

检查CUDA版本

```
nvcc --version
```

检查GPU状态

```
nvidia-smi
```

示例：

![img](/static/img/CentOS-Stream-9安装CUDA12.8+570/1756035071429.png)



### 对于cuda12.7的解释

##### 官方未发布 CUDA 12.7

​	官方应该是跳过了cuda12.7版本的发布，直接将12.6更新为12.8，现在更新到13.0，所以在 NVIDIA 官方网站上无法找到 CUDA 12.7 的下载链接，甚至下载命令相同，只替换版本号也会显示找不到该版本

##### 显示为 CUDA 12.7 的可能原因

对于使用`nvidia-smi`命令，显示CUDA Version 12.7的问题，可能的原因：

- **GPU 驱动版本支持**：某些较新的 NVIDIA GPU 驱动版本可能已经为未来的 CUDA 版本（如 CUDA 12.7）做好了准备。例如，驱动版本 566.36 可能已经包含了对 CUDA 12.7 的支持信息。在这种情况下，`nvidia-smi` 可能会显示 CUDA 12.7，但实际上系统中并没有安装 CUDA 12.7 的工具包。
- **环境变量或路径问题**：如果系统中存在多个 CUDA 版本，或者环境变量配置不正确，可能会导致系统显示错误的 CUDA 版本。例如，`PATH` 环境变量可能包含了指向旧版本 CUDA 的路径，而 `nvidia-smi` 显示的是驱动程序支持的版本。
- **工具包和驱动不一致**：即使安装了 CUDA 12.6，如果 GPU 驱动版本是为 CUDA 12.7 设计的，`nvidia-smi` 可能会显示 CUDA 12.7。这是因为 `nvidia-smi` 显示的是驱动程序支持的 CUDA 版本，而不是实际安装的 CUDA 工具包版本。




### 更换工具包和驱动

1. 卸载工具包CUDA

```
sudo dnf -y remove cuda-toolkit-12-8
```

2. 安装新的工具包CUDA

```
sudo dnf -y install cuda-toolkit-xx-x	# 注意要安装的版本
```

3. 卸载驱动

```
sudo dnf module remove nvidia-driver:570-open
```

4. 重置驱动模块

```
sudo dnf module reset nvidia-driver
```

5. 安装新的驱动模块

```
sudo dnf module install nvidia-driver:xxx-open		# 确定要安装的版本
```



### 参考文档：

[CUDA Toolkit 12.6 Update 3 下载 |NVIDIA 开发人员](https://developer.nvidia.com/cuda-12-6-3-download-archive?target_os=Linux&target_arch=x86_64&Distribution=RHEL&target_version=9&target_type=rpm_network)

[CentOS Stream 9 上安装 NVIDIA 驱动程序 • 码奋](https://cudaai.com/CodingFervor/1149/%E7%AC%94%E8%AE%B0/centos-stream-9-%E4%B8%8A%E5%AE%89%E8%A3%85-nvidia-%E9%A9%B1%E5%8A%A8%E7%A8%8B%E5%BA%8F/)

[在 CentOS Stream 9 上安装 NVIDIA 驱动程序](https://cn.linux-console.net/?p=14724)



CentOS-Stream-9安装CUDA12.8+570

# 关于单个物理盘被分割为多个NS的回收步骤

#### 停掉 ceph-osd（重装好的机器不用）

```
sudo systemctl stop ceph-osd.target
```

#### 删除 LVM 结构
```
# 获取真实 VG 名
sudo vgs
sudo lvremove -f /dev/nvme-disk/*
sudo vgremove -f nvme-disk
sudo lvremove -f /dev/ceph-*
sudo vgremove -f <ceph的全称>
sudo pvremove -f /dev/nvme0n1
sudo pvremove -f /dev/nvme0n2
```

![](/static/img/关于单个物理盘被分给为多个NS的回收步骤/1767679942282.png)

![](/static/img/关于单个物理盘被分给为多个NS的回收步骤/1767680266495.png)


```
# 清除分区表
sudo wipefs -a /dev/nvme0n1
sudo wipefs -a /dev/nvme0n2

# 安装 nvme-cli 工具
# sudo apt install -y nvme-cli

# 确认控制器路径
sudo nvme list-ns /dev/nvme0

# 删除旧 NS
sudo nvme delete-ns /dev/nvme0n2      # 先删第二段
sudo nvme delete-ns /dev/nvme0n1      # 再删第一段
```

![](/static/img/关于单个物理盘被分给为多个NS的回收步骤/1767680441752.png)


```
# 扫描整块盘的总扇区数
sudo nvme id-ctrl /dev/nvme0 | grep tnvmcap

# 回显如：tnvmcap   : 7681501126656
# 将字节换算为 512B 扇区
# 7681501126656 / 512 = 15002931888

# 用真实扇区数创建
sudo nvme create-ns /dev/nvme0 \
  --block-size=512 \
  --nsze=15002931888 \
  --ncap=15002931888 \
  --dps=0 --nmic=0
 
# 挂到控制器并重新扫描
sudo nvme attach-ns /dev/nvme0 -n 1 -c 0
sudo partprobe /dev/nvme0n1
```

![](/static/img/关于单个物理盘被分给为多个NS的回收步骤/1767680559643.png)

#### 后续格式化，就可以正常使用
```
sudo mkfs.xfs /dev/nvme0n1
```

关于单个物理盘被分给为多个NS的回收步骤

Centos7安装部署zabbix5

# ansible和saltstack安装和简单操作


# Ansible

## 详细描述

### 1. **简介**

Ansible 是一种简单而强大的自动化工具，主要用于配置管理、应用部署和任务执行。它由 Michael DeHaan 于 2012 年创建，并于 2015 年被 Red Hat 收购。Ansible 的目标是提供一种易于使用且无需复杂架构的自动化解决方案。

### 2. **架构**

Ansible 的架构基于 **“推送”** 模式，主要由以下组件构成：

> - **控制节点（Control Node）**：运行 Ansible 命令的主机，通常是一台服务器或个人计算机。
> - **被管理节点（Managed Nodes）**：需要被配置或管理的目标主机。
> - **Inventory（主机清单）**：定义了被管理节点的列表，以及它们的分组信息。
> - **Playbooks（剧本）**：用 YAML 格式编写的文件，用于定义任务的执行顺序和逻辑。
> - **Modules（模块）**：Ansible 的核心功能单元，用于执行具体的操作（如文件操作、服务管理等）。
> - **Connection Plugins（连接插件）**：用于与被管理节点建立连接，最常用的是 SSH。

### 3. **特点**

> - **无代理（Agentless）**：Ansible 无需在被管理节点上安装任何代理软件，仅通过 SSH 连接即可执行任务，简化了部署和管理。
> - **模块化**：Ansible 提供了丰富的模块，涵盖了文件管理、服务控制、软件包安装等常见运维任务。
> - **易用性**：Ansible 的配置文件采用 YAML 格式，易于阅读和编写，降低了学习成本。
> - **幂等性**：Ansible 的任务执行具有幂等性，即多次执行相同任务的结果是一致的，不会导致意外的副作用。
> - **扩展性**：用户可以自定义模块和插件，以满足特定需求。

### 4. **优势**

> - **简单高效**：Ansible 的设计简洁，易于上手，同时能够高效地完成复杂的任务。
> - **安全性**：基于 SSH 的连接方式确保了通信的安全性。
> - **可扩展性**：支持大规模部署，能够管理数千台服务器。
> - **社区支持**：Ansible 拥有庞大的社区，提供了丰富的文档和插件资源。

### 5. **适用场景**

> - **配置管理**：自动化配置服务器、安装软件包、设置服务等。
> - **应用部署**：快速部署应用程序到多个服务器。
> - **任务自动化**：执行重复性任务，如备份、监控等。
> - **多环境管理**：支持跨不同操作系统和平台的统一管理。

### 6. 简单的playbook示例

```
- name: Install and start Apache
  hosts: webservers
  tasks:
    - name: Install httpd
      yum:
        name: httpd
        state: present
    - name: Start httpd service
      service:
        name: httpd
        state: started
```



## 安装

### 配置环境

local host：centos7（192.168.88.100）

ansible1：Ubuntu（192.168.88.120）



### 一、**安装Ansible**

```
yum -y install epel-release
```


![](/static/img/ansible和saltstack安装和简单操作/9ee11ab840e84bbda23092a728b5a34e.png)


```
yum -y install ansible
```


![](/static/img/ansible和saltstack安装和简单操作/e2bb61a42f924eb09505614d1926dbcf.png)


安装完成后，通过`ansible --version`命令验证安装结果，确保Ansible版本信息显示正常

### 二、配置SSH无密码登录

在CentOS 7主机上生成SSH密钥对

```
ssh-keygen
```


![](/static/img/ansible和saltstack安装和简单操作/f25590ff9abe4534827c2763225f2a5f.png)


将公钥复制给远程主机

```
ssh-copy-id root@192.168.88.120
```


![](/static/img/ansible和saltstack安装和简单操作/a46915b2b7554a38846545f93f114cd3.png)


尝试通过SSH免密登录Ubuntu主机，验证登录是否成功

![](/static/img/ansible和saltstack安装和简单操作/0f951f5047334f9393d70382ba1a00db.png)


### 三、**配置Ansible主机清单**

编辑`/etc/ansible/hosts`文件，添加Ubuntu主机的IP地址

```
vim /etc/ansible/hosts
```


![](/static/img/ansible和saltstack安装和简单操作/d0bd51488ee448279d965c015bbb0b18.png)


使用`ansible ping`模块测试与Ubuntu主机的连接

```
ansible webservers -m ping
```


![](/static/img/ansible和saltstack安装和简单操作/053cb5b7913d4963ba91898ed6c1fb3b.png)


如果返回`pong`，则表示连接成功，Ansible安装和配置完成



## 模块操作示例

### 1. **Setup模块**

- **功能描述**：`setup`模块用于收集目标主机的详细信息，包括硬件配置（如CPU、内存、磁盘等）、操作系统版本、网络配置、环境变量等。这些信息可以作为后续任务的参考依据，帮助运维人员更好地了解目标主机的状态。
- **应用场景**：在进行系统配置、软件安装或故障排查时，通过`setup`模块获取目标主机的详细信息，可以快速定位问题或确定配置方案。

```
ansible webservers -m setup
```

![](/static/img/ansible和saltstack安装和简单操作/aa0bae32a8d8490ab9cfe905b54c5bee.png)




### 2. **Copy模块**

- **功能描述**：该模块可实现从管理机向节点拷贝静态文件，并且设置合理的文件权限。Copy模块在复制文件时会先比较一下文件的checksum（校验和），如果相同则不会复制，返回状态为OK；如果不同才会复制，返回状态为changed。
- **应用场景**：在配置管理、部署应用程序或分发配置文件时，`copy`模块是常用的工具。

```
ansible all -m copy -a 'dest=/root src=/root/text/text1.txt'
```


![](/static/img/ansible和saltstack安装和简单操作/a618ff1b54f8467f97a231aa8aa508f1.png)


![](/static/img/ansible和saltstack安装和简单操作/20a22b5cb3374b93bddd59c111c6d607.png)




### 3. **File模块**

- **功能描述**：`file`模块用于管理文件、目录和链接的属性，例如创建、删除、设置权限、改变所有者等。它还可以用于创建目录、删除文件等操作。
- **应用场景**：在进行文件系统管理、配置文件修改或清理工作时，`file`模块非常实用。

```
ansible all -m file -a 'path=/root/text1.txt state=absent'
```


![](/static/img/ansible和saltstack安装和简单操作/05be86e2ac5143d997b0649cc2328fe6.png)




### 4. Command模块和shell模块

- Command模块可以运行节点权限范围所有的Shell命令，但是command模块执行的命令是获取不到$HOME这样的环境变量的，还有一些运算符（>、<等），也不支持管道符
- Shell模块是command模块的增强版，他可以执行远程主机的Shell脚本文件，也支持管道

```
ansible all -m shell -a 'ps -ef|grep mysql'
ansible all -m command -a 'ps -ef'
```


![](/static/img/ansible和saltstack安装和简单操作/a4ab34d404744240933e5676abe9f68c.png)




### 5. **Group模块**

- **功能描述**：`group`模块用于管理用户组，包括创建、删除、修改用户组的属性等。
- **应用场景**：在进行系统用户管理、权限分配时，`group`模块是必不可少的工具。

```
ansible webservers -m group -a 'gid=2017 name=test'
```


![](/static/img/ansible和saltstack安装和简单操作/5c216e586e40407980c022ac53cff8f0.png)




### 6. **User模块**

- **功能描述**：`user`模块用于管理用户账户，包括创建、删除、修改用户属性（如密码、用户组、登录Shell等）。
- **应用场景**：在进行用户管理、权限分配或系统配置时，`user`模块非常实用。

```
ansible webservers -m user -a 'name=test group=test'
```


![](/static/img/ansible和saltstack安装和简单操作/81e679da4c034dbc80c7a1ae35c80a7a.png)



### 7. **Get_url模块**

- **功能描述**：`get_url`模块用于从指定的URL下载文件到目标主机的指定路径。它支持多种协议（如HTTP、HTTPS等），并可以设置文件的校验和，确保文件完整性。
- **应用场景**：在需要从远程服务器下载文件（如软件包、配置文件等）时，`get_url`模块非常方便。

```
ansible all -m get_url -a 'dest=/root url=http://www.baidu.com'
```


![](/static/img/ansible和saltstack安装和简单操作/2908444e9aca4bd5ad277700e41309e6-1770304838051-37.png)



### 8. **Yum模块**

- **功能描述**：`yum`模块用于在基于RPM的系统（如CentOS、RHEL等）上管理软件包。它支持安装、更新、删除软件包，并自动处理依赖关系。
- **应用场景**：在进行系统软件管理、安装应用程序时，`yum`模块是常用的工具。

```
ansible 192.168.88.120 -m yum -a "name=tree state=present"
```


![](/static/img/ansible和saltstack安装和简单操作/86acca016a2e41bab74af0aa93c53ed7.png)


------

# SaltStack

## 详细描述

### 1. **简介**

SaltStack 是一种开源的配置管理工具，由 Thomas Hatch 于 2011 年创建。它旨在提供一种高效、可扩展的解决方案，用于管理大规模基础设施。SaltStack 通过其独特的 **“Master-Minion”** 架构，实现了对大量服务器的集中管理。

### 2. **架构**

SaltStack 的架构基于 **“拉取”** 模式，主要由以下组件构成：

> - **Master（主节点）**：负责管理和分发任务，存储配置数据和指令。
> - **Minion（从节点）**：被管理的主机，负责执行 Master 分发的任务。
> - **States（状态）**：定义了目标主机的期望状态，类似于 Ansible 的 Playbooks。
> - **Pillars（柱子）**：用于存储敏感数据或特定于环境的配置信息。
> - **Grains（谷物）**：描述了 Minion 的系统信息（如操作系统、CPU、内存等）。
> - **Beacons（信标）**：用于监控系统事件，并触发相应的响应。

### 3. **特点**

> - **Master-Minion 架构**：通过集中式管理，实现了对大量服务器的高效管理。
> - **高并发能力**：SaltStack 支持高并发通信，能够快速处理大量任务。
> - **灵活性**：提供了丰富的 API 和插件机制，方便用户自定义功能。
> - **实时性**：支持实时通信和任务执行，能够快速响应系统变化。
> - **多语言支持**：支持多种编程语言（如 Python、Shell 等）编写状态文件和模块。

### 4. **优势**

> - **高性能**：SaltStack 的并发处理能力使其能够高效管理大规模集群。
> - **可扩展性**：支持从几十台到数千台服务器的管理。
> - **灵活性**：提供了丰富的自定义功能，能够满足复杂的需求。
> - **实时性**：能够实时监控和响应系统事件，适合动态环境。

### 5. **适用场景**

> - **大规模集群管理**：适用于管理大规模数据中心或云计算环境。
> - **实时监控与响应**：通过信标功能实时监控系统状态，快速响应事件。
> - **复杂环境管理**：支持多种操作系统和平台的统一管理。
> - **自动化部署**：快速部署和配置应用程序及服务。

### 6. 简单的状态文件（SLS）示例

```
apache:
  pkg.installed:
    - name: apache2
  service.running:
    - name: apache2
    - enable: True
```



## 安装

### 配置环境

master端：Ubuntu--2（192.168.88.121）

minion端：Ubuntu（192.168.88.120）



### 一、**安装SaltStack Master端**

```
apt install salt-master
```


![](/static/img/ansible和saltstack安装和简单操作/ec822b67d9cc406d87890d062afe69d3.png)

启动SaltStack Master服务 

```
systemctl start salt-master
systemctl enable salt-master
```


![](/static/img/ansible和saltstack安装和简单操作/63984ff9cd884f7b8870aef246afdeb5.png)


### 二、**安装SaltStack Minion端**

```
apt install -y salt-minion
```


![](/static/img/ansible和saltstack安装和简单操作/42da095f49dd4b22b29d0f893b5fcf41.png)


修改Minion端配置文件`/etc/salt/minion`，添加以下内容

```
vim /etc/salt/minion
```

![](/static/img/ansible和saltstack安装和简单操作/c145280424af4a02a2a6f9d99e70fde0.png)



启动Minion端服务

```
systemctl start salt-minion
systemctl enable salt-minion
```


![](/static/img/ansible和saltstack安装和简单操作/2595a131541444eda9660f7bea5b7c7f.png)


### 三、连接测试

使用salt-key命令查看minion端连接情况

```
salt-key -L
```


![](/static/img/ansible和saltstack安装和简单操作/f943bb97f11847ce8857e1429ec1d80f.png)


测试salt命令验证master与minion端的通信

```
salt '*' test.ping
salt '*' cmd.run 'uptime'
```


![](/static/img/ansible和saltstack安装和简单操作/617730d21a574b4a8aa8ce81e417435d.png)


安装saltstack完成



### 模块操作示例

### 1. 查看模块

```
salt 'saltminion' sys.list_modules
```


![](/static/img/ansible和saltstack安装和简单操作/0e7b79707feb4c938890d29aea8bcc8d.png)


### 2. 查看模块的操作方法

```
salt 'saltminion' sys.list_functions service
```


![](/static/img/ansible和saltstack安装和简单操作/647ff922f7914fb5bb73a6ae6479d16e.png)


### 3. 查看操作方法

```
salt 'saltminion' sys.doc service.start
```


![](/static/img/ansible和saltstack安装和简单操作/16f777806c6c4663b578bd56ce216922.png)



### 4. **Cmd模块**

- **功能描述**：`cmd`模块用于在目标主机上执行命令。它支持多种命令执行方式，包括简单的命令执行、脚本运行等。
- **应用场景**：在需要执行系统命令、脚本或进行系统状态检查时，`cmd`模块非常实用。

```
salt 'saltminion' cmd.run 'free -m'
```


![](/static/img/ansible和saltstack安装和简单操作/920b3a6b797742febd11e28c21d668a8.png)



### **5. Pkg模块**

- **功能描述**：`pkg`模块用于管理目标主机上的软件包。它支持安装、更新、删除软件包，并自动处理依赖关系。
- **应用场景**：在进行系统软件管理、安装应用程序时，`pkg`模块是常用的工具。

```
salt 'saltminion' pkg.install vsftpd
```


![](/static/img/ansible和saltstack安装和简单操作/03345e1df30d4c298f143d87286d8fa1.png)



### 6. **Service模块**

- **功能描述**：`service`模块用于管理目标主机上的服务。它支持启动、停止、重启服务，并可以查询服务状态。
- **应用场景**：在进行服务管理、故障排查时，`service`模块非常实用。

```
salt 'saltminion' service.start vsftpd
salt 'saltminion' service.enable vsftpd
```


![](/static/img/ansible和saltstack安装和简单操作/4f39cb399c71413dacd4914d6ca8ce84.png)



### 7. **User模块**

- **功能描述**：`user`模块用于管理目标主机上的用户账户。它支持创建、删除用户，修改用户属性（如密码、用户组等）。
- **应用场景**：在进行用户管理、权限分配时，`user`模块是必不可少的工具。

```
salt 'saltminion' user.add zzz
```


![](/static/img/ansible和saltstack安装和简单操作/2bb34d770a2a435f87e52919033a790b.png)



### 8. **Group模块**

- **功能描述**：`group`模块用于管理目标主机上的用户组。它支持创建、删除用户组，修改用户组属性。
- **应用场景**：在进行用户管理、权限分配时，`group`模块是常用的工具。

```
salt 'saltminion' group.add test
salt 'saltminion' group.adduser test zzz
```


![](/static/img/ansible和saltstack安装和简单操作/99dcc6c960554399bc9cdc71a1435838.png)



### 9. **File模块**

- **功能描述**：`file`模块用于管理目标主机上的文件和目录。它支持文件复制、文件权限设置、目录创建等操作。
- **应用场景**：在进行文件系统管理、配置文件修改时，`file`模块非常实用。

```
salt 'saltminion' file.addend /etc/profile "export JAVA_HOME=/usr/local/jdk"
```


![](/static/img/ansible和saltstack安装和简单操作/63f446f4be4c4131a8726d5695dea44a.png)



------

## Ansible 与 SaltStack 对比

| 特性           | Ansible                          | SaltStack                            |
| -------------- | -------------------------------- | ------------------------------------ |
| **架构**       | 无代理，基于 SSH 推送            | Master-Minion 架构，基于 ZeroMQ 拉取 |
| **安装复杂度** | 简单，无需在被管理节点上安装代理 | 需要在被管理节点上安装 Minion        |
| **并发能力**   | 中等，适合中小规模部署           | 高并发，适合大规模集群               |
| **实时性**     | 任务执行后生效                   | 支持实时监控和响应                   |
| **易用性**     | 配置文件简单，易于上手           | 配置复杂，学习曲线较陡               |
| **适用场景**   | 中小规模部署，简单任务自动化     | 大规模集群管理，复杂环境             |

------

1. 确定系统内部存在未挂载的磁盘

1. 更新系统

关于单个物理盘被分割为多个NS的回收步骤

停掉 ceph-osd（重装好的机器不用）

CentOS7安装部署zabbix5.0

zabbix的架构理念

Ser

ansible和saltstack安装和简单操作

Ansible

详细描述