saltstack的JINJA模块应用

关注

原创最新推荐文章于 2026-03-01 03:47:33 发布 283 阅读 AI 写同款· GEO 优化 ›

从凯撒到RSA：九种加解密算法原理与自动破解实现密码学是信息安全的基础，从古典替换密码到现代公钥体系，不同算法的设计目标与破解思路截然不同。凯撒密码通过位移枚举与频率卡方检验即可自动还原明文，栅栏密码利用轨道数枚举与元音比例粗筛完成解密；而维吉尼亚密码因密钥长度未知，需借助重合指数测定周期、按列做卡方拟合还原密钥。现代对称加密如AES、DES、RC4更关注分组模式、IV管理与密钥流安全；RSA则围绕大素数分解难题展开公钥加密与签名验签。理解这些原理不仅有助于CTF竞赛中的密文分析，也能指导生产环境加密工具的正确选型与参数配置。本文以可落地的Python代阅读详情

第一种：

[root@server1 ~]# cd /srv/salt/
[root@server1 salt]# cd httpd/
[root@server1 httpd]# vim install.sls 
httpd:
  pkg.installed
php:
  pkg.installed

apache:
  service.running:
    - name: httpd
    - enable: True
    - reload: True
    - watch:
      - file: /etc/httpd/conf/httpd.conf

/etc/httpd/conf/httpd.conf:
    file.managed:
      - source: salt://httpd/files/httpd.conf
      - mode: 644
      - user: root
      - template: jinja
      - context:
          bind: 172.25.40.2
          port: 8080
[root@server1 httpd]# cd files/
[root@server1 files]# vim httpd.conf           
 136 Listen {{port}}
[root@server1 files]# salt server2 state.sls httpd.install

这里写图片描述
第二种：

[root@server1 files]# vim httpd.conf 
 136 Listen {{ bind }}:{{ port }}
[root@server1 files]# salt server2 state.sls httpd.install

这里写图片描述
在【server2】上查看端口更改为8080

[root@server2 ~]# vim /etc/httpd/conf/httpd.conf

这里写图片描述

第三种：

[root@server1 files]# vim httpd.conf 
{% from 'httpd/lib.sls' import port with context %}
[root@server1 files]# cd ..
[root@server1 httpd]# vim lib.sls
{% set port = 80 %}
[root@server1 httpd]# salt server2 state.sls httpd.install

这里写图片描述

grains

[root@server1 httpd]# salt server2 grains.item ip
[root@server1 httpd]# salt server2 grains.item ipv4

这里写图片描述

[root@server1 httpd]# vim install.sls 
 21           bind: {{ grains['ipv4'][-1] }}
[root@server1 httpd]# cd files/
[root@server1 files]# vim httpd.conf 
 137 Listen {{ grains['ipv4'][-1] }}:{{ port }}
[root@server1 httpd]# salt server2 state.sls httpd.install

测试：

查看端口已经推送到server2上

[root@server2 ~]# vim /etc/httpd/conf/httpd.conf

这里写图片描述

[root@server1 httpd]# cd /srv/
[root@server1 srv]# cd pillar/
[root@server1 pillar]# cd web/
[root@server1 web]# ls
install.sls
[root@server1 web]# vim install.sls 
{% if grains['fqdn'] == 'server2' %}
webserver: httpd
bind: 172.25.40.2
port: 8080
{% elif grains['fqdn'] == 'server3' %}
webserver: nginx
{% endif %}

[root@server1 web]# cd /srv/salt/httpd/files/
[root@server1 files]# vim httpd.conf 
 137 Listen {{ bind }}:{{ port }}
[root@server1 files]# cd ..
[root@server1 httpd]# vim install.sls 
 21         bind: {{ pillar['bind'] }}
 22         port: {{ pillar['port'] }}
[root@server1 httpd]# salt server2 state.sls httpd.install