前面2篇文章基本上把saltstack的基本应用都讲了下（基本应用而已） 今天讲下自定义module（就是自己写模块）和 自定义grains（上一篇已经讲了 但是是简单的K/V值对形式定义 今天会写通过python脚本来定义 这样一来扩展性强了很多）

如题哟。

管理本地hosts文件,服务器比较多，需要增加一个本地域名解析需要耗费比较长的时间,请看如下alt.modules.hosts模块使用详解.

在排除故障时，需要分析发生故障的原因，避免再次出现同样的问题，需要对日志进行分析，截取故障前后时间段的日志。通常用正则表达式来获取某段时间的内的日志，比较繁琐。可以通过awk方便简捷的实现。

在之前的文章<<saltstack应用之批量部署mysql>>中有用到简化pillar配置步骤，这次把里面关于pillar的内容单独拿出来，可以更直观的理解pillar的使用。定义Pillar是Salt用来分发全局变量到所有minions的一个接口。不像是state tree, pillar只对匹配类型的minion有效。 这使它为特定的minion存储敏感数据非常有用.官

要想获取某一个IP地址的地理位置信息有多种途径，如MaxMind提供的在线GeoIP查询服务或查询GeoIP数据库等等。geoiplookup是由MaxMind提供的一个命令行工具。可以查询一个IP地址或主机名的地理或者网络信息。安装geoiplookup，需要先安装EPEL源。

Wireshark是一款支持多平台的包抓取分析开源软件，前身是ethereal。Wireshark基于libpcap on unix-like，winpcap on windows。Tcpdump同样基于libpcap实现。Libpcap来自于BPF，下图是BPF的一个结构图：

Supervisord是用Python实现的一款非常实用的进程管理工具，类似于monit，monit和supervisord的一个比较大的差异是supervisord管理的进程必须由supervisord来启动，monit可以管理已经在运行的程序；supervisord还要求管理的程序是非daemon程序，supervisord会帮你把它转成daemon程序，因此如果用supervisord来管理nginx的话，必须在nginx的配置文件里添加一行设置daemon off让nginx以非daemon方式启动。

monit监控和管理进程、程序、文件、目录和Unix系统的文件的工具。可以进行自动维护和修理，在错误的情况下执行有意义的因果关系的行动。比如，某个进程没有运行启动它；没有响应重启它；占用太多资源停止该进程等等。也可以用来监控文件、目录或系统文件的变化，如时间戳的改变，检验和的改变或大小的改变。

当我们开启iptables后，会有这么个现象发生，丢包。ping的话会断断续续的丢包，ifconfig 会看到网卡dropped：XXX一直在增加，messages中会有kernel: ip_conntrack: table full, dropping packet. ip_conntrack表满导致的，iptables开启后会加载ip_conntrack模块，来跟踪包。默认情况下ip_conntrack_max大小为65536。