Saltstack的部署及其详解
https://repo.saltstack.com/
Saltstack简介：
salt是一个多平台基础设施管理工具通常只用在linux上，使用那个轻量级的通讯器，ZN用python写成的批量管理工具，完全开源，遵守Apache2协议，与puppet，chef功能，类似有一个强大的执行命令引擎，salt提供 了一个非常快速，灵活 并且容易使用的配置管理系统，称之为“saltstack”
salt.一种全新基础设施管理方式，部署轻松，在几分钟起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间妙极通讯
*一个配置 管理系统，能够维护预定义状态的远程节点（比如：确保指定的报文被安装，指定服务器在运行）
*一个分布式远程执行系统，用来在远程节点（可以是 单个节点，也可以是 任意规则挑选出来的节点）上执行命令和查询数据
开发的目的为了远程 执行提供最好的解决方案，并使远程执行变得更好 ，更快，更简单，既要考虑 大规模部署 ，又要考虑小规模系统，提供适应多种场合的应用让人沮丧，但salt非常
容易设置和维护，salt设计在任一数量的srver下都可以工作salt在几乎不改动配置的情况下就可以工作，也可以调整从而满足特定的需求并照顾执行
salt的核心功能
*使用命令 发送到远程系统上是并行，而不是串行
*使用安全加密协议，
*使用最少最快的网络载荷
*提供简单的编辑接口
salt同样更加细致化的领域控制系统来远程执行，使得系统成为目标，不止可以通过主机名，还可以通过系统属性
---------------------------------------------------------------------------------------------------------------------------
基本原理：
saltstack采用C/S模式，server端就是salt的master，clinet端minion,minion与master端之间通过zeroMQ消息列队 通信；
Minion上线后先于master端联系，把自己的pubkey发送过去
这是 master端通过salt-key-L命令就会看到minion的key，接受该minion-key后，也就是master与minion已经互信；
Master可以发送任何指令让minion执行了，salt有很多可执行的模块，比如说cmd模块，
# hostname Master.salt.com
root@Master ~]#vim /etc/hosts
# hostname Minion.salt.com
# vim /etc/hosts
关闭防火墙设置
# service iptables stop
# chkconfig iptables off
root@Minion ~]# service iptables stop
# chkconfig iptables off
官方文档epel源
https://repo.saltstack.com/
Master端配置
1.1准备并配置epel源
# sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el6.noarch.rpm
# sudo yum clean expire-cache #####更新缓存的
Loaded plugins: fastestmirror, refresh-packagekit, security
Cleaning repos: DVD epel salt-latest
3 metadata files removed
# rpm -ql salt-master
/etc/rc.d/init.d/salt-master #启动脚本
/etc/salt/master #master配置文件
/usr/bin/salt #master的核心命令
/usr/bin/salt-cp #master的文件传输命令
/usr/bin/salt-key #salt文件传输命令
/usr/bin/salt-master #salt证书管理命令
/usr/bin/salt-run #master服务命令
/usr/bin/salt-unity
# vim /etc/salt/master
root@Master ~]# cat /etc/salt/master | grep ^interface
interface: 192.168.20.138
启动master
# service salt-master start
Starting salt-master daemon: [确定]
# ps -aux | grep salt
Minion端配置
# sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el6.noarch.rpm
# sudo yum clean expire-cache
#yum -y install salt-minion
1.2-编辑主配置文件
# rpm -ql salt-minion
/etc/rc.d/init.d/salt-minion #启动脚本
/etc/salt/minion #配置文件
/etc/salt/minion.d
/etc/salt/pki/minion
/etc/salt/proxy
/usr/bin/salt-call #拉取命令
/usr/bin/salt-minion #minion服务命令
/usr/bin/salt-proxy
# vim /etc/salt/minion
# grep "^master" /etc/salt/minion
Minion端配置
# sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el6.noarch.rpm
# sudo yum clean expire-cache
#yum -y install salt-minion
1.2-编辑主配置文件
# rpm -ql salt-minion
/etc/rc.d/init.d/salt-minion #启动脚本
/etc/salt/minion #配置文件
/etc/salt/minion.d
/etc/salt/pki/minion
/etc/salt/proxy
/usr/bin/salt-call #拉取命令
/usr/bin/salt-minion #minion服务命令
/usr/bin/salt-proxy
# vim /etc/salt/minion
# grep "^master" /etc/salt/minion
master: 192.168.20.138 #### 表示我们要连接的是saltstack的master是192.168.20.138
# service salt-minion start
Starting salt-minion:root:Minion.salt.com daemon: OK
接下来我们需要测试saltsack
Master端配置
Saltstack使用SSL签证 方式进行安全认证
1.查看 minion列表
root@Master ~]# salt-key –L #查看当前证书的签证情况
2.接受所有key
salt-key -a 'key-name' ##接受该key
或者salt-key -A ##接受所有key
# salt-key -A
3．简单的测试
测试1
# salt '*' test.ping
详细解析：
‘*’代表的是target是指在那些minion上操作
‘test’是一个执行模块
‘ping’是执行模块下的函数
测试2
# salt '*' cmd.run 'df -h' #检查目标主机挂载
测试3.
所有minion安装ftp服务
# salt '*' pkg.install ftp
# salt '*' pkg.install vsftpd
参数详解：
Pkg是一个执行模块
Install是一个模块下面的参数
ftp是函数的参数（arg），有的函数需要参数，有的则不需要
------------------------------------------------------------------------------------------------------------------------------
页:
[1]