SaltStack安装配置与远程执行测试
SaltStack是基于Python开发的服务器基础架构集中管理平台，也称为自动化运维工具，具备远程执行、配置管理、云管理三大功能。管理端称为Master，被管理端称为Minion，Master和Minion通过密钥认证进行加密通信，通过消息队列软件ZeroMQ进行内容传输，使用的默认端口为4505和4506。本文的主要内容为SaltStack的安装配置与远程执行测试。一、环境准备
1、使用3台Redhat 6.5的服务器，分别是：
salt-master：192.168.10.120
salt-minion01：192.168.10.121
salt-minion02：192.168.10.122
2、每台服务器分别配置hosts解析
3、每台服务器上先安装官方的yum源，它会在/etc/yum.repos.d/下面自动生成repo文件，下载地址为
https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el6.noarch.rpm
二、安装配置SaltStack
1、在salt-master上使用yum安装salt-master
# yum install -y salt-master
2、分别在两台salt-minion上通过yum安salt-minion，以下以salt-minion01为例
# yum install salt-minion -y
3、在salt-master上设置salt-master服务开机自启并启动服务
4、在salt-minion01和salt-minion02上修改配置文件，指定master的IP地址，设置服务开机自启并启动服务
# sed -i 's/#master: salt/master: 192.168.10.120/g' /etc/salt/minion
# grep master: /etc/salt/minion |grep -v ^#
master: 192.168.10.120
#chkconfig salt-minion on
# sed -i 's/#master: salt/master: 192.168.10.120/g' /etc/salt/minion
# grep master: /etc/salt/minion |grep -v ^#
master: 192.168.10.120
#chkconfig salt-minion on
5、master和minion的服务启动后都会生成公钥和私钥，需要在master端使用salt-key命令配置密钥认证，完成后就可以对minion进行管理了
salt-key的命令参数主要有：
-L 会显示所有minion公钥，不加任何参数也相当于-L的效果
-a 许可指定的公钥，后面要指定你允许的minion的id名
-A 许可所有minion的公钥
-r 拒绝指定的公钥
-R 拒绝所有pending的公钥
-d 根据公钥的名称删除公钥，删除指定的minion
-D 删除所有公钥，删除所有已经认证的minion
-y 对所有询问是否继续，回答yes
三、远程执行测试
1、使用test.ping测试网络连通性
2、使用cmd.run测试远程执行命令
3、对minion的批量管理操作，还可以灵活使用以下写法
4、当服务器数量比较多时，我们可以提前定义好分组，目标服务器分组有以下七种方式，这七种方式的标示符分别为：
G -- 针对 Grains 做单个匹配，例如：G@os:Ubuntu
E -- 针对 minion 针对正则表达式做匹配，例如：E@web\d+.(dev|qa|prod).loc
P -- 针对 Grains 做正则表达式匹配，例如：P@os:(RedHat|Fedora|CentOS)
L -- 针对 minion 做列表匹配，例如：L@minion1.example.com,minion3.domain.com or bl*.domain.com
I -- 针对 Pillar 做单个匹配，例如：I@pdata:foobar
S -- 针对子网或是 IP 做匹配，例如：S@192.168.1.0/24 or S@192.168.1.100
R -- 针对客户端范围做匹配，例如： R@%foo.bar
5、编辑/etc/salt/master,定义好几个分组
6、对定义的分组进行测试
7、我们还可以--return syslog将远程执行的返回结果记录到minion的系统日志中
其中：
jid #可以理解为一个任务编号
return:Filesystem # 表示返回到文件系统里，也就是系统日志里
retcode：0 #表示返回结果状态码
success:true #成功与否
fun:cmd.run #执行的函数模块
id:salt-minion01 #minion的id
8、当然也可以使用重定向符将远程执行的返回结果重定向到master上的文件中
本文出自江健龙的技术博客，转载请注明出处 jiangjianlong.blog.51cto.com
页:
[1]