saltstack入门之一：saltstack安装
一、salt简介saltstack是一个基于C/S架构的集中化管理平台，具备配置管理、远程执行、监控等功能。使用saltstack可以一键批量部署服务、远程执行命令，在大规模的服务集群中大大提高了运维人员的工作效率。
saltstack基于python语言开发，使用轻量级消息队列（ZeroMQ）pub/sub进行通信。
minion在首次时，会在/etc/salt/pki/minion/（该路径可在/etc/salt/minion中设置）下自动生成minion.pem（私钥）和minion.pub（公钥），然后将minion.pub发送给master。master通过salt-key -A命令接收minion的公钥时，在master的/etc/salt/pki/master/minions/目录下就会产生保存minion公钥的文件，之后master就能对minion发送指令了。
二、salt安装
salt运用了YAML语言、Jinja模版语言、ZeroMQ，这些都不需要安装。需要做的就是配置一个epel源，然后执行yum -y install salt-master，就会发现这些依赖包已经在这个过程中全部被安装了。
在要被管理的机器上配置epel源，执行yum -y install salt-minion完成客户端的安装。
三、salt配置
默认的配置文件都存放在/etc/salt/目录下。
master文件配置：
# sed -e '/^#/d;/^$/d'/etc/salt/master
default_include:master.d/*.conf
timeout: 60
file_roots: #指定文件路径
base:
- /etc/salt/states/base #base环境路径
prod:
- /etc/salt/states/prod #prod环境路径
因为是刚开始学习salt，使用这些配置就足够完成很多操作了。定义的两个文件路径需要手动生成。
minion文件配置：
# sed -e '/^#/d;/^$/d'/etc/salt/minion
master:192.168.199.79
id:saltstack.test.com #id可以自定义，最好有一定的规律
salt在配置上是非常简单的，但是它实现的功能就远不止这么简单了！
四、启动测试
1、启动：
在CentOS系列系统上使用yum安装的软件启动方式都是一样的：
# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
saltstack.test.com
Rejected Keys:
2、测试：
（1）查看key列表：
# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
saltstack.test.com
Rejected Keys:
从上面可以看出来saltstack.test.com的key还没有接收，用下面的命令接收所有没有接收的key：
#salt-key -A
The followingkeys are going to be accepted:
Unaccepted Keys:
saltstack.test.com
Proceed? Y
Key for minionsaltstack.test.com accepted
（2）key接收之后就可以对minion远程执行命令了：
#salt 'saltstack.test.com' test.ping
saltstack.test.com:
True #使用test.ping测试用minion的连通性
#salt 'saltstack.test.com' cmd.run 'date'
saltstack.test.com:
WedJul 13 18:51:00 EDT 2016 #使用cmd.run执行date命令
注意：执行命令时，如果针对所有节点，可以用salt ‘*’加上命令即可。但是对所有节点进行操作时，最好在命令后面加上 test=True 查看下执行的操作都有哪些，再执行命令。
页:
[1]