SaltStack实战之SaltStack快速入门
[*]
SaltStack实战之SaltStack快速入门
[*] 1. SaltStack介绍
[*] 1.1 SaltStack常用网址
[*] 1.2 SaltStack运行方式
[*] 1.3 SaltStack三大功能
[*] 2. SaltStack部署
[*] 2.1 SaltStack master配置
[*] 2.2 SaltStack minion配置
[*] 2.3 SaltStack认证
[*] 2.4 saltsatck远程执行
[*] 2.5 saltsatck配置管理
1. SaltStack介绍
Salt，一种全新的基础设施管理方式，部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯。
SaltStack是使用Python语言开发，同时提供Rest API方便二次开发以及和其它平台进行集成。
Salt底层采用动态的连接总线, 使其可以用于编配, 远程执行, 配置管理等等。
其它详细介绍：http://docs.saltstack.cn/topics/index.html
1.1 SaltStack常用网址
官方网站：http://www.saltstack.com
官方文档：http://docs.saltstack.com
GitHub：https://github.com/saltstack
中国SaltStack用户组：http://www.saltstack.cn
1.2 SaltStack运行方式
* Local * Master/Minion
* Salt SSH
1.3 SaltStack三大功能
* 远程执行 * 配置管理
* 云管理
Salt对于常用操作系统都支持。windows不支持Slat-master。
2. SaltStack部署
环境：CentOS6及以上版本
安装方式：推荐用yum
如果安装失败，可先执行
yum -y update python
再执行
yum -y install salt-master salt-minion
安装教程详细介绍：http://docs.saltstack.cn/topics/installation/index.html#installation
2.1 SaltStack master配置
vim /etc/salt/master # 修改interface配置为0.0.0.0
interface: 0.0.0.0 配置文件其它参数详细介绍：http://docs.saltstack.cn/ref/configuration/master.html
2.2 SaltStack minion配置
vim /etc/salt/minion # 修改master配置为master主机IP
master: 10.1.0.111 配置文件其它参数详细介绍：http://docs.saltstack.cn/ref/configuration/minion.html
2.3 SaltStack认证
# salt-key -A # salt-key -L
Accepted Keys:
salt-master111
Denied Keys:
Unaccepted Keys:
Rejected Keys:
#
2.4 saltsatck远程执行
# salt 'salt-master111' cmd.run 'uptime' salt-master111:
11:04:55 up 202 days,1:25,1 user,load average: 0.11, 0.15, 0.20
# salt 'salt-master111' test.ping
salt-master111:
True
#
以上的cmd、test是模块，ping、run是其相应模块的”功能函数”。
2.5 saltsatck配置管理
Salt使用State模块文件进行配置管理，使用YAML编写，以.sls结尾。
了解salt state：http://docs.saltstack.cn/topics/tutorials/starting_states.html
2.5.1 修改master配置
vim /etc/salt/master # 修改file_roots配置如下
file_roots: base:
- /srv/salt
修改后，重启master服务。
service salt-master restart
2.5.2 创建top.sls文件
创建一个top.sls文件，这个也是入口文件，也就是说，你执行相关命令的时候，会先检测这个文件，这文件提供了其它文件的映射，可以用于作为其它服务器的基础配置文件。
vim /srv/salt/top.sls
base: '*':
- apache
- user.useradd
- user.users
- user.userpasswd
- user.userdel
- user.sudoadd
- user.groupadd
- user.groupdel:
说明：
base表示基础入口；
'*'表示应用到所有minion；
-后接子sls配置文件，不需要写文件后缀，.前表示文件夹；
2.5.3 创建子sls文件
vim /srv/salt/apache.sls
apache-service: pkg.installed:
- names:
- httpd
- httpd-devel
service.running:
- name: httpd
- enable: True
2.5.4 执行生效
执行如下命令，apache服务则会自动安装和启动。
salt 'salt-master111' state.highstate
其它详细文档：http://docs.saltstack.cn/topics/states/index.html
页:
[1]