saltstack从简单到入门详解（一）
一、saltstack简介saltstack是使用python编写的开源自动化部署与管理工具，拥有良好的扩展性以及优秀的执行效率，配置简单，可以工作在多平台上，经常被描述为 Func加强版+Puppet精简版。
saltsatck优点：首先，速度快，基于消息队列+线程，跑完多台设备，都是毫秒级别的；其次，非常灵活，源码是python，方便理解和自定义模块；最后，命令简单，功能强大。想了解saltstack更多信息，请参考官网http://saltstack.com/。
二、saltstack安装
配置好epel yum源，直接安装
#yum install salt-master #服务端
#yum install salt-minion #客户端
三、saltstack配置
master端的常用配置：vim/etc/salt/master
interface: 0.0.0.0 #绑定IP地址
publish_port: 4505 #master与minion认证通信端口
user: root #启动master的用户
ret_port: 4506 #master用来发送命令或者接收minions的命令执行返回信息
auto_accept:True #master自动接收minion端的key并验证
file_recv：false #禁止minion推送文件到master上
file_roots: #设定master的工作环境
pillar_roots: #设定存放pillar数据的目录
peer: #定义minion执行函数的权限
启动服务： service salt-master start
minion端常用的配置：vim/etc/salt/minion
master: master.test.com #定义master端，可以用主机名或IP地址
user：root #minion的运行用户
id：50 #minion的身份标识
启动服务：service salt-minion start
四、salt master和minion端认证：
minion在第一次启动时，会在/etc/salt/pki/minion/下自动生成minion.pem(private key), minion.pub(public key)，然后将minion.pub发送给master， master在接收到minion的public key后，通过salt-key命令acceptminion public key，这样在master的/etc/salt/pki/master/minions下的将会存放以minion> master端：
#salt-key -L
可以发现，是正常接收到minion端(minion.test.com)的key；这里的自动接收起源于上文提到的auto_accept: True这个参数，这个参数开启，表示只要有minion起来就会自动被salt的server端所接收
salt-key的基本命令：
salt-key –L #显示当前server端所有minion端key的情况
salt-key -a hostname #指定接收某台minion的key
salt-key -A #接收UnacceptedKeys下所有的minion
salt-key -d hostname #删除已经接收的机器中指定机器minionkey
salt-key -D #删除已经接收的所有机器(AcceptedKeys:)
验证server和minion的通信
#salt "*" test.ping
其中minion.test.com是minion端的主机名，如果设置了ID，可以用ID来替代，test.ping是saltstack的验证通信命令。至此，salt master端和minion端安装配置完成
五、匹配minion及自定义用户组nodegroup
操作在master端进行 ,minionid: minion的唯一标识。默认情况minion> 1、配置当前所有的minion
#salt “*”test.ping
其中 '*' 是匹配当前saltmaster接收到所有minion客户端
2、匹配以minion开头的主机
#salt “minion*”test.ping
3、匹配范围内的主机，如minion1至minion24的主机
#salt “minion”test.ping
4、可以通过正则表达式来匹配主机,需要使用选项-E
# salt -E"^m.*com$" test.ping
表示匹配以m开头，以com结尾的所有minions
5、指定离散的主机匹配，需要使用选项-L，用逗号分隔minions
#salt -L“master.test.com,minion.test.com” test.ping
6、自定义组进行匹配
使用自定义组进行匹配的前提，必须要在master端定义组的相关信息,必须在master端的主配置文件/etc/salt/master开启选项
default_include:master.d/*.conf
编辑自定义组配置文件/etc/salt/master.d/nodegroups.conf
基本语法如下
nodegroups:
自定义组名：”L@minion1,minion2,minion3”#L@表示离散主机列表
……
查看自定义组minion的相关信息
#salt -N “自定义组名” test.ping
页:
[1]