SaltStack安装配置与远程执行测试

蓝晶灵

　　SaltStack是基于Python开发的服务器基础架构集中管理平台，也称为自动化运维工具，具备远程执行、配置管理、云管理三大功能。管理端称为Master，被管理端称为Minion，Master和Minion通过密钥认证进行加密通信，通过消息队列软件ZeroMQ进行内容传输，使用的默认端口为4505和4506。本文的主要内容为SaltStack的安装配置与远程执行测试。
　　一、环境准备
　　1、使用3台Redhat 6.5的服务器，分别是：
　　salt-master：192.168.10.120
　　salt-minion01：192.168.10.121
　　salt-minion02：192.168.10.122
　　2、每台服务器分别配置hosts解析
　　3、每台服务器上先安装官方的yum源，它会在/etc/yum.repos.d/下面自动生成repo文件，下载地址为
　　https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el6.noarch.rpm

　　二、安装配置SaltStack
　　1、在salt-master上使用yum安装salt-master
　　[root@salt-master~]# yum install -y salt-master

　　2、分别在两台salt-minion上通过yum安salt-minion，以下以salt-minion01为例
　　[root@salt-minion01~]# yum install salt-minion -y

　　3、在salt-master上设置salt-master服务开机自启并启动服务

　　4、在salt-minion01和salt-minion02上修改配置文件，指定master的IP地址，设置服务开机自启并启动服务
　　[root@salt-minion01 ~]# sed -i 's/#master: salt/master: 192.168.10.120/g'   /etc/salt/minion
　　[root@salt-minion01 ~]# grep master: /etc/salt/minion |grep -v ^#
　　master: 192.168.10.120
　　[root@salt-minion01 ~]#chkconfig salt-minion on

　　[root@salt-minion02 ~]# sed -i 's/#master: salt/master: 192.168.10.120/g'   /etc/salt/minion
　　[root@salt-minion02 ~]# grep master: /etc/salt/minion |grep -v ^#
　　master: 192.168.10.120
　　[root@salt-minion02 ~]#chkconfig salt-minion on

　　5、master和minion的服务启动后都会生成公钥和私钥，需要在master端使用salt-key命令配置密钥认证，完成后就可以对minion进行管理了

　　salt-key的命令参数主要有：
　　-L                            会显示所有minion公钥，不加任何参数也相当于-L的效果
　　-a                            许可指定的公钥，后面要指定你允许的minion的id名
　　-A                           许可所有minion的公钥
　　-r                            拒绝指定的公钥
　　-R                           拒绝所有pending的公钥
　　-d                           根据公钥的名称删除公钥，删除指定的minion
　　-D                           删除所有公钥，删除所有已经认证的minion
　　-y                           对所有询问是否继续，回答yes
　　三、远程执行测试
　　1、使用test.ping测试网络连通性

　　2、使用cmd.run测试远程执行命令

　　3、对minion的批量管理操作，还可以灵活使用以下写法

　　4、当服务器数量比较多时，我们可以提前定义好分组，目标服务器分组有以下七种方式，这七种方式的标示符分别为：
　　G -- 针对 Grains 做单个匹配，例如：G@os:Ubuntu
　　E -- 针对 minion 针对正则表达式做匹配，例如：E@web\d+.(dev|qa|prod).loc
　　P -- 针对 Grains 做正则表达式匹配，例如：P@os:(RedHat|Fedora|CentOS)
　　L -- 针对 minion 做列表匹配，例如：L@minion1.example.com,minion3.domain.com or bl*.domain.com
　　I -- 针对 Pillar 做单个匹配，例如：I@pdata:foobar
　　S -- 针对子网或是 IP 做匹配，例如：S@192.168.1.0/24 or S@192.168.1.100
　　R -- 针对客户端范围做匹配，例如： R@%foo.bar
　　5、编辑/etc/salt/master,定义好几个分组

　　6、对定义的分组进行测试

　　7、我们还可以--return syslog将远程执行的返回结果记录到minion的系统日志中

　　其中：
　　jid                                #可以理解为一个任务编号
　　return:Filesystem    # 表示返回到文件系统里，也就是系统日志里
　　retcode：0              #表示返回结果状态码
　　success:true           #成功与否
　　fun:cmd.run           #执行的函数模块
　　id:salt-minion01      #minion的id
　　8、当然也可以使用重定向符将远程执行的返回结果重定向到master上的文件中

　　本文出自江健龙的技术博客，转载请注明出处 jiangjianlong.blog.51cto.com