saltstack学习笔记（一）

zhangli-s

　　Saltstack文档
　　1 简介
　　SaltStack是基于Python开发的一套C/S架构配置管理工具，它的底层使用ZeroMQ消息队列pub/sub方式通信， 使用SSL证书签发的方式进行认证管理。号称世界上最快的消息队列ZeroMQ使得SaltStack能快速在成千上万台机器上进行各种操作，而且采用RSA Key方式确认身份，传输采用AES加密，这使得它的安全性得到了保障。
　　2安装
　　Yum安装
　　server上：
　　yum install-y epel-release
　　yum install-y salt-master  salt-minion
　　client上：
　　yum install-y epel-release
　　yum install-y salt-minion
　　3启动
　　server上：
　　/etc/init.d/salt-masterstart
　　/etc/init.d/salt-minionstart
　　client上：
　　vim  /etc/salt/minion  //指定server的ip
　　大概是16行,修改或增加master: 172.7.15.106
　　id: client
　　4认证
　　salt-key –h
　　-l ARG,--list=ARG              |显示指定状态的key(支持正则表达式)
　　-L, --list-all               |显示所有public keys
　　-a ACCEPT, --accept=ACCEPT         |接受指定等待认证的key
　　-A, --accept-all               |接受所有等待认证的key
　　-r REJECT,--reject=REJECT         |拒绝指定等待认证的key
　　-R, --reject-all               |拒绝所有等待认证的key
　　--include-all                 |显示所有状态的key(包含
　　-p PRINT,--print=PRINT           |打印指定的public key
　　-P, --print-all               |打印所有的public key
　　-d DELETE,--delete=DELETE        |删除指定key
　　-D, --delete-all             |删除所有的key
　　-f FINGER,--finger=FINGER        |显示指定key的指纹信息
　　-F, --finger-all             |显示所有key的指纹信息
　　salt-key –L            #查看当前证书签证情况

　　salt-key -A–y         #同意签证所有没有接受的

　　测试

　　Salt支持正则匹配-E 和 列表匹配–L 以及 组匹配 –N（master中配置）

　　还有一种复合匹配 -C

　　我c还有  -S

　　其实还有G和P这里简单写下，之后我还是单独写个文档吧
　　grains是在minion启动时收集到的一些信息比如操作系统类型、网卡ip等。 使用命令
　　pillar和grains不一样，是在master上定义的，并且是针对minion定义的一些信息。像一些比较重要的数据（密码）可以存在pillar里，还可以定义变量等。

　　Saltstack还安装了那些命令（yum方式）
　　rpm -qlsalt-master
　　/etc/rc.d/init.d/salt-master    #salt-master服务启动脚本
　　/etc/salt/master                #salt master配置文件
　　/usr/bin/salt                   #salt master 核心操作命令
　　/usr/bin/salt-cp                #salt 文件传输命令
　　/usr/bin/salt-key               #salt 证书管理命令
　　/usr/bin/salt-master            #saltmaster 服务命令
　　/usr/bin/salt-run               #saltmaster runner命令