三百六十行，行行转IT

丹调生活

一、基础介绍

1、简介
　　SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func。SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。
　　通过部署SaltStack环境，我们可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。

2、特性
　　(1)、部署简单、方便；
　　(2)、支持大部分UNIX/Linux及Windows环境；
　　(3)、主从集中化管理；
　　(4)、配置简单、功能强大、扩展性强；
　　(5)、主控端（master）和被控端（minion）基于证书认证，安全可靠；
　　(6)、支持API及自定义模块，可通过Python轻松扩展。

3、Master与Minion认证
　　(1)、minion在第一次启动时，会在/etc/salt/pki/minion/（该路径在/etc/salt/minion里面设置）下自动生成minion.pem（private key）和 minion.pub（public key），然后将 minion.pub发送给master。

　　(2)、master在接收到minion的public key后，通过salt-key命令accept minion public key，这样在master的/etc/salt/pki/master/minions下的将会存放以minion>
4、Master与Minion的连接
　　(1)、SaltStack master启动后默认监听4505和4506两个端口。4505（publish_port）为saltstack的消息发布系统，4506（ret_port）为saltstack客户端与服务端通信的端口。如果使用lsof 查看4505端口，会发现所有的minion在4505端口持续保持在ESTABLISHED状态。

　　(2)、minion与master之间的通信模式如下：

　　以上内容转载自：http://sofar.blog.51cto.com/353572/1596960

二、SaltStack基础安装与配置

1. yum安装
　　

CentOS7  安装　　
yum install https:
//repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm  -y　　

　　
yum install salt
-master -y　　

　　
yum install salt
-minion -y　　

　　
CentOS6 安装
　　
https:
//repo.saltstack.com/yum/redhat/salt-repo-latest-2.el6.noarch.rpm　　

　　
yum install salt
-master -y　　

　　
yum install salt
-minion -y　　


2. 配置
　　

Master　　

"""　　
1. 修改配置文件：/etc/salt/master
　　interface: 0.0.0.0    # 表示Master的IP
　　
2. 启动
　　service salt-master start
　　

"""　　

　　

　　
Slave
　　

"""　　
1. 修改配置文件 /etc/salt/minion
　　master: 10.211.55.4           # master的地址
　　或
　　master:
　　- 10.211.55.4
　　- 10.211.55.5
　　random_master: True
　　

　　id: c2.salt.com                    # 客户端在salt-master中显示的唯一ID
　　
2. 启动
　　service salt-minion start
　　

"""　　


3. 授权
　　

Master　　

"""　　
salt-key -L                    # 查看已授权和未授权的slave
　　
salt-key -a  salve_id      # 接受指定id的salve
　　
salt-key -r  salve_id      # 拒绝指定id的salve
　　
salt-key -d  salve_id      # 删除指定id的salve
　　

"""　　


4. 执行命令
　　在master服务器上对salve进行远程操作
　　基于shell命令
　　

salt 'c2.salt.com' cmd.run  'ifconfig'　　

　　基于Salt的API
　　

import salt.client　　

　　
local
= salt.client.LocalClient()　　
result
= local.cmd('c2.salt.com', 'cmd.run', ['ifconfig'])　　

　　参考资料：
　　1. http://sofar.blog.51cto.com/353572/1596960
　　2. http://www.cnblogs.com/wupeiqi/articles/6415436.html