centos7之saltstack使用手册

qqruser

　　武sir的图镇楼：

　　salt是一个异构平台基础设置管理工具(虽然我们通常只用在Linux上)，使用轻量级的通讯器ZMQ,用Python写成的批量管理工具，完全开源，遵守Apache2协议，与Puppet，Chef功能类似，有一个强大的远程执行命令引擎，也有一个强大的配置管理系统，通常叫做Salt State System。
　　
　　基本原理：
　　SaltStack 采用 C/S模式，server端就是salt的master，client端就是minion，minion与master之间通过ZeroMQ消息队列通信
　　minion上线后先与master端联系，把自己的pub key发过去，这时master端通过salt-key -L命令就会看到minion的key，接受该minion-key后，也就是master与minion已经互信
　　master可以发送任何指令让minion执行了，salt有很多可执行模块，比如说cmd模块，在安装minion的时候已经自带了，它们通常位于你的python库中，locate salt | grep /usr/ 可以看到salt自带的所有东西。
　　这些模块是python写成的文件，里面会有好多函数，如cmd.run，当我们执行salt '*' cmd.run 'uptime'的时候，master下发任务匹配到的minion上去，minion执行模块函数，并返回结果。master监听4505和4506端口，4505对应的是ZMQ的PUB system，用来发送消息，4506对应的是REP system是来接受消息的。
　　具体步骤如下:
　　

    Salt stack的Master与Minion之间通过ZeroMq进行消息传递，使用了ZeroMq的发布-订阅模式，连接方式包括tcp，ipc　　

　　
salt命令，将cmd.run ls命令从salt.client.LocalClient.cmd_cli发布到master，获取一个Jodid，根据jobid获取命令执行结果。
　　

　　
master接收到命令后，将要执行的命令发送给客户端minion。
　　

　　
minion从消息总线上接收到要处理的命令，交给minion._handle_aes处理
　　

　　
minion._handle_aes发起一个本地线程调用cmdmod执行ls命令。线程执行完ls后，调用minion._return_pub方法，将执行结果通过消息总线返回给master
　　

　　
master接收到客户端返回的结果，调用master._handle_aes方法，将结果写的文件中
　　

　　
salt.client.LocalClient.cmd_cli通过轮询获取Job执行结果，将结果输出到终端。
　　

　　测试salt：
　　/etc/salt/master
　　minion下配置：
　　/etc/salt/minion/
　　

master: master_ip或master_FQDN     ##注明master的ip或者域名　　
id: minion_id                      ##取一个独一无二的minion名字，以方便辨认
　　

　　启动master，minion：
　　

systemctl start salt-master　　
systemctl start salt
-minion　　
systemctl enable salt
-minion　　
systemctl enable salt
-master　　

　　master接受minion的key：
　　

salt-key -L ##查看所有minion_key　　
salt
-key -a 'key-name' ##接受该key　　
或者salt
-key -A        ##接受所有key　　

salt-key -a  salve_id      # 接受指定id的salve　　
salt-key -r  salve_id      # 拒绝指定id的salve
　　
salt-key -d  salve_id      # 删除指定id的salve
　　

　　master对minion执行命令:
　　

[iyunv@py_unix ~]#　　salt "mysql-slave" test.ping
　　mysql-slave:
　　
　　True
　　

salt '*' cmd.run 'uptime'  ##在所有机器上执行命令uptime　　
salt '*' cmd.run '--reboot--'  ##这类命令很危险，请不要尝试，请想办法禁止
　　

　　

　　命令说明：
　　

说明:　　

　　
‘
*’ 代表的是target是指在那些minion上操作　　
‘test’ ,’pkg’是一个执行模块，所有的执行模块见http:
//docs.saltstack.com/ref/modules/all/index.html?highlight=full%20list%20builtin　　
    ‘ping’,’install’是执行模块下面的函数，同样参加上述链接查看帮助
　　
‘ftp’ 是函数的参数(arg)，有的函数需要参数，有的不需要
　　


二、salt常用命令
　　salt 该命令执行salt的执行模块，通常在master端运行，也是我们最常用到的命令
　　

salt [options] '<target>' <function> [arguments]　　

　　
如: salt
'*' test.ping　　

　　salt-run 该命令执行runner(salt带的或者自定义的，runner以后会讲)，通常在master端执行，比如经常用到的manage
　　

salt-run [options] [runner.func]　　
salt
-run manage.status   ##查看所有minion状态　　
salt
-run manage.down     ##查看所有没在线minion　　
salt
-run manage.up     ##查看所有在线minion　　如：[iyunv@py_unix ~]# salt-run manage.status
　　down:
　　up:
　　- mysql-slave
　　

　　salt-key 密钥管理，通常在master端执行
　　

salt-key [options]　　
salt
-key -L              ##查看所有minion-key　　
salt
-key -a <key-name>   ##接受某个minion-key　　
salt
-key -d <key-name>   ##删除某个minion-key　　
salt
-key -A              ##接受所有的minion-key　　
salt
-key -D              ##删除所有的minion-key　　

　　salt-call 该命令通常在minion上执行，minion自己执行可执行模块，不是通过master下发job
　　

salt-call [options] <function> [arguments]　　
salt
-call test.ping           ##自己执行test.ping命令　　
salt
-call cmd.run 'ifconfig'  ##自己执行cmd.run函数　　如：

[iyunv@mysql-slave ~]# salt-call test.ping

　　local:
　　True
　　

　　salt-cp 分发文件到minion上,不支持目录分发，通常在master运行
　　

salt-cp [options] '<target>' SOURCE DEST　　
salt
-cp '*' testfile.html /tmp　　
salt
-cp 'test*' index.html /tmp/a.html　　

　　salt-ssh 0.17.1版本加入的salt-ssh
　　salt-master master运行命令:
　　

salt-master [options]　　
salt
-master            ##前台运行master　　
salt
-master -d         ##后台运行master　　
salt
-master -l debug   ##前台debug输出　　

　　salt-minion minion运行命令
　　

salt-minion [options]　　
salt
-minion            ##前台运行　　
salt
-minion -d         ##后台运行　　
salt
-minion -l debug   ##前台debug输出　　

　　salt-syndic :　　都知道saltstack传统的架构都是 c/s  一个master管一堆minion的形式    syndic架构多了一层类似代理的东西
　　大牛saltstack博客：http://www.shencan.net/index.php/category/%e8%87%aa%e5%8a%a8%e5%8c%96%e8%bf%90%e7%bb%b4/saltstack/