saltstack 自动化运维神器（一）

凤儿

随着服务器的增多，越来越多的工作是反复一样的操作，这时候我们开始烦恼。介绍一款很好用的批量操作的软件系统：saltstack。废话少说。

环境说明：操作系统版本：rhel6.5x64
    软件下载：http://yunpan.cn/cKvxxLbmaQiMM  访问密码 166e
    官方下载：http://docs.saltstack.cn/zh_CN/latest/

1、安装

master 节点

1	yum install salt-master

minion 节点

1	yum install salt-minion

2、配置

master：

1 2	# grep -v "#" /etc/salt/master |grep -v "^$" interface: 192.168.100.200

minion：

1 2	# grep -v "#" /etc/salt/minion |grep -v "^$" master: 192.168.100.200

3、启动服务

master：

1	# /etc/init.d/salt-master start

minion：

1	# /etc/init.d/salt-minion  start

4、并通过认证minion keys实现master和minion之间的通信

    使用salt-key -L 列出所以没有认证，认证过，拒绝认证的证书

1 2 3 4 5 6 7 8 9 10 11

[iyunv@controller1 ~]# salt-key -L Accepted Keys: Unaccepted Keys: computer3 computer4 computer5 computer6 computer7 computer8 Rejected Keys: [iyunv@controller1 ~]#

    使用salt-key -A来签名所有状态为Unaccepted的证书

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

[iyunv@controller1 ~]# salt-key -A The following keys are going to be accepted: Unaccepted Keys: computer3 computer4 computer5 computer6 computer7 computer8 Proceed? [n/Y] y Key for minion computer3 accepted. Key for minion computer4 accepted. Key for minion computer5 accepted. Key for minion computer6 accepted. Key for minion computer7 accepted. Key for minion computer8 accepted.

    验证，发现所有的minion证书已经被master签名

1 2 3 4 5 6 7 8 9 10

[iyunv@controller1 ~]# salt-key -L Accepted Keys: computer3 computer4 computer5 computer6 computer7 computer8 Unaccepted Keys: Rejected Keys:

5、测试通信是否正常

1 2 3 4 5 6 7 8 9 10 11 12 13

[iyunv@controller1 ~]# salt '*'  test.ping computer5:     True computer7:     True computer6:     True computer4:     True computer3:     True computer8:     True

6、我想在master上查看所有节点的当前时间，如下

1 2 3 4 5 6 7 8 9 10 11 12 13

[iyunv@controller1 ~]# salt '*' cmd.run "date"    computer5:     Tue Feb  3 21:31:05 CST 2015 computer7:     Tue Feb  3 21:31:05 CST 2015 computer6:     Tue Feb  3 21:31:05 CST 2015 computer3:     Tue Feb  3 21:31:05 CST 2015 computer8:     Tue Feb  3 21:31:05 CST 2015 computer4:     Tue Feb  3 21:31:05 CST 2015

  感觉还不错把，继续saltstack旅程把。