Saltstack-部署

hb120973135

　　saltstack部署过程
　　一．服务端：
　　Epel源安装
　　[root@m01 ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo
　　Salt-master安装
　　[root@m01 ~]# yum install salt-master -y
　　添加master启动服务
　　[root@m01 ~]# chkconfig salt-master on
　　修改master
　　[root@m01 ~]# vim /etc/salt/master
　　修改配置文件/etc/salt/master，打开以下6行的注释
　　

416 file_roots:　　
417   base:
　　
418     - /srv/salt
　　
529 pillar_roots:
　　
530   base:
　　
531     - /srv/pillar
　　

　　添加master启动
　　[root@m01 ~]# /etc/init.d/salt-master start
　　查看可被管理的主机
　　

[root@m01 ~]# salt-key　　
Accepted Keys:
　　
Denied Keys:
　　
Unaccepted Keys:
　　
Rejected Keys:
　　

　　
[root@m01 ~]# salt-key -L
　　
Accepted Keys:
　　
Denied Keys:
　　
Unaccepted Keys:
　　
Rejected Keys:
　　

　　添加所有被管理端
　　[root@m01 ~]# salt-key –A
　　删除所有被管理端
　　[root@m01 ~]# salt-key –D
　　重新启动master服务
　　[root@m01 ~]# /etc/init.d/salt-master restart
　　Saltstack远程执行命令
　　Saltstack  目标  模块.方法  返回信息
　　

[root@m01 ~]# salt "*" test.ping          #运行salt模块里的ping#　　
backup:
　　True
　　
web01:
　　True
　　
nfs01:
　　
True
　　

　　[root@m01 ~]# salt "*" sys.doc 'test'      #查看test模块的使用帮助#
　　查看所有被管理端的磁盘使用率
　　[root@m01 ~]# salt "*" cmd.run "df -h"
　　远程执行命令查看客户端的内存使用情况
　　[root@m01 ~]# salt "*" cmd.run "free -h"
　　远程系统cpu负载情况
　　[root@m01 ~]# salt "*" cmd.run 'uptime'
　　查看被控端操作系统类型
　　

[root@m01 ~]# salt "*" cmd.run "cat /etc/redhat-release"　　

　　
[root@m01 ~]# salt '*' grains.item os
　　
backup:
　　----------
　　os:
　　CentOS
　　
nfs01:
　　----------
　　os:
　　CentOS
　　
web01:
　　----------
　　os:
　　CentOS
　　

　　Saltstack的配置管理
　　搭建目录
　　

[root@m01 ~]# mkdir /srv/{salt,pillar}　　

　　
[root@m01 salt]# vim host_file.sls
　　
/etc/hosts:
　　file.managed:
　　- source: salt://files/hosts
　　- user: root
　　- group: root
　　- mode: 644
　　
~
　　

　　
[root@m01 salt]# mkdir files
　　
[root@m01 salt]# cd files/
　　
[root@m01 files]# cp /etc/hosts .
　　
[root@m01 files]# ll
　　
总用量 4
　　
-rw-r--r-- 1 root root 333 11月 15 23:38 hosts
　　
[root@m01 files]# pwd
　　
/srv/salt/files
　　
null
　　

　　
执行salt脚本 host_file.sls
　　

[root@m01 files]# salt '*' state.sls host_file　　

　　
[root@m01 salt]# vim nginx.install.sls
　　
nginx-install:
　　pkg.installed:
　　- names:
　　- nginx
　　

　　
/etc/hosts:
　　file.managed:
　　- source: salt://files/hosts
　　- user: root
　　- group: root
　　- mode: 644
　　- require:
　　- pkg: nginx-install
　　service.running:
　　- names:
　　- nginx
　　

　　
查看定时任务
　　

[root@m01 salt]# salt '*' cron.list_tab root　　

　　
创建定时任务
　　
[root@m01 salt]# vim crontab.sls
　　
/usr/sbin/ntpdate times.aliyun.com >>/dev/null:
　　cron.present:
　　user: root
　　minute: '*/5'
　　

　　
[root@m01 salt]# salt '*' state.sls crontab
　　

　　
[root@m01 salt]# vim crontab.sls
　　
/usr/sbin/ntpdate times.aliyun.com >>/dev/null:
　　cron.present:
　　user: root
　　minute: '*/3'
　　

　　
[root@m01 salt]# salt '*' state.sls crontab
　　

　　
删除定时任务
　　

[root@m01 salt]# vim del_cron.sls　　
/usr/sbin/ntpdate times.aliyun.com >>/dev/null:
　　cron.absent:
　　
- name: /usr/sbin/ntpdate times.aliyun.com >>/dev/null
　　

　　
[root@m01 salt]# salt '*' state.sls 'del_cron'
　　

　　
[root@m01 salt]# salt '*' state.highstate
　　

　　

　　
二．客户端：
　　

　　
Epel源安装
　　
[root@m01 ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo
　　

　　
Minion安装
　　
[root@web01 ~]# yum install salt-minion –y
　　

　　
查看salt-minion版本
　　
[root@web01 ~]# rpm -aq salt-minion
　　
salt-minion-2015.5.10-2.el6.noarch
　　

　　
编辑minion
　　
[root@web01 ~]# vim /etc/salt/minion
　　
修改配置文件/etc/salt/minion，修改以下内容
　　
16 master: 172.16.1.61    <------这个ip地址是master的ip地址（或者写主机名也行）

　　
78>　　

　　
设置salt-minion开机启动
　　
[root@web01 ~]# chkconfig salt-minion on
　　

　　
启动salt-minion
　　
[root@web01 ~]# /etc/init.d/salt-minion start
　　

　　
查看密钥
　　
[root@web01 ~]# ll /etc/salt/pki/minion/
　　
总用量 12
　　
-r-------- 1 root root 1675 11月 15 21:51 minion.pem
　　
-rw-r--r-- 1 root root  451 11月 15 21:51 minion.pub
　　

　　
重启salt-minion
　　
[root@web01 ~]# /etc/init.d/salt-minion restart