自动化运维工具-saltstack
Saltstack(中国用户组www.saltstack.cn)
基于python开发,c/s架构,支持多平台,比puppet轻量,在远程执行命令时非常快捷,配置和使用比puppet容易,能实现puppet几乎所有的功能。
三种工作方式: 本地, c/s, 基于ssh(不用安装agent)
三大功能: 远程命令执行,配置管理(服务,文件,cron,用户,组),云管理
支持系统:大多数都支持,windows上不支持安装master
1. saltstack安装
前期准备:
准备两台机器,写hostname
112.65.140.133 server
112.65.140.132 client
server上:
yum install -y epel-release
yum install -y salt-master salt-minion
client上:
yum install -y epel-release
yum install -y salt-minion
启动
server上:
/etc/init.d/salt-master start
/etc/init.d/salt-minion start
client上:
vim /etc/salt/minion //指定server的ip
大概是16行,修改或增加
master: 112.65.140.133
id: client
说明,这个id虽然不定义也没有关系,如果不定义,那么master会以客户端的hostname来显示,一定定义了就按id定义的名字来显示了,这个id可以不和hostname一致,但定义了id后,也应该在/etc/hosts里面定义记录
/etc/init.d/salt-minion start
2. 认证
server上:
salt-key -a client
[root@server ~]# salt-key -a client
The following keys are going to be accepted:
Unaccepted Keys:
client
Proceed? [n/Y] y
Key for minion client accepted.
[root@server ~]# salt-key --list-all
Accepted Keys:
client
Denied Keys:
Unaccepted Keys:
Rejected Keys:
[root@server ~]# salt-key -a client
The key glob 'client' does not match any unaccepted keys.
[root@server ~]# !ssh
ssh 112.65.140.132
Nasty PTR record "132" is set up for 112.65.140.132, ignoring
root@112.65.140.132's password:
Last login: Tue May 16 12:07:33 2017 from 112.65.140.133
[root@client ~]# reboot
[root@server ~]# salt-key -A
The following keys are going to be accepted:
Unaccepted Keys:
client
Proceed? [n/Y] y
Key for minion client accepted.
此时我们在client的 /etc/salt/pki/minion 目录下面会多出一个minion_master.pub 文件
可以使用 salt-key 命令查看到已经签名的客户端
salt-key 可以使用-A签名所有主机,也可以使用-d删除指定主机的key
3. 远程执行
示例1: salt '*' test.ping 这里的*表示所以已经签名的客户端,也可以指定其中一个
示例2: salt '*' cmd.run 'df -h'
[root@server ~]# salt-key -A
The key glob '*' does not match any unaccepted keys.
[root@server ~]# salt '*' test.ping
client:
True
[root@server ~]# salt "*" cmd.run 'df -h'
client:
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
14G 2.5G 11G 20% /
tmpfs 246M 12K 246M 1% /dev/shm
/dev/vda1 477M 33M 419M 8% /boot
说明1: 这里的*必须是在master上已经被接受过的客户端,可以通过salt-key查到,通常是我们已经设定的id值。关于这部分内容,它支持通配、列表以及正则。 比如两台客户端 web10 web11, 那我们可以写成 salt 'web*' salt 'web1[02]' salt -L 'web10,web11' salt -E 'web(10|11) 等形式,使用列表,即多个机器用逗号分隔,而且需要加-L,使用正则必须要带-E选项。 它还支持grains,加-G选项,下面会介绍到。
[root@133 minion.d]# salt '*' pkg.install vim
client:
----------
server:
----------
vim-common:
----------
new:
2:7.4.629-5.el6_8.1
old:
2:7.4.629-5.el6
vim-enhanced:
----------
new:
2:7.4.629-5.el6_8.1
old:
2:7.4.629-5.el6
3. 配置管理
server上:
vim /etc/salt/master //搜索找到 file_roots
打开如下内容的注释:
file_roots:
base:
- /srv/salt
mkdir /srv/salt
cd /srv/salt
vim /srv/salt/top.sls //加入如下内容
base:
'*':
- apache
意思是,在所有的客户端上执行 apache模块
vim /srv/salt/apache.sls //加入如下内容,这个就是apache模块的内容
apache-service:
pkg.installed:
- names:
- httpd
- httpd-devel
service.running:
- name: httpd
- enable: True
说明,该模块调用了pkg.installed 函数,下面是要安装的包的名字。service.running也是一个函数,来保证指定的服务启动,enable表示开机启动。
执行: salt 'client.aming.com' state.highstate
4. grains
grains是在minion启动时收集到的一些信息,比如操作系统类型、网卡ip等。 使用命令
salt 'client.aming.com' grains.ls 列出所有的grains项目名字
salt 'client.aming.com' grains.items 列出所有grains项目以及值
grains的信息并不是动态的,并不会时时变更,它只是在minion启动时收集到的。
grains可以做配置管理。
自定义grains
vim /etc/salt/minion
添加或更改:
grains:
role:
- nginx
env:
- test
或者
vim /etc/salt/grains
添加:
role: nginx
env: test
重启minion服务
获取grains:
salt '*' grains.item role env
salt 'client.aming.com' grains.get role
[root@133 ~]# salt server grains.item role
server:
----------
role:
- nginx
[root@133 ~]# salt server grains.item env
server:
----------
env:
- test
[root@133 ~]# salt server grains.items
server:
----------
SSDs:
biosreleasedate:
10/30/2009
biosversion:
1.3.6
cpu_flags:
- fpu
- vme
- de
- pse
- tsc
grains其实在远程执行命令时,很方便。我们可以按照grains的一些指标来操作。比如把所有的web服务器的grains的role设置为nginx,那这样我们就可以批量对nginx的服务器进行操作了:
salt -G role:nginx cmd.run 'hostname'
salt -G os:CentOS cmd.run 'hostname'
[root@133 ~]# salt -G role:nginx cmd.run 'w'
server: