saltstack从简单到入门详解（一）

lihu129c

　　一、saltstack简介
　　saltstack是使用python编写的开源自动化部署与管理工具，拥有良好的扩展性以及优秀的执行效率，配置简单，可以工作在多平台上，经常被描述为 Func加强版+Puppet精简版。
　　saltsatck优点：首先，速度快，基于消息队列+线程，跑完多台设备，都是毫秒级别的；其次，非常灵活，源码是python，方便理解和自定义模块；最后，命令简单，功能强大。想了解saltstack更多信息，请参考官网http://saltstack.com/。
　　二、saltstack安装
　　配置好epel yum源，直接安装
　　#yum install salt-master         #服务端
　　#yum install salt-minion         #客户端
　　三、saltstack配置
　　master端的常用配置：vim/etc/salt/master
　　interface: 0.0.0.0         #绑定IP地址
　　publish_port: 4505       #master与minion认证通信端口
　　user: root              #启动master的用户
　　ret_port: 4506          #master用来发送命令或者接收minions的命令执行返回信息
　　auto_accept:True        #master自动接收minion端的key并验证
　　file_recv：false          #禁止minion推送文件到master上
　　file_roots:              #设定master的工作环境
　　pillar_roots:            #设定存放pillar数据的目录
　　peer:                  #定义minion执行函数的权限
　　启动服务： service salt-master start
　　minion端常用的配置：vim/etc/salt/minion
　　master: master.test.com      #定义master端，可以用主机名或IP地址
　　user：root                #minion的运行用户
　　id：50                   #minion的身份标识
　　启动服务：service salt-minion start
　　四、salt master和minion端认证：

　　minion在第一次启动时，会在/etc/salt/pki/minion/下自动生成minion.pem(private key), minion.pub(public key)，然后将minion.pub发送给master， master在接收到minion的public key后，通过salt-key命令acceptminion public key，这样在master的/etc/salt/pki/master/minions下的将会存放以minion>　　master端：
　　#salt-key -L
　　可以发现，是正常接收到minion端(minion.test.com)的key；这里的自动接收起源于上文提到的auto_accept: True这个参数，这个参数开启，表示只要有minion起来就会自动被salt的server端所接收
　　salt-key的基本命令：
　　salt-key –L            #显示当前server端所有minion端key的情况
　　salt-key -a hostname     #指定接收某台minion的key
　　salt-key -A             #接收UnacceptedKeys下所有的minion
　　salt-key -d hostname    #删除已经接收的机器中指定机器minionkey
　　salt-key -D            #删除已经接收的所有机器(AcceptedKeys:)
　　验证server和minion的通信
　　#salt "*" test.ping
　　其中minion.test.com是minion端的主机名，如果设置了ID，可以用ID来替代，test.ping是saltstack的验证通信命令。至此，salt master端和minion端安装配置完成
　　五、匹配minion及自定义用户组nodegroup

　　操作在master端进行 ,minionid: minion的唯一标识。默认情况minion>　　1、配置当前所有的minion
　　#salt “*”test.ping
　　其中 '*' 是匹配当前saltmaster接收到所有minion客户端
　　2、匹配以minion开头的主机
　　#salt “minion*”test.ping
　　3、匹配范围内的主机，如minion1至minion24的主机
　　#salt “minion[1-24]”test.ping
　　4、可以通过正则表达式来匹配主机,需要使用选项-E
　　# salt -E"^m.*com$" test.ping
　　表示匹配以m开头，以com结尾的所有minions
　　5、指定离散的主机匹配，需要使用选项-L，用逗号分隔minions
　　#salt -L“master.test.com,minion.test.com” test.ping
　　6、自定义组进行匹配
　　使用自定义组进行匹配的前提，必须要在master端定义组的相关信息,必须在master端的主配置文件/etc/salt/master开启选项
　　default_include:master.d/*.conf
　　编辑自定义组配置文件/etc/salt/master.d/nodegroups.conf
　　基本语法如下
　　nodegroups:
　　自定义组名：”L@minion1,minion2,minion3”  #L@表示离散主机列表
　　……
　　查看自定义组minion的相关信息
　　#salt -N “自定义组名” test.ping