SaltStack是基于Python开发的服务器基础架构集中管理平台，也称为自动化运维工具，具备远程执行、配置管理、云管理三大功能。管理端称为Master，被管理端称为Minion，Master和Minion通过密钥认证进行加密通信，通过消息队列软件ZeroMQ进行内容传输，使用的默认端口为4505和4506。本文的主要内容为SaltStack的安装配置与远程执行测试。

一、环境准备

1、使用3台Redhat 6.5的服务器，分别是：

salt-master：192.168.10.120

salt-minion01：192.168.10.121

salt-minion02：192.168.10.122

2、每台服务器分别配置hosts解析

3、每台服务器上先安装官方的yum源，它会在/etc/yum.repos.d/下面自动生成repo文件，下载地址为

https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el6.noarch.rpm

二、安装配置SaltStack

1、在salt-master上使用yum安装salt-master

[root@salt-master ~]# yum install -y salt-master

2、分别在两台salt-minion上通过yum安salt-minion，以下以salt-minion01为例

[root@salt-minion01 ~]# yum install salt-minion -y

3、在salt-master上设置salt-master服务开机自启并启动服务

4、在salt-minion01和salt-minion02上修改配置文件，指定master的IP地址，设置服务开机自启并启动服务

[root@salt-minion01 ~]# sed -i 's/#master: salt/master: 192.168.10.120/g'   /etc/salt/minion

[root@salt-minion01 ~]# grep master: /etc/salt/minion |grep -v ^#

master: 192.168.10.120

[root@salt-minion01 ~]#chkconfig salt-minion on

 

[root@salt-minion02 ~]# sed -i 's/#master: salt/master: 192.168.10.120/g'   /etc/salt/minion

[root@salt-minion02 ~]# grep master: /etc/salt/minion |grep -v ^#

master: 192.168.10.120

[root@salt-minion02 ~]#chkconfig salt-minion on

5、master和minion的服务启动后都会生成公钥和私钥，需要在master端使用salt-key命令配置密钥认证，完成后就可以对minion进行管理了

salt-key的命令参数主要有：

-L                            会显示所有minion公钥，不加任何参数也相当于-L的效果

-a                            许可指定的公钥，后面要指定你允许的minion的id名

-A                           许可所有minion的公钥 

-r                            拒绝指定的公钥

-R                           拒绝所有pending的公钥

-d                           根据公钥的名称删除公钥，删除指定的minion

-D                           删除所有公钥，删除所有已经认证的minion

-y                           对所有询问是否继续，回答yes

三、远程执行测试

1、使用test.ping测试网络连通性

2、使用cmd.run测试远程执行命令

3、对minion的批量管理操作，还可以灵活使用以下写法

4、当服务器数量比较多时，我们可以提前定义好分组，目标服务器分组有以下七种方式，这七种方式的标示符分别为：

G -- 针对 Grains 做单个匹配，例如：G@os:Ubuntu

E -- 针对 minion 针对正则表达式做匹配，例如：E@web\d+.(dev|qa|prod).loc

P -- 针对 Grains 做正则表达式匹配，例如：P@os:(RedHat|Fedora|CentOS)

L -- 针对 minion 做列表匹配，例如：L@minion1.example.com,minion3.domain.com or bl*.domain.com

I -- 针对 Pillar 做单个匹配，例如：I@pdata:foobar

S -- 针对子网或是 IP 做匹配，例如：S@192.168.1.0/24 or S@192.168.1.100

R -- 针对客户端范围做匹配，例如： R@%foo.bar

5、编辑/etc/salt/master,定义好几个分组

6、对定义的分组进行测试

7、我们还可以--return syslog将远程执行的返回结果记录到minion的系统日志中

其中：

jid                                #可以理解为一个任务编号

return:Filesystem    # 表示返回到文件系统里，也就是系统日志里

retcode：0              #表示返回结果状态码

success:true           #成功与否

fun:cmd.run           #执行的函数模块

id:salt-minion01      #minion的id

8、当然也可以使用重定向符将远程执行的返回结果重定向到master上的文件中

本文出自江健龙的技术博客，转载请注明出处 jiangjianlong.blog.51cto.com