自動化運維工具之saltstack

SaltStack簡介

SaltStack是一個服務器基礎架構集中化管理平臺，具有配置管理、遠程執行、監控等功能，通常能夠理解爲簡化版的puppet和增強版的func。SaltStack基於Python語言實現，結合輕量級消息隊列（ZeroMQ）與Python第三方模塊（Pyzmq、PyCrypto、Pyjinjia二、python-msgpack和PyYAML等）構建。

經過部署SaltStack環境，咱們能夠在成千上萬臺服務器上作到批量執行命令，根據不一樣業務特性進行配置集中化管理、分發文件、採集服務器數據、操做系統基礎及軟件包管理等，SaltStack是運維人員提升工做效率、規範業務配置與操做的利器。

特性

1) 部署簡單、方便；

2) 支持大部分UNIX/Linux及Windows環境；

3) 主從集中化管理；

4) 配置簡單、功能強大、擴展性強；

5) 主控端（master）和被控端（minion）基於證書認證，安全可靠；

6) 支持API及自定義模塊，可經過Python輕鬆擴展。

Master與Minion認證

1) minion在第一次啓動時，會在/etc/salt/pki/minion/(該路徑在/etc/salt/minion裏面設置)下自動生成minion.pem(private key)和 minion.pub(public key)，而後將 minion.pub發送給master。

2) master在接收到minion的public key後，經過salt-key命令accept minion public key，這樣在master的/etc/salt/pki/master/minions下的將會存放以minion id命名的 public key，而後master就能對minion發送指令了。

salt-master的端口：

4505：爲salt的消息發佈專用端口

4506：爲客戶端與服務端通訊的端口

=============================================================

                          SaltStack的安裝與配置

一 部署環境：

環境描述：

192.168.122.101 salt-master.linux.com

192.168.122.102 node1.linux.com 

192.168.122.103 node2.linux.com 

準備工做：

SELinux, firewalld, 時間同步, 計算名稱解析 

在主機可以聯網的狀況下，經過在主機安裝EPEL源安裝

salt master安裝：

# yum install -y epel-release

# yum install -y salt-master 

salt minion安裝：

# yum install -y epel-release

# yum install -y salt-minion 

分別在salt minion端(node1和node2)編輯其配置文件，指定master主機及自身的ID信息 

[root@node1 ~]# vim /etc/salt/minion 

master: salt-master.linux.com

 啓動salt-master服務 

[root@salt-master ~]# systemctl start salt-master

[root@salt-master ~]# systemctl enable salt-master

Created symlink from /etc/systemd/system/multi-user.target.wants/salt-master.service to /usr/lib/systemd/system/salt-master.service.

[root@salt-master ~]# 

[root@salt-master ~]# 

[root@salt-master ~]# ss -antp | grep salt

LISTEN     0      100          *:4505                     *:*                   users:(("salt-master",pid=2203,fd=13))

LISTEN     0      100          *:4506                     *:*                   users:(("salt-master",pid=2215,fd=21))

[root@salt-master ~]# 

 在minion端啓動salt-minion服務 

[root@node01 ~]# systemctl start salt-minion

[root@node01 ~]# systemctl enable salt-minion.service 

Created symlink from /etc/systemd/system/multi-user.target.wants/salt-minion.service to /usr/lib/systemd/system/salt-minion.service.

在salt-master端經過salt-key指令查看minion的證書申請，並經過  

[root@salt-master ~]# salt-key -L

Accepted Keys:

Denied Keys:

Unaccepted Keys:

node01.linux.com

node02.linux.com

Rejected Keys:

[root@salt-master ~]# salt-key -A -y   

The following keys are going to be accepted:

Unaccepted Keys:

node01.linux.com

node02.linux.com

Key for minion node01.linux.com accepted.

Key for minion node02.linux.com accepted.

[root@salt-master ~]# salt-key -L

Accepted Keys:

node01.linux.com

node02.linux.com

Denied Keys:

Unaccepted Keys:

Rejected Keys:

參數說明：

salt-key用於管理minion端的證書信息，經常使用選項以下：

-L 用於查看全部minion端的證書信息

-a <arg> 用於贊成指定minion端的證書

-A 用於贊成全部minion端的證書

-r <arg> 用於拒絕指定minion端的證書

-R 用於拒絕全部minion端的證書

-d <arg> 用於刪除指定minion端的證書

-D 用於刪除全部minion端的證書

-y 相似於yum中的-y選項

經過salt-key --help可獲取更多的幫助信息

經過test模塊中的ping指令測試通訊

[root@salt-master ~]# salt '*' test.ping

node2.linux.com:

    True

node1.linux.com:

    True

2、簡單應用saltstack

示例1：minion修改主機名

minion端已經向master端註冊事後，若是要修改minion端的主機名，則須要首先在master端刪除該minion的key，再將minion端的/etc/salt/minion_id及pki目錄刪除(由於這兩個文件中記錄的信息都與主機名有關，一旦主機名變化後，必須從新生成這兩個文件，不然minion端的服務會自動關閉)，再手動修改客戶端主機名

示例：修改node1.linux.com的主機名爲agent1.linux.com 

1) 在master端刪除node1.linux.com 

[root@salt-master ~]# salt-key -d node01.linux.com -y

Deleting the following keys:

Accepted Keys:

node01.linux.com

Key for minion node01.linux.com deleted.

[root@salt-master ~]# salt-key -L

Accepted Keys:

node02.linux.com

Denied Keys:

Unaccepted Keys:

Rejected Keys:

2) 刪除minion端的相關的文件 

[root@node1 ~]# cd /etc/salt/

[root@node1 salt]# rm -rf minion_id pki/

[root@node01 ~]# hostnamectl set-hostname agent01.linux.com

[root@agent01 ~]# systemctl restart salt-minion

3) 在master端再次經過該minion的證書

[root@salt-master ~]# salt-key -a agent01.linux.com -y

The following keys are going to be accepted:

Unaccepted Keys:

agent01.linux.com

Key for minion agent01.linux.com accepted.

[root@salt-master ~]# salt-key -L

Accepted Keys:

agent01.linux.com

node02.linux.com

Denied Keys:

Unaccepted Keys:

Rejected Keys:

[root@salt-master ~]# 

基本sls狀態文件使用

1) 在/salt/master文件中啓動base狀態目錄

[root@master salt]# vim /etc/salt/master 

file_roots:

  base:

    - /srv/salt

2) 定義狀態文件 

[root@master salt]# mkdir /srv/salt/

[root@master salt]# cat /srv/salt/apache.sls >>>定義狀態文件 

apache-service:

  pkg.installed:

    - names:

      - httpd

      - mod_ssl

  service.running:

    - name: httpd

    - enable: True

[root@master salt]# cat /srv/salt/top.sls >>>定義狀態文件與Target的關係 

base: 

  '*':

    - apache

[root@master salt]# 

3) 執行狀態文件 

[root@master salt]# salt '*' state.highstate

示例：無top.sls文件時執行狀態文件  

[root@salt-master salt]# cat /srv/salt/ftp.sls 

ftp-service:

  pkg.installed:

    - name: vsftpd

  service.running:

    - name: vsftpd

    - enable: True

[root@salt-master salt]# salt '*' state.sls ftp