1、SaltStack概述
Salt，,一種全新的基礎設施管理方式，部署輕鬆，在幾分鐘內可運行起來，擴展性好，很容易管理上萬臺服務器，速度夠快，服務器之間秒級通信。php
salt底層採用動態的鏈接總線, 使其能夠用於編配, 遠程執行, 配置管理等等.html
多種配置管理工具對比：
Puppet（rubby開發，如今不多使用）
ansible（python開發，輕量級，沒有agent，大規模環境下使用ssh會很慢，串行傳輸）
Saltstack（python開發，遠程執行、配置管理、事件驅動基礎設施、使用saltcloud能夠管理私有云和公有云）node
官方文檔：https://docs.saltstack.com/en/getstarted/;
官方提供官方yum源：repo.slatstack.com–>可使用cobbler自定義yum倉庫進行同步
官方安裝源：http://repo.saltstack.com/2016.11.html#rhel;
Saltstack組件：
SaltMaster
SaltMinion
Execution Modulespython
環境說明：mysql
主機名 IP地址 說明 系統 linux-node1.example.com 192.168.56.11 模式：master Centos 7.4 x86_64 linux-node2.example.com 192.168.56.12 模式：minion Centos 7.4 x86_64
2、SaltStack安裝
1.安裝指定的yum源
[root@linux-node1 ~]# yum install https://repo.saltstack.com/yum/redhat/salt-repo-2016.11-2.el7.noarch.rpm [root@linux-node2 ~]# yum install https://repo.saltstack.com/yum/redhat/salt-repo-2016.11-2.el7.noarch.rpm
2.安裝salt-master和salt-minion
[root@linux-node1 ~]# yum install -y salt-master [root@linux-node1 ~]# yum install -y salt-minion [root@linux-node2 ~]# yum install -y salt-minion
3.修改minion配置並啓動
[root@linux-node1 ~]# systemctl start salt-master #啓動salt-master [root@linux-node1 ~]# vim /etc/salt/minion #配置salt-minion master: 192.168.56.11 #能夠是主機名須要解析（指定服務端的IP地址），冒號有空格 id： 惟一標識符，能夠不配，不配默認就是主機名 [root@linux-node1 ~]# systemctl start salt-minion #啓動salt-minion [root@linux-node2 salt]# vim minion master: 192.168.56.11 #能夠是主機名須要解析（指定服務端的IP地址），冒號有空格 id： 惟一標識符，能夠不配，不配默認就是主機名 [root@linux-node2 salt]# systemctl start salt-minion minion配置中有一個id配置，默認是hostname，若是id配置和hostname不一致會致使沒法進行通訊，那麼當hostname作了修改，或者錯誤的時候該怎麼配置呢？ ①關閉salt-minion ②salt-key -d id 在master上刪除minion的id ③minion上刪除pki目錄 ④minion上刪除minion_id文件 ⑤修改完成，啓動minion #此處必須先停掉minion修改，並刪除相應的文件，不然會默認地去查找原先的配置，已踩坑 #如下是剛裝完查看minion_id變成了www.test123.com。進行修改爲linux-node2.example.com [root@linux-node2 salt]# cat minion_id www.test123.com [root@linux-node2 salt]# systemctl stop salt-minion [root@linux-node2 salt]# rm -rf pki [root@linux-node2 salt]# rm -rf minion_id [root@linux-node2 salt]# systemctl start salt-minion [root@linux-node2 salt]# cat minion_id linux-node2.example.com
4.配置說明
[root@linux-node2 salt]# ll 總用量 124 -rw-r----- 1 root root 2624 9月 15 23:19 cloud drwxr-xr-x 2 root root 6 9月 16 00:41 cloud.conf.d drwxr-xr-x 2 root root 6 9月 16 00:41 cloud.deploy.d drwxr-xr-x 2 root root 6 9月 16 00:41 cloud.maps.d drwxr-xr-x 2 root root 6 9月 16 00:41 cloud.profiles.d drwxr-xr-x 2 root root 6 9月 16 00:41 cloud.providers.d -rw-r----- 1 root root 46034 9月 15 23:19 master drwxr-xr-x 2 root root 6 9月 16 00:41 master.d -rw-r----- 1 root root 35101 1月 16 10:29 minion drwxr-xr-x 2 root root 27 1月 16 11:47 minion.d -rw-r--r-- 1 root root 23 1月 16 11:45 minion_id drwxr-xr-x 3 root root 19 1月 16 11:45 pki -rw-r----- 1 root root 26984 9月 15 23:19 proxy drwxr-xr-x 2 root root 6 9月 16 00:41 proxy.d -rw-r----- 1 root root 344 9月 15 23:19 roster 說明： （1）salt-minion首次啓動會在/etc/salt/pki/minion目錄下生成公鑰和祕鑰 [root@linux-node2 salt]# ll /etc/salt/pki/minion/ 總用量 12 -rw-r--r-- 1 root root 450 1月 16 11:47 minion_master.pub -r-------- 1 root root 1674 1月 16 11:45 minion.pem -rw-r--r-- 1 root root 450 1月 16 11:45 minion.pub （2）而且在salt-master的/etc/salt/pki/master/minion_pre中存放了salt-minion的公鑰。 [root@linux-node1 ~]# ll /etc/salt/pki/master/minions_pre/ linux-node1.example.com linux-node2.example.com
5.配置salt-master和slat-minion通訊
[root@linux-node1 salt]# salt-key Accepted Keys: 贊成的 Denied Keys: 拒絕的 Unaccepted Keys: 等待贊成的 linux-node1.example.com linux-node2.example.com Rejected Keys: 贊成認證的方法： 分爲三種： [root@linux-node1 salt]# salt-key -A [root@linux-node1 salt]# salt-key -a 指定id [root@linux-node1 salt]# salt-key -a 支持通配符 [root@linux-node1 master]# salt-key -a linux* The following keys are going to be accepted: Unaccepted Keys: linux-node1.example.com linux-node2.example.com Proceed? [n/Y] Y Key for minion linux-node1.example.com accepted. Key for minion linux-node2.example.com accepted. salt-key 命令參數介紹 -L 列出全部 -d 刪除指定的支持通配符 -D 刪除全部 -A 添加全部 -a 指定添加 贊成以後生成的文件 pki/ ├── master │ ├── master.pem │ ├── master.pub │ ├── minions │ │ ├── linux-node1.example.com │ │ └── linux-node2.example.com │ ├── minions_autosign │ ├── minions_denied │ ├── minions_pre │ └── minions_rejected └── minion ├── minion_master.pub 贊成以後master發送公鑰 ├── minion.pem └── minion.pub
