saltstack從簡單到入門詳解（一）

1、saltstack簡介

saltstack是使用python編寫的開源自動化部署與管理工具，擁有良好的擴展性以及優秀的執行效率，配置簡單，能夠工做在多平臺上，常常被描述爲 Func增強版+Puppet精簡版。

saltsatck優勢：首先，速度快，基於消息隊列+線程，跑完多臺設備，都是毫秒級別的；其次，很是靈活，源碼是python，方便理解和自定義模塊；最後，命令簡單，功能強大。想了解saltstack更多信息，請參考官網http://saltstack.com/。

2、saltstack安裝

配置好epel yum源，直接安裝

#yum install salt-master         #服務端

#yum install salt-minion         #客戶端

3、saltstack配置

master端的經常使用配置：vim/etc/salt/master

interface: 0.0.0.0         #綁定IP地址

publish_port: 4505       #master與minion認證通訊端口

user: root              #啓動master的用戶

ret_port: 4506          #master用來發送命令或者接收minions的命令執行返回信息

auto_accept:True        #master自動接收minion端的key並驗證

file_recv：false          #禁止minion推送文件到master上

file_roots:              #設定master的工做環境

pillar_roots:            #設定存放pillar數據的目錄

peer:                  #定義minion執行函數的權限

啓動服務： service salt-master start

minion端經常使用的配置：vim/etc/salt/minion

master: master.test.com      #定義master端，能夠用主機名或IP地址

user：root                #minion的運行用戶

id：50                   #minion的身份標識

啓動服務：service salt-minion start

4、salt master和minion端認證：

minion在第一次啓動時，會在/etc/salt/pki/minion/下自動生成minion.pem(private key), minion.pub(public key)，而後將minion.pub發送給master， master在接收到minion的public key後，經過salt-key命令acceptminion public key，這樣在master的/etc/salt/pki/master/minions下的將會存放以minion id命名的publickey, 而後master就能對minion發送指令了

master端：

#salt-key -L

能夠發現，是正常接收到minion端(minion.test.com)的key；這裏的自動接收起源於上文提到的auto_accept: True這個參數，這個參數開啓，表示只要有minion起來就會自動被salt的server端所接收

salt-key的基本命令：

salt-key –L            #顯示當前server端全部minion端key的狀況

salt-key -a hostname     #指定接收某臺minion的key

salt-key -A             #接收UnacceptedKeys下全部的minion

salt-key -d hostname    #刪除已經接收的機器中指定機器minionkey

salt-key -D            #刪除已經接收的全部機器(AcceptedKeys:)

驗證server和minion的通訊

#salt "*" test.ping

其中minion.test.com是minion端的主機名，若是設置了ID，能夠用ID來替代，test.ping是saltstack的驗證通訊命令。至此，salt master端和minion端安裝配置完成

5、匹配minion及自定義用戶組nodegroup

操做在master端進行 ,minionid: minion的惟一標識。默認狀況minion id是minion的主機名(FQDN)，你能夠經過id來指定minion的名字，如今介紹如何匹配minion，由於只有正確的匹配minion，纔是之後批量管理機器的前提。

1、配置當前全部的minion

#salt 「*」test.ping

其中 '*' 是匹配當前saltmaster接收到全部minion客戶端

2、匹配以minion開頭的主機

#salt 「minion*」test.ping

3、匹配範圍內的主機，如minion1至minion24的主機

#salt 「minion[1-24]」test.ping

4、能夠經過正則表達式來匹配主機,須要使用選項-E

# salt -E"^m.*com$" test.ping

表示匹配以m開頭，以com結尾的全部minions

5、指定離散的主機匹配，須要使用選項-L，用逗號分隔minions

#salt -L「master.test.com,minion.test.com」 test.ping

6、自定義組進行匹配

使用自定義組進行匹配的前提，必需要在master端定義組的相關信息,必須在master端的主配置文件/etc/salt/master開啓選項

default_include:master.d/*.conf

編輯自定義組配置文件/etc/salt/master.d/nodegroups.conf

基本語法以下

nodegroups:

  自定義組名：」L@minion1,minion2,minion3」  #L@表示離散主機列表

  ……

查看自定義組minion的相關信息

#salt -N 「自定義組名」 test.ping