Saltstack介紹

Saltstack是一個新的基礎設施管理工具。目前處於快速發展階段，可以看做是強化的Func+弱化的Puppet的組合。間接的反映出了saltstack的兩大功能：遠程執行和配置管理。

Saltstack使用Python開發的，非常簡單易用和輕量級的管理工具。由Master和Minion構成，通過ZeroMQ進行通信。

實驗環境：（需要虛擬機上網，yum源使用163網易雲鏡像CentOS6-Base-163.repo）

三臺虛擬機（一臺master、兩臺minion）

master：

yum install -y epel-release(salt源)

yum install salt-master -y

minion(兩臺)：

yum install -y epel-release

yum install salt-minion -y

啟動服務：

服務端啟動方式：service salt-master start

客戶端啟動方式：service salt-minion start

日誌查看路徑：（有問題可查日誌獲取出錯信息）

服務端：/var/log/salt/master

客戶端：/var/log/salt/minion

服務端master配置

在以下配置中，需要註意的是，每個參數冒號後面都要帶一個空格

如：

interface: 192.168.253.100

默認情況下，salt master在所有接口(0.0.0.0)上監聽4505和4506兩個端口. 如果想bind某個具體的IP，需要對/etc/salt/master配置文件中"interface"選項做如下修改:

interface: 192.168.253.100

註：192.168.253.100 是本機服務端(master)的IP地址

修改auto_accept為True，自動接受客戶端的KEY，當然也可以這裏不設置，手動接受就行，接受方式：salt-key -a keyname （keyname即為客戶端剛才設置的id標識）

auto_accept: True

客戶端minion配置（另一臺id: 69）

需要修改minion的配置文件/etc/salt/minion中的master選項，進行如下操作:

master: 192.168.253.100

id :68

註：192.168.253.100是服務端的IP地址

id :客戶端的標識，用服務端連接時，就是用此標識來連接客戶端，如：salt ‘68‘ cmd.run ‘df -h‘

第二臺minion的ID改為69

重啟以上服務生效

服務端啟動方式：service salt-master restart

客戶端啟動方式：service salt-minion restart

Master與Minion認證

1.minion在第一次啟動時，會在/etc/salt/pki/minion/（該路徑在/etc/salt/minion裏面設置）下自動生成minion.pem(private key)和minion.pub(public key)，然後將minion.pub發送給master。

2.master 在接收到minion的public key後，通過salt-key命令accept minion public key，這樣在master的/etc/salt/pki/master/minions下的將會存放以minion id命名的public key, 然後master就能對minion發送指令了。

Master與Minion的連接

Saltstack master啟動後默認監聽4505和4506兩個端口。4505(publish_port)為salt的消息發布系統，4506(ret_port)為salt客戶端與服務端通信的端口。如果使用lsof查看4505端口，會發現所有的Minion在4505端口持續保持在ESTABLISHED

在master服務器上面執行以下命令：

salt-key -A (接受minion端的公鑰)

salt-key -L

[[email protected] ~]# salt-key -L

Accepted Keys:

68

69

Denied Keys:

Unaccepted Keys:

Rejected Keys:

[[email protected] ~]# lsof -i :4505

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

salt-mast 2509 root 12u IPv4 22783 0t0 TCP 192.168.253.100:4505 (LISTEN)

salt-mast 2509 root 14u IPv4 27209 0t0 TCP 192.168.253.100:4505->192.168.253.50:46702 (ESTABLISHED)

salt-mast 2509 root 15u IPv4 27468 0t0 TCP 192.168.253.100:4505->192.168.253.150:45162 (ESTABLISHED)

KEY管理：

Salt在master和minion數據交換過程中使用AES加密, 為了保證發送給minion的指令不會被篡改，master和minion之間認證采用信任的接受(trusted, accepted )的key.

在發送命令到minion之前，minion的key需要先被master所接受(accepted). 運行salt-key可以列出當前key的狀態

[[email protected] ~]# salt-key -L

Accepted Keys:

68

69

Denied Keys:

Unaccepted Keys:

Rejected Keys:

註：

Accepted Keys為被服務端接受的KEY（230，68這二臺客戶端是被服務端接受了的KEY，其實230，68就是minion中的id標識號）

Unaccepted Keys:未被服務端接受的KEY

Rejected Keys：被服務端拒絕的KEY

salt-key命令可以接受特定的單個key或批量接受key, 使用-A選項接受當前所有的key, 接受單個key可以使用-a keyname.

認證命令為salt-key，常用的有如下命令：

-a ACCEPT, --accept=ACCEPTAccept the following key

-A, --accept-all Accept all pending keys

-r REJECT, --reject=REJECTReject the specified public key

-R, --reject-all Reject all pending keys

-d DELETE, --delete=DELETEDelete the named key

-D, --delete-all Delete all keys

發送指令：

master和minion之間可以通過運行test.ping遠程命令判斷是否存活

[[email protected] ~]# salt -E ‘68|69‘ test.ping

68:

True

69:

True

或者對所有minion進行：salt ‘*‘ test.ping

[[email protected] ~]# salt ‘*‘ test.ping

68:

True

69:

True

返回True說明測試是OK的，客戶端是存活狀態

執行命令：

[[email protected] ~]# salt -E ‘68|69‘ cmd.run ‘ifconfig‘

68:

eth0 Link encap:Ethernet HWaddr 00:0C:29:71:49:53

inet addr:192.168.253.50 Bcast:192.168.253.255 Mask:255.255.255.0

inet6 addr: fe80::20c:29ff:fe71:4953/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:24971 errors:0 dropped:0 overruns:0 frame:0

TX packets:15627 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:31456855 (29.9 MiB) TX bytes:1213916 (1.1 MiB)

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:4 errors:0 dropped:0 overruns:0 frame:0

TX packets:4 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:352 (352.0 b) TX bytes:352 (352.0 b)

69:

eth0 Link encap:Ethernet HWaddr 00:0C:29:6B:80:9D

inet addr:192.168.253.150 Bcast:192.168.253.255 Mask:255.255.255.0

inet6 addr: fe80::20c:29ff:fe6b:809d/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:25444 errors:0 dropped:0 overruns:0 frame:0

TX packets:15534 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:31503884 (30.0 MiB) TX bytes:1206199 (1.1 MiB)

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:4 errors:0 dropped:0 overruns:0 frame:0

TX packets:4 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:352 (352.0 b) TX bytes:352 (352.0 b)

salt -E ‘68|69‘ cmd.run ‘df -h‘

[[email protected] ~]# salt -E ‘68|69‘ cmd.run ‘df -h‘

69:

Filesystem Size Used Avail Use% Mounted on

/dev/sda3 16G 1.3G 14G 9% /

tmpfs 495M 12K 495M 1% /dev/shm

/dev/sda1 2.0G 56M 1.8G 3% /boot

/dev/sr0 4.2G 4.2G 0 100% /mnt/cdrom

/dev/sr1 1.2G 1.2G 0 100% /mnt/cdrom1

68:

Filesystem Size Used Avail Use% Mounted on

/dev/sda3 16G 1.2G 14G 8% /

tmpfs 495M 12K 495M 1% /dev/shm

/dev/sda1 2.0G 56M 1.8G 3% /boot

/dev/sr0 4.2G 4.2G 0 100% /mnt/cdrom

/dev/sr1 1.2G 1.2G 0 100% /mnt/cdrom1

註：把客戶端id和發送的命令，用單引號括起來，養成習慣，防止出錯

在服務端salt匹配minion id

在運行salt命令進行匹配時，請使用單引號(‘)，避免shell解析

匹配所有minion:salt ‘*‘ test.ping

匹配下邊域的所有minion:salt ‘*.example.*‘ test.ping

匹配example.net域中的(web1.example.net、web2.example.net......webN.example.example.net):salt ‘web?.example.net‘ test.ping

匹配web1到web5的minion: salt ‘web[1-5]‘ test.ping

匹配web-x、web-y及web-z minion: salt ‘web-[x-z]‘ test.ping

正則表達式

匹配web-prod和web1-devel minion:

salt -E ‘web1-(prod|devel)‘ test.ping

指定列表

salt -L ‘web1,web2,web3‘ test.ping

指定組：

在服務務端中打開master配置文件

vim /etc/salt/master

添加如下分組

nodegroups:

group1: [email protected],68‘

group2: ‘68‘

group3: [email protected]:centos‘

group4: [email protected]:487‘

值得註意的是編輯master的時候，group1和group2前面是2個空格

測試：

[[email protected] salt]#salt -N group2 test.ping

68:

True

[[email protected] salt]# salt -N group1 test.ping

230:

True

68:

True

可能大家會好奇group1中為什麽會有L@，這代表什麽意思？

其實L是指客戶端列表，我們一組中有多個客戶端，所以在前面用L表示。

除了有列表匹配外，還有很多匹配方式，如：

這些參數都可以直接在命令行使用,如：

salt -S ‘192.168.1.230‘ test.ping

salt -G ‘os:Centos‘ test.ping

salt -L ‘230,68‘ test.ping

minion基本信息的管理

基本使用:

salt ‘*‘ grains.ls 查看grains分類

salt ‘*‘ grains.items 查看grains所有信息

salt ‘*‘ grains.item osrelease 查看grains某個信息

如：

[[email protected] salt]# salt ‘*‘ grains.item osrelease

230:

osrelease: 6.2

68:

osrelease: 6.2

Salt命令介紹

cmd.run

Saltstack可以遠程執行shell命令，使用cmd.run。如：

salt ‘68‘ cmd.run ‘df -h‘

內置執行模塊

官方模塊地址：http://docs.saltstack.com/ref/modules/all/index.html

Saltstack 配置管理

Salt使用State模塊文件進行配置管理，使用YAML編寫，以.sls結尾。如果進行配置管理首先需要再Master的配置文件中指定”file roots”的選項，Salt支持環境的配置，比如測試環境和生產環境但是base環境是必須的。而且Base環境必須包含入口文件top.sls。

本文出自 “Change life Start fresh.” 博客，請務必保留此出處http://ahcwy.blog.51cto.com/9853317/1940770

Saltstack（自動化運維環境部署）