4.1 Saltstack入门

最新推荐文章于 2021-11-28 21:04:32 发布

Yusyang_

最新推荐文章于 2021-11-28 21:04:32 发布

阅读量281

点赞数

分类专栏： SaltStack自动化运维

本文链接：https://blog.csdn.net/Yusyang_/article/details/104254745

版权

SaltStack自动化运维专栏收录该内容

5 篇文章 0 订阅

订阅专栏

文章目录

1 Saltstack介绍
2.自动化运维工具
3.saltstack安装
4.saltstack配置文件
5.SaltStack认证机制
6. SaltStack远程执行
7. salt命令使用

1 Saltstack介绍

官网https://docs.saltstack.com/en/latest/

在这里插入图片描述

2.自动化运维工具

常用的自动化运维工具

puppet
- 常用于传统行业，操作较为复杂
ansible
- 无需客户端
- 使用ssh进行连接（ssh连接采用3次握手）
- 不能并行执行
- 常用于小型企业
saltstack
- 需要安装客户端
- 可以并行执行
- 通过主备进行控制
- 常用于中大型企业

3.saltstack安装

3.1 修改主机名

1.设置master主机名为minion01-linux.example.com
[root@130 ~]# hostnamectl set-hostname minion01-linux.example.com
[root@130 ~]# bash
[root@minion01-linux ~]# hostname
minion01-linux.example.com

2.设置客户端minion主机名为minion02-linux.example.com
[root@132 ~]# hostnamectl set-hostname minion02-linux.example.com
[root@132 ~]# bash
[root@minion02-linux ~]# hostname
minion02-linux.example.com

3.2 关闭防火墙及selinux

1.关闭主机minion01
[root@minion01-linux ~]# systemctl stop firewalld
[root@minion01-linux ~]# systemctl disable firewalld
[root@minion01-linux ~]# sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
[root@minion01-linux ~]# reboot

2.关闭主机minion02
[root@minion02-linux ~]# systemctl stop firewalld
[root@minion02-linux ~]# systemctl disable firewalld
[root@minion02-linux ~]# sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
[root@minion02-linux ~]# reboot

3.3 配置yum源

1.配置主机minion01
[root@minion01-linux ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
[root@minion01-linux ~]# sed -i 's#\$releasever#7#g' /etc/yum.repos.d/CentOS-Base.repo
[root@minion01-linux ~]# curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

2.配置主机minion02
[root@minion01-linux ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
[root@minion01-linux ~]# sed -i 's#\$releasever#7#g' /etc/yum.repos.d/CentOS-Base.repo
[root@minion01-linux ~]# curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

3.4 同步所有主机时间

1.设置时区(示例为亚洲时区)
[root@minion01-linux ~]#  timedatectl set-timezone Asia/Shanghai

[root@minion02-linux ~]#  timedatectl set-timezone Asia/Shanghai

2.同步时间为aliyun时间
[root@minion01-linux ~]# yum -y install ntpdate
[root@minion01-linux ~]# ntpdate time1.aliyun.com

[root@minion02-linux ~]# yum -y install ntpdate
[root@minion02-linux ~]# ntpdate time1.aliyun.com

3.检测是否同步
[root@minion01-linux ~]# date
2020年 02月 11日 星期二 15:55:07 CST

[root@minion02-linux ~]# date
Tue Feb 11 15:55:02 CST 2020

3.5 建立缓存并下载常用工具

1.建立缓存
[root@minion01-linux ~]# yum makecache fast

[root@minion02-linux ~]# yum makecache fast

2.下载常用工具
[root@minion01-linux ~]# yum -y install wget vim

[root@minion02-linux ~]# yum -y install wget vim

3.6 主控端saltstack安装

1.安装主控端的salt-master和salt-minion
[root@minion01-linux ~]# yum -y install salt-master salt-minion

2.修改主控端的配置文件
[root@minion01-linux ~]# sed -i '/^#master:/a master: 192.168.80.130' /etc/salt/minion
[root@minion01-linux ~]# sed -n '/^master/p' /etc/salt/minion
master: 192.168.80.130
//此步可不做，不执行此步则会使用本机名进行认证，id一般设置为本机IP地址，便于管理
[root@minion02-linux salt]# sed -i '/^#id:/a id: 192.168.80.130' /etc/salt/minion
[root@minion02-linux salt]# sed -n '/^id/p' /etc/salt/minion
id: 192.168.80.130

3.启动主控端的salt-master和salt-minion，并设置开机自启
[root@minion01-linux salt]# systemctl start salt-master
[root@minion01-linux salt]# systemctl start salt-minion
[root@minion01-linux salt]# systemctl enable salt-master
Created symlink from /etc/systemd/system/multi-user.target.wants/salt-master.service to /usr/lib/systemd/system/salt-master.service.
[root@minion01-linux salt]# systemctl enable salt-minion
Created symlink from /etc/systemd/system/multi-user.target.wants/salt-minion.service to /usr/lib/systemd/system/salt-minion.service.

[root@minion01-linux salt]# ss -anlt
State      Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN     0      128           *:22                        *:*                  
LISTEN     0      100           *:4505                      *:*                  
LISTEN     0      100    127.0.0.1:25                        *:*                  
LISTEN     0      100           *:4506                      *:*                  
LISTEN     0      128          :::22                       :::*                  
LISTEN     0      100         ::1:25                       :::*

3.7 在被控机安装salt-minion客户端

1.安装salt-minion客户端
[root@minion02-linux ~]# yum -y install salt-minion

2.修改被控端的配置文件
[root@minion02-linux salt]# sed -i '/^#master:/a master: 192.168.80.130' /etc/salt/minion
[root@minion02-linux salt]# sed -n '/^master/p' /etc/salt/minion
master: 192.168.80.130

//此步可不做，不执行此步则会使用本机名进行认证，id一般设置为本机IP地址，便于管理
[root@minion02-linux salt]# sed -i '/^#id:/a id: 192.168.80.132' /etc/salt/minion
[root@minion02-linux salt]# sed -n '/^id/p' /etc/salt/minion
id: 192.168.80.132

3.启动被控端的salt-minion并设置开机自启
[root@minion02-linux salt]# systemctl start salt-minion          
[root@minion02-linux salt]# systemctl enable salt-minion
Created symlink from /etc/systemd/system/multi-user.target.wants/salt-minion.service to /usr/lib/systemd/system/salt-minion.service.

4.saltstack配置文件

saltstack的配置文件在/etc/salt目录

saltstack配置文件说明：

配置文件	说明
/etc/salt/master	主控端(控制端)配置文件
/etc/salt/minion	受控端配置文件

配置文件/etc/salt/master默认的配置就可以很好的工作，故无需修改此配置文件。

配置文件/etc/salt/minion常用配置参数

master：设置主控端的IP
id：设置受控端本机的唯一标识符，可以是ip也可以是主机名或自取某有意义的单词

在日常使用过程中，经常需要调整或修改Master配置文件，SaltStack大部分配置都已经指定了默认值，只需根据自己的实际需求进行修改即可。下面的几个参数是比较重要的

max_open_files：可根据Master将Minion数量进行适当的调整
timeout：可根据Master和Minion的网络状况适当调整
auto_accept和autosign_file：在大规模部署Minion时可设置自动签证
master_tops和所有以external开头的参数：这些参数是SaltStack与外部系统进行整合的相关配置参数

5.SaltStack认证机制

saltstack主控端是依靠openssl证书来与受控端主机认证通讯的，受控端启动后会发送给主控端一个公钥证书文件，在主控端用salt-key命令来管理证书。
salt-minion与salt-master的认证过程：

minion在第一次启动时，会在/etc/salt/pki/minion/下自动生成一对密钥，然后将公钥发给master
master收到minion的公钥后，通过salt-key命令接受该公钥。此时master的/etc/salt/pki/master/minions目录将会存放以minion id命名的公钥，然后master就能对minion发送控制指令了
salt-key常用选项

    -L      //列出所有公钥信息
    -a minion    //接受指定minion等待认证的key
    -A      //接受所有minion等待认证的key
    -r minion    //拒绝指定minion等待认证的key
    -R      //拒绝所有minion等待认证的key
    -f minion   //显示指定key的指纹信息
    -F      //显示所有key的指纹信息
    -d minion   //删除指定minion的key
    -D      //删除所有minion的key
    -y      //自动回答yes

示例

//查看当前证书情况
[root@minion01-linux salt]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
192.168.80.130
192.168.80.132
Rejected Keys:

//接受指定minion的新证书
[root@minion01-linux salt]# salt-key -ya 192.168.80.130
The following keys are going to be accepted:
Unaccepted Keys:
192.168.80.130
Key for minion 192.168.80.130 accepted.
[root@minion01-linux salt]# salt-key -L
Accepted Keys:
192.168.80.130
Denied Keys:
Unaccepted Keys:
192.168.80.132
Rejected Keys:

//接受所有minion的新证书
[root@minion01-linux salt]# salt-key -yA
The following keys are going to be accepted:
Unaccepted Keys:
192.168.80.132
Key for minion 192.168.80.132 accepted.
[root@minion01-linux salt]# salt-key -L
Accepted Keys:
192.168.80.130
192.168.80.132
Denied Keys:
Unaccepted Keys:
Rejected Keys:

6. SaltStack远程执行

6.1 测试所有受控端是否存活

[root@minion01-linux salt]# salt '*' test.ping
192.168.80.132:
    True
192.168.80.130:
    True

6.2 测试指定网段受控端是否存活

[root@minion01-linux salt]# salt '192.168.80*' test.ping
192.168.80.132:
    True
192.168.80.130:
    True

6.3 测试指定受控端192.168.80.132是否存活

[root@minion01-linux salt]# salt '192.168.80.132' test.ping
192.168.80.132:
    True

7. salt命令使用

语法：salt [options] ‘<target>’ <function> [arguments]
常用的options

    --version       //查看saltstack的版本号
    --versions-report   //查看saltstack以及依赖包的版本号
    -h      //查看帮助信息
    -c CONFIG_DIR   //指定配置文件目录(默认为/etc/salt/)
    -t TIMEOUT      //指定超时时间(默认是5s)
    --async     //异步执行
    -v      //verbose模式，详细显示执行过程
    --username=USERNAME     //指定外部认证用户名
    --password=PASSWORD     //指定外部认证密码
    --log-file=LOG_FILE     //指定日志记录文件

常用target参数

    -E      //正则匹配
    -L      //列表匹配 
    -S      //CIDR匹配网段
    -G      //grains匹配
    --grain-pcre    //grains加正则匹配
    -N      //组匹配
    -R      //范围匹配
    -C      //综合匹配（指定多个匹配）
    -I      //pillar值匹配

示例：

1.正则表达式匹配
[root@minion01-linux salt]# salt -E '132$' test.ping
192.168.80.132:
    True
    
2.列表匹配
[root@minion01-linux salt]# salt -L 192.168.80.130,192.168.80.132 test.ping
192.168.80.130:
    True
192.168.80.132:
    True
    
3.CIDR匹配网段
[root@minion01-linux salt]# salt -S '192.168.80.0/24' test.ping
192.168.80.130:
    True
192.168.80.132:
    True
    
4.grains匹配

5.组匹配（组匹配需在master中定义nodegroups参数，为其添加组）
[root@minion01-linux salt]# salt -N linux test.ping
192.168.80.132:
    True
    
6.综合匹配

Yusyang_

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
4.1 Saltstack入门

文章目录1 Saltstack介绍2.自动化运维工具saltstack1 Saltstack介绍官网https://docs.saltstack.com/en/latest/2.自动化运维工具常用的自动化运维工具puppet常用于传统行业，操作较为复杂ansible无需客户端使用ssh进行连接（ssh连接采用3次握手）不能并行执行常用于小型企业saltst...
复制链接

扫一扫

专栏目录