(一)SaltStack安装及基础操作

最新推荐文章于 2022-04-20 10:57:34 发布
最新推荐文章于 2022-04-20 10:57:34 发布
阅读量1.8k 收藏 4
点赞数 1
分类专栏： Linux SaltStack 文章标签： Saltstack
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mr_rsq/article/details/79486680
版权

文章目录

1 saltstack简介

SaltStack管理工具允许管理员对多个操作系统创建一个一致的管理系统，包括VMware vSphere环境。

salt特点：

  1. 并行，管理的工具，Python开发的。可二次开发。
  2. salt远程执行
  3. salt配置管理
  4. salt云管理（阿里云升级，salt还没有升级，故salt不能管理阿里云）

salt三种管理模式：

  1. Local
  2. Master，Minion（类似主从，最常用的）
  3. Salt SSH

salt支持的操作系统：

CentOS、RedHat、Debian、Ubuntu、FreeBSD、Solaris、Fedora、Gentoo、MAC OS X、Archlinux、Suse等
Winodows（只能当Minion）

Master和Minion的认证

  1. minion在第一次启动时，会在/etc/salt/pki/minion/ (该路径在/etc/salt/minion里面设置)下自动生成minion.pem (private key)和minion.pub (public key)，然后将minion.pub发送给master。
  2. master在接收到minion的public key后，通过salt-key命令accept minion public key，这样在master的/etc/salt/pki/master/minions下的将会存放以minion id命名的public key，然后master就能对minion发送指令了。

Master与Minion通信

SaltStack master启动后默认监听4505和4506两个端口。4505(publish_port) 为saltstack的消息发布系统，4506 (ret_port) 为saltstack客户端与服务端通信的端口。如果使用lsof查看4505端口，会发现所有的minion在4505端口持续保持在ESTABLISHED状态。

[root@m01 ~]# lsof -i :4505
COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
salt-mini 27600 root   24u  IPv4 288107      0t0  TCP linux-node1.example.com:58100->linux-node1.example.com:4505 (ESTABLISHED)
salt-mast 29470 root   12u  IPv4 286742      0t0  TCP *:4505 (LISTEN)
salt-mast 29470 root   14u  IPv4 286810      0t0  TCP linux-node1.example.com:4505->linux-node2.example.com:31465 (ESTABLISHED)
salt-mast 29470 root   15u  IPv4 288108      0t0  TCP linux-node1.example.com:4505->linux-node1.example.com:58100 (ESTABLISHED)
[root@web01 ~]# lsof -i :4506
COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
salt-mini 27600 root   13u  IPv4 286775      0t0  TCP linux-node1.example.com:47906->linux-node1.example.com:4506 (ESTABLISHED)
salt-mast 29490 root   20u  IPv4 286771      0t0  TCP *:4506 (LISTEN)
salt-mast 29490 root   22u  IPv4 286776      0t0  TCP linux-node1.example.com:4506->linux-node1.example.com:47906 (ESTABLISHED)
salt-mast 29490 root   23u  IPv4 286777      0t0  TCP linux-node1.example.com:4506->linux-node2.example.com:40763 (ESTABLISHED)

2 saltstack安装及配置

2.1 环境准备

准备至少两台虚拟机，本次实验是四台

主机名IP地址备注
m01eth0:192.168.90.61 eth1:172.16.1.61master
nfs01eth0:192.168.90.31 eth1:172.16.1.31minion
backupeth0:192.168.90.41 eth1:172.16.1.41minion
web01eth0:192.168.90.8 eth1:172.16.1.8minion

master和minion上都安装epel源

# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo

2.2 master安装及配置

1、在master上安装salt-master

# yum install salt-master -y

2、在master上把salt-master加入开机启动

# chkconfig salt-master on

3、在master上修改配置文件（/etc/salt/master）

找到以下内容，注释全部去掉，并且注意下面base前面和下一行前面的空格数量，一个为2，一个为4
# vim /etc/salt/master
file_roots:
  base:
	- /srv/salt

pillar_roots:
  base:
	- /srv/pillar

4、启动master的salt-master

[root@m01 ~]# /etc/init.d/salt-master start
Starting salt-master daemon: [确定]

2.3 minion安装及配置

1、在minion上安装salt-minion

# yum install salt-minion -y

2、在minion上把salt-minion加入开机启动

# chkconfig salt-minion on

3、修改minion的配置文件（/etc/salt/minion）

#在大概16行的master上添加master主机ip地址或主机名（需要地址解析），冒号和ip之间有一空格

# vim /etc/salt/minion

master: 192.168.90.61

# 找到#id，把注释去掉，给每一台虚拟机起一个有意义的id名称
# 这里三台minion都取各自类型的名称，如果此项不修改，则会使用每台虚拟机的主机名

id: nfs

id: backup

id: web

4、启动minion的salt-minion

[root@nfs01 ~]# /etc/init.d/salt-minion start
Starting salt-minion daemon: [确定]

2.4 后续操作

在以上master端和minion端配置完成启动之后继续以下操作

master上salt-key查看是否有以下情况，有即成功

[root@m01 ~]# salt-key 
Accepted Keys:
Denied Keys:
Unaccepted Keys:
backup
nfs
web
Rejected Keys:

salt-key -A全部管理，-a指定管理机器

[root@m01 ~]# salt-key -A
The following keys are going to be accepted:
Unaccepted Keys:
backup
nfs
web
Proceed? [n/Y] Y
Key for minion backup accepted.
Key for minion nfs accepted.
Key for minion web accepted.
[root@m01 ~]# salt-key
Accepted Keys:
backup
nfs
web
Denied Keys:
Unaccepted Keys:
Rejected Keys:

到此为止salt-master已经成功管理minion机器了，下面开始测试

3 测试

3.1 测试minion主机是否存活

salt命令语法格式

salt ‘目标’ 模块(命令) 方法(参数) 返回

检查主机是存活

[root@m01 ~]# salt '*' test.ping
web:
	True
backup:
	True
nfs:
	True

测试单独主机是否存活

[root@m01 ~]# salt 'backup' test.ping
backup:
	True

3.2 测试运行命令

运行命令，检查所有主机磁盘大小

[root@m01 ~]# salt '*' cmd.run 'df -h'
web:
    Filesystem         Size  Used Avail Use% Mounted on
    /dev/sda3          8.8G  1.6G  6.9G  19% /
    tmpfs              491M   12K  491M   1% /dev/shm
    /dev/sda1          190M   35M  146M  19% /boot
    172.16.1.31:/data  8.8G  1.6G  6.8G  19% /mnt
nfs:
    Filesystem      Size  Used Avail Use% Mounted on
    /dev/sda3       8.8G  1.6G  6.8G  19% /
    tmpfs           491M   12K  491M   1% /dev/shm
    /dev/sda1       190M   35M  146M  19% /boot
backup:
    Filesystem      Size  Used Avail Use% Mounted on
    /dev/sda3       8.8G  1.6G  6.9G  19% /
    tmpfs           491M   12K  491M   1% /dev/shm
/dev/sda1       190M   35M  146M  19% /boot

3.3 管理minion文件

创建需要的目录并创建配置文件来管理minion

[root@m01 ~]# mkdir /srv/{salt,pillar}

[root@m01 ~]# cd /srv/salt/

[root@m01 salt]# cat host_file.sls 
/etc/hosts:
  file.managed:
    - source: salt://files/hosts
    - user: root
    - group: root
    - mode: 644

[root@m01 salt]# mkdir files
[root@m01 salt]# cd files	
[root@m01 files]# pwd	
/srv/salt/files

[root@m01 files]# cp /etc/hosts .	
[root@m01 files]# ll	
总用量 4	
-rw-r--r-- 1 root root 349 3月 8 10:40 hosts

[root@m01 salt]# salt '*' state.sls host_file 

指定成功后会有以下信息出现，由于信息过长故只列出一台成功信息。
nfs:
----------
      ID: /etc/hosts
Function: file.managed
  Result: True
 Comment: File /etc/hosts updated
 Started: 10:48:05.517696
Duration: 1430.111 ms
 Changes:   
          ----------
          diff:
              ---  
              +++  
              @@ -8,4 +8,4 @@
               172.16.1.31     nfs01
               172.16.1.41     backup
               172.16.1.61     m01
              -#############rsq#############
              +########rsq########

Summary
------------
Succeeded: 1 (changed=1)
Failed:    0
------------
Total states run:     1

3.4 测试salt-cp拷贝文件

salt拷贝文件（salt-cp）

[root@m01 salt]# salt-cp '*' /etc/hosts /etc/

{'backup': {'/etc/hosts': True},

'nfs': {'/etc/hosts': True},

'web': {'/etc/hosts': True}}

3.5 测试统一安装Nginx

测试统一安装Nginx

[root@m01 salt]# vim nginx_install.sls
nginx_install:
  pkg.installed:
    - names:
      - nginx

/etc/hosts:
  file.managed:
    - source: salt://files/hosts
    - user: root
    - group: root
    - mode: 644
    - require:
      - pkg: nginx_install
  service.running:
    - names:
      - nginx
[root@m01 salt]# salt 'web' state.sls nginx_install

出现以下信息则证明对端成功安装nginx服务并启动成功

web:
----------
      ID: nginx_install
Function: pkg.installed
    Name: nginx
  Result: True
 Comment: The following packages were installed/updated: nginx
 Started: 11:09:50.922773
Duration: 11045.613 ms
 Changes:   
          ----------
          nginx:
              ----------
              new:
                  1.10.2-1.el6
              old:
          nginx-all-modules:
              ----------
              new:
                  1.10.2-1.el6
              old:
          nginx-mod-http-geoip:
              ----------
              new:
                  1.10.2-1.el6
              old:
          nginx-mod-http-image-filter:
              ----------
              new:
                  1.10.2-1.el6
              old:
          nginx-mod-http-perl:
              ----------
              new:
                  1.10.2-1.el6
              old:
          nginx-mod-http-xslt-filter:
              ----------
              new:
                  1.10.2-1.el6
              old:
          nginx-mod-mail:
              ----------
              new:
                  1.10.2-1.el6
              old:
          nginx-mod-stream:
              ----------
              new:
                  1.10.2-1.el6
              old:
----------
      ID: /etc/hosts
Function: file.managed
  Result: True
 Comment: File /etc/hosts updated
 Started: 11:10:01.974038
Duration: 12.497 ms
 Changes:   
          ----------
          diff:
              ---  
              +++  
              @@ -8,3 +8,4 @@
               172.16.1.31     nfs01
               172.16.1.41     backup
               172.16.1.61     m01
              +########rsq########
----------
          ID: /etc/hosts
    Function: service.running
        Name: nginx
      Result: True
     Comment: Started Service nginx
     Started: 11:10:01.988382
    Duration: 244.989 ms
     Changes:   
              ----------
              nginx:
                  True

Summary
------------
Succeeded: 3 (changed=3)
Failed:    0
------------
Total states run:     3

3.6 salt配置管理定时任务

利用salt配置管理定时任务，其格式为如下：

minute（分）
hour（时）
daymonth（天）
month（月）
dayweek（周）

进入到/srv/salt目录下创建crontab.sls文件，每5分钟执行一下同步，内容如下

/usr/sbin/ntpdate times.aliyun.com >>/dev/null:
  cron.present:
    - user: root
	- minute: '*/5'

其它不写的情况代表定时任务中的"*"号

测试

[root@m01 salt]# salt '*' state.sls crontab

nfs:
----------
      ID: /usr/sbin/ntpdate times.aliyun.com >>/dev/null
Function: cron.present
  Result: True
 Comment: Cron /usr/sbin/ntpdate times.aliyun.com >>/dev/null added to root's crontab
 Started: 14:59:43.288623
Duration: 27.281 ms
 Changes:   
          ----------
          root:
              /usr/sbin/ntpdate times.aliyun.com >>/dev/null

Summary
------------
Succeeded: 1 (changed=1)
Failed:    0
------------
Total states run:     1
backup:
----------
      ID: /usr/sbin/ntpdate times.aliyun.com >>/dev/null
Function: cron.present
  Result: True
 Comment: Cron /usr/sbin/ntpdate times.aliyun.com >>/dev/null added to root's crontab
 Started: 14:59:43.372986
Duration: 39.923 ms
 Changes:   
          ----------
          root:
              /usr/sbin/ntpdate times.aliyun.com >>/dev/null

Summary
------------
Succeeded: 1 (changed=1)
Failed:    0
------------
Total states run:     1
web:
----------
      ID: /usr/sbin/ntpdate times.aliyun.com >>/dev/null
Function: cron.present
  Result: True
 Comment: Cron /usr/sbin/ntpdate times.aliyun.com >>/dev/null added to root's crontab
 Started: 14:59:43.468049
Duration: 30.553 ms
 Changes:   
          ----------
          root:
              /usr/sbin/ntpdate times.aliyun.com >>/dev/null

Summary
------------
Succeeded: 1 (changed=1)
Failed:    0
------------
Total states run:     1

可以去minion中查看显示内容

[root@nfs01 ~]# crontab -l
# Lines below here are managed by Salt, do not edit
# SALT_CRON_IDENTIFIER:/usr/sbin/ntpdate times.aliyun.com >>/dev/null
*/5 * * * * /usr/sbin/ntpdate times.aliyun.com >>/dev/null

若想要修改成每3分钟执行，则直接修改配置文件即可

/usr/sbin/ntpdate times.aliyun.com >>/dev/null:
  cron.present:
    - user: root
	- minute: '*/3'

再次执行

[root@m01 salt]# salt '*' state.sls crontab

去minion中查看

[root@nfs01 ~]# crontab -l
# Lines below here are managed by Salt, do not edit
# SALT_CRON_IDENTIFIER:/usr/sbin/ntpdate times.aliyun.com >>/dev/null
*/3 * * * * /usr/sbin/ntpdate times.aliyun.com >>/dev/null

删除定时任务

[root@m01 salt]# cat del_cron.sls 
/usr/sbin/ntpdate times.aliyun.com >>/dev/null:
  cron.absent:
    - name: /usr/sbin/ntpdate times.aliyun.com >>/dev/null

测试：

[root@nfs01 ~]# crontab -l
# Lines below here are managed by Salt, do not edit

想看某一模块的帮助信息

[root@m01 salt]# salt '*' sys.doc 'test'

4 saltstack小结

以上只是简单利用saltstack来进行一些简单的测试。下面总结一下：

  1. 在修改master和minion配置文件的时候一定要注意空格数量
  2. 在写管理文件的时候要在/srv/salt目录下写，并且文件后缀名必须为".sls"
  3. 在写sls文件的时候需要注意以下问题，以下面文件为例：
	/usr/sbin/ntpdate times.aliyun.com >>/dev/null:
	  cron.present:
	    - user: root

	第一行结尾一定要加“:”冒号
	第二行前面一定是空两个空格
	第三行前面一定空四个空格
  1. “-”后边一定要有空格；user:后也一定要有一空格，结尾不加冒号。
  2. saltstack对空格要求极为严格，少些多写都会报错。

5 官方文档

官方文档下载

RSQ博客
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
linux 上安装及配置 salt-minion
anbusha的专栏
01-28 3102
salt-minion 安装 配置 linux
SaltStack 部署，通用流行框架大全
m0_61042081的博客
03-28 739
学习视频：大厂面试真题：既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！[外链图片转存中…(img-3WJrMZSZ-1711577840397)][外链图片转存中…(img-vd7uL9Ef-1711577840398)]由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新。
2022-04-20 centos安装最新版本salt-minion
饭吃了饿r的博客
04-20 1157
修改yum源 vim /etc/yum.repos.d/salt.repo 写入如下内容 [salt-3000-repo] name=Salt repo for RHEL/CentOS 7 PY3 baseurl=https://archive.repo.saltproject.io/py3/redhat/7/x86_64/3000 skip_if_unavailable=True failovermethod=priority enabled=1 enabled_metadata=1 gpgcheck=
salt安装
孙忆萌
07-09 611
Salt安装使用 一．centos系统salt安装  安装前准备： 我们很多服务器没有外网权限，每台架设源服务器工作量太大没有太大的意义，所以我们使用nginx的代理功能，将外网的yum源地址反向代理回内网。 举例说明：    江苏服务器 ip xxx.xxx.xxx.xxx,机器上有nginx，与其他内网机器想通。     1. ps aux|grep nginx   可以查看ngi
saltstack运维自动化的安装与简单配置(一)
kerncai的专栏
09-06 6642
saltstack 自动化运维,转载请注明出处。
Saltstack安装部署
Le_Anny的博客
08-20 475
server1 172.25.41.1 master server2 172.25.41.2 minion 【server1】【server2】 配置yum源 [root@server1(2) ~]# vim /etc/yum.repos.d/rhel-source.repo [saltsack] name=saltsack baseurl=http://172.25.4...
saltstack安装配置和使用
05-04
自动化运维saltstack,通过部署SaltStack环境，可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等
SaltStack安装配置和使用
04-28
通过部署SaltStack环境，可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置...
新手小白编写的，基于golang和saltstack实现自动安装操作系统的平台.zip
02-14
包含前端、后端、移动开发、操作系统、人工智能、物联网、信息化管理、数据库、硬件开发、大数据、课程资源、音视频、网站开发等各种技术项目的源码。 包括STM32、ESP8266、PHP、QT、Linux、iOS、C++、Java、python...
SaltStack自动化运维工作原理及安装配置手册.docx
10-15
SaltStack 自动化运维工作原理...SaltStack 自动化运维工作原理及安装配置手册提供了一个详细的指南，帮助用户快速上手 SaltStack 并将其应用于实际的运维工作中，从而提高运维效率，降低运营成本，确保操作的安全性。
linux运维笔记：Saltstack自动化运维与实战.docx
10-14
Saltstack 是一个服务器基础架构集中化管理平台，它基于 Python 语言实现，采用 C/S 架构，结合轻量级消息队列（ZeroMQ）与 Python 第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack 和 PyYAML 等）构建。...
saltstack的安装部署及使用
weixin_41547423的博客
09-20 753
1. saltstack 1. 简介 Saltstack 比 Puppet 出来晚几年，是基于Python 开发的，也是基于 C/S 架构，服务端 master 和客户端 minions ；Saltstack 和 Puppet 很像，可以说 Saltstatck 整合了 Puppet 和 Chef 的功能，更加强大，更适合大规模批量管理服务器，并且它比 Puppet 更容易配置。 三大功能： 远程命令执行 配置管理（服务，文件，cron，用户，组） 云管理。 支持系统：大多数都支持，windows 上不
CentOS 7 下手动安装salt-minion方法
weixin_43548686的博客
02-18 2724
CentOS 7 下手动安装salt-minion方法 背景： 1、python 3.6为默认python版本 2、salt-minion默认没有安装 安装方法： 1、CentOS7 默认 systemd-python版本过低 wget http://mirrors.aliyun.com/repo/Centos-7.repo &&yum -y install systemd-pyt...
saltstack的安装使用
weixin_33778778的博客
03-14 61
2019独角兽企业重金招聘Python工程师标准>>> ...
SaltStack自动化运维（1）——基础知识与架构解析
ymeng9527的博客
08-12 408
1.什么是SaltStack？ SaltStack是一种新型的基础设施管理软件,简单易部署,可伸缩的足以管理成千上万的服务器 和足够快的速度控制,与他们交流,以毫秒为单位 SaltStack提供了一个动态基础设施通信总线用于编排,远程执行、配置管理等等 SaltStack项目于2011年启动,年增长速度较快,五年期固定基础设施编制和配置管理的开源项目 SaltStack社区致力于保持slat项目集...
Saltstack-UI (halite) 安装
06-01 2505
-------Saltstack-UI (halite) 安装-------- 1.    安装halite（也可yum 或pip 安装） #cd /var/www/  #git clone https://github.com/saltstack/halite #cd halite/halite  #./genindex.py –C  ----生成index文件 2.    创建登陆
SaltStack WEB UI Halite初体验
weixin_33842304的博客
12-31 552
闲来无聊，话说saltstack webui halite还一直没玩，于是就凑今天体验一把；很多尝鲜的同学都说halite的功能较少，而其也正符合其说明console，不过其UI我还是蛮喜欢的，个人觉得比较清新简洁、挺好下面就来安装体验一把~前提：halite的版本只能大于salt的版本才能正常工作，以下内容只适用于CentOS,RHEL或者Fedora操作系统上。一、安装默...
Salt-ssh批量自动安装被控端minion
weixin_33749242的博客
05-25 221
Salt-ssh批量自动安装被控端minion Salt-ssh是Saltstack的另外一种管理方式，无需安装minion端，可以运用salt的一切功能，管理和使用方法基本和salt一样。但是，salt-ssh并没有继承原来的ZeroMQ通讯架构。所以，她的执行速度比较慢。作为salt的补充在初次批量安装minion或某些不能安装minion的特殊场景下还是非常好用的。...
saltstack自动化运维管理--远程部署apache/nginx、grains数据系统、Jinja模板
但行好事
01-21 295
文章目录1、saltstack安装与配置minion端配置master端执行命令允许minion连接master端执测试与minion的连接2、saltstack远程执行编写远程执行模块配置管理创建模块3、grains信息查询自定义grains项在/etc/salt/minion中定义在/etc/salt/grains中定义在salt-master端创建_grains目录grains匹配运用 1、saltstack安装与配置 saltsack是一个配置管理系统，能够维护预定义状态的远程节点；是一个分布式远程
saltstack 编译安装nginx
最新发布
04-03
1. 在Salt Master节点上安装SaltStack：根据操作系统的不同，可以使用适当的包管理器安装SaltStack。例如，在Ubuntu上可以使用以下命令进行安装： ``` sudo apt-get update sudo apt-get install salt-master ``...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

RSQ博客

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值