saltstack——salt-ssh

salts-ssh介绍

salt-ssh可以让我们不需要在受控机上安装salt-minion客户端也能够实现管理操作。

特点：

• 远程系统需要Python支持，除非使用-r选项发送原始ssh命令
• salt-ssh是一个软件包，需安装之后才能使用，命令本身也是salt-ssh
• salt-ssh不会取代标准的Salt通信系统，它只是提供了一个基于SSH的替代方案，不需要ZeroMQ和agent

salt-ssh远程管理方式

salt-ssh有两种方式实现远程管理，一种是在配置文件中记录所有客户端的信息，诸如 IP 地址、端口号、用户名、密码以及是否支持sudo等；另一种是使用密钥实现远程管理，不需要输入密码。

salt-ssh管理

在master上安装salt-ssh

[root@master ~]# yum -y install salt-ssh

修改配置文件，添加受控主机的信息

[root@master ~]# vim /etc/salt/roster
node3:
  host: 192.168.8.133
  user: root
  passwd: 1

测试连通

[root@master ~]# salt-ssh '*' test.ping
vm1:
    ----------
    retcode:
        254
    stderr:
    stdout:
        The host key needs to be accepted, to auto accept run salt-ssh with the -i flag:
        The authenticity of host '192.168.69.202 (192.168.69.202)' can't be established.
        ECDSA key fingerprint is SHA256:Nz8CAwwL3HRh/Lvqejqa+eiV3A09xGYYfG2A/W8wRPs.
        ECDSA key fingerprint is MD5:8c:b3:22:14:7a:8a:bc:34:f9:9d:3c:3a:07:8a:96:20.
        Are you sure you want to continue connecting (yes/no)?

从上面的信息可以看出，第一次访问时需要输入 yes/no ，但是 saltstack 是不支持交互式操作的，所以为了解决这个问题，我们需要对其进行设置，让系统不进行主机验证。

[root@master ~]# cat ~/.ssh/config
StrictHostKeyChecking no

[root@master ~]# salt-ssh node3 test.ping
node3:
    True

通过salt-ssh安装salt-minion

安装yum源

[root@master init]# cat yum/main.sls 
{% if grains['os'] == 'RedHat' %}
/etc/yum.repos.d/Centos-{{ grains['osmajorrelease'] }}.repo:
  file.managed:
    - source: salt://init/yum/files/Centos-{{ grains['osmajorrelease'] }}.repo
    - user: root
    - group: root
    - mode: 644
{% endif %}

install-epel:
  file.managed:
    - names:
      - /etc/yum.repos.d/epel.repo:
        - source: salt://init/yum/files/epel.repo
        - user: root
        - group: root
        - mode: 644
      - /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-8:
        - source: salt://init/yum/files/RPM-GPG-KEY-EPEL-8
        - user: root
        - group: root
        - mode: 644

/etc/yum.repos.d/salt.repo:
  file.managed:
    - source: salt://init/yum/files/salt-{{ grains['osmajorrelease'] }}.repo
    - user: root
    - group: root
    - mode: 644

安装salt-minion

[root@master init]# cat salt-minion/main.sls 
include:
  - init.yum.main

salt-minion:
  pkg.installed

/etc/salt/minion:
  file.managed:
    - source: salt://init/salt-minion/files/minion
    - user: root
    - group: root
    - mode: 644
    - template: jinja

salt-minion.service:
  service.running:
    - enable: true


[root@master init]# salt-ssh node3 state.sls init.salt-minion.main
[root@master init]# salt-ssh node3 'systemctl restart salt-minion'

[root@master init]# salt-key -L
Accepted Keys:
node1
node2
Denied Keys:
Unaccepted Keys:
node3
192.168.8.130
Rejected Keys:

[root@master init]# salt-key -ya node3
[root@master init]# salt-key -L
Accepted Keys:
node1
node2
node3
Denied Keys:
Unaccepted Keys:
192.168.8.130
Rejected Keys: