自动化运维工具——SaltStack（上）

最新推荐文章于 2024-04-27 09:43:37 发布
最新推荐文章于 2024-04-27 09:43:37 发布
阅读量216 收藏 1
点赞数
分类专栏： linux学习 SaltStack 文章标签： linux nginx 运维 centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42003848/article/details/118861580
版权

SaltStack

一.SaltStack简介

SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func。SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。通过部署SaltStack环境，我们可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。

二.SaltStack部署

server1
软件仓库配置：

[westos:sla]
name= westos
baseurl=http://172.25.3.250/3000
gpgcheck=0

安装控制端：

yum install -y salt-master.noarch
systemctl  enable  --now salt-master.service

在这里插入图片描述

查看端口：

netstat  -antlp

在这里插入图片描述

server2/3

安装salt-minion，并指向master：

yum install -y salt-minion.noarch
cd /etc/salt/
ls
vim minion
systemctl  enable  --now salt-minion.service

在这里插入图片描述
在这里插入图片描述

在sever1上，查看并加入管理：

salt-key  -L
salt-key  -A
salt-key  -L
salt '*' test.ping

在这里插入图片描述
在这里插入图片描述

查看端口访问指向：

yum install -y lsof
lsof -i :4505

在这里插入图片描述

server1信息：

cd /etc/salt/pki/master/

[root@server1 master]# md5sum  master.pub
f45df667be3d5d4e12de37943886204a  master.pub
[root@server1 master]# cd minions
[root@server1 minions]# md5sum server2
3fd6c948c18c2f3b3e87afc34f1343f1  server2

在这里插入图片描述

server2/3信息：


cd /etc/salt/pki/minion/
ls
md5sum  minion_master.pub 
md5sum  minion.pub 



[root@server2 minion]# md5sum  minion.pub 
3fd6c948c18c2f3b3e87afc34f1343f1  minion.pub
[root@server2 minion]# md5sum  minion_master.pub
f45df667be3d5d4e12de37943886204a  minion_master.pub

在这里插入图片描述

查看进程名

yum install -y python-setproctitle.x86_64
systemctl  restart  salt-master.service 
ps ax

在这里插入图片描述

三.远程执行模块

创建salt目录：

mkdir /srv/salt

在这里插入图片描述

master

mkdir /srv/salt/_modules
cd _modules/

vim my_disk.py

def df():
    return __salt__['cmd.run']('df -h')



salt server2 saltutil.sync_modules
salt server2 my_disk.df

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

minion

yum install -y tree
cd /var/cache/salt/minion
tree minion/

在这里插入图片描述

四.apache自动安装配置

注：当salt目录下同时存在 apache/inin.sls 和apache.sls时，优先执行在上一级目录下的apache.sls。

mkdir /srv/salt/apache

vim init.sls

apache:
  pkg.installed:
    - pkgs:
      - httpd
      - php
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/httpd.conf

  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: apache

在这里插入图片描述

httpp 配置文件：

vim httpd.conf

在这里插入图片描述

五.nginx 自动化安装

创建目录

mkdir  /srv/salt/nginx

在这里插入图片描述

vim init.sls

nginx自动化编译：

nginx-install:
  pkg.installed:
    - pkgs:
      - gcc
      - pcre-devel
      - openssl-devel

  file.managed:
    - name: /mnt/nginx-1.20.1.tar.gz
    - source: salt://nginx/nginx-1.20.1.tar.gz


  cmd.run:
    - name: cd /mnt && tar zxf nginx-1.20.1.tar.gz && cd nginx-1.20.1 && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc &&  ./configure --prefix=/usr/local/nginx --with-http_ssl_module  --with-threads --with-file-aio &> /dev/null  && make &> /dev/null && make install &> /dev/null
    - creates: /usr/local/nginx

nginx配置：

vim nginx.conf 

user  nginx;
worker_processes  auto;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  65535;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    
    #access_log  logs/access.log  main;
    
    sendfile        on;
    #tcp_nopush     on;
    
    #keepalive_timeout  0;
    keepalive_timeout  65;
    
    #gzip  on;
    
    server {
        listen       80;
        server_name  localhost;
    
        #charset koi8-r;
    
        #access_log  logs/host.access.log  main;
    
        location / {
            root   html;
            index  index.html index.htm;
        }
    
        #error_page  404              /404.html;
    
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    
        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}
    
        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}
    
        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;
    
    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;
    
    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;
    
    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;
    
    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;
    
    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

nginx自动化启动：

vim service.sls

include:

  - nginx

nginx-user:
  user.present:
    - name: nginx
    - shell: /sbin/nologin
    - home: /usr/local/nginx
    - createhome: false


/usr/local/nginx/conf/nginx.conf:
  file.managed:
    - source: salt://nginx/nginx.conf


nginx-service:
  file.managed:
    - name: /usr/lib/systemd/system/nginx.service
    - source: salt://nginx/nginx.service
    

  service.running:
    - name: nginx
    - enable: true

nginx启动文件：

vim nginx.service



[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target

放入：nginx-1.20.1.tar.gz 压缩包

在这里插入图片描述

运行：

 salt server2 state.sls nginx.service

在这里插入图片描述

六.grains模块使用

1.grains默认模块调用

在这里插入图片描述

2.自定义grains使用

法一 minion内定义

server2

vim minion

grains:

  roles: apache

systemctl  restart salt-minion.service

在这里插入图片描述

server3

vim minion


grains:

  roles: nginx



systemctl  restart salt-minion.service 



salt '*' grains.item  roles

在这里插入图片描述

法二 创建grains文件，写入属性及value

server3：

vim grains



roles: nginx

在这里插入图片描述

salt '*' grains.item  roles

在这里插入图片描述

法三 创建grains模块

server1

mkdir _grains
cd _grains/
ls

vim grains.py

salt '*' saltutil.sync_grains
salt '*' grains.item  hello

[root@server1 salt]# cat _grains/grains.py 
#!/usr/bin/env python
def grains():
     grains = {}

     grains['hello'] = 'world'
     grains['salt']  = 'stack'
     return grains

在这里插入图片描述

在这里插入图片描述

法四 grains结合自动化脚本使用

创建sls文件：

vim top.sls

[root@server1 salt]# cat top.sls 
base:
  'roles:apache':

   - match: grain
     - apache

  'roles:nginx':
    - match: grain
        - nginx.service

测试对应服务主机名：
在这里插入图片描述
执行安装脚本：

 salt '*' saltutil.sync_grains #同步脚本至受控端
 salt '*' state.highstate #该命令直接调用top.sls

在这里插入图片描述

七.pillar模块

创建pillar目录：

mkdir pillar

定义模块规则：

[root@server1 srv]# cd pillar/
[root@server1 pillar]# ls
pkgs.sls  top.sls

[root@server1 pillar]# cat top.sls  
base:
  '*':
    - pkgs
   
[root@server1 pillar]# cat pkgs.sls 
{% if grains['fqdn'] == 'server2' %}
port: 80
package: httpd
{% elif grains['fqdn'] == 'server3' %}
port: 8080
package: httpd
{% endif %}

在这里插入图片描述
查看pillar模块内容：
在这里插入图片描述

测试脚本：

vim test.sls

/mnt/test:
  file.append:
    {% if grains['fqdn'] == 'server2' %}
    - text: server2
    {% elif grains['fqdn'] == 'server3' %}
    - text: server3
    {% endif %}

执行：

salt '*' state.sls test

在这里插入图片描述
结果：
在这里插入图片描述
在这里插入图片描述

八.pillar+grains+jinja模块

实现httpd不同端口安装运行

1.直接在配置文件导入

自动化安装脚本内容：

     apache:
       pkg.installed:
     
        - pkgs:
          - {{ pillar['package'] }}
     
       service.running:
     
        - name: httpd
          - enable: true
            - reload: true
            - watch:
          - file: /etc/httpd/conf/httpd.conf
     
     /etc/httpd/conf/httpd.conf:
       file.managed:
     
        - source: salt://apache/httpd.conf
        - template: jinja

​
httpd.conf 配置：

Listen {{ grains['ipv4'][-1] }}:{{ pillar['port'] }}

测试：

在这里插入图片描述

2.template导入

apache:
  pkg.installed:
    - pkgs:
      - {{ pillar['package'] }}

  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: /etc/httpd/conf/httpd.conf

/etc/httpd/conf/httpd.conf:
  file.managed:
    - source: salt://apache/httpd.conf
    - template: jinja
    - context:
      http_port: {{ pillar['port'] }}
      ip: {{ grains['ipv4'][-1] }}

httpd.conf

Listen {{ ip }}:{{ http_port }}

salt '*' state.sls apache

在这里插入图片描述

张一不二
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
自动化运维工具——ansible详解（一） - 珂儿吖 - 博客园.html
05-27
自动化运维工具——ansible详解（一） - 珂儿吖 - 博客园.html
自动化运维工具——Ansible（五）——模块的使用
01-09
自动化运维工具——Ansible（五）——模块的使用1. ansible模块2. fetch模块的使用2.1 配置主机清单2.2 调用fetch模块2.3 “幂等性”2.4 文件哈希值3. 总结 1. ansible模块 在前文的基础上，我们已经知道，当我们...
【项目实战28】自动化运维工具——saltstock（远程软件的执行和安装)
weixin_48819467的博客
07-19 611
自动化运维 saltstock简介 分布式的，在远程执行命令 c/s模式 监控端口4505端口 saltstock远程执行 一安装软件 server1 yum install salt-master.noarch systemctl enable --now salt-master.service 查看端口文件 yum install -y lsof lsof -i :4505 server2 yum install salt-minion.noarch 修改配置文件 cd /etc/salt/ ls vi
自动化运维工具Saltstack学习笔记（上）
zhuzhenyang110的专栏
11-15 419
 1.Saltstack简介 Saltstack是一个具备puppet与func功能为一身的集中化，轻量级的自动化运维管理工具，使用python编写，功能非常强大,可以使用EPEL快速安装。相比较puppet，安装和配置更加容易和简单。下面是Saltstack安装和基础配置文档。（官方文档：http://docs.saltstack.com/topics/installation/rhel
简单易用的Nginx代理管理工具：体验便捷配置、高效管理
修己xj的博客
03-23 1102
Nginx Proxy Manager是一款强大的代理服务器管理工具，提供简单直观的界面来配置和管理Nginx代理服务器，帮助用户轻松提升配置的简洁性和便捷性。
自动化运维工具——SaltStack(一)
从此踏上一条不归路
06-11 5469
SaltStack1. 概述1.1 saltstack简介1.2 特点1.2 saltstack服务架构2. saltstack四大功能与四大运行方式3. saltstack架构4. saltstack安装与最小化配置4.1 在控制机上安装saltstack主控端软件4.2 在被控机上安装salt-minion客户端4.3 saltstack配置文件5. saltstack认证机制6. salts...
自动化运维工具salt-stack
weixin_40172997的博客
05-06 816
saltstack简介： • Saltstack是基于python开发的一套C/S架构配置管理工具 • 使用SSL证书签方的方式进行认证管理 • 底层使用ZeroMQ消息队列pub/sub方式通信 – 号称世界上最快的消息队列ZeroMQ能快速在成千上万台主机上进行各种操作 – 采用RSA Key方式确认身 主要功能 • Saltstack最主要的两个功能是:配置管理...
自动化运维工具——SaltStack（下）
qq_42003848的博客
07-18 441
SaltStack一.自动化安装keepalived二.job管理1.minion传递给master：2.master从minion收集：三.salt-ssh四.salt-syndic五.salt-api 一.自动化安装keepalived 配置pillar，在 pillar目录下添加自定义模块 [root@server1 srv]# cat pillar/kp.sls {% if grains['fqdn'] == 'server2' %} state: Master vrid: 51 pri: 10
运维 | Nginx Proxy Manager 反向代理工具
Apple Lin
09-30 1045
Nginx Proxy Manager（以下简称 NPM）就是一个 Nginx 的代理管理器，它最大的特点是简单方便。即使是没有 Nginx 基础的小伙伴，也能轻松地用它来完成反向代理的操作，不需要自己写复杂的nginx配置，而且因为自带面板，操作极其简单。Nginx Proxy Manager 后台还可以一键申请 SSL 证书，并且会自动续期，方便省心。官方网站：https://nginxproxymanager.com/
推荐开源项目：Nginx-Admin - 简单而强大的Nginx管理工具
最新发布
gitblog_00088的博客
04-27 285
推荐开源项目：Nginx-Admin - 简单而强大的Nginx管理工具 项目地址:https://gitcode.com/jslsolucoes/nginx-admin 项目简介 Nginx-Admin 是一个轻量级但功能丰富的Nginx配置管理和监控平台，由JSL Solutions 开发并维护。它旨在提供一个直观的Web界面，帮助开发者和运维人员更轻松地管理他们的Nginx服务器，无需直接操...
推荐一款强大的Nginx管理工具 - NginxGUI
gitblog_00043的博客
04-24 257
推荐一款强大的Nginx管理工具 - NginxGUI 项目地址:https://gitcode.com/yinjiazeng/NginxGUI NginxGUI 是一个基于Web的开源工具，旨在简化Nginx服务器的配置和管理任务。它提供了直观、用户友好的界面，让非程序员也能轻松进行Nginx服务的部署和调整。 技术解析 NginxGUI 的核心特点是其前端采用现代化的Web开发框架，可能是Re...
NGINX服务器运维
Andy_Laux的博客
09-29 1044
NGINX服务器运维
python自动化运维系统（saltstack+django+bootstrap）
04-20
自动化运维系统（saltstack+django+bootstrap） 仅供学习交流及一切非盈利用途，禁止商用。
自动化运维工具SaltStack在云计算环境中的实践
02-25
随着云计算技术的快速普及与发展，越来越多的企业开始...为了避免这样的风险，本文的示例中，笔者将详细介绍如何使用开源软件SaltStack自动化运维工具对云环境中的服务器进行命令的远程执行及配置管理，确保操作的安
自动运维工具 ------ saltstack
weixin_45409371的博客
02-02 465
前言： 在生产环境中，服务器往往不止一两台，一般都是成千上万台服务器。这对运维人员来说管理难度太大了，而 saltstack 是一个新的基础平台管理工具，可以支持管理上万台服务器规模，数秒钟即可完成数据传递，是现在用的比较多的自动化运维工具之一。 Salt是一个基础平台管理工具。SaltStack 采用 C/S模式，server端就是salt的master，client端就是minion，mini...
Ansible、Puppet、SaltStac等4种常见的自动化运维工具全解析
m0_61568580的博客
11-11 1921
运维目标有三个阶段，第一是追求稳定性，第二是追求标准化，第三是追求自动化。对于第三阶段来说，什么是运维自动化呢？简单地讲，运维自动化就是将日常重复性工作按照事先设定好的规则，在一定时间范围内自动化运行，而不需要人工参与。 接下来简单介绍运维自动化工具，运维人员平时用到的4个常见自动化工具。 首先一张图简单介绍一下4款自动化运维工具优势特点 ansible Ansible 基于Python开发,集合了众多运维工具（puppet、cfengine、chef、func、fabri
云计算自动化运维——SaltStack详解
CapejasmineY的博客
11-29 857
一、认识SaltStack 1、简介 SaltStack 是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func。SaltStack 基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、 python-msgpack和PyYAML等）构建。 通过...
运维自动化部署工具-SaltStack使用（全）
Ghost_0110
01-23 632
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一、saltstack二、模块使用salt执行单条shell命令执行shell脚本（远程执行模块）salt判断发布文件修改标准 MD5三、四、grains和pillar4.1 grains安装nginx 一、saltstack [root@server2 ~]# cat /etc/yum.repos.dlt-3000.repo [salt-3000] name=SaltStack 3000 Release Channel for
自动化运维工具——ansible详解(一)
09-03
自动化运维工具——ansible是一款开源的IT自动化工具，广泛应用于软件部署、配置管理和任务协同等领域。它的最大特点是简单易用、功能强大且跨平台。 首先，ansible具有简单易用的特点。它使用简单的YAML语言作为...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值