Saltstack-安装部署、远程执行、grains和pillar详解、Jinja模板

最新推荐文章于 2021-12-08 17:10:22 发布
最新推荐文章于 2021-12-08 17:10:22 发布
阅读量641 收藏 2
点赞数 5
分类专栏： 自动化运维企业实战 文章标签： saltstack grains jinja linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46490950/article/details/118864212
版权

目录

前言

saltstack是一个配置管理系统，能够维护预定义状态的远程节点。
saltstack是一个分布式远程执行系统，用来在远程节点上执行命令和查询数据。
saltstack是运维人员提高工作效率、规范业务配置与操作的利器。

SaltStack 采用 C/S模式，minion与master之间通过ZeroMQ消息队列通信，默认监听4505端口。

Salt的核心功能：

使命令发送到远程系统是并行的而不是串行的
使用安全加密的协议
使用最小最快的网络载荷
提供简单的编程接口
Salt同样引入了更加细致化的领域控制系统来远程执行，使得系统成为目标不止可以通过主机名，还可以通过系统属性。

一.Saltstack安装部署

准备9三台虚拟机，server1负责saltstack-master端，server2\3负责saltstack-minion端。

1.设置YUM仓库

首先在server1上操作如下:

vim /etc/yum.repos.d/salt.repo

[salt]
name=salt 3000
baseurl=http://172.25.0.254/saltstack
gpgcheck=0

yum repolist
yum list salt-*

或者官方下载
从官方网站下载yum源 仓库地址

[root@server1~]# yum install https://repo.saltstack.com/yum/redhat/salt-repo-3000.el7.noarch.rpm

在这里插入图片描述

server2、3配置软件仓库
将server1写好的传给2，3
或者还是通过刚才的官方网站wget去下载！！

scp  /etc/yum.repos.d/salt.repo server2:/etc/yum.repos.d/
scp  /etc/yum.repos.d/salt.repo server3:/etc/yum.repos.d/

在这里插入图片描述

server1端安装salt-master，并开启服务，查看端口4505和4506是否开启

yum install -y salt-master.noarch
systemctl enable --now salt-master.service
netstat -antlp

在这里插入图片描述

在这里插入图片描述

在server2,3操作如下：
安装salt-minion

yum repolist
yum list salt-*
yum install -y salt-minion

在这里插入图片描述
编辑配置文件，使得minion指向master

vim /etc/salt/minion
master: 172.25.0.1

在这里插入图片描述

修改之后，重启服务

systemctl enable --now salt-minion.service

2.master端执行命令允许minion连接

[root@server1 yum.repos.d]# salt-key -L   查询
[root@server1 yum.repos.d]# salt-key -A    给两个minion  key

因为我是server2,server3依次配置的，所以一个一个添加key，可以都配好文件后，直接添加2，3！！
在这里插入图片描述

在这里插入图片描述

3.master端测试与minion端的连接

[root@server1 ~]# salt '*' test.ping

在这里插入图片描述

[root@server1 ~]# salt '*' cmd.run hostname

在这里插入图片描述

可以下载lsof查看端口

yum install -y lsof
lsof -i :4505
lsof -i :4506

在这里插入图片描述

默认4505端口开启并指向minion端，连接方式为established。

注意：

monion端修改主机名后，需要删除/etc/salt/minion_id 否则master端会一直显示之前的主机名

当master能够ping通monion之后，我们可以查看配置文件生成的key值，两边是对应一致的！

在server1
cd /etc/salt/pki/master/
md5sum master.pub

可以看到master的key值！

在这里插入图片描述

这时候，在server2,3上也查看一下：

cd /etc/salt/pki/minion
md5sum minion_master.pub

会发现和master上的key一致，因为master会发送过来自己的key!!
在这里插入图片描述

当然我们还可以再master上收到minion的key

cd /etc/salt/pki/master/minions
md5sum server2
md5sum server3

会看到server2,server3的key

在这里插入图片描述

我们这时候，在server2,server3

cd /etc/salt/pki/minion/
md5sum minion.pub

会发现key值server1上查看的server2,3的一致！

在这里插入图片描述

4.python进程显示

ps ax 显示python进程简要作用

yum list python-*
yum install -y python-setproctitle.x86_64
systemctl restart salt-master
ps ax

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

二.sls文件远程执行

salt server? test.ping
在这里插入图片描述

使用cmd.run模块查看远程主机系统名和系统信息

salt server2 cmd.run uname
salt server2 cmd.run 'uname -a'

在这里插入图片描述

在这里插入图片描述
pkg查看版本

salt server2 pkg.version salt-minion

在这里插入图片描述

使用pkg模块安装httpd服务

salt server2 pkg.install 'httpd'

在这里插入图片描述

启动httpd服务：start

停止httpd服务:stop
在这里插入图片描述

创建salt自定义模板目录

mkdir -p /srv/salt/_modules
cd /srv/salt/_modules

创建自动逸模板

vim my_disk.py

在这里插入图片描述

内容如下：
在这里插入图片描述

同步自定义模板到server2
在这里插入图片描述

进入server2中查看生成的结构，这里需要下载tree来查看！

yum install -y tree
cd /var/cache/salt
tree minion/

在这里插入图片描述

执行刚才写的模块，注意执行的的时候，后缀为df！！

salt server2 my_disk.df

在这里插入图片描述

1.saltstack安装httpd并启动

编写.sls文件，默认读取init.sls文件

mkdir apache
cd apache/
vim init.sls

内容如下

apache:
  pkg.installed:
    - pkgs:
      - httpd
      - php
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/httpd.conf

  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: apache

执行文件，在server2上安装apache，php

salt server2 state.sls apache

在这里插入图片描述

在这里插入图片描述

vim httpd.conf # 修改端口后触发watch

在这里插入图片描述

再次执行

salt server2 state.sls apache

在这里插入图片描述

在server2上查看端口：
在这里插入图片描述
查看server2的httpd配置文件端口也变为8080
在这里插入图片描述

三.saltstack源码编译安装nginx

我们在来创建一个目录专门存放创建nginx的文件！

cd /srv/salt
mkdir nginx
cd nginx/
vim init.sls
get nginx-1.20.1.tar.gz

在这里插入图片描述

内容如下:

nginx-install:
  pkg.installed:
    - pkgs:
      - gcc
      - pcre-devel
      - openssl-devel

  file.managed:
    - name: /mnt/nginx-1.20.1.tar.gz # 指定server2解压nginx包的地址
    - source: salt://nginx/nginx-1.20.1.tar.gz  #需要nginx目录下有安装包

  cmd.run:
    - name: cd /mnt && tar zxf nginx-1.20.1.tar.gz && cd nginx-1.20.1 && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --with-http_ssl_module --with-threads --with-file-aio &> /dev/null  && make &> /dev/null && make install &> /dev/null
    - creates: /usr/local/nginx #一定要写不然一致重复执行！

在这里插入图片描述

执行结果如下：
在这里插入图片描述

1.启动服务nginx

我们先需要个nginx.service来修改配置
在这里插入图片描述

vim service.sls内容如下：

include:
  - nginx

nginx-user:
  user.present:
    - name: nginx
    - shell: /sbin/nologin
    - home: /usr/local/nginx
    - createhome: false

/usr/local/nginx/conf/nginx.conf:
  file.managed:
    - source: salt://nginx/nginx.conf

nginx-service:
  file.managed:
    - name: /usr/lib/systemd/system/nginx.service
    - source: salt://nginx/nginx.service
  service.running:
    - name: nginx
    - enable: true
    - reload: true
    - watch:
      - file: /usr/local/nginx/conf/nginx.conf

此时需要把server3上的nginx配置文件也放在 salt://nginx/nginx.conf

cd /usr/local/nginx/conf
scp nginx.conf server1:/srv/salt/nginx/

在这里插入图片描述

把传过来的nginx配置文件修改一下：
vim nginx.conf
在这里插入图片描述执行

salt server3 state.sls nginx.service

在这里插入图片描述

2.测试一下：

curl server3
在这里插入图片描述

四.grains

1.简介

Grains是SaltStack的一个组件，存放在SaltStack的minion端。
当salt-minion启动时会把收集到的数据静态存放在Grains当中，只有当minion重启时才会进行数据的更新。
由于grains是静态数据，因此不推荐经常去修改它。

查看模块

salt server2 grains.ls
salt server2 grains.items

在这里插入图片描述

在这里插入图片描述

查看指定的item ipv4！！

salt server2 grains.item ipv4

在这里插入图片描述

2.自定义grains项

三种添加角色的方式。两种来自minion端，一种在master端

2.1第一种方法

minion端，修改主配：

vim /etc/salt/monion

在这里插入图片描述修改完后记得重启minion服务

systemctl restart salt-minion
在这里插入图片描述

查看角色

salt server2 grains.item roles

在这里插入图片描述

2.2第二种法：

在server3上：添加文件


vim /etc/salt/grains
roles: nginx

在这里插入图片描述

在这里插入图片描述

测试如下：查看server3模板

alt server3 saltutil.sync_grains

salt server3 grains.item roles

在这里插入图片描述

刷新并查看所有角色

salt '*' saltutil.sync_grains
salt server? grains.item roles

在这里插入图片描述

2.3第三种方法

编写grains模块
在salt-master端创建_grains目录：

mkdir _grains
cd _grains/
vim grains.py
cat grains.py

#!/usr/bin/env python
def grains():
    grains = {}
    grains['hello'] = 'world'
    grains['salt'] = 'stack'
    return grains

在这里插入图片描述

在这里插入图片描述

salt '*' saltutil.sync_grains #同步修改到minion

在这里插入图片描述

salt server2/3 grains.item hello

在这里插入图片描述
当然我们可以再server2,server3上查看到同步过来的文件，目录
在这里插入图片描述

vim grains.py

不同节点执行不同角色策略

vim top.sls
base:
  'server2':
    - apache
  'server3':
    - nginx.service

highstate执行top

salt '*' saltutil.sync_grains
salt '*' state.highstate

在这里插入图片描述
在这里插入图片描述当我们不想输入server2,server3而是直接定位角色名，可以修改如下

vim top.sls
base:
  'roles:apache':
    - match: grain
    - apache
  'roles:nginx':
    - match: grain
    - nginx.service

可以直接用大写G定位角色：

salt -G 'roles:apache' cmd.run hostname

在这里插入图片描述

五.pillar结合jinja模板使用

vim /srv/salt/test.sls

/mnt/testfile:
    file.append:
        {% if grains['fqdn'] == 'server2' %}
        - text: server2
        {% elif grains['fqdn'] == 'server3' %}
        - text: server3
        {% endif %}

vim /srv/salt/apache/init.sls

apache:
  pkg.installed:
    - pkgs:
      - {{ pillar['package'] }}

  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: /etc/httpd/conf/httpd.conf

/etc/httpd/conf/httpd.conf:
  file.managed:
    - source: salt://apache/httpd.conf

salt '*' state.sls apache

在这里插入图片描述

执行后查看minion端/mnt/testfile

cd /mnt
cat testfile

在这里插入图片描述

在这里插入图片描述

为httpd服务添加并修改端口

cd /src/
mkdir pillar
ls
vim /srv/pillar/pkgs.sls

在这里插入图片描述

{% if grains['fqdn'] == 'server2' %}
package: httpd
port: 80
{% elif grains['fqdn'] == 'server3' %}
package: httpd
port: 8080
{% endif %}

在这里插入图片描述

vim /srv/pillar/top.sls
base:
  '*':
    - pkgs

在这里插入图片描述
查看pillar是否配置成功

salt '*' pillar.items

在这里插入图片描述

1.方法一

vim /srv/salt/apache/init.sls

apache:
  pkg.installed:
    - pkgs:
      - {{ pillar['package'] }}

  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: /etc/httpd/conf/httpd.conf

/etc/httpd/conf/httpd.conf:
  file.managed:
    - source: salt://apache/httpd.conf
    - template: jinja
    - context:
      http_port: {{ pillar['port']}}
      http_host: {{ grains['ipv4'][-1]}}

在这里插入图片描述

调用已经定义的变量

vim /srv/salt/apache/httpd.conf
Listen {{ grains['ipv4'][-1] }}:{{ pillar['port'] }}

在这里插入图片描述

执行：

salt '*' state.sls apache

在这里插入图片描述

2.方法二：

vim /srv/salt/apache/init.sls

apache:
  pkg.installed:
    - pkgs:
      - {{ pillar['package'] }}

  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: /etc/httpd/conf/httpd.conf

/etc/httpd/conf/httpd.conf:
  file.managed:
    - source: salt://apache/httpd.conf
    - template: jinja
    - context:
      http_port: {{ pillar['port']}}

在这里插入图片描述

vim /srv/salt/apache/httpd.conf
Listen {{ grains['ipv4'][-1] }}:{{ pillar['port'] }}

在这里插入图片描述执行
salt ‘*’ state.sls apache

在这里插入图片描述
执行成功无报错，查看httpd端口修改成功

2.1注意：

vim /srv/salt/apache/init.sls

vim /srv/salt/apache/init.sls
方法一：
- context:
      http_port: {{ pillar['port']}}
      http_host: {{ grains['ipv4'][-1]}}

方法二：
    - context:
      http_port: {{ pillar['port']}}

context部分都可以注释掉，不影响执行，只是为了方便记录和好看，专门写在这里的！！
但是 vim /srv/salt/apache/httpd.conf
是不可以写的，因为它调用了pillar模块！！！

dudududu--
关注
  • 5
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
Saltstack自动化源码编译安装Nginx
Lockey23的博客
10-14 1302
Saltstack自动化源码编译安装Nginx
Saltstack组件grains pillar 与jinja模板使用详解
vanvan_的博客
08-15 578
Grains是saltstack组件中非常重要的组件之一，它用来记录minion的系统信息（操作系统、域名、IP地址、内核信息、操作系统类型、内存信息以及其他更多的系统信息）。 Grain收集的信息是静态的，在minion第一次启动时采集数据（除非下次重起，否则数据不会变化）。 Pillar是在salt 0.9.8版本后才添加的功能组件。它跟grains的结构一样，也是一个字典格式，数据通过key...
saltstack源码编译安装lnmp
xiaojun_Fairy的博客
08-10 1649
环境redhat 6.5 master：server1（172.25.60.1/24） minion：server2（172.25.60.2/24） selinux=disabled iptables=offmaster ：/etc/salt/master file_roots: base: - /srv/salt/minion：/etc/salt/minionmaster:
openssl 源码_SaltStack源码编译安装
weixin_39927508的博客
11-30 159
最近项目中刚好有基于SaltStack实现的自动化操作平台，这里将方法整理一下供各位参考，本文将介绍SaltStack通过源码离线部署，后续将介绍SaltShaker安装部署方法以及通过API操作SaltStack实现任务调度基础环境上传安装介质配置私有YUM源cat >/etc/yum.repos.d/local.repo <[Base]name=redhat6baseurl=fil...
使用saltstack编译安装mysql
菲宇运维
06-20 903
环境： salt_master: 192.168.100.228 salt_client1: 192.168.100.245 master client 版本一致 [root@salt_server base]# salt --versions-report Salt: 0.17.5 Python: 2.6.6 (r266:84292, Jun 18 20...
saltstack中的grains组件&& jinjia模板 && pillar模块
llllyr的博客
12-10 377
文章目录saltstack中的grains组件grains简介saltstack中grains应用saltstack中grains的三种设定方法saltstack中grains的两种使用方法saltstact中的 jinjia模板jinja模板与静态变量的传递pillar模块pillar简介pillar模块的使用——动态参数传递同一变量优先级的比较 saltstack中的grains组件 学习指南...
saltstack--自动化运维管理
Thorne_lu的博客
06-13 1119
文章目录saltstack简介saltstack通信机制安装与配置远程执行shell命令编写远程执行模块配置管理YAML语法grains与pillar详解grains信息查询自定义grains项编写grains模块grains匹配应用pillar声明pillar自定义pillar数据匹配Jinja模板简介使用方式引用变量Job管理简介管理salt-ssh和salt-syndicsalt-sshsalt-syndicsalt-api配置简介配置使用 saltstack简介 saltstack是一个配置管理系
saltstack自动化运-itnihao1
08-04
【 SaltStack 自动化运维详解】 SaltStack 是一款强大的自动化运维工具，专为现代数据中心的配置管理和基础设施自动化而设计。随着互联网时代的快速发展，运维工作的需求也在不断演变，自动化运维成为了应对大规模...
saltstack详解（学习汇总）
weixin_44541528的博客
07-11 4353
saltstack 介绍： 1.是一个基础平台管理工具 2.是一个配置配置管理系统，能够维护预定义状态的远程节点 3.是一个分布式远程执行系统，用来在远程节点上执行命令和查询数据 三大功能： 远程执行 配置管理（状态） 云管理 文章目录saltstack安装配置认证远程执行1.测试连通2.常用命令结构3.常用命令salt-runsalt-keysalt-callsalt-cpsta...
salt-JINJA模块的使用方法详解
chaos_oper的博客
06-12 419
Jinja加载工具为jinja模板提供了一个更强大的后端 以配置apache的IP和端口为例来学习jinja 方法1： 1.在install.sls中添加port：80 [root@server1 ~]# cd /srv/salt/apache/ [root@server1 apache]# vim install.sls 2.修改apache服务配置文件httpd.conf [root@se...
SaltShaker:使用 Salt 配置开发环境变得容易，只需摇一摇即可！
07-04
盐瓶 使用 Salt 配置开发环境变得容易。 摇一摇吧！ Shaker是用Python开发的，旨在简单快速地开始使用。 Shaker使用来配置您的工作站。 它从Git存储库（或从本地目录）读取salt 公式。 目前，这个项目处于活跃的开发模式，所以如果你想要一个新功能，请随时打开一个问题。 欢迎您为该项目做出贡献。 安装 要安装Shaker，请使用pip 。 $ pip install saltshaker 用法 创建配置文件 Shaker init命令可以用来启动一个新的配置文件。 $ shaker init 将在$HOME/.shaker/config.yml创建配置文件。 运行摇床 配置完成后，您可以启动Shaker 。 $ shaker Shaker将从$HOME/.shaker/config.yml读取配置并开始配置机器。 配置 Shaker配置文件是简单的文件。
运维实操——saltstack中grains静态数据、pillar动态数据与Jinja模板
qq_40764171的博客
07-17 307
saltstack中grains静态数据、pillar动态数据与Jinja模板1、grains静态数据2、pillar动态数据3、Jinja模板 1、grains静态数据 Grains是SaltStack的一个组件,存放在SaltStack的minion端。当salt-minion启动时会把收集到的数据静态存放在Grains当中,只有当minion重启时才会进行数据的更新。 应用场景: （1）信息查询,可用作CMDB，IP、FQDN等信息 （2）在target中使用,匹配minion （3）在state系统
saltstack 源码安装
weixin_30451709的博客
05-11 514
http://ftpmirror.gnu.org/autoconf/autoconf-2.69.tar.gz 启动问题 源码安装后，还需要手动拷贝配置文件模板到/etc/salt/内 cp salt-0.17.0/conf/master /etc/salt/ cp salt-0.17.0/conf/minion /etc/salt/ ==================...
SaltStack----安装部署、远程执行、grains、pillar、Jinja模板
qq_38664479的博客
08-05 903
目录一、Saltstack安装部署1.安装配置2.连接测试二、远程执行shell命令1.salt命令2.sls文件 一、Saltstack安装部署 简介： 1、saltstack是一个配置管理系统，能够维护预定义状态的远程节点，它也是一个分布式远程执行系统，用来在远程节点上执行命令和查询数据。 2、SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。 3、
saltstack试用篇：一、源码安装与简单配置
wjacketcn的专栏
03-14 1605
转自：http://blog.chinaunix.net/uid-20908097-id-3984933.html 本系列文章由初学者写，高手就不要浪费时间了 : ) 环境：centos6.2 minimum（最小化安装） 特点：无外网 测试机没有外网，就自己手动源码安装把，的确是要累一些...做个笔记记录一下 官方文档说：安装需求 python >=2.6
企业运维实战--自动化运维Saltstack之安装部署、远程执行、grains和pillar详解以及Jinja模板的使用
凡哥的博客
12-08 230
前言 saltstack是一个配置管理系统，能够维护预定义状态的远程节点。 saltstack是一个分布式远程执行系统，用来在远程节点上执行命令和查询数据。 saltstack是运维人员提高工作效率、规范业务配置与操作的利器。 SaltStack 采用 C/S模式，minion与master之间通过ZeroMQ消息队列通信，默认监听4505端口。 Salt的核心功能 使命令发送到远程系统是并行的而不是串行的 使用安全加密的协议 使用最小最快的网络载荷 提供简单的编程接口 Salt同样引入了更加细致化的
第一天研究了salt stack 完整笔记
weixin_34216036的博客
10-04 138
开始学saltstack的时候是在现在一家做CDN加速的，同步下发的用到这个工具，下面我简单介绍和操作给大家看下。Salt 和 Puppet Chef 一样可以让你同时在多台服务器上执行命令也包括安装和配置软件。Salt 有两个主要的功能：配置管理和远程执行。Saltstack是一个大型分布式的配置管理系统（安装升级卸载软件，检测环境），也是一个远程命令执行系统。通过c/s的...
saltshaker填坑
weixin_30883777的博客
04-25 165
参考资料： https://github.com/yueyongyue/saltshaker http://blog.sina.com.cn/s/blog_b21312340102whzw.html saltshaker是saltstack的可视化GUI界面。 saltshaker: GUI For SaltStack 此安装说明适用于2.0版本 saltshaker 环境搭建...
SaltStack部署
Jelly
07-24 490
目录 一、SaltStack简介 1：基本简介 2：通信方式 3：功能简介 二、资源获取 1：官网 2：阿里云 三、部署 1：环境配置说明 2：源文件设置 3：安装部署 一、SaltStack简介 1：基本简介 SaltStack是一种新型的基础设施管理软件，简单易部署。与Ansible、Puppet相同是一款服务器配置和管理的软件。可以管理成千上万的服务器，和足够快的速度控制与他们交流,以毫秒为单位。 2：通信方式 Saltstack是基于p...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dudududu--

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值