SaltStack学习笔记

一、安装部署

       实验环境：

       Server : 192.168.0.41

       Client-1: 192.168.0.42

       Client-2: 192.168.0.43

       1、安装epel源。

         rpm -Uvh http://mirrors.sohu.com/fedora-epel/6Server/x86_64/epel-release-6-8.noarch.rpm

       2. 服务端安装salt-master,客户端安装salt-minion

         

      

      

       3. 修改客户端配置文件/etc/salt/minion

          修改两个参数

             如不修改将使用默认值，分别为salt和自身主机名，需要将服务端主机名和IP写入到hosts文件

      

     4. 服务端启动服务

            /etc/init.d/salt-master start

          

     5. 客户端启动服务

           /etc/init.d/salt-minion start

           

       6. 测试：配置/etc/salt/master文件 将log_level设置成debug，再看/var/log/master，看SALT的详细启动过程。

          

二、实战

       1、添加KEY授权

            

       2、实测命令：

            

        

       

  

  

       3、实测命令：

            1. 工作中遇到主机名问题导致服务连接不了怎么办？

                删除/etc/salt/minion_id文件和pki/目录重启服务即可

                或者用salt-key -d删除该机器即可

            2. 如何在不停止minion服务的情况下来迁移master到更高性能的机器？

                解决方案原理：

                a、将旧master上所有的key复制到新master，保持所有key不变，保证minion服务不会关闭。

                b、将minion机器配置文件里的server改为新master。

            

       3、SaltStack内置返回接口：

            

            1. 将return结果存入MySQL数据库，需要在minion客户端配置/etc/salt/minion配置文件，设置MySQL账号信息。

                注意：该方式需在minion端安装python的mysql模块！

               

                配置文件添加参数：                

################################################

# MySQL-Return Paragram by asling on 2015-11-16

#

mysql.host:'192.168.0.90'

mysql.user:'salt'

mysql.pass:'123456'

mysql.db:'saltstack'

mysql.port:3306

#

################################################

              

           2 MySQL服务器建库建表，使用以下建表语句：

             

CREATE TABLE `jids` (

    ->       `jid` varchar(255) NOT NULL,

    ->       `load` mediumtext NOT NULL,

    ->       UNIQUE KEY `jid` (`jid`)

    ->     ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

CREATE TABLE `salt_returns` (

    ->       `fun` varchar(50) NOT NULL,

    ->       `jid` varchar(255) NOT NULL,

    ->       `return` mediumtext NOT NULL,

    ->       `id` varchar(255) NOT NULL,

    ->       `success` varchar(10) NOT NULL,

    ->       `full_ret` mediumtext NOT NULL,

    ->       KEY `id` (`id`),

    ->       KEY `jid` (`jid`),

    ->       KEY `fun` (`fun`)

    ->     ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

            3. Python导入MYSQL模块

                python

                >>> import MySQLdb

                >>> exit()

            4. minion端测试看MySQL结果。

            

       4、SaltStack分组

参考 SaltStack 的官方文档 4.4 Compound matchers 和 4.3. Node groups 知道，对目标服务器分组有以下七种方式，这七种方式的标示符分别为：

1. G -- 针对 Grains 做单个匹配，例如：G@os:Ubuntu

2. E -- 针对 minion 针对正则表达式做匹配，例如：E@web\d+.(dev|qa|prod).loc

3. P -- 针对 Grains 做正则表达式匹配，例如：P@os:(RedHat|Fedora|CentOS)

4. L -- 针对 minion 做列表匹配，例如：L@minion1.example.com,minion3.domain.com or bl*.domain.com

5. I -- 针对 Pillar 做单个匹配，例如：I@pdata:foobar

6. S -- 针对子网或是 IP 做匹配，例如：S@192.168.1.0/24 or S@192.168.1.100

7. R -- 针对客户端范围做匹配，例如： R@%foo.bar

           实测：

           

      

       4、SaltStack模块

           见附件！

       5、SaltStack文件系统

            

             

                

              

            

          

    

转载于:https://blog.51cto.com/xiangpang/1712990