saltstack！！

最新推荐文章于 2023-07-25 10:35:56 发布
最新推荐文章于 2023-07-25 10:35:56 发布
阅读量110 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57720070/article/details/118407251
版权

saltstack介绍！

在这里插入图片描述

自动化运维工具！！！

常用的自动化运维工具有：

  1. puppet
  2. ansible
  3. saltstack
    此三款属同类工具，皆可用来提高运维管理的效率，但它们又各有优势，目前主流的自动化运维工具是ansible和saltstack。其中ansible无需安装客户端，这是其最大的优势，而saltstack则需要安装客户端工具，类似zabbix的agent。应用场景方面，ansible常用于小型企业，而saltstack则常用于中大型企业，因为ansible无法并行执行而saltstack可以并行。但不论其特点如何，本质上均属同类，所以只需要掌握一种即可轻松胜任运维工作。

saltstack的特点

  1. 基于python开发的C/S架构配置管理工具
  2. 底层使用ZeroMQ消息队列pub/sub方式通信
  3. 使用SSL证书签发的方式进行认证管理，传输采用AES加密
    在这里插入图片描述

ansible的特点

ansible是基于 paramiko
开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远
程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一

ansible 特点 部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作； 默认使用SSH协议对设备进行管理；
有大量常规运维操作模块，可实现日常绝大部分操作； 配置简单、功能强大、扩展性强； 支持API及自定义模块，可通过Python轻松扩展；
通过Playbooks来定制强大的配置、状态管理； 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台

puppet

特点: puppet与其他手工操作工具有一个最大的区别是
puppet的配置具有稳定性,因此你可以多次执行puppet,一旦你更新了你的配置文件,puppet就会根据配置文件来更改你的机器配置,通常每30分钟检查一次.
puppet会让你的系统状态同配置文件所要求的状态保持一致. 比如你配置文件里面要求ssh服务必须开启.
假如不小心ssh服务被关闭了,那么下一次执行puppet的时候,puppet会发现这个异常,然后会开启 ssh 服务.
以使系统状态和配置文件保持一致.puppet就象一个魔术师,会让你的混乱的系统收敛到puppet配置文件所想要的状态.

工作流程：
puppet既可以在单机上使用,也可以以c/s结构使用.在大规模使用puppet的情况下,通常使用c/s结构.在这种结构中puppet客户端只是指运行puppet的服务器,puppet服务器端是指运行puppetmaster的服务器.
puppet客户端首先会连接到puppet服务器端,并且通过facter工具把客户端的基本配置信息发送给服务器端.
服务器端通过分析客户端的主机名,通过node定义,找到该主机的配置代码,然后编译配置代码,把编译好的配置代码发回客户端,客户端执行代码完成配置.并且把代码执行情况反馈给puppet服务器端.

saltstack服务架构！

  1. 在saltstack架构中服务器端叫Master，客户端叫Minion。

  2. 在Master和Minion端都是以守护进程的模式运行，一直监听配置文件里面定义的ret_port(接受minion请求)和publish_port(发布消息)的端口。

  3. 当Minion运行时会自动连接到配置文件里面定义的Master地址ret_port端口进行连接认证。

  4. saltstack除了传统的C/S架构外，其实还有一种叫做masterless的架构，其不需要单独安装一台 master

  5. 服务器，只需要在每台机器上安装 Minion端，然后采用本机只负责对本机的配置管理机制服务的模式。

SaltStack四大功能与四大运行方式！

altStack有四大功能，分别是：

1. 远程执行 
2. 配置管理/状态管理 
3. 云管理(cloud) 
4. 事件驱动

SaltStack可以通过远程执行实现批量管理，并且通过描述状态来达到实现某些功能的目的。

SaltStack四大运行方式：

 1.local本地运行 
 2. Master/Minion传统方式 
 3. Syndic分布式 
 4. Salt ssh

SaltStack组件介绍

组件功能
Salt Master用于将命令和配置发送到在受管系统上运行的Salt minion
Salt Minions从Salt master接收命令和配置
Execution Modules从命令行针对一个或多个受管系统执行的临时命令。对…有用：
1. 实时监控，状态和库存
2. 一次性命令和脚本
3. 部署关键更新
Formulas (States)系统配置的声明性或命令式表示
GrainsGrains是有关底层受管系统的静态信息，包括操作系统，内存和许多其他系统属性。
Pillar用户定义的变量。这些安全变量被定义并存储在Salt Master中，然后使用目标“分配”给一个或多个Minion。
Pillar数据存储诸如端口，文件路径，配置参数和密码之类的值。
Top File将Formulas (States)和Salt Pillar数据与Salt minions匹配。
Runners在Salt master上执行的模块，用于执行支持任务。Salt runners报告作业状态，连接状态，从外部API读取数据，查询连接的Salt minions等。
Returners将Salt minions返回的数据发送到另一个系统，例如数据库。Salt Returners可以在Salt minion或Salt master上运行。
Reactor在SaltStack环境中发生事件时触发反应
Salt Cloud / Salt Virt在SaltStack环境中发生事件时触发反应
Salt SSH在没有Salt minion的系统上通过SSH运行Salt命令。

saltstack 安装！！！

官方yum源地址：https://repo.saltstack.com

在控制机上面的操作！！

[root@master ~]# rpm -ivh https://repo.saltproject.io/py3/redhat/salt-py3-repo-3000-1.el8.noarch.rpm
获取https://repo.saltproject.io/py3/redhat/salt-py3-repo-3000-1.el8.noarch.rpm
Verifying...                          ################################# [100%]
准备中...                          ################################# [100%]
正在升级/安装...
   1:salt-py3-repo-3000-1.el8         ################################# [100%]
[root@master ~]# yum clean all
21 文件已删除
[root@master ~]# yum -y install salt salt-master salt-minion tree


修改配置文件！！！
[root@master ~]# vim /etc/salt/minion

# resolved, then the minion will fail to start.
master: 192.168.160.129   （修改为本机IP，master后面一定要加一个 空格！！！）

设为开机自启！！！
[root@master ~]# systemctl start salt-master
[root@master ~]# systemctl start salt-minion
[root@master ~]# systemctl enable salt-master
Created symlink /etc/systemd/system/multi-user.target.wants/salt-master.service → /usr/lib/systemd/system/salt-master.service.
[root@master ~]# systemctl enable salt-minion
Created symlink /etc/systemd/system/multi-user.target.wants/salt-minion.service → /usr/lib/systemd/system/salt-minion.service.
[root@master ~]# ss -antl
State          Recv-Q         Send-Q                 Local Address:Port                 Peer Address:Port        Process        
LISTEN         0              128                          0.0.0.0:22                        0.0.0.0:*                          
LISTEN         0              128                          0.0.0.0:4505                      0.0.0.0:*                          
LISTEN         0              128                          0.0.0.0:4506                      0.0.0.0:*                          
LISTEN         0              128                             [::]:22                           [::]:*                          
[root@master ~]#

在受控机子上 安装 minion ！！！

[root@lin ~]# rpm -ivh https://repo.saltproject.io/py3/redhat/salt-py3-repo-3000-1.el8.noarch.rpm
获取https://repo.saltproject.io/py3/redhat/salt-py3-repo-3000-1.el8.noarch.rpm
Verifying...                          ################################# [100%]
准备中...                          ################################# [100%]
正在升级/安装...
   1:salt-py3-repo-3000-1.el8         ################################# [100%]
[root@lin ~]# yum clean all
114 文件已删除
[root@lin ~]# yum -y install salt-minion
CentOS Stream 8 - AppStream                                                                     6.1 MB/s |  11 MB     00:01

修改配置文件！！！
[root@lin salt]# vim /etc/salt/minion

# resolved, then the minion will fail to start.
master: 192.168.160.129 （将此处修改为主控端的IP地址！！！！  也要留一个空格！）

启动并设置开机自启！！
[root@lin salt]# systemctl start salt-minion
[root@lin salt]# systemctl enable salt-minion
Created symlink /etc/systemd/system/multi-user.target.wants/salt-minion.service → /usr/lib/systemd/system/salt-minion.service.

saltstack配置文件

saltstack的配置文件在/etc/salt目录

saltstack配置文件说明：

配置文件说明
/etc/salt/master主控端(控制端)配置文件
etc/salt/minion受控端配置文件

配置文件/etc/salt/master默认的配置就可以很好的工作，故无需修改此配置文件。

配置文件/etc/salt/minion常用配置参数

  1. master：设置主控端的IP
  2. id：设置受控端本机的唯一标识符，可以是ip也可以是主机名或自取某有意义的单词

在日常使用过程中，经常需要调整或修改Master配置文件，SaltStack大部分配置都已经指定了默认值，只需根据自己的实际需求进行修改即可。下面的几个参数是比较重要的

  1. max_open_files：可根据Master将Minion数量进行适当的调整
  2. timeout：可根据Master和Minion的网络状况适当调整
  3. auto_accept和autosign_file：在大规模部署Minion时可设置自动签证
  4. master_tops和所有以external开头的参数：这些参数是SaltStack与外部系统进行整合的相关配置参数

saltstack 认证机制！！！

salt-minion与salt-master的认证过程：

  1. minion在第一次启动时，会在/etc/salt/pki/minion/下自动生成一对密钥，然后将公钥发给master
  2. master收到minion的公钥后，通过salt-key命令接受该公钥。
  3. 此时master的/etc/salt/pki/master/minions目录将会存放以minion
    id命名的公钥，
  4. 然后master就能对minion发送控制指令了
//salt-key常用选项
    -L      //列出所有公钥信息
    -a minion    //接受指定minion等待认证的key
    -A      //接受所有minion等待认证的key
    -r minion    //拒绝指定minion等待认证的key
    -R      //拒绝所有minion等待认证的key
    -f minion   //显示指定key的指纹信息
    -F      //显示所有key的指纹信息
    -d minion   //删除指定minion的key
    -D      //删除所有minion的key
    -y      //自动回答yes

salt-key -L查看所有公钥信息！！！
[root@master ~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
lin
master
Rejected Keys:

[root@master ~]# tree /etc/salt/pki
/etc/salt/pki
├── master
│   ├── master.pem
│   ├── master.pub
│   ├── minions
│   ├── minions_autosign
│   ├── minions_denied
│   ├── minions_pre
│   │   ├── lin
│   │   └── master
│   └── minions_rejected
└── minion
    ├── minion.pem
    └── minion.pub


-a minion    //接受指定minion等待认证的key
 -A      //接受所有minion等待认证的key
 -y      //自动回答yes  

[root@master ~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
lin
master
Rejected Keys:
[root@master ~]# salt-key -ya master
The following keys are going to be accepted:
Unaccepted Keys:
master
Key for minion master accepted.
[root@master ~]# salt-key -L
Accepted Keys:
master
Denied Keys:
Unaccepted Keys:
lin
Rejected Keys:
[root@master ~]# salt-key -yA 
The following keys are going to be accepted:
Unaccepted Keys:
lin
Key for minion lin accepted.
[root@master ~]# salt-key -L
Accepted Keys:
lin
master
Denied Keys:
Unaccepted Keys:
Rejected Keys:
[root@master ~]# 

-d minion   //删除指定minion的key
 -D      //删除所有minion的key
-y      //自动回答yes

[root@master ~]# salt-key -L
Accepted Keys:
lin
master
Denied Keys:
Unaccepted Keys:
Rejected Keys:
[root@master ~]# salt-key -yd master
The following keys are going to be deleted:
Accepted Keys:
master
Key for minion master deleted.
[root@master ~]# salt-key -L
Accepted Keys:
lin
Denied Keys:
Unaccepted Keys:
Rejected Keys:

[root@master ~]# systemctl restart salt-minio（重启之后master公钥会重新出现）
[root@master ~]# tree /etc/salt/pki
/etc/salt/pki
├── master
│   ├── master.pem
│   ├── master.pub
│   ├── minions
│   │   └── lin
│   ├── minions_autosign
│   ├── minions_denied
│   ├── minions_pre
│   │   └── master
│   └── minions_rejected
└── minion
    ├── minion_master.pub
    ├── minion.pem
    └── minion.pub

[root@master ~]# salt-key -L
Accepted Keys:
lin
Denied Keys:
Unaccepted Keys:
master
Rejected Keys:


[root@master ~]# salt-key -yA
The following keys are going to be accepted:
Unaccepted Keys:
master
Key for minion master accepted.
[root@master ~]# salt-key -L
Accepted Keys:
lin
master
Denied Keys:
Unaccepted Keys:
Rejected Keys:

salt 命令！！

常用的options
    --version       //查看saltstack的版本号
    --versions-report   //查看saltstack以及依赖包的版本号
    -h      //查看帮助信息
    -c CONFIG_DIR   //指定配置文件目录(默认为/etc/salt/)
    -t TIMEOUT      //指定超时时间(默认是5s)
    --async     //异步执行
    -v      //verbose模式，详细显示执行过程
    --username=USERNAME     //指定外部认证用户名
    --password=PASSWORD     //指定外部认证密码
    --log-file=LOG_FILE     //指定日志记录文件
    
//常用target参数
    -E      //正则匹配
    -L      //列表匹配 
    -S      //CIDR匹配网段
    -G      //grains匹配
    --grain-pcre    //grains加正则匹配
    -N      //组匹配
    -R      //范围匹配
    -C      //综合匹配（指定多个匹配）
    -I      //pillar值匹配

测试！！！

[root@master ~]# salt "lin" test.ping
lin:
    True
[root@master ~]# salt "master" test.ping
master:
    True
[root@master ~]# salt "*" test.ping
lin:
    True
master:
    True
[root@master ~]# salt "master" cmd.run date
master:
    Thu Jul  1 23:01:43 EDT 2021
[root@master ~]# salt "lin" cmd.run hostname
lin:
    lin

[root@master ~]# salt -E '^l' test.ping
lin:
    True
[root@master ~]# salt -S '192.168.160.0/24' test.ping
master:
    True
lin:
    True



[root@master ~]# salt --version
salt 3000.9
[root@master ~]# salt --versions-report
Salt Version:
           Salt: 3000.9
 
Dependency Versions:
           cffi: Not Installed
       cherrypy: Not Installed
       dateutil: 2.6.1
      docker-py: Not Installed
          gitdb: Not Installed
      gitpython: Not Installed
         Jinja2: 2.10.1
        libgit2: Not Installed
       M2Crypto: 0.33.0
           Mako: Not Installed
   msgpack-pure: Not Installed
 msgpack-python: 0.6.1
   mysql-python: Not Installed
      pycparser: Not Installed
       pycrypto: Not Installed
   pycryptodome: Not Installed
         pygit2: Not Installed
         Python: 3.6.8 (default, Dec  3 2020, 18:11:24)
   python-gnupg: Not Installed
         PyYAML: 3.12
          PyZMQ: 17.0.0
          smmap: Not Installed
        timelib: Not Installed
        Tornado: 4.5.3
            ZMQ: 4.3.1
 
System Versions:
           dist: centos 8 
         locale: UTF-8
        machine: x86_64
        release: 4.18.0-257.el8.x86_64
         system: Linux
        version: CentOS Stream 8
重生之我竟重生
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
saltstack高效运维
02-24
saltstack是由thomasHatch于2011年创建的一个开源项目，设计初衷是为了实现一个快速的远程执行系统。系统管理员日常会进行大量的重复性操作，例如安装软件，修改配置文件，创建用户，批量执行命令等等。如果主机数量...
saltstack（自动化运维工具）——介绍、安装、部署+远程执行
qq_46089299的博客
06-10 1万+
一、saltstack简介 saltstack是一个配置管理系统，能够维护预定义状态的远程节点。 saltstack是一个分布式远程执行系统，用来在远程节点上执行命令和查询数据。 saltstack是运维人员提高工作效率、规范业务配置与操作的利器。 Salt的核心功能 1）使命令发送到远程系统是并行的而不是串行的 2）使用安全加密的协议 3）使用最小最快的网络载荷 4）提供简单的编程接口 Salt同样引入了更加细致化的领域控制系统来远程执行，使得系统成为目标不止可以通过主机名，还可以通过系统属性。 1.2s
自动化运维工具--saltstack部署及使用
云计算之路
07-25 1925
介绍saltstack的安装连接及使用
SaltStack介绍
weixin_46727129的博客
11-01 1235
4 SaltStack安装与最小化配置 环境说明 主机类型 主机名 IP 安装的应用 控制机 master 192.168.25.146
zabbix 监控mysql_使用Zabbix官方模板监控MySQL
weixin_28749997的博客
01-18 296
关于Zabbix和MySQL安装就不在说明，请自行参考相关文档复制官方MySQL监控的userparameter到安装目录，我这里是采用的3.4.1源码安装，安装目录在/usr/local/zabbix目录，如果你是rpm包安装请自行寻找文件和目录cpzabbix-3.4.1/conf/zabbix_agentd/userparameter_mysql.conf/usr/local/zabbi...
salt常用命令、模块、执行
热门推荐
wjacketcn的专栏
03-11 4万+
一、salt常用命令 salt 该命令执行salt的执行模块，通常在master端运行，也是我们最常用到的命令 salt [options] '' [arguments] 如: salt '*' test.ping salt-run 该命令执行runner(salt带的或者自定义的，runner以后会讲)，通常在master端执行，比如经常用到的manage sal
精通SaltStack
03-19
精通 SaltStack，自动化运维集群，编写sls脚本文件等。
深入SaltStack
02-26
对系统工程师来说，配置管理已经向前跃进了一大步.系统配置的自动化不仅可预测,可重复,还具有可管理性.配置管理工具通常使用版本控制化的配置模板来描述基础设施的目标状态。凭借版本控制化的配置，可以将环境回滚...
saltstack 集群
12-05
openstack saltstack 集群 集群 集群 集群集群 集群 集群
42了解自动化运维工具 Saltstack 的基本用法，包括配置管理、批量执行
玩机科技社的博客
04-02 3698
Saltstack 是一款流行的自动化运维工具，可以用于配置管理、批量执行等任务。下面是 Saltstack 的基本用法教程。首先需要在控制节点上安装 Saltstack。具体安装方法可以参考 Saltstack 的官方文档。在安装过程中需要选择一个角色，通常有 master 和 minion 两个选项，master 代表控制节点，minion 代表被控制节点。安装完成后，需要对 Saltstack 进行配置。首先需要在 master 节点上配置基本信息，如 IP 地址、端口等。
自动化配置管理工具 SaltStack-01
IT爱好者
05-10 863
自动化配置管理工具 SaltStack
SaltStack----安装部署、远程执行、grains、pillar、Jinja模板
qq_38664479的博客
08-05 731
目录一、Saltstack安装部署1.安装配置2.连接测试二、远程执行shell命令1.salt命令2.sls文件 一、Saltstack安装部署 简介： 1、saltstack是一个配置管理系统，能够维护预定义状态的远程节点，它也是一个分布式远程执行系统，用来在远程节点上执行命令和查询数据。 2、SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。 3、
轻松使用SaltStack管理成千上万台服务器（入门教程）
mojolang
12-16 1万+
引言：一个”非专职运维人员“的烦恼 Salt快速入门 1. 安装配置 2. 安装管理端(master) 3. 安装被管理端(minion) 4. 接受minion的托管请求 5. 测试 Salt的强大功能 1. 批量操作(targeting) 2. 节点分组（nodegroups） 3. 命令执行（execution） 4. 节点信息(grains) 5. 配置管理（sta
SaltStack简介
Nicholas的专栏
04-22 1万+
SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。 通过部署SaltStack，我们可以在成千万台服务器上做到批量执行命令，根据不同业务进行配置集中化管理、分发文件、采集...
自动化运维工具SaltStack
wnm23的专栏
04-19 968
Salt基于C/S架构，服务端叫Master，客户端叫Minion，Master与Minion之间通信是通过ZeroMQ消息队列。Master与Minion都以守护进程的方式运行，一直监听配置文件里面的ret_port端口(4506，接收Minion请求)和publish_port(4505，ZMQ的发布消息)。ZeroMQ使Salt能快速在成千上万台机器上进行各种操作。
Saltstack 自动化运维工具详细介绍
weixin_33691817的博客
01-20 245
Saltstack 简介什么是saltstack• Saltstack是基于python开发的一套C/S架构配置管理工具• 使用SSL证书签方的方式进行认证管理• 底层使用ZeroMQ消息队列pub/sub方式通信– 号称世界上最快的消息队列ZeroMQ能快速在成千上万台主机上进行各种操作– 采用RSA Key方式确认身主要功能• Saltstack最主要的两...
saltstack极简版部署，简单5步，ansible和saltstack的区别，两者对比，工作如何选择——面试小技巧口述型
qing1912的博客
11-12 3045
saltstack极简版安装部署环境准备1.获取对应的repo源如没有安装wget，请先安装2.安装服务【master】【slave】3.修改配置文件【master】【slave】和master操作一致4.启动服务5.指定认证参数说明：-a ：accept ，-A：accept-all，-d：delete，-D：delete-all查看认证列表6.测试ansible和saltstack的区别 环境准备 centos7两台，关闭防火墙和selinux master ——192.168.112.172 salv
SaltStack未授权访问及命令执行漏洞分析（CVE-2020-16846/25592）
小小猪的博客
10-27 634
SaltStack未授权访问及命令执行漏洞分析（CVE-2020-16846/25592） 一、漏洞背景： SaltStack是一个分布式运维系统，在互联网场景中被广泛应用，有以下两个主要功能： •配置管理系统，能够将远程节点维护在一个预定义的状态（例如，确保安装特定的软件包并运行特定的服务） •分布式远程执行系统，用于在远程节点上单独或通过任意选择标准来执行命令和查询数据 2020年11月4日，SaltStack官方发布了一则安全更新公告，其中CVE-2020-...
【项目实战29】自动化运维工具——SaltStack（缓存及节点代理）
weixin_48819467的博客
07-19 356
job管理 一、前言 缓存产生说明： 1 master在下发指令任务时，会附带上产生的jid。 2 minion在接收到指令开始执行时，会在本地的/var/cache/salt/minion/proc目录下产生该jid命名的文件，用于在执行过程中master查看当前任务的执行情况。 3 minion服务器在指令执行完毕将结果传送给master后，删除该临时文件。 缓存情况： master Job缓存默认保存24小时： vim /etc/salt/master master端Job缓存目录：/var/cach
saltstack教程
最新发布
09-27
根据提供的引用内容，SaltStack是一个用于配置管理、远程执行和基础架构自动化的开源软件。它由Salt Master和Salt Minion组成。Salt Master负责管理和控制Minion节点，而Minion节点则是受Salt Master管理的目标主机...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值