Saltstack之salt-ssh

Saltstack之salt-ssh

salt-ssh介绍

(无salt-minion模式)

salt-ssh可以让我们不需要在受控机上安装salt-minion客户端也能够实现管理操作。

salt-ssh的特点

• 远程系统需要Python支持，除非使用-r选项发送原始ssh命令
• salt-ssh是一个软件包，需安装之后才能使用，命令本身也是salt-ssh
• salt-ssh不会取代标准的Salt通信系统，它只是提供了一个基于SSH的替代方案，不需要ZeroMQ和agent

请注意，由于所有与Salt SSH的通信都是通过SSH执行的，因此它比使用ZeroMQ的标准Salt慢得多

salt-ssh远程管理的方式

salt-ssh有两种方式实现远程管理，一种是在配置文件中记录所有客户端的信息，诸如 IP 地址、端口号、用户名、密码以及是否支持sudo等；另一种是使用密钥实现远程管理，不需要输入密码。

salt-ssh管理

在 master 上安装 salt-ssh

[root@master ~]# yum -y install salt-ssh

通过使用用户名密码的SSH实现远程管理

修改配置文件，添加受控机信息

[root@master ~]# vim /etc/salt/roster
# Sample salt-ssh config file
#web1:
#  host: 192.168.42.1 # The IP addr or DNS hostname
#  user: fred         # Remote executions will be executed as user fred
#  passwd: foobarbaz  # The password to use for login, if omitted, keys are used
#  sudo: True         # Whether to sudo to root, not enabled by default
#web2:
#  host: 192.168.42.2

node1:                   # 被控主机
  host: 192.168.220.10   # 被控主机IP
  user: root             # 用户
  passwd: 123456         # 密码

测试连通

[root@master ~]# salt-ssh 'node1' test.ping
node1:
    ----------
    retcode:
        10
    stderr:
        ERROR: Unable to locate appropriate python command
    stdout:
        ERROR: Python version error. Recommendation(s) follow:
        - Install Python 3 on the target machine(s)
        - You can use ssh_pre_flight or raw shell (-r) to install Python 3

# 报错，受控主机端需要安装python3的一个包   
[root@master ~]# salt-ssh -r 'node1' "yum -y install python3"
.....
       

再次测试

[root@master ~]# salt-ssh 'node1' test.ping
node1:
    ----------
    retcode:
        254
    stderr:
    stdout:
        The host key needs to be accepted, to auto accept run salt-ssh with the -i flag:
        The authenticity of host '192.168.220.10 (192.168.220.10)' can't be established.
        ECDSA key fingerprint is SHA256:Nz8CAwwL3HRh/Lvqejqa+eiV3A09xGYYfG2A/W8wRPs.
        ECDSA key fingerprint is MD5:8c:b3:22:14:7a:8a:bc:34:f9:9d:3c:3a:07:8a:96:20.
        Are you sure you want to continue connecting (yes/no)? 

从上面的信息可以看出，第一次访问时需要输入 yes/no ，但是 saltstack 是不支持交互式操作的，所以为了解决这个问题，我们需要对其进行设置，让系统不进行主机验证。

[root@master ~]# vi ~/.ssh/config
StrictHostKeyChecking no      # 不检查主机key

[root@master ~]# salt-ssh 'node1' test.ping
node1:
    True

通过salt-ssh安装salt-minion

环境说明：

主机	系统	IP	服务
master	Centos8	192.168.220.9	salt-master salt-ssh
node1	Centos8	192.168.220.10	salt-minion

安装 salt-ssh

[root@master ~]# yum -y install salt-ssh

修改roster配置文件，添加受控主机

[root@master ~]# vim /etc/salt/roster
......
node1:                   # 被控主机
  host: 192.168.220.10   # 被控主机IP
  user: root             # 用户
  passwd: 123456         # 密码

测试连通性

[root@master ~]# salt-ssh 'node1' test.ping
node1:
    True

执行状态命令，安装salt-minion

# 修改master配置文件
[root@master ~]# vim /etc/salt/master
......
 666 # Example:
 667  file_roots:
 668    base:
 669       - /srv/salt/base
 
[root@master ~]# mkdir -p /srv/salt/base
[root@master ~]# systemctl status  salt-master
 
[root@master ~]# cd /srv/salt/base/
[root@master base]# ls
[root@master base]# mkdir minion
[root@master base]# ls
minion
[root@master base]# mkdir minion/files
[root@master base]# touch minion/install.sls
[root@master base]# tree
.
`-- minion
    |-- files
    `-- install.sls
 
[root@master base]# cp /etc/yum.repos.d/salt.repo minion/files/
[root@master base]# cp /etc/salt/minion minion/files/
[root@master base]# tree
.
`-- minion
    |-- files
    |   |-- minion
    |   `-- salt.repo
    `-- install.sls 

[root@master base]# vim minion/files/minion
.......
#master: salt
master: 192.168.220.9   # 安装的salt-minion指向salt-master的IP
.......

[root@master base]# cat minion/install.sls
salt-repo-cp:
  file.managed:
    - name: /etc/yum.repos.d/salt.repo
    - source: salt://minion/files/salt.repo
    - user: root
    - group: root
    - mode: 644

salt-minion-install:
  pkg.installed:
    - name: salt-minion

salt-minion-conf:
  file.managed:
    - name: /etc/salt/minion
    - source: salt://minion/files/minion
    - user: root
    - group: root
    - mode: 644
    - require:
      - pkg: salt-minion-install

salt-minion-service:
  service.running:
    - name: salt-minion
    - enable: True
    - start: True
    - watch:
      - file: /etc/salt/minion
      
# 执行安装
[root@master base]# salt-ssh 'node1' test.ping
node1:
    True
    
[root@master base]# salt-ssh 'node1' state.sls minion.install

master端查看并连接

[root@master base]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
node1             # 接收key
Rejected Keys:

[root@master base]# salt-key -ya node1
The following keys are going to be accepted:
Unaccepted Keys:
node1            
Key for minion node1 accepted.
[root@master base]# salt-key -L
Accepted Keys:
node1            # 已接收
Denied Keys:
Unaccepted Keys:
Rejected Keys:

# 使用salt-master测试连通性
[root@master base]# salt node1 test.ping
node1:
    True