SaltStack

最新推荐文章于 2021-11-01 19:31:59 发布
最新推荐文章于 2021-11-01 19:31:59 发布
阅读量243 收藏
点赞数
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xumneg111/article/details/121078998
版权

SaltStack

简介

SaltStack 是一种基于 C/S 架构的服务器基础架构集中化管理平台，管理端称为 Master，客户端称为 Minion。SaltStack 具备配置管理、远程执行、监控等功能，一般可以理解为是简化版的 Puppet 和加强版的 Func。SaltStack 本身是基于 Python 语言开发实现，结合了轻量级的消息队列软件 ZeroMQ 与 Python 第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack 和 PyYAML 等）构建。

SaltStack 具有以下特性，帮助企业 IT 更好的实现系统批量管理：

  • 部署简单、管理方便；
  • 支持大部分的操作系统，如 Unix／Linux／Windows 环境；
  • 架构上使用C/S管理模式，易于扩展；
  • 配置简单、功能覆盖广；
  • 主控端（Master）与被控端（Minion）基于证书认证，确保安全可靠的通信；
  • 支持 API 及自定义 Python 模块，轻松实现功能扩展；

SaltStack 的工作原理

SaltStack 采用 C/S 结构来对云环境内的服务器操作管理及配置管理。为了更好的理解它的工作方式及管理模型，本章将通过图形方式对其原理进行阐述。

SaltStack 客户端（Minion）在启动时，会自动生成一套密钥，包含私钥和公钥。之后将公钥发送给服务器端，服务器端验证并接受公钥，以此来建立可靠且加密的通信连接。同时通过消息队列 ZeroMQ 在客户端与服务端之间建立消息发布连接。具体通信原理图，如图 1 所示，命令执行如图 2 所示：

.SaltStack 通信原理图
在这里插入图片描述
说明：

  • Minion 是 SaltStack 需要管理的客户端安装组件，会主动去连接 Master 端，并从 Master 端得到资源状态信息，同步资源管理信息。
  • Master 作为控制中心运行在主机服务器上，负责 Salt 命令运行和资源状态的管理。
  • ZeroMQ 是一款开源的消息队列软件，用于在 Minion 端与 Master 端建立系统通信桥梁。
  • Daemon 是运行于每一个成员内的守护进程，承担着发布消息及通信端口监听的功能。

SaltStack 操作执行原理图

在这里插入图片描述

  • Minion 是 SaltStack 需要管理的客户端安装组件，会主动去连接 Master 端，并从 Master 端得到资源状态信息，同步资源管理信息。
  • Master 作为控制中心运行在主机服务器上，负责 Salt 命令运行和资源状态的管理。
  • Master 上执行某条指令通过队列下发到各个 Minions 去执行，并返回结果。

SaltStack四大功能与四大运行方式

SaltStack有四大功能，分别是：

  • 远程执行
  • 配置管理/状态管理
  • 云管理(cloud)
  • 事件驱动
    SaltStack可以通过远程执行实现批量管理，并且通过描述状态来达到实现某些功能的目的。
SaltStack四大运行方式：
  • local本地运行
  • Master/Minion传统方式
  • Syndic分布式
  • Salt ssh

SaltStack安装

环境说明：

主机名ip需要安装的应用
master192.168.58.120salt-master、salt-minion
minion192.168.58.121salt-minion
控制主机安装salt-master、salt-minion

关闭防火墙

[root@master ~]# systemctl disable --now firewalld
[root@master ~]# sed -ri 's/^(SELINUX=).*/\1disabled/g' /etc/selinux/config
[root@master ~]# setenforce 0

配置yum源

[root@master ~]# rpm --import https://repo.saltproject.io/py3/redhat/8/x86_64/latest/SALTSTACK-GPG-KEY.pub
[root@master ~]# curl -fsSL https://repo.saltproject.io/py3/redhat/8/x86_64/latest.repo | tee /etc/yum.repos.d/salt.repo

检测yum源

root@master ~]# dnf list all | grep salt
salt-minion.noarch //只要搜到salt-minion即代表成功                                    3004-1.el8                                        salt-latest-repo
salt-ssh.noarch                                        3004-1.el8                                        sal

下载salt-master 和 salt-minion

[root@master ~]# dnf -y install salt-master salt-minion
安装过程略....

修改配置文件

[root@master ~]# vim /etc/salt/minion
......
#master: salt
master: 192.168.58.120     //此处添加控制主机ip
......

启动salt-master、salt-minion服务并设置开机自启

[root@master ~]# systemctl enable --now salt-master 
[root@master ~]# systemctl enable --now salt-minion
[root@master ~]# ss -anlt
State         Recv-Q        Send-Q               Local Address:Port                Peer Address:Port        
LISTEN        0             128                        0.0.0.0:22                       0.0.0.0:*           
LISTEN        0             128                        0.0.0.0:4505                     0.0.0.0:*           //master 端口号
LISTEN        0             128                        0.0.0.0:4506                     0.0.0.0:*           //master 端口号
LISTEN        0             128                           [::]:22                          [::]:*
被控主机安装salt-minion

关闭防火墙

[root@minion ~]# systemctl disable --now firewalld
[root@minion ~]# sed -ri 's/^(SELINUX=).*/\1disabled/g' /etc/selinux/config
[root@minion ~]# setenforce 0

配置yum源

[root@minion ~]# rpm --import https://repo.saltproject.io/py3/redhat/8/x86_64/latest/SALTSTACK-GPG-KEY.pub
[root@minion ~]# curl -fsSL https://repo.saltproject.io/py3/redhat/8/x86_64/latest.repo | tee /etc/yum.repos.d/salt.repo

检测yum源

root@minion ~]# dnf list all | grep salt
salt-minion.noarch //只要搜到salt-minion即代表成功                                    3004-1.el8                                        salt-latest-repo
salt-ssh.noarch                                        3004-1.el8                                        sal

下载salt-minion

[root@minion ~]# dnf -y install salt-minion
安装过程略....

修改配置文件

[root@minion ~]# vim /etc/salt/minion

......
#master: salt
master: 192.168.58.120     //此处添加控制主机ip
......

启动salt-master、salt-minion服务并设置开机自启

[root@minion ~]# systemctl enable --now salt-minion

saltstack配置文件

saltstack的配置文件在/etc/salt目录

saltstack配置文件说明：

配置文件说明
/etc/salt/master主控端(控制端)配置文件
/etc/salt/minion受控端配置文件

配置文件/etc/salt/master默认的配置就可以很好的工作，故无需修改此配置文件。

配置文件/etc/salt/minion常用配置参数

  • master：设置主控端的IP

  • id：设置受控端本机的唯一标识符，可以是ip也可以是主机名或自取某有意义的单词
    在日常使用过程中，经常需要调整或修改Master配置文件，SaltStack大部分配置都已经指定了默认值，只需根据自己的实际需求进行修改即可。下面的几个参数是比较重要的

  • max_open_files：可根据Master将Minion数量进行适当的调整

  • timeout：可根据Master和Minion的网络状况适当调整

  • auto_accept和autosign_file：在大规模部署Minion时可设置自动签证

  • master_tops和所有以external开头的参数：这些参数是SaltStack与外部系统进行整合的相关配置参数

SaltStack认证机制

saltstack主控端是依靠openssl证书来与受控端主机认证通讯的，受控端启动后会发送给主控端一个公钥证书文件，在主控端用salt-key命令来管理证书。

salt-minion与salt-master的认证过程：

  • minion在第一次启动时，会在/etc/salt/pki/minion/下自动生成一对密钥，然后将公钥发给master
  • master收到minion的公钥后，通过salt-key命令接受该公钥。此时master的/etc/salt/pki/master/minions目录将会存放以minion id命名的公钥，然后master就能对minion发送控制指令了
  •                                       salt-key常用选项
参数注释
-L列出所有公钥信息
-a minion接受指定minion等待认证的key
-A接受所有minion等待认证的key
-r minion拒绝指定minion等待认证的key
-R拒绝所有minion等待认证的key
-f minion显示指定key的指纹信息
-F显示所有key的指纹信息
-d minion删除指定minion的key
-D删除所有minion的key
-y自动回答yes

命令演示

查看当前证书情况

[root@master ~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
master
minion
Rejected Keys:

接受指定minion主机的证书

[root@master ~]# salt-key -ya minion
The following keys are going to be accepted:
Unaccepted Keys:
minion
[root@master ~]# salt-key -L
Accepted Keys:
minion
Denied Keys:
Unaccepted Keys:
Rejected Keys:

接受所有的证书

[root@master ~]# salt-key -yA
The key glob '*' does not match any unaccepted keys.
[root@master ~]# salt-key -L
Accepted Keys:
master
minion
Denied Keys:
Unaccepted Keys:
Rejected Keys:

使用tree命令查看salt目录结构

[root@master salt]# tree pki
pki
├── master
│   ├── master.pem
│   ├── master.pub
│   ├── minions
│   │   ├── master     //证书
│   │   └── minion      //证书
│   ├── minions_autosign
│   ├── minions_denied
│   ├── minions_pre
│   └── minions_rejected
└── minion
    ├── minion_master.pub
    ├── minion.pem
    └── minion.pub

发现刚刚的证书在pki的接受（minions）目录中

SaltStack远程执行

使用test.ping模块来测试主机是否ping通

[root@master salt]# salt "minion" test.ping
minion:
    True

此时我们可以ping通是因为minion证书在接受目录中
若我们使用 命令（mv）将证书文件移动到拒绝（minions_rejected）目录中后，还能ping通嘛？

[root@master ~]# cd /etc/salt/
[root@master salt]# tree pki
pki
├── master
│   ├── master.pem
│   ├── master.pub
│   ├── minions
│   │   ├── master
│   │   └── minion
│   ├── minions_autosign
│   ├── minions_denied
│   ├── minions_pre
│   └── minions_rejected
└── minion
    ├── minion_master.pub
    ├── minion.pem
    └── minion.pub

7 directories, 7 files
[root@master salt]# mv pki/master/minions/minion /etc/salt/pki/master/minions_rejected/
[root@master salt]# ls /etc/salt/pki/master/minions_rejected/
minion
[root@master salt]# tree pki
pki
├── master
│   ├── master.pem
│   ├── master.pub
│   ├── minions
│   │   └── master
│   ├── minions_autosign
│   ├── minions_denied
│   ├── minions_pre
│   └── minions_rejected
│       └── minion
└── minion
    ├── minion_master.pub
    ├── minion.pem
    └── minion.pub

7 directories, 7 files

再次ping minion发现ping不通

[root@master salt]# salt "minion" test.ping
No minions matched the target. No command was sent, no jid was assigned.
ERROR: No return received

再将minion证书文件移回去，再ping

[root@master salt]# mv pki/master/minions_rejected/minion /etc/salt/pki/master/minions/
[root@master salt]# tree pki
pki
├── master
│   ├── master.pem
│   ├── master.pub
│   ├── minions
│   │   ├── master
│   │   └── minion
│   ├── minions_autosign
│   ├── minions_denied
│   ├── minions_pre
│   └── minions_rejected
└── minion
    ├── minion_master.pub
    ├── minion.pem
    └── minion.pub

7 directories, 7 files

测试

[root@master ~]# salt "*" test.ping
minion:
    True
master:
    True

Salt命令

语法：salt [options] ‘’ <function(函数)> [arguments(参数)]

  •                            常用的options(选项)
参数注释
–version查看saltstack的版本号
–versions-report查看saltstack以及依赖包的版本号
-h查看帮助信息
-c CONFIG_DIR指定配置文件目录(默认为/etc/salt/)
-t TIMEOUT指定超时时间(默认是5s)
–async异步执行
-vverbose模式，详细显示执行过程
–username=USERNAME指定外部认证用户名
–password=PASSWORD指定外部认证密码
–log-file=LOG_FILE指定日志记录文件
  •                                常用target参数
参数注释
-E正则匹配
-L列表匹配
-SCIDR匹配网段
-Ggrains匹配
–grain-pcregrains加正则匹配
-N组匹配
-R范围匹配
-C综合匹配（指定多个匹配）
-Ipillar值匹配

示例

匹配 id可以在被控制机配置文件中的/etc/salt/minion中进行修改，id默认是主机名

因为上面已经生成了密钥，如果直接重启密钥验证无效

修改id
[root@master ~]# salt-key -yd minion
The following keys are going to be deleted:
Accepted Keys:
master
Key for minion node1 deleted.
[root@master ~]# salt-key -L
Accepted Keys:
master
Denied Keys:
Unaccepted Keys:
Rejected Keys:

minion主机上操作
[root@minion minion]# ls
minion_master.pub  minion.pem  minion.pub
[root@minion minion]# rm -rf *
[root@minion minion]# vim /etc/salt/minion
113 #id:
114 id: 192.168.58.121
[root@minion minion]# systemctl restart salt-minion.service 
[root@minion minion]# ls
minion.pem  minion.pub

master主机上查看
[root@master ~]# salt-key -L
Accepted Keys:
master
Denied Keys:
Unaccepted Keys:
192.168.58.121
Rejected Keys:
[root@master ~]# salt-key -ya 192.168.58.121
The following keys are going to be accepted:
Unaccepted Keys:
192.168.58.121
Key for minion 192.168.58.121 accepted.
[root@master ~]# salt-key -L
Accepted Keys:
192.168.58.121
master
Denied Keys:
Unaccepted Keys:
Rejected Keys:



[root@master master]# salt -E '192*' test.ping #匹配id为开头为192的
192.168.58.121:
  True


[root@master master]# salt -L 192.168.58.121,master test.ping   # 可以写多个，逗号隔开
192.168.58.121:
  True
master:
  True


[root@master master]# salt -S '192.168.58.0/24' test.ping   # 匹配一个网段里面的所有
192.168.58.121:
  True
master:
  True

[root@master master]# salt -G 'os:redhat' test.ping   
192.168.58.121:
  True
master:
  True


[root@master master]# salt -C 'G@os:redhat or L@master' test.ping
master:
  True
192.168.58.121:
  True

在master配置文件中设置组

[root@master ~]# vim /etc/salt/master
......
 12 default_include: master.d/*.conf    #取消前面的注释
......

创建相应的目录及文件
[root@master ~]# mkdir -p /etc/salt/master.d
[root@master ~]# touch /etc/salt/master.d/nodegroups.conf

添加新的组和组员（组后的主机,主机名要写salt-key接受的主机名.不需要重启master）
[root@master master]# cat /etc/salt/master.d/nodegroups.conf
nodegroups:
    group1: 'master'



[root@master master]# salt -N 'group1' 'test.ping'
master:
    True
NBED
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
zabbix 监控mysql_使用Zabbix官方模板监控MySQL
weixin_28749997的博客
01-18 312
关于Zabbix和MySQL安装就不在说明，请自行参考相关文档复制官方MySQL监控的userparameter到安装目录，我这里是采用的3.4.1源码安装，安装目录在/usr/local/zabbix目录，如果你是rpm包安装请自行寻找文件和目录cpzabbix-3.4.1/conf/zabbix_agentd/userparameter_mysql.conf/usr/local/zabbi...
Saltstack
江山的博客
06-28 340
[toc] 一、安装&amp;amp;&amp;amp;配置Saltstack Saltstack的优势： 有master端和minion端，执行的信息比较稳定，不容易丢失信息，或者出现失联主机的情况 有封装好的http-api，我们可以直接启动salt-api就可以通过http协议进行调用。不需要自己进行第二次的封装。 IP 地址 作用 192.168.161.128 Server 192.1...
SaltStack（四）之深入理解SaltStack远程执行
branden_jin的博客
08-19 123
1.目标 2.执行模块 3.返回 salt ‘*’ cmd.run ‘uptime’ 命令 目标 执行模块 执行模块参数 SlatStack远程执行–目标 执行目标：https://docs.saltstack.com/en/latest/topics/targeting/index.html#advanced-targeting-methods 和Mini...
openEuler22.03LTS操作系统用pip安装saltstack3003.1所需的文件包
最新发布
12-23
在openEuler22.03LTS操作系统中安装saltstack3003.1，主要涉及的是Python的包管理工具pip以及与SaltStack相关的依赖库。以下将详细阐述整个安装过程的关键步骤和相关知识点。 首先，SaltStack是一个开源的自动化...
saltstack-kibana-formula:SaltStack公式可用于设置和配置数据可视化平台Kibana
05-08
SaltStack公式可用于设置和配置数据可视化平台Kibana 指示 请参考以了解如何使用此公式，如何构建该公式以及如何添加更改。 注意：此公式可能使用formhelper模块，这是一个非常有用的Salt执行模块，尚无法在上游...
saltstack2018最新rpm离线包
05-31
SaltStack 是一款强大的自动化运维工具，它以配置管理、远程执行和监控为主要功能，广泛应用于大规模服务器集群的管理和维护。2018年的 SaltStack 版本提供了许多新特性和性能优化，使得IT运维人员能够更加高效地...
linux运维笔记：Saltstack自动化运维与实战.docx
10-14
Linux 运维笔记：Saltstack 自动化运维与实战 Saltstack 是一个服务器基础架构集中化管理平台，它基于 Python 语言实现，采用 C/S 架构，结合轻量级消息队列（ZeroMQ）与 Python 第三方模块（Pyzmq、PyCrypto、...
salt 启动mysql_centos7 使用salt部署mysql
weixin_36418584的博客
02-22 103
centos7.3 使用salt部署mysql服务(yum安装方式)部署环境：master：CentOS Linux release 7.3.1611 192.168.25.135minion：CentOS Linux release 7.3.1611 192.168.25.132假定现在salt服务端和客户端已经安装完成。master端配置，准备相关路径：存放yum源相关mk...
Saltstack 从入门到使用实战
品尝人生百态
05-12 858
1.saltstack安装配置及测试 一.安装部署 1.Master端： yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest.el7.noarch.rpm yum clean expire-cache && yum update -y yum -y install salt-master && yum -y install salt-minion systemctl start sa
SaltStack入门
shj1295384的博客
02-23 259
文章目录1. saltstack安装与最小化配置1.1 配置服务端与客户端1.2 服务端与客户端安装软件1.3 saltstack配置文件1.4 修改客户端配置文件2. 启动saltstack3. saltstack认证机制3.1 saltstack远程执行3.2 salt命令的使用 1. saltstack安装与最小化配置 环境说明： 主机类型 IP地址 服务端 192.168....
SaltStack介绍
weixin_46727129的博客
11-01 1543
4 SaltStack安装与最小化配置 环境说明 主机类型 主机名 IP 安装的应用 控制机 master 192.168.25.146
自动化运维介绍、saltstack安装、启动服务、配置认证、远程执行命令
xou6363的博客
09-03 1243
24.1 自动化运维介绍 随着信息时代的持续发展，IT运维已经成为IT服务内涵中重要的组成部分。面对越来越复杂的业务，面对越来越多样化的用户需求，不断扩展的IT应用需要越来越合理的模式来保障IT服务能灵活便捷、安全稳定地持续保障，这种模式中的保障因素就是IT运维（其他因素是更加优越的IT架构等）。从初期的几台服务器发展到庞大的数据中心，单靠人工已经无法满足在技术、业务、管理等方面的要求，那么标准...
Saltstack简介
even160941的博客
08-13 762
文章目录 saltstack简介 1.saltstack简介 Saltstack是基于Python开发的一套C/S架构，具备Puppet、Ansible功能于一身的配置管理工具，功能十分强大，各模块融合度及复用性极高；使用号称世界上最快的消息队列ZeroMQ使得Saltstack能够秒级在数万台服务器上进行各种操作，而且使用RAS Key方式确认身份，传输采用AES加密，安全性能更高； Salt...
saltstack详解（学习汇总）
weixin_44541528的博客
07-11 4154
saltstack 介绍： 1.是一个基础平台管理工具 2.是一个配置配置管理系统，能够维护预定义状态的远程节点 3.是一个分布式远程执行系统，用来在远程节点上执行命令和查询数据 三大功能： 远程执行 配置管理（状态） 云管理 文章目录saltstack安装配置认证远程执行1.测试连通2.常用命令结构3.常用命令salt-runsalt-keysalt-callsalt-cpsta...
SaltStack服务器管理平台详解
"SaltStack是一个强大的服务器基础架构管理工具，用于配置管理、远程执行和监控。它基于Python并利用ZeroMQ等技术。SaltStack支持多种操作系统，包括UNIX/Linux和Windows，并采用主从架构，通过证书认证确保安全性。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值