saltstack之自动化运维

# 关闭firewalldsystemctl disable firewalld systemctl stop firewalld# 关闭iptables iptables -F# 关闭selinux 安装saltstack 注意：salt软件包需要epel源的支持， 如果没有安装epel源 <点这里>有教程 在 192.168.178.131 中安装salt-master

yum install salt-master -y 另一台安装salt-minion

yum install salt-minion -y salt端口 安装好salt之后开始配置，salt-master默认监听两个端口：

4505   publish_port # 提供远程命令发送功能4506   ret_port     # 提供认证，文件服务，结果收集等功能# 确保客户端可以通信服务器的此2个端口，保证防火墙允许端口通过。因此在测试环境直接关闭防火墙。 配置文件

salt-master的配置文件是/etc/salt/master  # 主机 192.168.178.131salt-minion的配置文件是/etc/salt/minion  # 主机 192.168.178.132# 配置文件中包含了大量可调整的参数，这些参数控制master和minion各个方面 写入salt-master配置文件如下：

interface: 0.0.0.0  # 绑定到本地的0.0.0.0地址publish_port: 4505user: root worker_threads: 5ret_port: 4506pidfile: /var/run/salt-@H_387_12@master.pid log_file: /var/log/salt/@H_387_12@master# 自动接收minion的key auto_accept: false

# salt运行的用户，影响到salt的执行权限user: root#s alt的运行线程，开的线程越多一般处理的速度越快，但一般不要超过CPU的个数 worker_threads: 10# master的管理端口 publish_port : 4505# master跟minion的通讯端口，用于文件服务，认证，接受返回结果等 ret_port : 4506# 如果这个master运行的salt-synDic连接到了一个更高层级的master,那么这个参数需要配置成连接到的这个高层级master的监听端口 synDic_master_port : 4506# 指定pid文件位置 pidfile: /var/run/salt-master.pidsalt-master配置参数详解 写入SALE-master配置文件如下：

# minion的识别ID，可以是IP，域名，或是可以通过DNS解析的字符串id: slave# salt运行的用户权限user: root# master的识别ID，可以是IP，域名，或是可以通过DNS解析的字符串@H_387_12@master : master# master通信端口 master_port: 4506# 备份模式，minion是本地备份，当进行文件管理时的文件备份模式BACkup_mode: minion# 执行salt-call时候的输出方式output: nested# minion等待master接受认证的时间 acceptance_wait_time: 10# 失败重连次数，0表示无限次，非零会不断尝试到设置值后停止尝试acceptance_wait_time_max: 0# 重新认证延迟时间，可以避免因为master的key改变导致minion需要重新认证的syn风暴 random_reauth_delay: 60# 日志文件位置 log_file: /var/logs/salt_minion.logsalt-minion配置参数详解 启动

# 192.168.178.131中：systemctl start salt-master  # 启动mastersystemctl status salt-master  # 检查start状态====================================# 192.168.178.132 systemctl start salt-minion  # 启动minion systemctl status salt-minion  # 检查状态 注意：如果启动报错，查看是否有 /var/log/salt/ 这个文件 在master上接收minion密钥 在minion启动后连接master会请求master为其签发证书，等待证书签发完成后，master可以信任minion，并且minion和master之间的通信是加密的。 在salt-master执行 salt-key命令用于管理mionion秘钥

[root@master ~]# salt-key -L# 输出结果：Accepted Keys: Denied Keys: Unaccepted Keys: slave　　　　# 此时已经出现slaveRejected Keys: 此时slave已经出现在unaccepted keys中，说明minion已经和master联系，并且master已经获取了minion的公钥，等待下一步指令。 密钥匹配 在master上执行：

[root@master ~]# salt-key -f 192.162.178.132Unaccepted Keys: slave:  0a:b9:97:b5:9a:65:b8:49:a1:50:a5:6a:66:ce:33:ea 然后在minion上获取密钥：

[root@slave ~]# salt-call --local key.fingerlocal:    0a:b9:97:b5:9a:65:b8:49:a1:50:a5:6a:66:ce:33:ea 此时可确认密钥匹配，在master上接收密钥

[root@master ~]# salt-key -a slaveThe following keys are going to be accepted: Unaccepted Keys: slave Proceed? [n/Y] y Key @H_761_262@for minion slave accepted. 确认接收秘钥后，检验minion秘钥是否被接收

[root@master ~]# salt-key -LAccepted Keys: slave  # 表示接收成功Denied Keys: Unaccepted Keys: Rejected Keys: 好了，配置完成，可以执行命令了。 常用命令 salt-key 只有master接收了minion key后才能进行管理。

[root@master ~]# salt-key -LAccepted Keys：  # 已经接受的keyDenied Keys：    # 拒绝的keyUnaccepted Keys：# 未加入的keyRejected Keys：# 吊销的key#常用参数 -L  # 查看KEY状态 -A  # 允许所有 -D  # 删除所有 -a  # 认证指定的key -d  # 删除指定的key -r  # 注销掉指定key（该状态为未被认证）# 在master端/etc/salt/master配置 auto_accept: True   # 如果对Minion信任,可以配置master自动接受请求 常用命令参数：

rpm -ql salt-@H_387_12@master/etc/salt/master      # salt master主配置文件 /usr/bin/salt           # salt master 核心操作命令 /usr/bin/salt-cp       # salt 文件传输命令 /usr/bin/salt-key    # salt证书管理 /usr/bin/salt-master    # salt master 服务命令 /usr/bin/salt-run          # salt master runner命令@H_805_105@master端

rpm -ql salt-@H_387_12@minion/etc/salt/minion     # minion配置文件 /usr/bin/salt-call    # 拉取命令 /usr/bin/salt-minion   # minion服务命令 /usr/lib/systemd/system/salt-minion.service   # minion启动脚本slave端 salt命令：

[root@master ~]# salt '*' test.ping  # 检测所有minion主机是否存活slave:    True# salt 是一个命令 * 表示目标主机,在这里代表所有目标主机 test.ping是salt远程执行的一个模块下面的方法。[root@master ~]$salt '*' test.fib 50  # 生成斐波那契数列 [root@master ~]$salt 'slave' sys.list_modules  # 列出所有salt的sys模块

[root@master ~]$salt '*' sys.list_functions test slave:- test.arg- test.arg_repr- test.arg_type- test.assertion- test.attr_call- test.collatz- test.conf_test- test.cross_test- test.echo- test.exception- test.fib- test.get_opts- test.kwarg- test.module_report- test.not_loaded- test.opts_pkg- test.outputter- test.ping- test.provider- test.providers- test.rand_sleep- test.rand_str- test.retcode- test.sleep- test.stack- test.try_- test.tty- test.version- test.versions_information- test.versions_reporttest其他函数 cmd运行命令：

# cmd是超级模块，所有sHell命令都能执行[root@master ~]$salt 'slave' cmd.run 'ps -ef|grep python' pkg安装命令：

#在minion上安装nginx[root@master ~]$salt 'slave' pkg.install "nginx"#卸载minion上的nginx[root@master ~]$salt 'slave' pkg.remove "nginx"#检查pkg包的版本[root@master ~]$salt 'slave' pkg.version "nginx" service管理服务模块：

[root@master ~]$salt 'slave' service.start "nginx"  # 启动nginx[root@master ~]$salt 'slave' service.status "nginx"  # 重启nginx[root@master ~]$salt 'slave' service.stop "nginx"  # 停止nginx --out 控制salt命令结果输出的格式：

# JSON[root@master ~]$salt --out=json '*' cmd.run_all 'hostname'  # 返回json格式

# YAML[root@master ~]$salt --out=yaml '*' cmd.run_all 'hostname'  # 返回YAML格式[h1] [/h1]