Saltstack系列之一——安装篇

    最近，和暴雪中国区带技术的一我的聊了很多，他们在测试salt，不过目前用的是puppet，服务器数量也快要1000多台。那为何他们会去考虑测试salt、另谋他法呢，确定是有salt必定优点的。

    其实我对puppet的名声早已经耳濡目染了1年多了，虽然还没去研究过。。。。也知道有同类开源产品saltstack的存在。不过，puppet是由ruby写的，saltstack则是由python编写的，综合下来就选择了研究salt。

    国内的博客真是各类抄袭、各类搬啊。。。真找不到几篇有用的文档和资料。仍是老样子，官网+qq群共享的资料，左右开弓吧。（还好salt初体验给个人感受没rabbitmq那么痛苦....看了将近2天的官方英文文档，差很少对salt的工做模式有了个初步的了解）很少说，直接先进入咱们今天的主题，salt安装篇：

一）ubuntu 安装

1. 增长仓库
   

sudo add-apt-repository ppa:saltstack/salt

    若是提示：

add-apt-repository: command not found?

    就输入：

sudo apt-get install python-software-properties

注意：自ubuntu12.10(Raring Ringtail)，add-apt-repository能够在software-properies-common包中找到，而且也是base install的一部分。

2. 更新apt-get

    增长好仓库后，咱们须要更新包管理数据库。

sudo apt-get update

3. aptget安装salt-master，salt-minion，salt-syndic

sudo apt-get install salt-master       #必须

sudo apt-get install salt-minion       #必须

sudo apt-get install salt-syndic       #分布式

二）centos安装

1. 安装epel源

# cd /usr/local/src/ 
# wget http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
# rpm -ivh epel-release-6-8.noarch.rpm

2.  安装python-jinjia2

# wget http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
# rpm -Uvh rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm

3.  安装依赖包

# yum install python-jinja2

4.  安装saltstack-master，saltstack-minion

# yum -y install salt-master enablerepr=epel-testing

# yum -y install salt-minion enablerepr=epel-testing

三）配置

1. minion端

尽管在/etc/salt/minion配置文件中，你会看到许多配置选项，可是若是单单只要启动master仍是很简单的。默认地，salt-minion会去默认的链接"salt"的DNS名，若是minion能去成功链接，那么没有其余配置须要更改；不然，咱们须要手动指定一个master的ip地址。

- #master: salt
+ master: 10.0.0.1                           #注：冒号后面须要有个空格，不然会报错。这和salt专门的语言有关，通常是master的ip
+ id： salt-minion1.org                       #一样须要注意冒号后面的空格，不过这不是必须的，表明这台服务器的别名

2.  master端

     salt-master默认是监听在4505和4506端口以及所有网段。咱们须要在/etc/salt/master中指定特定的ip。

    - #interface: 0.0.0.0
    + interface: 10.0.0.1                         #一样要注意空格问题，这里的ip一般是master本身的内网或外网ip

3. 启动salt

service salt-master start
service salt-minion start

4. 如何troubleshooting

    最简单的troubleshooting方法就是在启动对应的deamon后，设置log level，代码以下：

salt-master --log-level=debug

5. Key Managerment

[root@ salt]# salt-key -L
Accepted Keys:
Unaccepted Keys:
192.168.139.128-centos
192.168.139.130-ubuntu
Rejected Keys:

    你能够看到，新增的2台minion端的key。可是，是unaccepted的，咱们须要接受相关keys（其实也能够在/etc/salt/master里面设置auto_accept的，这要看大家本身的状况了~）

 salt-key -A

    如今，咱们再观察一下:

[root@ salt]# salt-key -L
Accepted Keys:
192.168.139.128-centos
192.168.139.130-ubuntu
Unaccepted Keys:
Rejected Keys:

6. 发送命令测试

    这里，咱们能够用一个最简单的内建指令test.ping

[root@ salt]# salt '*' test.ping
192.168.139.128-centos:
    True
192.168.139.130-ubuntu:
    True

四) iptables

    salt的iptables只须要在master作策略就好了，不一样的OS可能添加方式有所不一样。

    这里有个master端的例子(须要格外注意loopback那条)： 

# Allow Minions from these networks
-I INPUT -s 10.1.2.0/24 -p tcp -m multiport --dports 4505,4506 -j ACCEPT
-I INPUT -s 10.1.3.0/24 -p tcp -m multiport --dports 4505,4506 -j ACCEPT
# Allow Salt to communicate with Master on the loopback interface
-A INPUT -i lo -p tcp -m multiport --dports 4505,4506 -j ACCEPT
# Reject everything else
-A INPUT -p tcp -m multiport --dports 4505,4506 -j REJECT

    注意：若是是ubuntu的话，咱们须要到/etc/ufw/applications.d/salt.ufw里加一条：

    

ufw allow salt

    接下来咱们能够用nc，来检测下联通性了。（若是没有，那就yum install nc一下）

    

[root@ ~]# nc -v -z 192.168.139.131 4505
Connection to 192.168.139.131 4505 port [tcp/*] succeeded!
[root@ ~]# nc -v -z 192.168.139.131 4506
Connection to 192.168.139.131 4506 port [tcp/*] succeeded!

    到这里基础的安装篇已经完成了，以后是WebUI的整合以及简单的httpd自动化yum配置安装、源码安装等。以后更新不会很快，由于我也要着手要学python...salt最有魅力的那块，莫过于sls了。