saltstack安装与基本操做学习笔记（一）

Saltstack文档

1 简介

SaltStack是基于Python开发的一套C/S架构配置管理工具，它的底层使用ZeroMQ消息队列pub/sub方式通讯， 使用SSL证书签发的方式进行认证管理。号称世界上最快的消息队列ZeroMQ使得SaltStack能快速在成千上万台机器上进行各类操做，并且采用RSA Key方式确认身份，传输采用AES加密，这使得它的安全性获得了保障。

2安装

Yum安装

server上：

yum install-y epel-release

yum install-y salt-master  salt-minion

client上：

yum install-y epel-release

yum install-y salt-minion

3启动

server上：

/etc/init.d/salt-masterstart

/etc/init.d/salt-minionstart

client上：

vim  /etc/salt/minion  //指定server的ip

大概是16行,修改或增长master: 172.7.15.106

id: client

4认证

salt-key –h

-l ARG,--list=ARG              |显示指定状态的key(支持正则表达式)

-L, --list-all               |显示全部public keys

-a ACCEPT, --accept=ACCEPT         |接受指定等待认证的key

-A, --accept-all               |接受全部等待认证的key

-r REJECT,--reject=REJECT         |拒绝指定等待认证的key

-R, --reject-all               |拒绝全部等待认证的key

--include-all                 |显示全部状态的key(包含

-p PRINT,--print=PRINT           |打印指定的public key

-P, --print-all               |打印全部的public key

-d DELETE,--delete=DELETE        |删除指定key

-D, --delete-all             |删除全部的key

-f FINGER,--finger=FINGER        |显示指定key的指纹信息

-F, --finger-all             |显示全部key的指纹信息

salt-key –L            #查看当前证书签证状况

salt-key -A–y         #赞成签证全部没有接受的

测试

Salt支持正则匹配-E 和 列表匹配–L 以及 组匹配 –N（master中配置）

还有一种复合匹配 -C

我c还有  -S

其实还有G和P这里简单写下，以后我仍是单独写个文档吧

grains是在minion启动时收集到的一些信息好比操做系统类型、网卡ip等。 使用命令

pillar和grains不同，是在master上定义的，而且是针对minion定义的一些信息。像一些比较重要的数据（密码）能够存在pillar里，还能够定义变量等。

Saltstack还安装了那些命令（yum方式）

rpm -qlsalt-master
/etc/rc.d/init.d/salt-master    #salt-master服务启动脚本/etc/salt/master                #salt master配置文件/usr/bin/salt                   #salt master 核心操做命令/usr/bin/salt-cp                #salt 文件传输命令/usr/bin/salt-key               #salt 证书管理命令/usr/bin/salt-master            #saltmaster 服务命令/usr/bin/salt-run               #saltmaster runner命令