saltstack从简单到入门详解（一）

1、saltstack简介

saltstack是使用python编写的开源自动化部署与管理工具，拥有良好的扩展性以及优秀的执行效率，配置简单，能够工做在多平台上，常常被描述为 Func增强版+Puppet精简版。

saltsatck优势：首先，速度快，基于消息队列+线程，跑完多台设备，都是毫秒级别的；其次，很是灵活，源码是python，方便理解和自定义模块；最后，命令简单，功能强大。想了解saltstack更多信息，请参考官网http://saltstack.com/。

2、saltstack安装

配置好epel yum源，直接安装

#yum install salt-master         #服务端

#yum install salt-minion         #客户端

3、saltstack配置

master端的经常使用配置：vim/etc/salt/master

interface: 0.0.0.0         #绑定IP地址

publish_port: 4505       #master与minion认证通讯端口

user: root              #启动master的用户

ret_port: 4506          #master用来发送命令或者接收minions的命令执行返回信息

auto_accept:True        #master自动接收minion端的key并验证

file_recv：false          #禁止minion推送文件到master上

file_roots:              #设定master的工做环境

pillar_roots:            #设定存放pillar数据的目录

peer:                  #定义minion执行函数的权限

启动服务： service salt-master start

minion端经常使用的配置：vim/etc/salt/minion

master: master.test.com      #定义master端，能够用主机名或IP地址

user：root                #minion的运行用户

id：50                   #minion的身份标识

启动服务：service salt-minion start

4、salt master和minion端认证：

minion在第一次启动时，会在/etc/salt/pki/minion/下自动生成minion.pem(private key), minion.pub(public key)，而后将minion.pub发送给master， master在接收到minion的public key后，经过salt-key命令acceptminion public key，这样在master的/etc/salt/pki/master/minions下的将会存放以minion id命名的publickey, 而后master就能对minion发送指令了

master端：

#salt-key -L

能够发现，是正常接收到minion端(minion.test.com)的key；这里的自动接收起源于上文提到的auto_accept: True这个参数，这个参数开启，表示只要有minion起来就会自动被salt的server端所接收

salt-key的基本命令：

salt-key –L            #显示当前server端全部minion端key的状况

salt-key -a hostname     #指定接收某台minion的key

salt-key -A             #接收UnacceptedKeys下全部的minion

salt-key -d hostname    #删除已经接收的机器中指定机器minionkey

salt-key -D            #删除已经接收的全部机器(AcceptedKeys:)

验证server和minion的通讯

#salt "*" test.ping

其中minion.test.com是minion端的主机名，若是设置了ID，能够用ID来替代，test.ping是saltstack的验证通讯命令。至此，salt master端和minion端安装配置完成

5、匹配minion及自定义用户组nodegroup

操做在master端进行 ,minionid: minion的惟一标识。默认状况minion id是minion的主机名(FQDN)，你能够经过id来指定minion的名字，如今介绍如何匹配minion，由于只有正确的匹配minion，才是之后批量管理机器的前提。

1、配置当前全部的minion

#salt “*”test.ping

其中 '*' 是匹配当前saltmaster接收到全部minion客户端

2、匹配以minion开头的主机

#salt “minion*”test.ping

3、匹配范围内的主机，如minion1至minion24的主机

#salt “minion[1-24]”test.ping

4、能够经过正则表达式来匹配主机,须要使用选项-E

# salt -E"^m.*com$" test.ping

表示匹配以m开头，以com结尾的全部minions

5、指定离散的主机匹配，须要使用选项-L，用逗号分隔minions

#salt -L“master.test.com,minion.test.com” test.ping

6、自定义组进行匹配

使用自定义组进行匹配的前提，必需要在master端定义组的相关信息,必须在master端的主配置文件/etc/salt/master开启选项

default_include:master.d/*.conf

编辑自定义组配置文件/etc/salt/master.d/nodegroups.conf

基本语法以下

nodegroups:

  自定义组名：”L@minion1,minion2,minion3”  #L@表示离散主机列表

  ……

查看自定义组minion的相关信息

#salt -N “自定义组名” test.ping