Saltstack文档
1 简介
SaltStack是基于Python开发的一套C/S架构配置管理工具，它的底层使用ZeroMQ消息队列pub/sub方式通信， 使用SSL证书签发的方式进行认证管理。号称世界上最快的消息队列ZeroMQ使得SaltStack能快速在成千上万台机器上进行各种操作，而且采用RSA Key方式确认身份，传输采用AES加密，这使得它的安全性得到了保障。
2安装
Yum安装
server上：
yum install-y epel-release
yum install-y salt-master salt-minion
client上：
yum install-y epel-release
yum install-y salt-minion
3启动
server上：
/etc/init.d/salt-masterstart
/etc/init.d/salt-minionstart
client上：
vim /etc/salt/minion //指定server的ip
大概是16行,修改或增加master: 172.7.15.106
id: client
4认证
salt-key –h
-l ARG,--list=ARG |显示指定状态的key(支持正则表达式)
-L, --list-all |显示所有public keys
-a ACCEPT, --accept=ACCEPT |接受指定等待认证的key
-A, --accept-all |接受所有等待认证的key
-r REJECT,--reject=REJECT |拒绝指定等待认证的key
-R, --reject-all |拒绝所有等待认证的key
--include-all |显示所有状态的key(包含
-p PRINT,--print=PRINT |打印指定的public key
-P, --print-all |打印所有的public key
-d DELETE,--delete=DELETE |删除指定key
-D, --delete-all |删除所有的key
-f FINGER,--finger=FINGER |显示指定key的指纹信息
-F, --finger-all |显示所有key的指纹信息
salt-key –L #查看当前证书签证情况
salt-key -A–y #同意签证所有没有接受的
测试
Salt支持正则匹配-E 和 列表匹配–L 以及 组匹配 –N（master中配置）
还有一种复合匹配 -C
我c还有 -S
其实还有G和P这里简单写下，之后我还是单独写个文档吧
grains是在minion启动时收集到的一些信息比如操作系统类型、网卡ip等。 使用命令
pillar和grains不一样，是在master上定义的，并且是针对minion定义的一些信息。像一些比较重要的数据（密码）可以存在pillar里，还可以定义变量等。
Saltstack还安装了那些命令（yum方式）
rpm -qlsalt-master
/etc/rc.d/init.d/salt-master #salt-master服务启动脚本
/etc/salt/master #salt master配置文件
/usr/bin/salt #salt master 核心操作命令
/usr/bin/salt-cp #salt 文件传输命令
/usr/bin/salt-key #salt 证书管理命令
/usr/bin/salt-master #saltmaster 服务命令
/usr/bin/salt-run #saltmaster runner命令
本文出自 “Linux运维” 博客，请务必保留此出处http://xtbao.blog.51cto.com/7482722/1896364
原文地址：http://xtbao.blog.51cto.com/7482722/1896364
