码迷,mamicode.com
首页 > 系统相关 > 详细

linux运维、架构之路-SaltStack快速入门

时间:2017-10-25 18:10:34      阅读:280      评论:0      收藏:0      [点我收藏+]

标签:功能   服务启动   sed   style   sharp   轻量   x86   lease   pid   

一、SaltStack介绍

       SaltStack是一个服务器基础架构集中化管理平台,SaltStack基于Python语言实现,也是基于C/S架构,结合轻量级消息队列(ZeroMQ)与Python第三方模块(Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等)构建,SaltStack整合了Puppet和Chef的功能,更适合大规模批量管理服务器,配置简单。

三大主要功能:远程执行、配置管理、云管理

运行方式:local、Master/Minion、Salt SSH

二、SaltStack工作原理

       salt-master服务启动后会开启两个端口:4505和4506,minion没有端口,通过“双向密钥交换”(可通过tree /etc/salt/pki命令查看)来实现安全管理。salt-master每执行一条命令,所有minion均可收到。

[root@m01 haproxy]# lsof -n -i:4505
COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
salt-mini 28094 root   24u  IPv4 513347      0t0  TCP 172.16.1.61:46598->172.16.1.61:4505 (ESTABLISHED)
salt-mast 28823 root   12u  IPv4 507802      0t0  TCP *:4505 (LISTEN)
salt-mast 28823 root   14u  IPv4 513324      0t0  TCP 172.16.1.61:4505->172.16.1.7:44184 (ESTABLISHED)
salt-mast 28823 root   15u  IPv4 513348      0t0  TCP 172.16.1.61:4505->172.16.1.61:46598 (ESTABLISHED)
salt-mast 28823 root   16u  IPv4 889130      0t0  TCP 172.16.1.61:4505->172.16.1.3:49070 (ESTABLISHED)
[root@m01 haproxy]# lsof -n -i:4506 #所有的minion都与master通信,而回复的时候,master则使用4506端口
COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
salt-mini 28094 root   13u  IPv4 513218      0t0  TCP 172.16.1.61:56702->172.16.1.61:4506 (ESTABLISHED)
salt-mast 28848 root   20u  IPv4 507835      0t0  TCP *:4506 (LISTEN)
salt-mast 28848 root   27u  IPv4 513219      0t0  TCP 172.16.1.61:4506->172.16.1.61:56702 (ESTABLISHED)
salt-mast 28848 root   28u  IPv4 513220      0t0  TCP 172.16.1.61:4506->172.16.1.7:46876 (ESTABLISHED)
salt-mast 28848 root   29u  IPv4 889121      0t0  TCP 172.16.1.61:4506->172.16.1.3:38832 (ESTABLISHED)

三、SaltStack安装部署

1、环境

[root@m01 ~]# cat /etc/redhat-release 
CentOS release 6.9 (Final)
[root@m01 ~]# uname -r
2.6.32-696.el6.x86_64

2、master服务端安装

rpm -ivh http://mirrors.zju.edu.cn/epel/6/x86_64/epel-release-6-8.noarch.rpm#安装epel源
yum install salt-master salt-minion -y
sed -i s/#master: salt/master: 172.16.1.61/g /etc/salt/minion#修改minion配置文件指定master
/etc/init.d/salt-master start
/etc/init.d/salt-minion start
chkconfig salt-master on
chkconfig salt-minion on

3、minion客户端安装配置

yum install salt-minion -y
sed -i s/#master: salt/master: 172.16.1.61/g /etc/salt/minion#直接替换指定master地址
/etc/init.d/salt-minion start
chkconfig salt-minion on

4、SaltStack常用命令参数

常用命令参数

命令说明

salt-key -L

查看minion列表

salt-key -A

同意接管所有的minion

salt-key -a

同意接管指定的一个minion

salt-key -D

删除所有认证的minion

salt-key -d

删除指定的minion

salt-run manage.up

查看存活的minion

salt-run manage.down

查看死掉的minion

salt-run manage.status

查看minion的相关状态

salt-run manage.versions

查看salt的所有master和minion的版本信息

salt -d

查看帮助文档

salt ‘*‘ sys.doc

查看帮助文档

salt -d|grep service

查看service相关模块命令

salt ‘*‘ service.get_all

获取minion所有服务

salt ‘*‘ service.reload sshd

重新加载sshd服务

salt ‘*‘ pkg.list_pkgs

显示软件包版本列表

salt ‘*‘ pkg.version python

显示软件包版本信息

salt ‘*‘ pkg.install httpd

安装软件包

salt ‘*‘ service.status mysql

查看mysql服务状态

salt ‘*‘ service.start mysql

启动mysql服务

salt ‘*‘ sys.list_modules

模块列表

salt-cp‘*‘/etc/hosts /etc/hosts

分发hosts文件到所有minion端

salt‘*‘file.copy/tmp/zabbix.sls /tmp/sls

把服务端对应文件拷贝到minion端相应目录下

salt ‘*‘ cp.get_dir salt://zabbix /tmp

把服务端对应目录拷贝到minion端相应目录下

5、远程执行

①cmd.script远程执行脚本

salt * cmd.script salt://scripts/runme.sh
salt * cmd.script salt://scripts/runme.sh ‘arg1 arg2 "arg 3"‘

②cmd.shell远程执行命令

salt * cmd.shell "ls -l | awk ‘/foo/{print \$2}‘"
salt * cmd.shell template=jinja "ls -l /tmp/{{grains.id}} | awk ‘/foo/{print \$2}‘"

③测试到客户端的连通性

[root@m01 ~]# salt * test.ping
m01:
    True
haproxy01:
    True
web02:
    True

 ④遇到的问题

#问题
salt-minion dead but pid file exists #解决 rm -fr /etc/salt/pki/minion/minion_master.pub /etc/init.d/salt-minion restart

linux运维、架构之路-SaltStack快速入门

标签:功能   服务启动   sed   style   sharp   轻量   x86   lease   pid   

原文地址:http://www.cnblogs.com/yanxinjiang/p/7730076.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!