配置接受密钥

salt-key的参数

在接受密钥之前，我们先来看看它有那些参数：

• -L 查看KEY状态
• -A 认证所有密钥
• -D删除所有密钥
• -a认证指定的key
• -d删除指定的key
• -r注销掉指定的key（该状态为未被认证）

开始接受密钥

---

启动minion后，minion会自动去寻找连接master，并请求master为其签发证书.
待证书签发完成后，master便会信任minion，此时便可通信，它们之间的通信是加密的.


salt-key命令用于管理minion密钥，在master执行：



在master上查看minion的密钥信息：

# ‘*‘代表所有salve主机
[root@fedora ~]# salt-key -f ‘*‘

# 还可以指定某一个主机
[root@fedora ~]# salt-key -f slave01</font>

在minion上查看master的密钥信息：

[root@slave01 ~]# salt-call --local key.finger

确认密钥匹配后，在master上接受密钥：

# -A：将允许所有的salve
[root@fedora ~]# salt-key -A -y

# -a：将允许指定的salve
[root@fedora ~]# salt-key -a slave01

此时已经成功接受了密钥.



我们再来看看密钥信息：

***

salt命令

日常命令参数

首先要知道master和minion都安装了那些文件，然后才知道怎么操作.


master端

[root@fedora ~]# rpm -ql salt-master
/etc/salt/master  # salt master主配置文件
/usr/bin/salt  # salt master核心操作命令
/usr/bin/salt-cp  # salt文件传输命令
/usr/bin/salt-key  # salt证书管理
/usr/bin/salt-master  # salt master服务命令
/usr/bin/salt-run  # salt master runner命令

slave端

[root@slave01 ~]# rpm -ql salt-minion 
/etc/salt/minion  # minion配置文件
/usr/bin/salt-call  # 拉取命令
/usr/bin/salt-minion  # minion服务命令
/usr/lib/systemd/system/salt-minion.service  # minion启动脚本

开始你的salt命令
***
test.ping

# 检测目标主机是否存活
[root@fedora ~]# salt ‘*‘ test.ping
slave01:
    True
slave02:
    True
# ‘*‘表示所有主机，将返回所有主机是否存活，也可以指定某一个主机.
# test.ping是salt远程执行的一个模块下面的方法.

test.ping是条很简单的探测minion主机收否存活的命令，也是远程执行命令，我们通过master发送消息给"*"所有的minion，并且告诉他们运行salt内置的命令（也是python模块中的一个函数），返回true表示slave机器监控存活.


test.echo

[root@fedora ~]# salt slave01 test.echo ‘is ok‘
slave01:
    is ok

test.fib

[root@fedora ~]# salt slave02 test.fib 8
slave02:
    |_
      - 0
      - 1
      - 1
      - 2
      - 3
      - 5
    - 2.86102294922e-06

test.fib可生成斐波那契数列.
斐波那切数列定义是第0项是0，第1项是1，数列从第3项开始，每一项等于前两项之和.
***
test模块实际上还有许多其它的函数，可通过salt ‘*‘ sys.list_functions test查看.

salt命令组成结构

• 在命令行输入的命令都是 执行模块.
• 等到命令写入到文件中 就叫做状态模块.

完整的五部分命令：

# --summary参数显示salt命令的概要
[root@fedora ~]# salt --summary ‘*‘ cmd.run > ‘hostname‘
slave02:
    slave02
slave01:
    slave01


-------------------------------------------
Summary
-------------------------------------------
# of Minions Targeted: 2
# of Minions Returned: 2
# of Minions Did Not Return: 0
-------------------------------------------

sys模块用于与系统交互，下面的命令将列出所有salt的sys模块：

[root@fedora ~]# salt ‘*‘ sys.list_modules

远程执行命令模块
*
cmd**
一个超级模块，所有shell命令都能执行：

[root@fedora ~]# salt ‘slave01‘ cmd.run hostname
slave01:
    slave01
    
# 还可以使用cmd.run_all返回更详细的信息：
[root@fedora ~]# salt ‘slave01‘ cmd.run_all hostname

pkg
用于安装软件，其底层调用的是yum工具：

# 在slave01上安装nginx
[root@fedora ~]# salt ‘slave01‘ pkg.install "nginx"
# 卸载slave01上的nginx
[root@fedora ~]# salt ‘slave01‘ pkg.remove "nginx"
# 检查pkg包的版本
[root@fedora ~]# salt ‘slave01‘ pkg.version "nginx"

server
用于管理服务：

[root@fedora ~]$salt ‘slave‘ service.start "nginx"
slave:
    True
[root@fedora ~]$salt ‘slave‘ service.status "nginx"
slave:
    True
[root@fedora ~]$salt ‘slave‘ service.stop "nginx"
slave:
    True

关于 --out=json 与--out=yaml
***
--out=json：

# 返回的数据是Json类型，如下
[root@fedora ~]# salt --out=json ‘slave01‘ cmd.run ‘hostname‘
{
    "slave01": "slave01"
}

--out=json：

[root@fedora ~]# salt --out=yaml ‘slave01‘ cmd.run ‘hostname‘
slave01: slave01

---

---

YAML详解

在学习Saltstack过程中，第一要点就是States编写技巧，简称SLS文件，这个文件遵循YAML语法.

json、xml、yaml都是数据序列化格式，yaml容易被解析，应用于配置文件.

Salt的配置文件就是yaml格式，不能使用tab键.

还有saltstack、k8s、ansible都用的yaml格式配置文件.

YAML语法规则

• 大小写敏感
• 使用缩进表示层级关系，缩进不可用tab键
• 缩进的空格数不重要，相同层级的元素左侧对其即可
• "#"号表示注释行

YAML是YAML Ain‘t Markup Language的首字母缩写，YAML的语法简单：
结构体通过空格展示
项目使用 - 代表
键值对通过 : 分割
YAML语法遵循固定的缩进风格，表示数据层级结构关系，saltstack需要每个缩进级别由2个空格组成，不可使用tab键.

YAML与JSON格式对比
***
YAML

first_key:
  second_key:second_value

JSON

{
  ‘first_key‘:{
      ‘second_key‘:‘second_value‘,
  }
}

短横杠
***
YAML语法表示列表，使用一个横杠加一个空格，多个项使用同样的缩进级别作为同一个列表的部分，如下图：


列表可以作为一个键值对的value，例如一次性要安装多个软件：

目标定位字符串

之前的salt命令我们都是使用salt ‘*‘控制所有minion，并且我们只有两台minion，但是生产环境的服务器很可能是成千上百的minion，因此需要灵活地定位所需的服务器并且执行远程命令.

全局匹配

[root@fedora ~]# salt ‘*‘ test.ping
slave01:
    True
slave02:
    True

Linux通配符

• * 代表任意字符，或空字符串
• ? 代表任意一个字符，不可以为空
• [a-z] 任何一个小写字母
• [0-9] 任何一个数字

示例：

[root@fedora ~]# salt ‘slave0[1-2]‘ test.ping
[root@fedora ~]# salt ‘slave0?‘ test.ping
# 以上两条都可以匹配到slave01和slave02主机

---

state模块定义主机状态

之前执行的远程命令，都是一个过程式的，类似一段shell或者python脚本执行，执行一次触发一次相同的功能.

那么大量的minion上运行远程命令就必须使用salt提供的“状态管理”了，状态是对minion的一种描述和定义，运维不需要关心部署是如何完成的，只需要描述minion需要达到什么状态.

下面我们将通过state模块来部署nginx
***
打开master的配置文件/etc/salt/master，加入如下配置：

# 必须严格遵循语法，空格，不可用tab键
file_roots:
  base:
    - /srv/salt/base
  dev:
    - /srv/salt/dev
  test:
    - /srv/salt/test
  prod:
    - /srv/salt/prod
# 修改master配置文件后重启服务

创建文件夹（此步骤master与minion都要执行）：

# 在master和minion上都要创建：
mkdir -p /srv/salt/{base,dev,test,prod}

在/srv/salt/base下创建nginx.sls文件，其文件内容如下（此步骤master与minion都要执行）：

nginx-install:
  pkg.installed:
    - name: nginx

nginx-service:
  service.running:
    - name: nginx
    - enable: True

此时用state模块部署nginx软件，通过我们编写的nginx.sls描述性配置文件，命令行调用state模块的sls函数：

# 启动命令，执行后nginx将被安装且激活，可进行状态管理
[root@fedora ~]# salt ‘slave01‘ state.sls nginx

解释下nginx.sls描述文件：
sls配置文件都遵循YAML语言描述
第一条命令使用了pkg.install安装命令，相对于运行了yum install，而此时state模块会判断nginx是否安装了，如果没有安装就进行安装，安装了就什么都不做.
状态描述都会遵循这个原则，只有检测到真实状态和所需状态不一就会执行此功能，这种性质叫做幂等性.
***

Salt采集静态信息之GrainsSalt

待