运维自动化 SaltStack 安装

时间：2015-08-13 06:34:58 阅读：170 评论：0 收藏：0 [点我收藏+]

标签：自动化运维 saltstack

运维自动化 SaltStack

SaltStack介绍：（略）

设置epel源

rpm -ivh ‘http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-5.noarch.rpm‘

yum安装master、minion

Master主机安装：

[root@wdds_1 yum.repos.d]# yum install salt-master

正在安装:

salt-master noarch 2015.5.3-3.el6 epel 965 k

为依赖而安装:

m2crypto x86_64 0.20.2-9.el6 base 471 k

openpgm x86_64 5.1.118-3.el6 epel 165 k

python-babel noarch 0.9.4-5.1.el6 base 1.4 M

python-backports x86_64 1.0-3.el6.centos extras 5.3 k

python-backports-ssl_match_hostname noarch 3.4.0.2-4.el6.centos extras 13 k

python-chardet noarch 2.0.1-1.el6.centos extras 225k

python-jinja2 x86_64 2.2.1-2.el6_5 base 466 k

python-msgpack x86_64 0.4.6-1.el6 epel 69 k

python-ordereddict noarch 1.1-2.el6.centos extras 7.7 k

python-requests noarch 1.1.0-4.el6.centos extras 71 k

python-six noarch 1.7.3-1.el6.centos extras 27 k

python-urllib3 noarch 1.5-7.el6.centos extras 41 k

python-zmq x86_64 14.3.1-1.el6 epel 467 k

salt noarch 2015.5.3-3.el6 epel 4.1 M

zeromq3 x86_64 3.2.5-1.el6 epel 338 k、

Minion主机安装：

[root@wdds_2 yum.repos.d]# yum install salt-minion

启动salt

[root@wdds_1 6]# service salt-master start
Starting salt-master daemon:                               [确定]
[root@wdds_1 6]# netstat -ntpl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp        0      0 0.0.0.0:53331               0.0.0.0:*                   LISTEN      1786/rpc.statd
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      2000/sshd
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      1852/cupsd
tcp        0      0 0.0.0.0:4505                0.0.0.0:*                   LISTEN      2808/python2.6
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      2338/master
tcp        0      0 0.0.0.0:4506                0.0.0.0:*                   LISTEN      2822/python2.6
tcp        0      0 127.0.0.1:6010              0.0.0.0:*                   LISTEN      2507/sshd
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      1738/rpcbind
tcp        0      0 :::39634                    :::*                        LISTEN      1786/rpc.statd
tcp        0      0 :::22                       :::*                        LISTEN      2000/sshd
tcp        0      0 ::1:631                     :::*                        LISTEN      1852/cupsd
tcp        0      0 ::1:25                      :::*                        LISTEN      2338/master
tcp        0      0 ::1:6010                    :::*                        LISTEN      2507/sshd
tcp        0      0 :::873                      :::*                        LISTEN      2021/xinetd
tcp        0      0 :::111                      :::*                        LISTEN      1738/rpcbind

[root@wdds_1 6]# ps aux |grep salt
root       2806  0.0  2.6 368028 21072 ?        S    23:39   0:00 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2807  3.1  3.5 475152 28936 ?        Sl   23:39   0:00 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2808  0.0  2.6 454052 21440 ?        Sl   23:39   0:00 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2809  0.5  2.8 454052 22828 ?        Sl   23:39   0:00 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2810  0.0  2.5 368028 20744 ?        S    23:39   0:00 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2815  9.8  4.0 1150132 32560 ?       Sl   23:39   0:02 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2816 10.6  4.0 1150136 32560 ?       Sl   23:39   0:02 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2817 10.8  4.0 1150136 32568 ?       Sl   23:39   0:02 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2818 10.9  4.0 1150140 32564 ?       Sl   23:39   0:02 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2821 11.7  4.0 1150144 32572 ?       Sl   23:39   0:03 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2822  0.1  2.6 757172 21628 ?        Sl   23:39   0:00 /usr/bin/python2.6 /usr/bin/salt-master -d
root       3271  0.0  0.1 103256   840 pts/0    R+   23:39   0:00 grep salt

master: 10.0.0.61

master、minion配置文件说明：

saltstack 简单使用

[root@wdds_1 ~]# salt-key -L 查看当前的key信息
Accepted Keys:
Denied Keys:
Unaccepted Keys:
wdds_2
wdds_3
Rejected Keys:
[root@wdds_1 ~]# salt-key -a wdds_2 接受单个主机（-d 删除）
The following keys are going to be accepted:
Unaccepted Keys:
wdds_2
Proceed? [n/Y] Y
Key for minion wdds_2 accepted.
[root@wdds_1 ~]# salt-key -A 接收所有主机（-D 删除所有）
The following keys are going to be accepted:
Unaccepted Keys:
wdds_3
Proceed? [n/Y] y
Key for minion wdds_3 accepted.

[root@wdds_1 ~]# salt-key
Accepted Keys:
wdds_2
wdds_3
Denied Keys:
Unaccepted Keys:
Rejected Keys:

测试

[root@wdds_1 ~]# salt ‘*‘ cmd.run ‘echo helloworld‘
wdds_3:
helloworld
wdds_2:
helloworld

远程执行命令测试

[root@wdds_1 ~]# salt ‘*‘ cmd.run ‘uptime‘

wdds_2:

20:00:26 up 1:05, 1 user, load average: 0.17, 0.06, 0.01

根据被控主机的grains信息进行匹配过滤

[root@wdds_1 ~]# salt -G ‘os:Centos‘test.ping

wdds_2:

True

显示被控主机的操作系统类型

[root@wdds_1 ~]# salt ‘*‘ grains.item os

wdds_2:

----------

os:

CentOS

[root@wdds_1 ~]# salt ‘*‘ grains.item 查看minion主机grains信息

远程代码执行测试

[root@wdds_1 ~]# salt ‘*‘ cmd.exec_codepython ‘import sys; print sys.version‘

wdds_2:

2.6.6 (r266:84292, Jul 23 2015, 15:22:56)

[GCC 4.4.7 20120313 (Red Hat 4.4.7-11)]

常用模块介绍
(1)、cp模块（实现远程文件、目录的复制，以及下载URL文件等操作）
## 将主服务器file_roots指定位置下的目录复制到被控主机
# salt ‘*‘ cp.get_dir salt://hellotest /data

##将主服务器file_roots指定位置下的文件复制到被控主机
# salt ‘*‘ cp.get_file salt://hellotest/rocketzhang /root/rocketzhang

## 下载指定URL内容到被控主机指定位置
# salt ‘*‘ cp.get_url http://xxx.xyz.com/download/0/files.tgz /root/files.tgz

(2)、cmd模块（实现远程的命令行调用执行）
# salt ‘*‘ cmd.run ‘netstat -ntlp‘

(3)、cron模块（实现被控主机的crontab操作）
## 为指定的被控主机、root用户添加crontab信息
# salt ‘*‘ cron.set_job root ‘*/5‘ ‘*‘ ‘*‘ ‘*‘ ‘*‘ ‘date >/dev/null2>&1‘
# salt ‘*‘ cron.raw_cron root

## 删除指定的被控主机、root用户的crontab信息
# salt ‘*‘ cron.rm_job root ‘date >/dev/null 2>&1‘
# salt ‘*‘ cron.raw_cron root

(4)、dnsutil模块（实现被控主机通用DNS操作）
## 为被控主机添加指定的hosts主机配置项
# salt ‘*‘ dnsutil.hosts_append /etc/hosts 127.0.0.1 rocketzhang.qq.com

(5)、file模块（被控主机文件常见操作，包括文件读写、权限、查找、校验等）
# salt ‘*‘ file.get_sum /etc/resolv.conf md5
# salt ‘*‘ file.stats /etc/resolv.conf
更多功能可以看文档哈 ^_^

(6)、network模块（返回被控主机网络信息）
# salt ‘*‘ network.ip_addrs
# salt ‘*‘ network.interfaces
更多功能可以看文档哈 ^_^

(7)、pkg包管理模块（被控主机程序包管理，如yum、apt-get等）
# salt ‘*‘ pkg.install nmap
# salt ‘*‘ pkg.file_list nmap

(8)、service 服务模块（被控主机程序包服务管理）
# salt ‘*‘ service.enable crond
# salt ‘*‘ service.disable crond

# salt ‘*‘ service.status crond
# salt ‘*‘ service.stop crond
# salt ‘*‘ service.start crond
# salt ‘*‘ service.restart crond
# salt ‘*‘ service.reload crond

(9)、更多功能
更多的功能，比如：grains、pillar、states、modules、returner、runners、reactor等，还有如下高级命令的使用，以及模板配置的渲染、扩展模块的二次开发等，可以自己去深入学习哈。

附录
http://docs.saltstack.com/en/latest/ref/modules/all/index.html
http://docs.saltstack.com/en/latest/ref/modules/index.html
http://www.saltstack.cn/projects/cssug-kb/wiki
http://salt-api.readthedocs.org/en/latest/
http://xiaorui.cc/category/saltstack/
http://www.shencan.net/index.php/category/%e8%87%aa%e5%8a%a8%e5%8c%96%e8%bf%90%e7%bb%b4/saltstack/
http://liuping0906.blog.51cto.com/2516248/d-13
http://lixcto.blog.51cto.com/4834175/d-1
http://blog.coocla.org/category/saltstack
http://pengyao.org/

资源站点：
https://github.com/saltstack/
https://github.com/saltstack-formulas
https://github.com/cssug

本文出自 “it1693” 博客，请务必保留此出处http://it1693.blog.51cto.com/2342744/1684198

运维自动化 SaltStack 安装

标签：自动化运维 saltstack

原文地址：http://it1693.blog.51cto.com/2342744/1684198

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行