# 环境准备 192.168.0.110 centos 7.9 hostname:Master 192.168.0.111 centos 7.9 hostname:node1 # 注意点: 服务器时间 防火墙和selinux
一、slatstack安装
https://repo.saltproject.io/
rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/latest/SALTSTACK-GPG-KEY.pub curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/latest.repo | sudo tee /etc/yum.repos.d/salt.repo
salt master安装启动 yum install -y salt-master salt-minion
systemctl enable salt-master systemctl start salt-master salt minion安装 yum install -y salt-minion
修改/etc/salt/minion配置文件
master: 192.168.0.110 # 在minion上标注出master是谁
# id 默认和主机名一样,可以自己有需要进行修改,启动后生成/etc/salt/minion_id,如果需要改id,需要删除这个文件以及master服务器中公钥存放目录/etc/salt/pki/master/minions_pre对应的id文件,已经同意的删除对应目录公钥
systemctl enable salt-minion systemctl start salt-minion
#配置文件 [root@Master salt]# grep -v ^# /etc/salt/master|grep -v ^$ interface: 0.0.0.0 #绑定到本地的0.0.0.0地址 publish_port: 4505 #管理端口,命令发送 user: root #运行salt进程的用户 worker_threads: 5 #salt运行线程数,线程越多处理速度越快,不要超过cpu个数 ret_port: 4506 #执行结果返回端口 pidfile: /var/run/salt-master.pid #pid文件位置 log_file: /var/log/salt/master #日志文件地址 #自动接收minion的key auto_accept: True # 如果对minion信任可以配置master自动接收
# 查看同意的key节点:salt-key命令用于管理mionion秘钥 [root@Master minions_pre]# salt-key Accepted Keys: 已接收的key Denied Keys: 已拒绝的key Unaccepted Keys: 未加入的key Master node1 Rejected Keys: 吊销的key # salt-key -h 常用参数 -A 许可所有的公钥 -a 许可指定公钥 -r 注销掉指定key(该key未被认证) -R 拒绝所有公钥 -d 根据公钥名称删除指定公钥
-D 删除所有
-L 查看key状态 [root@Master minions_pre]# salt-key -A The following keys are going to be accepted: Unaccepted Keys: Master node1 Proceed? [n/Y] Y Key for minion Master accepted. Key for minion node1 accepted. [root@Master minions_pre]# salt-key Accepted Keys: Master node1 Denied Keys: Unaccepted Keys: Rejected Keys:
# minion上生成文件/etc/salt/pki/minion/minion_master.pub 双向交换秘钥进行验证
#验证
[root@Master ~]# salt '*' test.ping
node1:
True
Master:
True
# master 默认端口为 4505和4506,4505端口为发送消息端口,所有minion都会接收到,4506为返回消息端口 # zeromq消息队列 [root@Master salt]# lsof -n -i :4505 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME salt-mast 83600 root 18u IPv4 869809 0t0 TCP *:4505 (LISTEN) salt-mast 83600 root 20u IPv4 1028703 0t0 TCP 192.168.0.110:4505->192.168.0.111:60802 (ESTABLISHED) salt-mast 83600 root 21u IPv4 1032782 0t0 TCP 192.168.0.110:4505->192.168.0.110:41460 (ESTABLISHED) salt-mini 92885 root 22u IPv4 1028705 0t0 TCP 192.168.0.110:41460->192.168.0.110:4505 (ESTABLISHED)
命令执行,状态模块
saltsatck模块:https://www.unixhot.com/docs/saltstack/salt-modindex.html
# 固定写法 # cmd.run 执行命令模块,所有的shell命令都可以执行 [root@Master salt]# salt Master cmd.run 'w' Master: 09:46:07 up 12:21, 2 users, load average: 0.00, 0.04, 0.06 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 01:10 8:35m 0.01s 0.01s -bash root pts/1 192.168.0.125 01:34 7.00s 1.22s 0.86s /usr/bin/python3 /usr/bin/salt Master cmd.run w
列出所有的sys模块
#与系统交互的sys模块 [root@Master ~]# salt 'node1' sys.list_modules
service远程管理服务模块
# 管理服务是系统管理员的重要任务,通过salt管理minion服务会很简单,使用service模块 [root@Master base]# salt 'node1' service.status "sshd" node1: True
service.running #确保服务处于运行状态,如果没用运行就启动
service.enabled # 确保服务是开机启动
service.disabled # 确保服务开机不启动
service.dead # 确保服务当前没有运行,如果运行就停止
pkg安装模块
logstash: pkg.installed # 安装模块 - fromrepo: ppa:wolfnet/logstash #指定yum源 - pkgs: - php-fpm # 列出需要安装的包
pkg.latest #确保软件包是最新版本,如果不是,进行升级
pkg.remove # 确保软件包已卸载,如果之前已安装,进行卸载
pkg.purge # 除remove外,也会删除其配置文件
file文件管理
# 常用方法 file.managed #保证文件存在并为对应状态 file.recurse # 保证目录存在并且为对应状态 file.absent # 保证文件不存在,如果存在就删除
requisites处理状态间关系
# 常用方法 require # 我依赖某个状态,例如安装不成功,就不继续往下走 require_in # 我被某个状态依赖 watch # 我关注某个状态,例如:如果某个服务的配置文件改变,自动重启服务或者reload;查看lnmp例子 watch_in # 我被某个状态关注
二、YAML讲解
salt的配置文件是yaml配置文件,不能用tab saltstack,k8s,ansible都用的yaml格式配置文件 语法规则 大小写敏感 使用缩进表示层级关系,连续的项目通过减号“-”来表示 缩进时禁止tab键,只能空格 缩进的空格数不重要,相同层级的元素左侧对其即可 # 表示注释行 yaml支持的数据结构 对象: 键值对,也称作映射 mapping 哈希hashes 字典 dict 冒号表示 key: value key冒号后必须有 数组: 一组按次序排列的值,又称为序列sequence 列表list 短横线 - list1 纯量: 单个不可再分的值 1.字串不一定要用双引号标识; 2.在缩排中空白字符的数目并不是非常重要,只要相同阶层的元素左侧对齐就可以了(不过不能使用TAB字符); 3.允许在文件中加入选择性的空行,以增加可读性; 4.在一个档案中,可同时包含多个文件,并用“——”分隔; 5.选择性的符号“...”可以用来表示档案结尾(在利用串流的通讯中,这非常有用,可以在不关闭串流的情况下,发送结束讯号)。
# 修改配置文件,标注yaml文件目录 vim /etc/salt/master +677 file_roots: # 根据环境来定义,如果写了多个目录就会挨个找 base: - /srv/salt # 开发环境 dev: - /srv/salt/dev [root@Master salt]# mkdir -p /srv/salt/{base,dev,test,prod} # 客户端也执行下 [root@Master salt]# systemctl restart salt-master
apache安装yaml编写
# 唯一标识,id声明,不能重复 apache-install: # pkg状态模块,installed状态模块的一个方法 pkg.installed: # name状态:这台机器应该有一个httpd,如果有就不安装,没有就安装 - name: httpd apache-service:
# service模块,running方法 service.running: # 检查httpd是否有启动,如果没有启动就启动起来 - name: httpd # 开机自动启动 - enable: True
命令执行:
# master执行:state为模块,apache后面不需要加xls [root@Master base]# salt 'node1' state.sls apache node1: ---------- ID: apache-install Function: pkg.installed Name: httpd Result: True # 返回结果 Comment: The following packages were installed/updated: httpd Started: 22:40:06.200137 Duration: 97472.676 ms Changes: # 改变 ---------- apr: ---------- new: 1.4.8-7.el7 old: apr-util: ---------- new: 1.5.2-6.el7 old: httpd: ---------- new: 2.4.6-97.el7.centos.1 old: httpd-tools: ---------- new: 2.4.6-97.el7.centos.1 old: mailcap: ---------- new: 2.1.41-2.el7 old: ---------- ID: apache-service Function: service.running Name: httpd Result: True Comment: Service httpd has been enabled, and is running Started: 22:41:43.686190 Duration: 272.505 ms Changes: ---------- httpd: True Summary for node1 ------------ Succeeded: 2 (changed=2) Failed: 0 ------------ Total states run: 2 Total run time: 97.745 s # master执行中在node1上查询,可以看到下面的状态 [root@node1 ~]# ps -ef | grep yum root 20293 20250 1 22:40 ? 00:00:00 /usr/bin/python /usr/bin/yum --quiet --assumeyes check-update --setopt=autocheck_running_kernel=false root 20324 20109 0 22:40 pts/0 00:00:00 grep --color=auto yum [root@node1 ~]# ps -ef | grep yum root 20364 20250 0 22:41 ? 00:00:00 /usr/bin/python /usr/bin/yum -y install httpd root 20376 20109 0 22:41 pts/0 00:00:00 grep --color=auto yum # master执行完成后查看node1是否运行这个服务 [root@Master base]# salt 'node1' service.status "httpd" node1: True
[root@Master base]# salt 'node1' service.stop "httpd"
node1:
True
[root@Master base]# salt 'node1' service.status "httpd"
node1:
False
三、配置管理
sls可以根据用途或项目进行细分,高级状态
# 多级目录执行方法 mkdir /srv/salt/base/web # 命令执行方法 [root@Master base]# salt 'node1' state.sls web.apache
# top.sls 定义每台机器做什么 base: # 环境 'node1': # 节点 - web.apache #执行状态 'node2': - web.apache # 执行top.sls方法,生产中使用比较多 # state.highstate 执行高级状态,默认去base目录下找到top.sls并读取,告诉salt那个minon该执行什么状态 [root@Master base]# salt 'node1' state.highstate # 高级状态依靠的就是topfile
安装一个文件需要3个模块:pkg软件包、file配置文件、服务service
状态模块:https://www.unixhot.com/docs/saltstack/ref/states/all/index.html
四、Saltstack配置管理之LNMP状态管理
# 正式运行之前可以先,在一台试验机上yum安装一次看看有什么问题没 lamp-install: pkg.installed: # 同一个文件环境下只能有一个这种模块 - pkgs: - httpd - php - php-fpm - php-cli - php-mysql - php-common - php-pdo apache-config: file.managed: #file 文件管理模块,管理文件和目录 - name: /etc/httpd/conf/httpd.conf # 文件下载到的minion路径 - source: salt://web/httpd.conf # 代表从当前环境master所在路径,salt://代表/srv/salt/base/目录,web目录下有一个httpd.conf文件,也可以放到FTP上 - user: root # 所属用户 - group: root # 所属组 - mode: 644 # 文件权限
- require: # 依赖lamp-install执行成功
- pkg: lamp-install
# 状态判断
apache-auth: pkg.installed: - name: httpd-tools - require_in: - cmd: apache-auth cmd.run: - name: htpasswd -bc /etc/httpd/conf/htpasswd_file admin admin
- unless: test -f /etc/httpd/conf/htpasswd_file # 判断文件是否存在;unless判断是否为真,如果为真就不执行
apache-conf: file.recurse: - name: /etc/httpd/conf.d # 目录文件同步,详情请看后面描述 - source: salt://web/files/apache-conf.d
- watch_in:
- service: lamp-service # 如果我变了,通知服务重启
php-config: # 如果 file.managed: - name: /etc/php.ini - source: salt://web/php.ini - user: root - group: root - mode: 644
/etc/php-fpm.conf:
file.managed:
- source: salt://web/files/php-fpm.conf
- user: root
- group: root
- mode: 644
lamp-service:
service.running:
- name: httpd
- enable: True
- reload: True # 配置文件有改变服务进行reload,如果没有这一行就是重启
- watch:
- file: apache-config
- file: php-config
# 有pkg.installed安装的文件没有安装也会有报错,并提示那些安装了,那些没有安装 第一次: Comment: The following packages failed to install/update: php-curl 6 targeted packages were installed/updated. The following packages were already installed: httpd 第二次: php-curl安装失败 Comment: The following packages failed to install/update: php-curl The following packages were already installed: httpd, php, php-fpm, php-cli, php-mysql, php-common, php-pdo # 运行时配置文件编写错误 node1:、 Data failed to compile: ---------- Too many functions declared in state 'file' in SLS 'web.lamp'
# 还有一种执行没成功是因为缓存原因,一般再修改一次再用
清理对应客户端缓存:/var/cache/salt/minion/files/base/web/lamp.sls
配置文件也可以单独建立目录放置,但是sls配置里也需要修改为对应目录
file模块管理目录:
# 将本地/srv/salt/base/web/files/apache-conf.d/目录下的所有文件都传送到节点上 apache-conf: file.recurse: - name: /etc/httpd/conf.d - source: salt://web/files/apache-conf.d # 先找一个节点测试: # 服务端新建一个文件,修改一个文件;客户端新建一个文件,修改一个文件 # test=True 不改变客户端,只显示需要变动的地方 [root@Master apache-conf.d]# salt 'node1' state.highstate test=True # 执行结果: Changes: ---------- /etc/httpd/conf.d/README: ---------- diff: --- +++ @@ -7,4 +7,3 @@ Files are processed in alphabetical order. -ddd /etc/httpd/conf.d/kk: ---------- newfile: /etc/httpd/conf.d/kk Succeeded: 5 (unchanged=1, changed=1) # 正式执行: [root@Master apache-conf.d]# salt 'node1' state.highstate # 执行结果:客户端新增了一个文件kk,但是客户端目录里自己加的那个文件也没有消失,修改的文件被服务端覆盖
# file模块操作环境变量追加
# 追加:可以用户环境变量里追加 /etc/profile: file.append: - text: - "#aaa" - "#bb"
tomcat操作
# tomcat.sls jdk-install: pkg.installed: - pkgs: - java-1.8.0-openjdk tomcat-install: file.managed: - name: /usr/local/src/apache-tomcat-8.5.72.tar.gz - source: salt://web/files/apache-tomcat-8.5.72.tar.gz - user: root - group: root - mode: 755 cmd.run: - name: cd /usr/local/src && tar zxf apache-tomcat-8.5.72.tar.gz && mv apache-tomcat-8.5.72 /usr/local/ && ln -s /usr/local/apache-tomcat-8.5.72 /usr/local/tomcat - unless: test -L /usr/local/tomcat && test -d /usr/local/apache-tomcat-8.5.72
saltstack数据系统-Grains
Grains 是saltstack组件中非常重要之一,在配置部署时候回经常使用,Grains记录minion的静态信息,比如常用属性,CPU、内存、磁盘、网络信息等。 Minions的Grains信息是Minion启动时采集汇报给Master的Grains是以 key value形式存储的数据库,可以看做Host的元数据(metadata)Grains保存着收集到的客户端的详细信息如果slave机器数据变化,grains就过期了 在生产环境中需要自定义Grains,可以通过 Minion配置文件 Grains相关模块定义 Python脚本定义salt 'node1' sys.doc grains#查看grains的命令用法
用途:1.数据采集静态信息 2.匹配minion(例如:匹配特定系统执行) 3.信息查询
salt 'node1' grains.ls 列出所有的grains
salt 'node1' grains.items 可以看到节点的很多信息
salt -G 'os:CentOS' cmd.run 'uptime' 在所有的Centos系统中执行uptime
salt 'node1' grains.item fqdn_ipv4
salt 'node1' grains.item os id host
模板文件里面变量使用{{ 名称 }}
# 举例lnmp中端口使用变量名,master修改 # httpd.conf 修改 第一种:Listen 80 修改为Listen {{ PORT }} 第二种:Listen {{ IPADDR }}:{{ PORT }} # lnmp.sls apache-config: file.managed: - name: /etc/httpd/conf/httpd.conf - source: salt://web/files/httpd.conf - user: root - group: root - mode: 644 - template: jinja - defaults: PORT: 8080 # 替换{{ PORT }} IPADDR: {{ grains['fqdn_ipv4'][0] }} - require: - pkg: lamp-install