一、安装配置
1、服务器配置情况
三台服务器，均需要关闭iptables和selinux（否则salt执行指令无效）
master:
192.168.60.139 centos slave: 192.168.60.140 centos
192.168.60.141 centos
2、配置hosts
# cat /etc/hosts
192.168.60.139 es01.com
192.168.60.140 es02.com
192.168.60.141 es03.com
3、设置hostname,所有服务器均配置
# cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=es01.com
4、安装master端
# yum install epel-release
# yum install -y salt-master salt-minion
5、安slave端
# yum install epel-release
# yum install -y salt-minion
6、修改配置文件，所有服务器均是同一设置
# vi /etc/salt/minion //在第16行添加，冒号后有一个空格
master: 192.168.60.139
7、启动master服务
[root@es01 ~]# /etc/init.d/salt-master start
Starting salt-master daemon: [确定]
[root@es01 ~]# /etc/init.d/salt-minion start
Starting salt-minion daemon: [确定]
8、启动所有客户端
[root@es03 ~]# /etc/init.d/salt-minion start
Starting salt-minion daemon: [确定]
9、配置master与slave的认证
[root@es01 ~]# salt-key -a es01.com
The following keys are going to be accepted:
Unaccepted Keys:
es01.com
Proceed? [n/Y] Y
Key for minion es01.com accepted.
[root@es01 ~]# salt-key -a es02.com
The following keys are going to be accepted:
Unaccepted Keys:
es02.com
Proceed? [n/Y] Y
Key for minion es02.com accepted.
[root@es01 ~]# salt-key -a es03.com
The following keys are going to be accepted:
Unaccepted Keys:
es03.com
Proceed? [n/Y] Y
Key for minion es03.com accepted.
10、查看master与salve的验证配置情况
[root@es01 ~]# salt-key
Accepted Keys:
es01.com
es02.com
es03.com
Denied Keys:
Unaccepted Keys:
Rejected Keys: 说明：-a ：accept ，-A：accept-all，-d：delete，-D：delete-all。可以使用 salt-key 命令查看到已经签名的客户端
11、测试salt可用性
二、指令集
1、grains指令集（在slave端定义）
minion启动时会收集一次grains信息，查看grains收集到的所有信息项名
[root@es01 ~]# salt 'es02.com' grains.ls
es02.com:
- SSDs
- biosreleasedate
- biosversion
- cpu_flags
……
能否看到minion收到的所有信息项名称及其值呢？
[root@es01 ~]# salt 'es02.com' grains.items
es02.com:
----------
SSDs:
biosreleasedate:
07/02/2015
biosversion:
6.00
cpu_flags:
- fpu
- vme
……
2、grains是可以自定义配置的，可以增加一些配置项
[root@es02 ~]# cat /etc/salt/grains
role: nginx
env: test
myname: tpp
配置完后，重启minion
这些新的配置项是否生效了呢，能获取到它们吗？
[root@es01 ~]# salt 'es02.com' grains.item role env myname
es02.com:
----------
env:
test
myname:
tpp
role:
nginx
那能否得到这些配置项的值呢
[root@es01 ~]# salt 'es02.com' grains.get role
es02.com:
nginx
好的，配置项和值都得到了，我们的grains配置成功了。
三、批量安装程序
1、在master上设置saltstack所有状态文件的根目录
[root@es01 ~]# vi /etc/salt/master
2、*配置文件，top是执行的入口,使用两个空格来代替tab
3、服务安装配置文件，配置具体的安装细节
4、重启master,加载配置
[root@es01 salt]# /etc/init.d/salt-master restart
5、执行安装吧
[root@es01 salt]# salt '*' state.highstate
四、文件及目录管理
我们看一下master如何分发文件到minion吧
1、配置一下*文件，指定需要翻译的配置文件名称
2、定义配置文件，salt:// 第一个/，表示master中定义的base目录，第二个/表示路径分隔符
3、开发执行文件分发
[root@es01 salt]# salt '*' state.highstate
es01.com:
----------
ID: file-manager
Function: file.managed
Name: /app/myfile.txt
Result: True
Comment: File /app/myfile.txt is in the correct state
Started: 18:28:47.523751
Duration: 14.709 ms
Changes: Summary
------------
Succeeded: 1
Failed: 0
------------
Total states run: 1
es02.com:
----------
ID: file-manager
Function: file.managed
Name: /app/myfile.txt
Result: True
Comment: File /app/myfile.txt updated
……
4、查看minion端被分发的文件
[root@es02 salt]# ls -l /app/
总用量 26736
drwxr-xr-x. 7 kzg root 4096 10月 25 02:23 elasticsearch
-rwxr-xr-x. 1 kzg root 27364449 10月 25 01:17 elasticsearch-2.4.0.tar.gz
-rw-r--r-- 1 root root 15 11月 23 18:28 myfile.txt
drwxr-xr-x 3 root root 4096 11月 23 17:55 salt
实现了文件的分发，那么目录是不是也可以分发呢，我们来看一下。
1、还是先修改top.sls文件
[root@es01 salt]# vi top.sls base:
'*':
- dirTest //定义要测试的目录，位于/app/salt下
2、新建我们定义的dirTest.sls配置文件
[root@es01 salt]# vi dirTest.sls dir-test: // 自定义模块名称
file.recurse: // 功能函数（目录管理）
- name: /app/myDirTest // 目标位置
- source: salt://testDir // 源位置(master)
- user: root
- file_mode: 644
- dir_mode: 755
- mkdir: True // 自动创建目录
- clean: True //源删除则目标跟着删除
3、测试一把
[root@es01 salt]# mkdir testDir
[root@es01 salt]# chmod 755 testDir/
[root@es01 salt]# touch testDir/1.txt
[root@es01 salt]# touch testDir/2.txt
[root@es01 salt]# touch testDir/3.txt
[root@es01 salt]# touch testDir/4.txt
[root@es01 testDir]# salt 'es02.com' state.highstate
es02.com:
----------
ID: dir-test
Function: file.recurse
Name: /app/myDirTest
Result: True
Comment: Recursively updated /app/myDirTest
Started: 19:02:12.144839
Duration: 843.311 ms
Changes:
----------
/app/myDirTest/1.txt:
----------
diff:
New file
mode:
0644
/app/myDirTest/2.txt:
----------
diff:
New file
mode:
0644
/app/myDirTest/3.txt:
----------
diff:
New file
mode:
0644
/app/myDirTest/4.txt:
----------
diff:
New file
mode:
0644 Summary
------------
Succeeded: 1 (changed=1)
Failed: 0
------------
Total states run: 1
看结果是执行成功了，到客户羰看一下吧
嗯，客户端确实已经有了，证明我们目录分发成功了。
[root@es02 app]# pwd
/app
[root@es02 app]# ls -l myDirTest/
总用量 0
-rw-r--r-- 1 root root 0 11月 23 19:02 1.txt
-rw-r--r-- 1 root root 0 11月 23 19:02 2.txt
-rw-r--r-- 1 root root 0 11月 23 19:02 3.txt
-rw-r--r-- 1 root root 0 11月 23 19:02 4.txt
那我在服务端testDir目录下删除两个文件，再发分一下会怎么样呢？
[root@es01 testDir]# rm -rf 1.txt
[root@es01 testDir]# rm -rf 2.txt
[root@es01 testDir]# salt 'es02.com' state.highstate
es02.com:
----------
ID: dir-test
Function: file.recurse
Name: /app/myDirTest
Result: True
Comment: Recursively updated /app/myDirTest
Started: 19:05:59.010513
Duration: 774.468 ms
Changes:
----------
removed:
- /app/myDirTest/2.txt
- /app/myDirTest/1.txt Summary
------------
Succeeded: 1 (changed=1)
Failed: 0
------------
Total states run: 1
在客户端看一下结果， 发现在master上删除了文件，经分发后，客户端也跟着自动删除了
[root@es02 myDirTest]# ll
总用量 0
-rw-r--r-- 1 root root 0 11月 23 19:02 3.txt
-rw-r--r-- 1 root root 0 11月 23 19:02 4.txt
五、远程执行操作
1、远程执行命令
老路子了，还是在master上，先设置一下top.sls吧
[root@es01 salt]# cat top.sls
base:
'*':
- cmdtest
然后创建一下cmdtest.sls文件
[root@es01 salt]# cat cmdtest.sls
cmd-test:
cmd.run:
- onlyif : test -f /app/tmp/123.txt
- names:
- touch /app/tmp/cmdtest.txt
- mkdir /app/tmp/cmdtest
- user: root
执行一下命令，试试看，
执行命令前，确保/app/tmp目录及/app/tmp/123.txt是存在在的，程序不会自动创建目录，onlyif 决定了只有存在123.txt时才会执行下面的命令
[root@es01 salt]# salt '*' state.highstate
……
----------
ID: cmd-test
Function: cmd.run
Name: mkdir /app/tmp/cmdtest
Result: True
Comment: Command "mkdir /app/tmp/cmdtest" run
Started: 23:08:59.181719
Duration: 66.727 ms
Changes:
----------
pid:
5166
retcode:
0
stderr:
stdout: Summary
------------
Succeeded: 2 (changed=2)
Failed: 0
------------
Total states run: 2
到各节点检查一上程序执行情况吧。
远程执行命令我们做到了，那远程执行脚本，可以做到吗？
还是在master上先设置top.sls，
[root@es01 salt]# cat top.sls
base:
'*':
- pytest
再创建pytest.sls
[root@es01 salt]# cat top.sls
base:
'*':
- pytest
[root@es01 salt]# cat pytest.sls
py-test:
cmd.script:
- source: salt://tmp/abc.py
- user: root
保证 /app/salt/tmp 目录下有abc.py脚本，内容如下
with open('/app/tmp/ccc.txt', 'w') as fp:
fp.write("abcdef")
功能是：执行脚本就自动创建一个文件，内容为abcdef
执行一下看看吧：
[root@es01 salt]# salt '*' state.highstate
es02.com:
----------
ID: py-test
Function: cmd.script
Result: True
Comment: Command 'py-test' run
Started: 00:04:18.424272
Duration: 144.95 ms
Changes:
----------
pid:
5843
retcode:
0
stderr:
stdout: Summary
------------
Succeeded: 1 (changed=1) # 表示脚本执行成功了
Failed: 0
------------
Total states run: 1
六、管理客户端的cron任务，不需要手动设置cron了
一、添加cront任务
1、 设置top.sls
base:
'*':
- crontest
2、创建文件crontest
[root@es01 salt]# cat crontest.sls
cron-test:
cron.present:
- name: /bin/touch /tmp/111.txt
- user: root
- minute: '*'
- hour: 20
- daymonth: 1-10
- month: '3,5'
- dayweek: '*'
3、执行
[root@es01 salt]# salt '*' state.highstate
4、检查
[root@es02 tmp]# crontab -l
# Lines below here are managed by Salt, do not edit
# SALT_CRON_IDENTIFIER:/bin/touch /tmp/111.txt
* 20 1-10 3,5 * /bin/touch /tmp/111.txt
二、删除添加的cront任务
只需要修改crontest.sls文件即可
[root@es01 salt]# cat crontest.sls
cron-test:
cron.absent:
- name: /bin/touch /tmp/111.txt
- user: root
- minute: '*'
- hour: 20
- daymonth: 1-10
- month: '3,5'
- dayweek: '*'
七、Saltstack常用命令
1、拷贝文件到客户端
[root@es01 salt]# salt '*' cp.get_file salt://apache.sls /app/tmp/copy.txt
2、拷贝目录到客户端
[root@es01 salt]# salt '*' cp.get_dir salt://testDir /app/tmp/
3、显示存活的客户端
[root@es01 salt]# salt-run manage.up
4、命令行下执行脚本（直接执行python命令无效？？？？）
[root@es01 salt]# salt '*' cmd.script salt://tmp/abcd.sh