saltstack安装配置使用记录

安装

参考 http://docs.saltstack.cn/topics/installation/index.html#installation 选择对应的OS

配置

环境如下:

master:192.168.1.114  主机名centos6

minion:192.168.1.125  主机名centos64bit

master配置

默认Salt master监听所有网卡接口(0.0.0.0)的4505和4506端口. 如果需要指定监听IP, 通过 /etc/salt/master 配置文件

saltstack安装配置使用记录

修改auto_accept 自动接收minion的key

saltstack安装配置使用记录

minion配置

vi /etc/salt/minion指定master地址

saltstack安装配置使用记录

设置id,id一般为主机名或者ip,用于管理区分minion

saltstack安装配置使用记录

配置完成后开启服务

/etc/init.d/salt-master start

/etc/init.d/salt-minion start

不同OS开启方式不同,参考官网

salt-key管理

minion开启会自动生成salt-key公钥私钥,并把公钥发送到master端。minion不监听端口,全靠和master保持长连接,可通过netstat -an|grep ES来查看是否有连接。

master端证书存放路径:/etc/salt/pki/master/minions

salt-key  -L            #查询所有接收到的证书

salt-key  -a <证书名>   #接收单个证书

salt-key  -A            #接受所有证书

salt-key  -d <证书名>   #删除单个证书

salt-key  -D            #删除所有证书

例如:salt-key  -a  192.168.1.125表示接受这个minion的key,接受之后即可对其管理

saltstack测试验证

salt '*' test.ping                  //检测通讯是否正常,也可以指定其中一个minion  * 表示针对所有的minion,也可以针对单独minion或组进行验证

saltstack安装配置使用记录

分组管理

若minion的数量比较多,我们可以对minion进行分组,相同功能的minion分为一个组,然后在master端对某个组进行管理

vi /etc/salt/master

saltstack安装配置使用记录

SH和apache为:组名,后面跟minionid   如果一个组有多个minion,如上如apache组,则id前面加L@

针对组管理需要加-N参数,如下

saltstack安装配置使用记录

saltstack安装配置使用记录

文件下发操作

使用到cp模块

将主服务器file_roots指定位置下的目录复制到被控主机

首先指定file_root目录

vi /etc/salt/master

saltstack安装配置使用记录

上面配置指定的file_fle_root为/srv/salt/,所以我们得将需要下发的文件或目录存放在该目录下

saltstack安装配置使用记录

如我们需要下发pip包和目录至minion

salt '192.168.1.125' cp.get_dir salt://pip-9.0.1 /root/   cp.get_dir表示下发目录

saltstack安装配置使用记录

salt '192.168.1.125' cp.get_file salt://pip-9.0.1.tar.gz /root/pip-9.0.1.tar.gz  cp.get_file表示下发文件

saltstack安装配置使用记录

注意:下发文件时,minion的文件名一定要加上,不要到目录层就不写了,如上例子。/root/后面一定要加上文件名。

下载指定url到minion

salt '*' cp.get_url https://pypi.python.org/packages/76/21/2dc61178a2038a5cb35d14b61467c6ac632791ed05131dda72c20e7b9e23/backports.ssl_match_hostname-3.5.0.1.tar.gz /root/backports.ssl_match_hostname-3.5.0.1.tar.gz   cp.get_url表示下载url文件到minion

还有其他一些模块就不记录了。如:改密模块,定时任务模块等常用的

下面介绍一下salt-ssh

使用saltstack客户端要安装minion,安装minion使用起来比较稳定,但是安装麻烦。而salt-ssh的使用则无需客户端安装minion,但是需要安装python,要2.6以上版本。

在master端编辑文件/etc/salt/roster

saltstack安装配置使用记录

其中的linux相当于minion中的id

saltstack安装配置使用记录

初次使用最好加上-i参数,后面就不需要了

saltstack安装配置使用记录

验证连接通过后,会生成key文件发给客户端,以后就用key验证,roster文件中的登录信息就可以去掉

saltstack安装配置使用记录

saltstack安装配置使用记录

整体来说能装minion还是使用minion

这只是很简单的saltstack介绍,深入请参考官网文档http://docs.saltstack.cn/

上一篇:new和delete动态分配和撤销内存


下一篇:【转】ios tableView那些事(一)创建一个简单的tableView