saltstack

slatstack

一、优势

1、使用的最小最快的网络负载，使用python开发，提供简单的编程接口

2、通讯层使用的zeroMQ,实现是的它肯快速

salt -master  

master: 4505 发送

minion: 4506 返回结果  

二、 安装：

使用yum 安装需要epel源

master：

yum install salt-master

minion

yum install salt-minion

还可以使用源码安装和pip安装

三、配置文件

[root@vm2 rpm-gpg]# ls /etc/salt/
minion

# 指定master 位置
#master: salt  指定maste 的主机名或者ip

master: 10.0.2.4

# clusters.
#id:  salt - minion 需要唯一,默认不写是主机名

id: vm3.node.com 

minion 配置文件

 master：fqdn ，主机名，ip

　　　   id：minion的主机名，只要是唯一能够表示minion主机即可

然后依次启动master 和minion 的slat服务

[root@vm1 yum.repos.d]# /etc/init.d/salt-master start

　　

[root@vm1 yum.repos.d]# /etc/init.d/salt-minion start

　　

*master 上修改配置文件不需要重启

master启动后会生成一些文件：

[root@vm1 yum.repos.d]# ls /etc/salt/pki/master/
master.pem  master.pub  minions（已认证的key）  minions_autosign  minions_denied  minions_pre(待认证的key)  minions_rejected（拒绝的key）

　　

待认证
[root@vm1 master]# ls minions_pre/
vm2.node.com
[root@vm1 master]# salt-key -L
Accepted Keys:
vm3.node.com
Denied Keys:
Unaccepted Keys:
vm2.node.com
Rejected Keys:


已经认证的

　　[root@vm1 master]# ls minions
　　vm3.node.com

　　

[root@vm1 yum.repos.d]# ls /etc/salt/pki/master/master.pem
/etc/salt/pki/master/master.pem

　　

[root@vm1 yum.repos.d]# ls /var/cache/salt/master/.root_key
/var/cache/salt/master/.root_key

　　

[root@vm1 yum.repos.d]# ls /var/run/salt-master.pid
/var/run/salt-master.pid

minion端：

[root@vm2 rpm-gpg]# ls /etc/salt/pki/minion/
minion_master.pub（master 认证以后就会有master的公钥）  minion.pem(私钥)  minion.pub（公钥）

[root@vm2 rpm-gpg]# ls /etc/salt/
minion （配置文件）  minion.d  minion_id（默认是minion的主机名）  pki

　　

　　

　　

四、命令

salt  让所有minion执行

salt-key 管理minion 秘钥

salt-cp  复制

salt-syndic 代理使用

salt-call ：

　　minion 端主动同步master配置文件

1、salt-key

　　-L 列出所有的key

　　-a 允许某台minion 

　　-A 允许所有的minion　

　　-r 拒绝莫一台

　　-R 拒绝所有

　　-d 删除指定的minion

　　-D 删除所有minion

　　-y 不用输入 “yes”

查看

[root@vm1 yum.repos.d]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
redir-proxy.core.ignum.cz
vm2.node.com

　　 

添加所有请求的minion申请

[root@vm1 yum.repos.d]# salt-key -A
The following keys are going to be accepted:
Unaccepted Keys:
redir-proxy.core.ignum.cz
vm2.node.com
Proceed? [n/Y] y

　　

删除所有已经通过的申请

[root@vm1 yum.repos.d]# salt-key -D
The following keys are going to be deleted:
Accepted Keys:
redir-proxy.core.ignum.cz
vm2.node.com
Proceed? [N/y] y

　

测试所有minion 是否通 , （使用 test模块中的ping）

[root@vm1 yum.repos.d]# salt "*" test.ping
redir-proxy.core.ignum.cz:
    True
vm2.node.com:
    True

　　

客户端修改主机名

1.修改主机名

2.修改minion端生成的minion_id  (这个文件是自动读取minion 主机名生成的)

[root@vm2 rpm-gpg]# cat /etc/salt/minion_id
vm2.node.com

3.master 删除已经注册的已修改的主机名的minion节点key重新认证

练习修改主机名：

minion:
[root@vm3 ~]# vim /etc/sysconfig/network
[root@vm3 ~]# hostname vm3.node.com
[root@vm3 ~]# echo vm3.node.com > /etc/salt/minion_id   |  清空这个文件重启  | rm minion_id  pki/  然后重启minion
[root@vm3 ~]# /etc/init.d/salt-minion restart


master端操作：踢出原主机名
[root@vm1 yum.repos.d]# salt-key -d vm5.node.com
The following keys are going to be deleted:
Accepted Keys:
vm5.node.com
Proceed? [N/y] y
Key for minion vm5.node.com deleted.

minion:
[root@vm3 ~]# /etc/init.d/salt-minion condrestart

master端操作：
[root@vm1 yum.repos.d]# salt-key -L
Accepted Keys:
vm2.node.com
Denied Keys:
Unaccepted Keys:
vm3.node.com
Rejected Keys:

[root@vm1 yum.repos.d]# salt-key -a vm3.node.com -y
The following keys are going to be accepted:
Unaccepted Keys:
vm3.node.com
Key for minion vm3.node.com accepted.

4、 查看minion执行过程

import salt.utils.event
event = salt.utils.event.MasterEvent('/var/run/salt/master')
for eachevent in event.iter_event(full=True):
    print eachevent
    print("--------")

　　

　　

五、执行命令

salt "*" cmd.run "cat /etc/issus"

　　

 六、return 你日志模块

七、执行分组：

执行：

salt -N sec-web test.ping

　　

八，模块：

查看模块

salt 'web-site-15-170.dev.xesv5.com' sys.doc

             

         

 九、执行脚本

salt "*" cmd.script salt://etc/script/*

　

脚本文件的编写

/etc/resolv.conf:    #同步到的位置
  file.managed:  #模块名称
    - source: salt://xes/hosts/files/resolv.conf   #源文件的位置 在salt的相对目录下
    - user: root　　　　　　　　
    - group: root
    - mode: 644

　　

[root@vm1 salt]# cat resove.sls
/tmp/resove.conf:
  file.managed:
    - source: salt://etc/resolv.conf
    - user: root
    - group: root
    - mode: 600

[root@vm1 salt]# cat top.sls
base:
  '*':
    - resove

下面的两个命令都可以将上面的/etc/resolve.conf  同步到 minion 主机的tmp目录下

[root@vm1 salt]# salt '*' state.highstate

[root@vm1 salt]# salt '*' state.sls resove  这样指定配置文件执行就不需要top了。

　　

 

cron

 添加定时任务脚本rm-roommsg: #传输一个脚本

  file.managed:
    - name: /root/scripts/rm_laoshi_roomsg_img.sh
    - source: salt://xes/files/rm_laoshi_roomsg_img.sh
    - mode: 755
    - user: root
    - group: root

  cron.present:      #定义一个定时任务，每两天执行一次这个脚本

    - name: /bin/bash rm_laoshi_roommsg_img.sh >/dev/null 2>&1
    - identifier: del laoshi roommsg 2 days ago img file
    - user: root
    - minute: '0'
    - hour: '1'
    - daymonth: "*/2"
    - require:
      - file: rm-roommsg

得到的结果

# SALT_CRON_IDENTIFIER:del laoshi roommsg 2 days ago img file
0 1 */2 * * /bin/bash rm_laoshi_roommsg_img.sh >/dev/null 2>&1

　

identifier: 参数决定了是新增任务还是修改任务，如果不该这个参数后面的值，而只修改name 或者minute 等值，则他会查找 crontab中有没有相同的 indentifier 的任务，如果有则修改，没有则添加