Saltstack自动化运维工具 (Salt一键部署 、一键部署源码安装ngixn)

一、什么是saltStack

        saltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。

       通过部署SaltStack，我们可以在成千万台服务器上做到批量执行命令，根据不同业务进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。

二、salt基本原理

saltstack采用C/S模式，server端就是salt的master，client端就是minion，minion与master之间通过ZeroMQ消息队列通信，minion上线后先与master端联系，把自己的pub key发过去，这时master端通过salt-key -L命令就会看到minion的key，接受该minion-key后，也就是master与minion已经互信,master可以发送任何指令让minion执行了，salt有很多可执行模块,这些模块是python写成的文件，里面会有好多函数，如cmd.run，当我们执行salt ‘*’ cmd.run 'uptime’的时候，master下发任务匹配到的minion上去，minion执行模块函数，并返回结果。

master监听4505和4506端口，4505对应的是ZMQ的PUB system，用来发送消息，4506对应的是REP system是来接受消息的。
 

三、安装配置

1、实验环境：

准备三台机器

master：172.25.80.1

minion：172.25.80.2

minion：172.25.80.3

 

下载所需要的包，放到yum源里

 

 

server1安装master并启动

 

 

server2:安装minion

 

 

编辑server2的minion配置文件，指定master

 

 

master端使用 salt-key -L 命令查看到已经签名的客户端

salt-key -A添加所有

 

test.ping检测通讯是否正常

检测salt服务

 

查看公钥存放

 

 

查看端口运行情况

 

 

 

Salt一键部署

在master端打开fle_roots

 

 

四、一键部署httpd

 

建立httpd目录，编辑install.sls

 

 

运行，minion端自动安装了httpd服务，将httpd的配置文件放到master的base/httpd/files下

 

 

此时在master端更改配置，在minion端生效，这里我们来改变端口进行测试

现在httpd服务是80端口

 

将端口更改为8080进行测试

在master端更改httpd的配置文件，将端口改为8080

 

再次运行，在minion端查看，端口被修改为8080

 

 

 

注：做完实验，我们在将其端口还原为80

 

五、一键部署源码安装ngixn

 

server3做minion来安装部署ngxin

 

 

建立ngix目录，编辑install.sls，将tar包放在nginx目录下的files下

 

 

在 /srv/salt/nginx 目录下  mikdir files

 

运行安装ngixn

 

在server3 minion端将nginx.conf配置放到server1 master的指定目录下

 

在files里有配置文件和写好的启动ngixn脚本

 

 

现在我们来实现创建ngxin用户并且自动启动加载

在master端，建立users/编辑创建用户和用户组

 

 

并将其指定到nginx的安装部署文件里

 

 

编辑nginx的service.sls这个也可以更改部署配置文件信息

 

完成后运行nginx的server.sls

 

 

 

在server3 minion端查看，nginx用户和运行情况和配置文件

 

六、一键推送

 

在上面配置好前提下，可以设置多台机器一键推送，建立编辑top.sls文件，即可实现