saltstack是自动化管理工具。
术语：
Master - 控制中心，salt命令运行和资源状态管理端
Minions - 需要管理的客户端机器，会主动去连接Master端，并从Master端得到资源状态信息，同步资源管理信息
States - 配置管理的指令集
Grains - minion端的变量，静态
pillar - minion端的变量，动态
highstate - 给minion永久下添加状态，从sls配置文件读取到的
salt schedule - 自动保持客户端配置
安装源
centos6
rpm -ivh http://ftp.linux.ncsu.edu/pub/epel/6/i386/epel-release-6-8.noarch.rpm
centos5
rpm –ivh http://mirror.pnl.gov/epel/5/i386/epel-release-5-4.noarch.rpm
安装
yum –y install salt-master (master 安装)
yum –y install salt-minion (minion 安装)
master配置
编辑配置文件/etc/salt/master 修改如下所示的配置项,去掉注释
interface: 0.0.0.0
keep_jobs: 12 #12小时清楚一次cache
file_recv: Ture #开启master从minion上拉取文件
file_recv_max_size: 2000 #拉取文件的最大2000m（默认为m）
file_roots: #修改saltstack管理目录
base:
- /srv/salt
nodegroups: #配置组
lc1: '[email protected],rsync2.a.com'
minion配置
master: 192.168.100.102
id: rsync1.a.com
schedule: #配置受控端同步，每隔60秒与主控端进行同步一次 编辑/etc/salt/minion
highstate:
function: state.highstate
seconds: 60
证书管理
salt-key -L #列出所有
salt-key -a rsync1.a.com #接受一个证书
通信测试
测试与受控主机网络是否通畅
salt '*' test.ping
执行客户端的命令
salt '*' cmd.run 'ifconfig'
可以通过grains查看一些系统信息，例如
salt \* grains.items
查看单个grain，使用grains.item命令
salt \* grains.item os
安装软件
[root@rsync2 ~]# salt -N lc1 pkg.install telnet
查看已经安装的包
[root@rsync2 ~]# salt '*' pkg.list_pkgs
删除包
[root@rsync2 ~]# salt '*' pkg.remove telnet
查看你repos
[root@rsync2 ~]# salt '*' pkg.list_repos
模板的使用
文件的拷贝
[root@rsync2 salt]# cat zabbix/zabbix.sls
/etc/zabbix/zabbix_agentd.conf:
file.managed:
- source: salt://zabbix/zabbix_agentd.conf
- mode: 644
- owner: root
- group: root
- template: jinja
将zabbix/zabbix_agentd.conf中的Hostname换成下面
{% if grains['os'] == 'Ubuntu' %}
Hostname={{ grains['host'] }}
{% elif grains['os'] == 'CentOS' %}
Hostname={{ grains['fqdn'] }}
{% endif %}
执行
[root@rsync2 salt]# salt -N "lc2" state.sls zabbix.zabbix
监控配置文件的更改
[root@rsync2 salt]# vim apache/httpd.sls
test1: #id宣告
pkg: #安装包管理
- name: httpd #安装哪个软件
- installed #要求是安装
service: #服务管理
- name: httpd #指定服务
- running #服务运行状态
- reload: True #是否重启
- watch: #如果下面文件发生变化，就重启
- file: /etc/httpd/conf/httpd.conf #监控的文件地址
/etc/httpd/conf/httpd.conf: #宣告
file.managed: #文件管理
- source: salt://apache/httpd.conf #源数据在哪里
- user: root #用户
- group: root #组
- mode: 644 #权限
- backup: minion #备份一份
- template: jinja #使用的模板
执行
[root@rsync2 salt]# salt -N "lc2" state.sls apache.httpd
创建用户
[root@rsync2 users]# vim lists.sls
test13:
user.present:
- name: test13
- gid: wheel
- fullname: zhou test13
- workphone: 11111111111
- password: '$6$v9/LkY5c$t5OZ/2O0l6gWVd5LH7OHC8OEHMsWvfhYAsMYrZJ8trL5Xmfi02Y9.6XFiT8F6GH2vsjF6g9AefdGdpgp99p7Z1'
- shell: /bin/bash
- home: /home/test13
/home/test13/.ssh/authorized_keys:
file.managed:
- source: salt://users/keys/test13
- makedirs: True
- mode: 600
- owner: test13
- group: wheel
- template: jinja
执行
[root@rsync2 salt]# salt "rsync1.a.com" state.sls users.lists
rsync1.a.com:
----------
ID: test13
Function: user.present
Result: True
Comment: User test13 is present and up to date
Changes:
----------
ID: /home/test13/.ssh/authorized_keys
Function: file.managed
Result: True
Comment: File /home/test13/.ssh/authorized_keys is in the correct state
Changes:
Summary
------------
Succeeded: 2
Failed: 0
------------
Total: 2
user.present: 确保指定的账户名存在,并指定其对应的属性. 这些属性包括如下内容:
name: 指定需要管理的账户名.
uid: 指定uid, 如果不设置将配自动分配下一个有效的uid.
gid: 指定默认的组id(group id)
gid_from_name: 如果设置为_True_，默认的组id将自动设置为和本用户同名的组id
groups: 分配给该用户的组列表(a list of groups). 如果组在minion上不存在，则本state会报错. 如果设置会空，将会删除本用户所属的除了默认组之外的其他组
optional_groups: 分配给用户的组列表。 如果组在minion上不存在，则state会忽略它.
home: 关于用户的家目录(home directory).
password: 设置用户hash之后的密码.
enforce_password: 当设置为_False_时，如果设置的_password_与用户原密码不同，将保持原密码不做更改.如果没有设置_password_选项，该选项将自动忽略掉.
shell: 指定用户的login shell。 默认将设置为系统默认shell。
unique: UID唯一，默认为True.
system: 从_FIRST_SYSTEM_UID_和_LAST_SYSTEM_UID_间选择一个随机的UID.
用户描述选项(GECOS)支持(当前只支持Linux和FreeBSD系统):
fullname: 指定用户全名(full name).
roomnumber: 指定用户的房间号.
workphone: 指定用户的工作电话号码.
homephone: 指定用户的家庭电话号码.
user.absent 用于删除用户.其有以下选项:
name: 指定需要删除的用户名.
purge: 设置清除用户的文件(家目录)
force: 如果用户当前已登录，则absent state会失败. 设置_force_选项为True时，就算用户当前处于登录状态也会删除本用户.
当管理用户时，至少需要指定_user.present_或_user.absent_。 其他选项是可选的，比如_uid_、_gid_、_home_等选项没有指定是，将自动使用下一个有效的或者系统默认的
拷贝目录
[root@rsync2 dir]# vi file.sls
/tmp/zhou: #id宣告
file.recurse: #使用文件递归模块
- makedirs: Ture #创建目录
- user: root #文件的用户
- group: root #文件的组
- dir_mode: 755 #文件的权限
- template: jinja #使用的模板
- source: salt://zhou #文件的来源
- include_empty: True #空目录也拷贝
- clean: True #清理现在不存在文件或目录
执行
[root@rsync2 dir]# salt -N 'rsync1' state.sls dir.file
引入变量
一样的文件拷贝
[root@rsync2 files]# cat myapp.sls
/etc/myapp.conf:
file.managed:
- source: salt://files/myapp2.conf
- mode: 644
- owner: test2
- group: test2
- template: jinja
参数的使用
[root@rsync2 files]# cat myapp2.conf
Listen: {{ pillar['db']['listen'] }}
参数的定义
[root@rsync2 pillar]# cat top.sls
base:
'rsync1.a.com':
- data
'rsync2.a.com':
- data2
[root@rsync2 pillar]# cat data.sls
db:
listen: 888
[root@rsync2 pillar]# cat data2.sls
db:
listen: 1111
执行
[root@rsync2 pillar]# salt -N 'lc1' state.sls files.myapp
查看所有变量
[root@rsync2 pillar]# salt 'rsync1.a.com' pillar.items
高级部分
cp.get_file用来从master下载文件到客户端，语法如下：
# salt '*' cp.get_file salt://vimrc /etc/vimrc
对于大文件，cp.get_file支持gzip压缩，在参数中指定gzip的压缩级别，如下:
# salt '*' cp.get_file salt://vimrc /etc/vimrc gzip=5
cp.get_file默认不在客户端上建立目录，如果客户端上没有这个目录了，文件拷贝将失败，可以指定makedirs=True来创建目录：
# salt '*' cp.get_file salt://vimrc /etc/vim/vimrc makedirs=True
cp.get_dir可以从master下载整个目录，语法如下：
# salt '*' cp.get_dir salt://etc/apache2 /etc
cp.get_dir也支持模板和压缩：
# salt '*' cp.get_dir salt://etc/`pillar`.`webserver` /etc gzip=5 template=jinja
get_url
cp.get_url可以从一个URL地址下载文件，URL可以是msater上的路径（salt://），也可以是http网址。
# salt '*' cp.get_url salt://my/file /tmp/mine
# salt '*' cp.get_url http://www.slashdot.org /tmp/index.html
get_template
cp.get_template可以在文件下载之前用模板引擎处理。
# salt '*' cp.get_template salt://path/to/template /minion/dest