集中式管理工具saltstack是兼容Linux、Windows、Unix平台,能实现服务器的批量管理,命令或脚本下发,软件部署,环境搭建,配置管理,是运维人员的提高管理效率的工具。至于更详细的功能与优势这里不再介绍,网络上有很多前辈有介绍,这里只介绍部署方法。


部署环境

saltstack版本:2015.8.7

服务端master:CentOS6.7   master

被控段minion:CentOS5.11   minion01

              CentOS6.7    minion02

              CentOS7.2    minion03

              SLES11 SP3   minion04

              Ubuntu 14.04.4    minion05

              Windows Server 2008 R2 SP1 64bit    minion06

部署过程

master的部署:

CentOS/RHEL6 yum源的添加,除了os基本yum源(参阅前面文章)外,还添加saltstack官方yum源后。

cat > /etc/yum.repos.d/saltstack.repo << EOF

[saltstack]

name=SaltStack repo for RHEL/CentOS \$releasever

baseurl=https://repo.saltstack.com/yum/redhat/\$releasever/\$basearch/latest

enabled=1

gpgcheck=1

gpgkey=https://repo.saltstack.com/yum/redhat/\$releasever/\$basearch/latest/SALTSTACK-GPG-KEY.pub

EOF

更新yum缓存执行如下命令

yum clean all && yum makecache

安装master端 yum install salt-master -y

自动化运维集中式管理工具saltstack的基于各个平台的部署_第1张图片

修改配置文件/etc/salt/master,指定监听的网络接口。

自动化运维集中式管理工具saltstack的基于各个平台的部署_第2张图片

这里网络接口指的是,如果一个网卡就是网卡上配置的IP地址。如果多个网卡,则规划监听来自某个网卡的数据。

启动salt-master服务并配置开机自启动

/etc/init.d/salt-master start

chkconfig salt-master on

wKiom1bkJwDxo-aWAAASAPzqVwc792.png

minion的部署:

CentOS/RHEL5.11添加如下saltstack的yum源

cat > /etc/yum.repos.d/saltstack.repo << EOF

[saltstack]

name=SaltStack repo for RHEL/CentOS \$releasever

baseurl=https://repo.saltstack.com/yum/redhat/\$releasever/\$basearch/latest

enabled=1

gpgcheck=1

gpgkey=https://repo.saltstack.com/yum/redhat/\$releasever/\$basearch/latest/SALTSTACK-EL5-GPG-KEY.pub

EOF

目前saltstack软件支持的Python以及其组件需要2.6及其以上的版本,但在CentOS/RHEL5平台默认Python版本为2.4,所以需要升级Python版本,那么除了os基本的yum源和saltstack的yum源外,还需要添加epel的yum源。

cat > /etc/yum.repos.d/epel.repo << EOF

[epel]

name=Extra Packages for Enterprise Linux 5 - \$basearch

baseurl=http://mirrors.yun-idc.com/epel/\$releasever/\$basearch

enabled=1

gpgcheck=1

gpgkey=http://mirrors.yun-idc.com/epel/RPM-GPG-KEY-EPEL-5

EOF

重建yum缓存 yum clean all && yum makecache

自动化运维集中式管理工具saltstack的基于各个平台的部署_第3张图片

安装minion软件包 yum install salt-minion -y

修改配置文件/etc/salt/minion,指定master服务器,这里可以是域名,但要能成功解析,也可以是IP地址。

自动化运维集中式管理工具saltstack的基于各个平台的部署_第4张图片

自动化运维集中式管理工具saltstack的基于各个平台的部署_第5张图片

和minion的唯一标识ID,这里建议是主机名或主机应用名来区分主机。

自动化运维集中式管理工具saltstack的基于各个平台的部署_第6张图片

保存并退出,启动salt-minion服务并配置开机自启动。

/etc/init.d/salt-minion start

chkconfig salt-minion on

在master端禁用防火墙与selinux服务

/etc/init.d/iptables stop

setenforce 0

执行命令 salt-key -a minion01 并键入y来接受来自minion01的密钥。

自动化运维集中式管理工具saltstack的基于各个平台的部署_第7张图片

使用 salt 'minion01' test.ping 测试minion01的连通性良好,正常纳管。

wKiom1boHqjRaK-iAAAPNtBF2HQ319.png

CentOS/RHEL6.7 除了os基本的yum源外,saltstack的yum源添加

cat > /etc/yum.repos.d/saltstack.repo << EOF

[saltstack]

name=SaltStack repo for RHEL/CentOS \$releasever

baseurl=https://repo.saltstack.com/yum/redhat/\$releasever/\$basearch/latest

enabled=1

gpgcheck=1

gpgkey=https://repo.saltstack.com/yum/redhat/\$releasever/\$basearch/latest/SALTSTACK-GPG-KEY.pub

EOF

更新yum的缓存 yum clean all && yum makecache

自动化运维集中式管理工具saltstack的基于各个平台的部署_第8张图片

安装minion软件包 yum install salt-minion -y

自动化运维集中式管理工具saltstack的基于各个平台的部署_第9张图片

修改配置文件/etc/salt/minion,指定master服务器与ID。

自动化运维集中式管理工具saltstack的基于各个平台的部署_第10张图片

自动化运维集中式管理工具saltstack的基于各个平台的部署_第11张图片

启动服务,配置开机自启动。

/etc/init.d/salt-minion start

chkconfig salt-minion on

wKioL1bsEPGQkzo0AAARWSzoMjU238.png

在master上接受来自minion02的密钥 salt-key -a minion02 -y

自动化运维集中式管理工具saltstack的基于各个平台的部署_第12张图片

使用test.ping测试连通性 salt 'minion02' test.ping

CentOS/RHEL7.2平台添加os基本yum源,注意如果是RHEL基本yum找不到依赖的软件包,可能需要添加同版本的CentOS的基本yum源。

cat > /etc/yum.repos.d/CentOS-7.2-x86_64 << EOF

[base]

name=CentOS-\$releasever - Base

baseurl=http://mirrors.yun-idc.com/centos/\$releasever/os/\$basearch/

enabled=1

gpgcheck=0

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

EOF
再添加saltsack的yum源

cat > /etc/yum.repos.d/saltstack.repo << EOF

[saltstack-repo]

name=SaltStack repo for RHEL/CentOS \$releasever

baseurl=https://repo.saltstack.com/yum/redhat/\$releasever/\$basearch/latest

enabled=1

gpgcheck=1

gpgkey=https://repo.saltstack.com/yum/redhat/\$releasever/\$basearch/latest/SALTSTACK-GPG-KEY.pub

EOF

更新yum缓存 yum clean all && yum makecache

自动化运维集中式管理工具saltstack的基于各个平台的部署_第13张图片

安装salt-minion软件包 yum install salt-minion -y

自动化运维集中式管理工具saltstack的基于各个平台的部署_第14张图片

修改配置文件/etc/salt/minion指定master服务器与ID

自动化运维集中式管理工具saltstack的基于各个平台的部署_第15张图片

启动服务并配置开机自启动

systemctl start salt-minion.service

systemctl enable salt-minion.service

wKiom1bsMp7zycl4AAAqiYepkTA233.png

master端接受来自minion03的密钥,测试连通性。

salt-key -a minion03 -y

salt 'minion03' test.ping

自动化运维集中式管理工具saltstack的基于各个平台的部署_第16张图片

SUSE 11 SP3的配置,除了添加os基本的zypper源外,还要添加saltstack的zypper源

zypper addrepo http://download.opensuse.org/repositories/devel:languages:python/SLE_11_SP3/devel:languages:python.repo

wKiom1bsG9fDCx9ZAAAxtww9MvE668.png

刷新zypper缓存 zypper refresh

自动化运维集中式管理工具saltstack的基于各个平台的部署_第17张图片

安装salt-minion软件包 zypper install salt-minion ,如果遇到因为网络原因下载不了软件包的请多次重试。

自动化运维集中式管理工具saltstack的基于各个平台的部署_第18张图片

自动化运维集中式管理工具saltstack的基于各个平台的部署_第19张图片

编辑配置文件 /etc/salt/minion 指定master与ID

自动化运维集中式管理工具saltstack的基于各个平台的部署_第20张图片

启动salt-minion服务并配置开机自启动

/etc/init.d/salt-minion start

chkconfig salt-minion on

wKioL1bsIMTBC0ScAAAehpRBbqQ289.png

master端接受来自minion04的密钥 salt-key -a minion04 -y

测试连通性 salt 'minion04' test.ping

wKioL1bsIWbQwlHXAAAQgqIiDoM357.png

Ubuntu14.04的配置,导入SaltStack repository的key。

wget -O - https://repo.saltstack.com/apt/ubuntu/14.04/amd64/latest/SALTSTACK-GPG-KEY.pub | sudo apt-key add -

自动化运维集中式管理工具saltstack的基于各个平台的部署_第21张图片添加sources.list源,编辑文件/etc/apt/sources.list添加如下

deb http://repo.saltstack.com/apt/ubuntu/14.04/amd64/latest trusty main

自动化运维集中式管理工具saltstack的基于各个平台的部署_第22张图片

更新 sudo apt-get update

自动化运维集中式管理工具saltstack的基于各个平台的部署_第23张图片

安装salt-minion软件包 sudo apt-get install salt-minion -y

自动化运维集中式管理工具saltstack的基于各个平台的部署_第24张图片

修改配置/etc/salt/minion,指定master与ID。

自动化运维集中式管理工具saltstack的基于各个平台的部署_第25张图片

启动服务并配置开机自启动

sudo /etc/init.d/salt-minion start

sudo ln -s /etc/init.d/salt-minion /etc/rc3.d/S98salt-minion

sudo ln -s /etc/init.d/salt-minion /etc/rc5.d/S98salt-minion

自动化运维集中式管理工具saltstack的基于各个平台的部署_第26张图片

master端接受来自minion05的key,测试连通性。

自动化运维集中式管理工具saltstack的基于各个平台的部署_第27张图片

Windows平台到这里下载最新版salt-minion软件来安装 https://repo.saltstack.com/windows/

这里Windows Server 2008 R2 SP1 64bit 我们使用版本 Salt-Minion-2015.8.7-AMD64-Setup.exe

wKiom1bs7PCyTGE4AAAHALRo9mw740.png

需要.netframework3.5及其以上版本的支持,在功能里安装。

打开软件next下一步进行安装

自动化运维集中式管理工具saltstack的基于各个平台的部署_第28张图片

同意协议

自动化运维集中式管理工具saltstack的基于各个平台的部署_第29张图片

指定master服务器与minion ID

自动化运维集中式管理工具saltstack的基于各个平台的部署_第30张图片

自动安装

自动化运维集中式管理工具saltstack的基于各个平台的部署_第31张图片

安装完成

自动化运维集中式管理工具saltstack的基于各个平台的部署_第32张图片

点击开始菜单旁边的服务器管理器

wKiom1bs7nbQruWBAAANzoD8Ulk618.png

在服务里找到salt-minion服务

自动化运维集中式管理工具saltstack的基于各个平台的部署_第33张图片

右键菜单启动服务

关闭Windows系统防火墙

自动化运维集中式管理工具saltstack的基于各个平台的部署_第34张图片

在master端接受来自minion06的密钥后测试连通性。

由此可实现不同平台主机的管理。