自动运维工具 ------ saltstack

前言：

在生产环境中，服务器往往不止一两台，一般都是成千上万台服务器。这对运维人员来说管理难度太大了，而 saltstack 是一个新的基础平台管理工具，可以支持管理上万台服务器规模，数秒钟即可完成数据传递，是现在用的比较多的自动化运维工具之一。

Salt是一个基础平台管理工具。SaltStack 采用 C/S模式，server端就是salt的master，client端就是minion，minion与master之间通过ZeroMQ消息队列通信。master监听4505和4506端口，4505为master和minion认证通信端口，4506为master用来发送命令或者接收minion的命令执行返回信息。

saltstack 介绍：

1、基于 python 语言开发的；

2、轻量级管理工具，批量执行命令；

3、常用模板：

• pkg：包，有增删更新；
• file：用于管理文件，包括同步文件、设置文件权限和所属用户组、删除文件等操作；
• cmd：在 minion 上执行命令或者脚本；
• user：管理系统账户操作；
• service：管理系统服务操作；
• cron：管理 crontab任务

4、saltstack 数据系统：

• Grains（静态数据）；
• pillar（动态数据）；

saltstack 三大功能：

• 远程执行；
• 配置管理；
• 云管理；

工作原理：

SaltStack 客户端（Minion）在启动时，会自动生成一套密钥，包含私钥和公钥。之后将公钥发送给服务器端，服务器端验证并接受公钥，以此来建立可靠且加密的通信连接。同时通过消息队列 ZeroMQ 在客户端与服务端之间建立消息发布连接。

• Minion 是 SaltStack 需要管理的客户端安装组件，会主动去连接 Master 端，并从 Master 端得到资源状态信息，同步资源管理信息。
• Master 作为控制中心运行在主机服务器上，负责 Salt 命令运行和资源状态的管理，Master 上执行某条指令通过队列下发到各个 Minions 去执行，并返回结果。
• ZeroMQ 是一款开源的消息队列软件，用于在 Minion 端与 Master 端建立系统通信桥梁。

优缺点：

（1）优点：
速度快，基于消息队列+线程，跑完多台设备，都是毫秒级别的；非常灵活，源码是 python，方便理解和自定义模块（因为 python 相对于其他的 perl、ruby等还是很好理解的）
命令简单，功能强大。

（2）缺点：
部署 minion 端较为不便。

重要组件介绍：

（1）grains：

• grains 是在 minion（客户端）启动时收集到的一些信息，比如操作系统类型、网卡ip等静态信息。
• grains 的信息并不是动态的，并不会时时变更，它只是在 minion 启动时收集到的。

（2）pillar：

• pillar 和 grains 不一样，是在 master 上定义的，并且是针对 minion 定义的一些信息。像一些比较重要的数据（密码）可以存在 pillar 里，还可以定义变量等。

（3）state：

• 是 saltstack 的最核心的功能，通过预先指定好的 sls 文件对 被控主机进行管理（包括：包、网络配置、系统服务、系统用户 等）

Saltstack部署实例 —— 批量安装 Apache服务

环境准备：

角色	主机名
master（192.168.220.131）	master.saltstack.com
minion01 （192.168.220.140）	web01.saltstack.com
minion02（192.168.220.136）	web02.saltstack.com

（1）修改好主机名：

修改主机名：
[root@localhost ~]# hostnamectl set-hostname master.saltstack.com
[root@localhost ~]# hostnamectl set-hostname web01.saltstack.com
[root@localhost ~]#  hostnamectl set-hostname web02.saltstack.com

修改 /etc/hosts文件（对应好IP地址和主机名）：
vim /etc/hosts
192.168.220.131 master.saltstack.com
192.168.220.140 web01.saltstack.com
192.168.220.136 web02.saltstack.com

关闭防火墙：
systemctl stop firewalld.service
setenforce 0

分别为三台主机添加epel源：
yum install -y epel-release

（2）安装 saltstack：

1、master上安装：
yum install -y salt-master

2、被管理端（minion）上安装：
yum install -y salt-minion
 

（3）配置 master主机：

修改 /etc/salt/master 配置文件：

interface: 192.168.220.131   //修改监听地址（master的地址）
auto_accept: True            //修改为true，避免要运行salt-key来确定证书认证

file_roots:                  //开启saltstack文件根目录位置，此目录需要自己创建
   base:
     - /srv/salt

nodegroups:                  //开启、设置组分类
   group1: 'web01.saltstack.com'
   group2: 'web02.saltstack.com'

pillar_opts: True            //开启pillar功能，同步文件功能

pillar_roots:                //开启pillar主目录，这个也需要自己创建
   base:
     - /srv/pillar

（4）开启服务：

[root@master ~]# systemctl start salt-master.service 
[root@master ~]# netstat -napt | egrep '4506|4505'
tcp        0      0 192.168.220.131:4505    0.0.0.0:*               LISTEN      68112/python        
tcp        0      0 192.168.220.131:4506    0.0.0.0:*               LISTEN      68136/python 

（5）配置 minino 端：

修改主配置文件，/etc/salt/minino
第一台：
master: 192.168.220.131        //第16行，指定主控端IP地址
id: web01.saltstack.com        //第78行，指定被控制端的主机名
第二台：
master: 192.168.220.131       
id: web02.saltstack.com 

systemctl start salt-minion.service   //开启服务
     

（6）在主控端测试与被控端的通信状态：

[root@master ~]# salt '*' test.ping   //查看通信状态
web01.saltstack.com:
    True
[root@master ~]# salt '*' test.ping
web01.saltstack.com:
    True
web02.saltstack.com:
    True

salt '*' cmd.run 'df -h'      //查看所有被管理段的挂载情况

[root@master ~]# salt-key      //查看在master上已经被接受过的客户端
Accepted Keys:
web01.saltstack.com
web02.saltstack.com
Denied Keys:
Unaccepted Keys:
Rejected Keys:

查看被监控主机上grains所有值（每次minino在启动时都会获取客户端信息）：
salt 'web01.saltstack.com' grains.items （静态数据）
salt 'web01.saltstack.com' pillar.items （动态数据）

（7）开始批量安装Apache服务：
下面演示的是远程通过 yum 安装 Apache ：

mkdir /srv/salt

vim /srv/salt/top.sls
base:
  '*':    
    - apache
//注意：'*'，则表示在所有的客户端执行 apache 模块。

vim /srv/salt/apache.sls
apache-service:
  pkg.installed:
    - names:                // 如果只有一个服务，那么就可以写成 – name: httpd 不用再换一行
      - httpd
      - httpd-devel
  service.running:
    - name: httpd
    - enable: True
//注意：apache-service 是自定义的 id 名。pkg.installed 为包安装函数，下面是要安装的包的名字。service.running 也是一个函数，来保证指定的服务启动，enable 表示开机启动。

systemctl restart salt-master    //重启服务
salt '*' state.highstate         //执行刷新state配置命令

接下来，去两台 minino上验证一下 httpd是否安装成功：