saltstack配置管理工具攻略<一>

一、salt介绍

Salt是一个新的配置管理工具，部署容易，几分钟之内就能运行，可伸缩的足以管理成千上万的服务器，并且他们通讯很快，在秒级别

Salt的底层提供了一个动态的通讯机制，基于zeromq，能被用于编制、远程执行、配置管理等，

基于C/S形式，服务端是master，客户端是minion，类似于puppet，但是比puppet强大，基于python。可以抛弃小日本的ruby啦！

如果厌倦puppet的繁琐，可以试试这个，如果是puppet是apache，那么salt就是nginx，非常轻量级

二、salt安装（基于centos6.4）

1、安装epel源（只有5和6，4的版本就不用想啦）

2、最新版本安装：yum --enablerepo=epel-testing install zeromq3 zeromq3-devel salt-master

yum --enablerepo=epel-testing install zeromq3 zeromq3-devel salt-minion

3、稳定版安装：yum install zeromq3 zeromq3-devel salt-master

      yum install zeromq3 zeromq3-devel salt-minion

注：5的版本装不了zeromq3，zeromq2有BUG，5安装方式用源代码安装，具体安装请看最下面的脚本

三、salt配置

配置文件位置：/etc/salt

master:基本上不需要修改

minion：指定master的地址，和id，如果不修改id，它默认通过 python函数socket.getfqdn()来获得主机名

四、启动salt

/etc/init.d/salt-master start  #master端

/etc/init.d/salt-minion start  #minion端

五、确认证书

master与minion交互都是加密的，所以在minion启动后，会向master发送key，然后master来确认。

salt-key 常用的命令选项

-a [option] 确认指定的证书

-A          确认所有的证书

-d [option] 删除指定的证书

-D删除所有的证书

-L          列出所有证书

[root@localhost soft]# salt-key -L

Accepted Keys:

Unaccepted Keys:

192.168.0.9

Rejected Keys:

[root@localhost soft]# salt-key -a 192.168.0.9

Key for minion 192.168.0.9 accepted.

注：如果master没确认证书，minion端会一直报以下错：

[salt.crypt][ERROR   ] The Salt Master has cached the public key for this node,

this salt minion will wait for 10 seconds before attempting to re-authenticate

最后附录一个用fabric安装salt的脚本(基于centos5)，省去初次安装的痛苦

from fabric.api import *
env.hosts=['192.168.1.252']
env.user='root'
env.password='123456'
with cd('/etc/yum.repos.d'):
      run('wget http://download.opensuse.org/repositories/home:/fengshuo:/zeromq/CentOS_CentOS-5/home:fengshuo:zeromq.repo')
  run('yum -y remove  python-setuptools')
  run('yum -y install python26-setuptools python26 python26-devel git zeromq zeromq-devel')
  run('easy_install-2.6 pyzmq')
      #run('tar xvf /soft/pyzmq-13.0.2.tar.gz')
  with cd('/usr/local/src'):
      run('git clone https://github.com/saltstack/salt.git')
  with cd('/usr/local/src/salt'):
      run('python26 setup.py install')
      run('mkdir /etc/salt')
      run('cp conf/minion /etc/salt/minion')
      run('cp pkg/rpm/salt-minion /etc/init.d/salt-minion&&chmod 755 /etc/init.d/salt-minion')
                                            
  with cd('/etc/salt/'):
      sed('minion','^#master: .*','master: 192.168.0.2',backup='')
      ip=run("ifconfig | grep 'inet addr:'  | grep -v '127.0.0.1' | cut -d: -f2 | awk '{print $1}' | awk 'NR==1'")
      ip_hostname='id: {0}'.format(ip)
      sed('minion','^#id:.*',ip_hostname,backup='')
      run('/etc/init.d/salt-minion start')