运维自动化 SaltStack 安装

运维自动化 SaltStack

SaltStack介绍：（略）

设置epel源

rpm -ivh 'http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-5.noarch.rpm'

yum安装master、minion

Master主机安装：

[root@wdds_1 yum.repos.d]# yum install salt-master

正在安装:

 salt-master                           noarch     2015.5.3-3.el6           epel      965 k

为依赖而安装:

 m2crypto                              x86_64     0.20.2-9.el6            base       471 k

 openpgm                               x86_64     5.1.118-3.el6           epel       165 k

 python-babel                          noarch     0.9.4-5.1.el6           base       1.4 M

 python-backports                       x86_64    1.0-3.el6.centos         extras    5.3 k

 python-backports-ssl_match_hostname    noarch     3.4.0.2-4.el6.centos     extras     13 k

 python-chardet                         noarch    2.0.1-1.el6.centos       extras     225k

 python-jinja2                          x86_64    2.2.1-2.el6_5            base      466 k

 python-msgpack                         x86_64    0.4.6-1.el6              epel       69 k

 python-ordereddict                     noarch    1.1-2.el6.centos         extras     7.7 k

 python-requests                        noarch    1.1.0-4.el6.centos       extras      71 k

 python-six                            noarch     1.7.3-1.el6.centos       extras     27 k

 python-urllib3                         noarch    1.5-7.el6.centos         extras     41 k

 python-zmq                            x86_64     14.3.1-1.el6            epel       467 k

 salt                                  noarch     2015.5.3-3.el6          epel       4.1 M

 zeromq3                               x86_64     3.2.5-1.el6             epel       338 k、

 

Minion主机安装：

[root@wdds_2 yum.repos.d]# yum install salt-minion

启动salt

[root@wdds_1 6]# service salt-master start
Starting salt-master daemon:                               [确定]
[root@wdds_1 6]# netstat -ntpl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 0.0.0.0:53331               0.0.0.0:*                   LISTEN      1786/rpc.statd      
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      2000/sshd           
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      1852/cupsd          
tcp        0      0 0.0.0.0:4505                0.0.0.0:*                   LISTEN      2808/python2.6      
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      2338/master         
tcp        0      0 0.0.0.0:4506                0.0.0.0:*                   LISTEN      2822/python2.6      
tcp        0      0 127.0.0.1:6010              0.0.0.0:*                   LISTEN      2507/sshd           
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      1738/rpcbind        
tcp        0      0 :::39634                    :::*                        LISTEN      1786/rpc.statd      
tcp        0      0 :::22                       :::*                        LISTEN      2000/sshd           
tcp        0      0 ::1:631                     :::*                        LISTEN      1852/cupsd          
tcp        0      0 ::1:25                      :::*                        LISTEN      2338/master         
tcp        0      0 ::1:6010                    :::*                        LISTEN      2507/sshd           
tcp        0      0 :::873                      :::*                        LISTEN      2021/xinetd         
tcp        0      0 :::111                      :::*                        LISTEN      1738/rpcbind  

[root@wdds_1 6]# ps aux |grep salt
root       2806  0.0  2.6 368028 21072 ?        S    23:39   0:00 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2807  3.1  3.5 475152 28936 ?        Sl   23:39   0:00 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2808  0.0  2.6 454052 21440 ?        Sl   23:39   0:00 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2809  0.5  2.8 454052 22828 ?        Sl   23:39   0:00 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2810  0.0  2.5 368028 20744 ?        S    23:39   0:00 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2815  9.8  4.0 1150132 32560 ?       Sl   23:39   0:02 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2816 10.6  4.0 1150136 32560 ?       Sl   23:39   0:02 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2817 10.8  4.0 1150136 32568 ?       Sl   23:39   0:02 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2818 10.9  4.0 1150140 32564 ?       Sl   23:39   0:02 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2821 11.7  4.0 1150144 32572 ?       Sl   23:39   0:03 /usr/bin/python2.6 /usr/bin/salt-master -d
root       2822  0.1  2.6 757172 21628 ?        Sl   23:39   0:00 /usr/bin/python2.6 /usr/bin/salt-master -d
root       3271  0.0  0.1 103256   840 pts/0    R+   23:39   0:00 grep salt

master: 10.0.0.61

 

master、minion配置文件说明：

 

saltstack 简单使用

[root@wdds_1 ~]# salt-key -L      查看当前的key信息
Accepted Keys:
Denied Keys:
Unaccepted Keys:
wdds_2
wdds_3
Rejected Keys:
[root@wdds_1 ~]# salt-key -a wdds_2   接受单个主机  （-d  删除）
The following keys are going to be accepted:
Unaccepted Keys:
wdds_2
Proceed? [n/Y] Y
Key for minion wdds_2 accepted.
[root@wdds_1 ~]# salt-key -A      接收所有主机（-D  删除所有）
The following keys are going to be accepted:
Unaccepted Keys:
wdds_3
Proceed? [n/Y] y
Key for minion wdds_3 accepted.

[root@wdds_1 ~]# salt-key 
Accepted Keys:
wdds_2
wdds_3
Denied Keys:
Unaccepted Keys:
Rejected Keys:

测试

[root@wdds_1 ~]# salt '*' cmd.run 'echo helloworld'
wdds_3:
    helloworld
wdds_2:
    helloworld

远程执行命令测试

[root@wdds_1 ~]# salt '*' cmd.run 'uptime'           

wdds_2:

    20:00:26 up  1:05,  1 user, load average: 0.17, 0.06, 0.01

根据被控主机的grains信息进行匹配过滤

[root@wdds_1 ~]# salt -G 'os:Centos'test.ping

wdds_2:

True

显示被控主机的操作系统类型

[root@wdds_1 ~]#  salt '*' grains.item os

wdds_2:

   ----------

   os:

       CentOS

 

[root@wdds_1 ~]#  salt '*' grains.item  查看minion主机grains信息

远程代码执行测试

[root@wdds_1 ~]# salt '*' cmd.exec_codepython 'import sys; print sys.version'

wdds_2:

   2.6.6 (r266:84292, Jul 23 2015, 15:22:56)

   [GCC 4.4.7 20120313 (Red Hat 4.4.7-11)]

常用模块介绍
(1)、cp模块（实现远程文件、目录的复制，以及下载URL文件等操作）
## 将主服务器file_roots指定位置下的目录复制到被控主机
# salt '*' cp.get_dir salt://hellotest /data

 

##将主服务器file_roots指定位置下的文件复制到被控主机
# salt '*' cp.get_file salt://hellotest/rocketzhang /root/rocketzhang

 

## 下载指定URL内容到被控主机指定位置
# salt '*' cp.get_url http://xxx.xyz.com/download/0/files.tgz /root/files.tgz

 

(2)、cmd模块（实现远程的命令行调用执行）
# salt '*' cmd.run 'netstat -ntlp'

 

(3)、cron模块（实现被控主机的crontab操作）
## 为指定的被控主机、root用户添加crontab信息
# salt '*' cron.set_job root '*/5' '*' '*' '*' '*' 'date >/dev/null2>&1'
# salt '*' cron.raw_cron root

 

## 删除指定的被控主机、root用户的crontab信息
# salt '*' cron.rm_job root 'date >/dev/null 2>&1'
# salt '*' cron.raw_cron root

 

(4)、dnsutil模块（实现被控主机通用DNS操作）
## 为被控主机添加指定的hosts主机配置项
# salt '*' dnsutil.hosts_append /etc/hosts 127.0.0.1 rocketzhang.qq.com

 

(5)、file模块（被控主机文件常见操作，包括文件读写、权限、查找、校验等）
# salt '*' file.get_sum /etc/resolv.conf md5
# salt '*' file.stats /etc/resolv.conf
更多功能可以看文档哈 ^_^

 

(6)、network模块（返回被控主机网络信息）
# salt '*' network.ip_addrs
# salt '*' network.interfaces
更多功能可以看文档哈 ^_^

 

(7)、pkg包管理模块（被控主机程序包管理，如yum、apt-get等）
# salt '*' pkg.install nmap
# salt '*' pkg.file_list nmap

 

(8)、service 服务模块（被控主机程序包服务管理）
# salt '*' service.enable crond
# salt '*' service.disable crond

# salt '*' service.status crond
# salt '*' service.stop crond
# salt '*' service.start crond
# salt '*' service.restart crond
# salt '*' service.reload crond

(9)、更多功能
更多的功能，比如：grains、pillar、states、modules、returner、runners、reactor等，还有如下高级命令的使用，以及模板配置的渲染、扩展模块的二次开发等，可以自己去深入学习哈。

 

 

附录
http://docs.saltstack.com/en/latest/ref/modules/all/index.html
http://docs.saltstack.com/en/latest/ref/modules/index.html
http://www.saltstack.cn/projects/cssug-kb/wiki
http://salt-api.readthedocs.org/en/latest/
http://xiaorui.cc/category/saltstack/
http://www.shencan.net/index.php/category/%e8%87%aa%e5%8a%a8%e5%8c%96%e8%bf%90%e7%bb%b4/saltstack/
http://liuping0906.blog.51cto.com/2516248/d-13
http://lixcto.blog.51cto.com/4834175/d-1
http://blog.coocla.org/category/saltstack
http://pengyao.org/

 

资源站点：
https://github.com/saltstack/
https://github.com/saltstack-formulas
https://github.com/cssug