saltstack从简单到入门详解（一）

一、saltstack简介

saltstack是使用python编写的开源自动化部署与管理工具，拥有良好的扩展性以及优秀的执行效率，配置简单，可以工作在多平台上，经常被描述为 Func加强版+Puppet精简版。

saltsatck优点：首先，速度快，基于消息队列+线程，跑完多台设备，都是毫秒级别的；其次，非常灵活，源码是python，方便理解和自定义模块；最后，命令简单，功能强大。想了解saltstack更多信息，请参考官网http://saltstack.com/。

二、saltstack安装

配置好epel yum源，直接安装

#yum install salt-master         #服务端

#yum install salt-minion         #客户端

三、saltstack配置

master端的常用配置：vim/etc/salt/master

interface: 0.0.0.0         #绑定IP地址

publish_port: 4505       #master与minion认证通信端口

user: root              #启动master的用户

ret_port: 4506          #master用来发送命令或者接收minions的命令执行返回信息

auto_accept:True        #master自动接收minion端的key并验证

file_recv：false          #禁止minion推送文件到master上

file_roots:              #设定master的工作环境

pillar_roots:            #设定存放pillar数据的目录

peer:                  #定义minion执行函数的权限

启动服务： service salt-master start

minion端常用的配置：vim/etc/salt/minion

master: master.test.com      #定义master端，可以用主机名或IP地址

user：root                #minion的运行用户

id：50                   #minion的身份标识

启动服务：service salt-minion start

四、salt master和minion端认证：

minion在第一次启动时，会在/etc/salt/pki/minion/下自动生成minion.pem(private key), minion.pub(public key)，然后将minion.pub发送给master， master在接收到minion的public key后，通过salt-key命令acceptminion public key，这样在master的/etc/salt/pki/master/minions下的将会存放以minion id命名的publickey, 然后master就能对minion发送指令了

master端：

#salt-key -L

可以发现，是正常接收到minion端(minion.test.com)的key；这里的自动接收起源于上文提到的auto_accept: True这个参数，这个参数开启，表示只要有minion起来就会自动被salt的server端所接收

salt-key的基本命令：

salt-key �CL            #显示当前server端所有minion端key的情况

salt-key -a hostname     #指定接收某台minion的key

salt-key -A             #接收UnacceptedKeys下所有的minion

salt-key -d hostname    #删除已经接收的机器中指定机器minionkey

salt-key -D            #删除已经接收的所有机器(AcceptedKeys:)

验证server和minion的通信

#salt "*" test.ping

其中minion.test.com是minion端的主机名，如果设置了ID，可以用ID来替代，test.ping是saltstack的验证通信命令。至此，salt master端和minion端安装配置完成

五、匹配minion及自定义用户组nodegroup

操作在master端进行 ,minionid: minion的唯一标识。默认情况minion id是minion的主机名(FQDN)，你可以通过id来指定minion的名字，现在介绍如何匹配minion，因为只有正确的匹配minion，才是以后批量管理机器的前提。

1、配置当前所有的minion

#salt “*”test.ping

其中 '*' 是匹配当前saltmaster接收到所有minion客户端

2、匹配以minion开头的主机

#salt “minion*”test.ping

3、匹配范围内的主机，如minion1至minion24的主机

#salt “minion[1-24]”test.ping

4、可以通过正则表达式来匹配主机,需要使用选项-E

# salt -E"^m.*com$" test.ping

表示匹配以m开头，以com结尾的所有minions

5、指定离散的主机匹配，需要使用选项-L，用逗号分隔minions

#salt -L“master.test.com,minion.test.com” test.ping

6、自定义组进行匹配

使用自定义组进行匹配的前提，必须要在master端定义组的相关信息,必须在master端的主配置文件/etc/salt/master开启选项

default_include:master.d/*.conf

编辑自定义组配置文件/etc/salt/master.d/nodegroups.conf

基本语法如下

nodegroups:

  自定义组名：”L@minion1,minion2,minion3”  #L@表示离散主机列表

  ……

查看自定义组minion的相关信息

#salt -N “自定义组名” test.ping