Linux部署Saltstack自动化及常见用法

一、简介

Saltstack 比 Puppet 出来晚几年，是基于Python 开发的，也是基于 C/S 架构，服务端 master 和客户端 minions；Saltstack 和 Puppet 很像，可以说 Saltstatck 整合了 Puppet和Chef的功能，更加强大，更适合大规模批量管理服务器，并且它比Puppet 更容易配置。

三大功能：远程命令执行，配置管理（服务，文件，cron，用户，组），云管理。

支持系统：大多数都支持，windows 上不支持安装 master。

二、安装配置

1、准备工作

准备三台机器（两台也可以），这三台机器都关闭 selinux，清空 iptables 规则并保存。

master：192.168.2.71
slaver：192.168.2.72、192.168.2.73

2、编辑 hosts 文件

三台机器都设置，若你的机器太多，可以通过搭建DNS服务，则不用在每台机器上设置这个主机名称。

[root@tiejiangSRC1 ~]# vim /etc/hosts
    192.168.2.71  tiejiangSRC1
    192.168.2.72  tiejiangSRC2
    192.168.2.73  tiejiangSRC3
[root@tiejiangSRC2 ~]# vim /etc/hosts
    192.168.2.71  tiejiangSRC1
    192.168.2.72  tiejiangSRC2
    192.168.2.73  tiejiangSRC3
[root@tiejiangSRC3 ~]# vim /etc/hosts
    192.168.2.71  tiejiangSRC1
    192.168.2.72  tiejiangSRC2
    192.168.2.73  tiejiangSRC3

3、设置 hostname

在master上

[root@tiejiangSRC1 ~]# vim /etc/sysconfig/network
    HOSTNAME=tiejiangSRC1

在slaver上

[root@tiejiangSRC2 ~]# vim /etc/sysconfig/network
    NETWORKING=yes
    HOSTNAME=tiejiangSRC2
[root@tiejiangSRC3 ~]# vim /etc/sysconfig/network
    NETWORKING=yes
    HOSTNAME=tiejiangSRC3

4、服务安装

1、服务端安装

[root@tiejiangSRC1 ~]# yum install -y epel-release
[root@tiejiangSRC1 ~]# yum install -y salt-master salt-minion

2、客户端安装

[root@tiejiangSRC2 ~]# yum install -y epel-release
[root@tiejiangSRC2 ~]# yum install -y salt-minion

[root@tiejiangSRC3 ~]# yum install -y epel-release
[root@tiejiangSRC3 ~]# yum install -y salt-minion

5、配置

服务端和客户端都要配置 master

[root@tiejiangSRC1 ~]# vim /etc/salt/minion     //在第16行添加，冒号后有一个空格
    #master: salt   
        改为
    master: 192.168.2.71

6、启动服务

1、服务端

[root@tiejiangSRC1 ~]# /etc/init.d/salt-master start
[root@tiejiangSRC1 ~]# /etc/init.d/salt-minion start

2、客户端

[root@tiejiangSRC2 ~]# /etc/init.d/salt-minion start
[root@tiejiangSRC3 ~]# /etc/init.d/salt-minion start

三、配置认证

1、在服务端口上操作

[root@tiejiangSRC1 ~]# salt-key -a tiejiangSRC1
[root@tiejiangSRC1 ~]# salt-key -a tiejiangSRC2
[root@tiejiangSRC1 ~]# salt-key -a tiejiangSRC3
[root@tiejiangSRC1 ~]# salt-key

Linux部署Saltstack自动化及常见用法说明：-a ：accept ，-A：accept-all，-d：delete，-D：delete-all。可以使用 salt-key 命令查看到已经签名的客户端。此时我们在客户端的 /etc/salt/pki/minion 目录下面会多出一个minion_master.pub 文件。

2、测试验证

示例1： salt ‘*’ test.ping //检测通讯是否正常，也可以指定其中一个 ‘tiejiangSRC2’

[root@tiejiangSRC1 ~]# salt "*" test.ping
    tiejiangSRC2:
        True
    tiejiangSRC1:
        True
    tiejiangSRC3:
        True

示例2: salt ‘*’ cmd.run ‘df -h’ //远程执行命令

[root@tiejiangSRC1 ~]# salt "*" cmd.run 'df -h'
    tiejiangSRC3:
        Filesystem                           Size  Used Avail Use% Mounted on
        /dev/mapper/vg_tiejiangsrc3-lv_root   26G  3.5G   21G  15% /
        tmpfs                                387M   84K  387M   1% /dev/shm
        /dev/sda1                            485M   35M  426M   8% /boot
    tiejiangSRC2:
        Filesystem                           Size  Used Avail Use% Mounted on
        /dev/mapper/vg_tiejiangsrc2-lv_root   26G  3.6G   21G  15% /
        tmpfs                                387M   84K  387M   1% /dev/shm
        /dev/sda1                            485M   35M  426M   8% /boot
    tiejiangSRC1:
        Filesystem                           Size  Used Avail Use% Mounted on
        /dev/mapper/vg_tiejiangsrc1-lv_root   26G  3.6G   21G  15% /
        tmpfs                                387M   88K  387M   1% /dev/shm
        /dev/sda1                            485M   35M  426M   8% /boot

说明：这里的 * 必须是在 master 上已经被接受过的客户端，可以通过 salt-key 查到，通常是我们已经设定的 id 值。关于这部分内容，它支持通配、列表以及正则。

比如两台客户端 web10、web11，那我们可以写成 salt ‘web*’ salt ‘web1[02]’ salt -L ‘web10,web11’ salt -E ‘web(10|11)’ 等形式，使用列表，即多个机器用逗号分隔，而且需要加-L，使用正则必须要带-E选项。

它还支持 grains 和 pillar，分别加 -G 和 -I 选项，下面会介绍到。

四、配置管理安装Apache

下面进行的演示是远程通过 yum 方式安装 Apache。步骤如下：

1、配置

[root@tiejiangSRC1 ~]# vim /etc/salt/master     //打开如下内容的注释
    file_roots:
        base:
            - /srv/salt
注意：环境： base、dev(开发环境）、test（测试环境）、prod（生产环境）。
[root@tiejiangSRC1 ~]# mkdir /srv/salt
[root@tiejiangSRC1 ~]# vim /srv/salt/top.sls
    base:
      'tiejiangSRC*':
        - apache
注意：若换成 '*'，则表示在所有的客户端执行 apache 模块。
[root@tiejiangSRC1 ~]# vim /srv/salt/apache.sls
    apache-service:
      pkg.installed:
        - names:            ////如果只有一个服务，那么就可以写成 –name: httpd 不用再换一行
          - httpd
          - httpd-devel
      service.running:
        - name: httpd
        - enable: True
注意：apache-service 是自定义的 id 名。pkg.installed 为包安装函数，下面是要安装的包的名字。service.running 也是一个函数，来保证指定的服务启动，enable 表示开机启动。

2、重启服务

[root@tiejiangSRC1 ~]# /etc/init.d/salt-master restart

3、执行命令

[root@tiejiangSRC1 ~]# salt 'tiejiang*' state.highstate      //执行时间比较长，因为要安装httpd

Linux部署Saltstack自动化及常见用法

如上图所示，说明 Apache 远程安装已成功。

五、文件目录管理

1、文件管理

①、服务端配置，接着编辑之前的 top.sls 文件

[root@tiejiangSRC1 ~]# vim /srv/salt/top.sls
    base:
      'tiejiangSRC*':
        - filetest

新建 filetest.sls 文件

[root@tiejiangSRC1 ~]# vim /srv/salt/filetest.sls
    file-test:
      file.managed:
        - name: /tmp/filetest.txt
        - source: salt://test/123/1.txt
        - user: root
        - group: root
        - mode: 644

注意：第一行的 file-test 为自定的名字，表示该配置段的名字，可以在别的配置段中引用它；source指定文件从哪里拷贝，这里的 test 目录相当于是 /srv/salt/test 目录；name指定远程客户端要生成的文件。

新建所要测试的源文件

[root@tiejiangSRC1 ~]# mkdir -p /srv/salt/test/123/
[root@tiejiangSRC1 ~]# vim /srv/salt/test/123/1.txt
    www.tiejiang.org

执行命令：

[root@tiejiangSRC1 ~]# salt 'tiejiangSRC2' state.highstate

Linux部署Saltstack自动化及常见用法 客户端验证

2、目录管理

①、服务端配置

接着编辑之前的 top.sls 文件

[root@tiejiangSRC1 ~]# vim /srv/salt/top.sls
    base:
      'tiejiangSRC*':
        - filedir

新建 filedir.sls 文件

[root@tiejiangSRC1 ~]# vim /srv/salt/filedir.sls
    file-dir:
      file.recurse:
        - name: /tmp/testdir
        - source: salt://test1/234
        - user: root
        - file_mode: 644
        - dir_mode: 755
        - mkdir: True
        - clean: True
注意：clean: True 源删除文件或目录，目标也会跟着删除，否则不会删除。可以默认设置为 False。

新建所要测试的源目录

[root@tiejiangSRC1 ~]# mkdir -p /srv/salt/test1/234
[root@tiejiangSRC1 ~]# vim /srv/salt/test1/234/2.txt
    铁匠运维网
[root@tiejiangSRC1 ~]# salt 'tiejiangSRC3' state.highstate

Linux部署Saltstack自动化及常见用法

②、客户端验证
Linux部署Saltstack自动化及常见用法

③、测试增删功能
在服务端新建 mydir 目录以及 testdir.add 文件，删除 2.txt 文件：

[root@tiejiangSRC1 ~]# mkdir /srv/salt/test1/234/mydir
[root@tiejiangSRC1 ~]# touch /srv/salt/test1/234/mydir/111.txt
[root@tiejiangSRC1 ~]# touch /srv/salt/test1/234/testdir.add
[root@tiejiangSRC1 ~]# rm -rf /srv/salt/test1/234/2.txt
[root@tiejiangSRC1 ~]# salt 'tiejiangSRC3' state.highstate

Linux部署Saltstack自动化及常见用法 客户端验证

Linux部署Saltstack自动化及常见用法

注意：由上图可知，成功在客户端 /tmp/testdir/ 目录下创建了 mydir 目录以及 testdir.add 文件，并删除 2.txt 文件。这里值得注意的是要成功创建 mydir 目录，前提是 mydir 目录下要有文件，如这里的111.txt 文件，如若没有，客户端是不会创建 mydir 目录的。

六、远程执行

前面提到远程执行命令 test.ping，cmd.run，点前面的是模块，点后面的是函数；这样总归是不太规范化，下面详细介绍怎么远程执行命令和脚本。

1、远程执行命令

①、服务器配置，接着编辑之前的 top.sls 文件。

[root@tiejiangSRC1 ~]# vim /srv/salt/top.sls
    base:
      'tiejiangSRC*':
        - cmdtest

新建 cmdtest.sls 文件

[root@tiejiangSRC1 ~]# vim /srv/salt/cmdtest.sls
    cmd-test:
      cmd.run:
        - onlyif: test -f /tmp/123.txt
        - names:
          - touch /tmp/cmdtest.txt
          - mkdir /tmp/cmdtest
        - user: root
注意：条件 onlyif 表示若 /tmp/123.txt 文件存在，则执行后面的命令；可以使用 unless，两者正好相反。
[root@tiejiangSRC1 ~]# salt 'tiejiangSRC2' state.highstate

Linux部署Saltstack自动化及常见用法

客户端检查

Linux部署Saltstack自动化及常见用法

②、远程执行脚本

服务端配置，接着编辑之前的 top.sls 文件。

[root@tiejiangSRC1 ~]# vim /srv/salt/top.sls
    base:
      'tiejiangSRC2':
        - shelltest

新建 shelltest.sls 文件

[root@tiejiangSRC1 ~]# vim /srv/salt/shelltest.sls
    shell-test:
      cmd.script:
        - source: salt://test/1.sh
        - user: root

新建 1.sh 脚本文件

[root@tiejiangSRC1 ~]# vim /srv/salt/test/1.sh
    #!/bin/bash
    touch /tmp/shelltest.txt
    if [ -d /tmp/shelltest ]
    then
        rm -rf /tmp/shelltest
    else
        mkdir /tmp/shelltest
    fi
[root@tiejiangSRC1 ~]# salt 'tiejiangSRC2' state.highstate

Linux部署Saltstack自动化及常见用法

客户端验证
Linux部署Saltstack自动化及常见用法

注意：通过上面的例子，我们实现了远程执行脚本；如果我们想一键远程安装 LAMP 或者 LNMP，那么只需把本例中的 1.sh 脚本替换成一键安装的脚本就行。

七、管理任务计划

1、建立 cron

①、服务端配置编辑 top.sls 文件

[root@tiejiangSRC1 ~]# vim /srv/salt/top.sls
    base:
      'tiejiangSRC*':
        - crontest

编辑 crontest.sls 文件

[root@tiejiangSRC1 ~]# vim /srv/salt/crontest.sls
    cron-test:
      cron.present:
        - name: /bin/touch /tmp/111.txt
        - user: root
        - minute: '*'
        - hour: 20
        - daymonth: 1-10
        - month: '3,5'
        - dayweek: '*'
注意，*需要用单引号引起来。当然我们还可以使用 file.managed 模块来管理 cron，因为系统的 cron都是以配置文件的形式存在的。
[root@tiejiangSRC1 ~]# salt 'tiejiangSRC2' state.highstate

客户端验证
Linux部署Saltstack自动化及常见用法

2、删除 cron

①、服务端配置我们只需修改 crontest.sls 文件

[root@tiejiangSRC1 ~]# vim /srv/salt/crontest.sls
    把 cron.present: 改成 cron.absent:
    
注意：两者不能共存，要想删除一个 cron，那之前的 present 就得替换掉或者删除掉。
[root@tiejiangSRC1 ~]# salt 'tiejiangSRC2' state.highstate

Linux部署Saltstack自动化及常见用法 ②、客户端验证

[root@tiejiangSRC2 ~]# crontab -l

八、Saltstack 常用命令

①、拷贝文件到客户端

[root@tiejiangSRC1 ~]# salt 'tiejiangSRC2' cp.get_file salt://apache.sls /tmp/cp.txt
    tiejiangSRC2:
        /tmp/cp.txt

②、拷贝目录到客户端

[root@tiejiangSRC1 ~]# salt 'tiejiangSRC2' cp.get_dir salt://test /tmp
    tiejiangSRC2:
        - /tmp/test/1.sh
        - /tmp/test/123/1.txt

Linux部署Saltstack自动化及常见用法

③、显示存活的客户端

[root@tiejiangSRC1 ~]# salt-run manage.up

④、命令下执行服务端的脚本

[root@tiejiangSRC1 ~]# vim /srv/salt/test/shell.sh
    #! /bin/bash
    echo "铁匠运维网:www.tiejiang.org" &amp;amp;gt; /tmp/shell.txt
[root@tiejiangSRC1 ~]# salt 'tiejiangSRC2' cmd.script salt://test/shell.sh

Linux部署Saltstack自动化及常见用法

客户端查看

原创文章，作者：ItWorker，如若转载，请注明出处：https://blog.ytso.com/tech/aiops/54276.html

Linux部署Saltstack自动化及常见用法

一、简介

二、安装配置

1、准备工作

2、编辑 hosts 文件

3、设置 hostname

4、服务安装

5、配置

6、启动服务

三、配置认证

1、在服务端口上操作

2、测试验证

四、配置管理安装Apache

1、配置

2、重启服务

3、执行命令

五、文件目录管理

1、文件管理

2、目录管理

六、远程执行

1、远程执行命令

七、管理任务计划

1、建立 cron

2、删除 cron

八、Saltstack 常用命令

①、拷贝文件到客户端

②、拷贝目录到客户端

③、显示存活的客户端

④、命令下执行服务端的脚本

客户端查看

相关推荐

发表回复