這篇文章的知識(shí)點(diǎn)包括：saltstack的簡介、saltstack的工作原理、saltstack的安裝配置以及saltstack的使用，閱讀完整文相信大家對(duì)saltstack工具有了一定的認(rèn)識(shí)。

創(chuàng)新互聯(lián)建站是一家專業(yè)提供唐縣企業(yè)網(wǎng)站建設(shè),專注與做網(wǎng)站、成都做網(wǎng)站、成都h5網(wǎng)站建設(shè)、小程序制作等業(yè)務(wù)。10年已為唐縣眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)絡(luò)公司優(yōu)惠進(jìn)行中。

saltstack概述

在生產(chǎn)環(huán)境中，服務(wù)器往往不止一兩臺(tái)，一般都是成千上萬臺(tái)服務(wù)器。這對(duì)運(yùn)維人員來說管理難度太大了，而saltstack是一個(gè)新的基礎(chǔ)平臺(tái)管理工具，可以支持管理上萬臺(tái)服務(wù)器規(guī)模，數(shù)秒鐘即可完成數(shù)據(jù)傳遞，是現(xiàn)在用的比較多的自動(dòng)化運(yùn)維工具之一。

Salt是一個(gè)基礎(chǔ)平臺(tái)管理工具。SaltStack采用 C/S模式，server端就是salt的master，client端就是minion，minion與master之間通過ZeroMQ消息隊(duì)列通信。master監(jiān)聽4505和4506端口，4505為master和minion認(rèn)證通信端口，4506為master用來發(fā)送命令或者接收minion的命令執(zhí)行返回信息。

saltstack介紹

1、基于python語言開發(fā)的

2、輕量級(jí)管理工具，批量執(zhí)行命令

3、常用模板

名稱	含義
pkg	包，有增刪更新
file	用于管理文件，包括同步文件、設(shè)置文件權(quán)限和所屬用戶組、刪除文件等操作
cmd	在minion上執(zhí)行命令或者腳本
use	管理系統(tǒng)賬戶操作
service	管理系統(tǒng)服務(wù)操作
cron	管理crontab任務(wù)

4、saltstack數(shù)據(jù)系統(tǒng)

• Grains（靜態(tài)數(shù)據(jù)）

• pillar（動(dòng)態(tài)數(shù)據(jù)）

saltstack三大功能

• 遠(yuǎn)程執(zhí)行

• 配置管理

• 云管理

saltstack工作原理

SaltStack客戶端（Minion）在啟動(dòng)時(shí)，會(huì)自動(dòng)生成一套密鑰，包含私鑰和公鑰。之后將公鑰發(fā)送給服務(wù)器端，服務(wù)器端驗(yàn)證并接受公鑰，以此來建立可靠且加密的通信連接。同時(shí)通過消息隊(duì)列ZeroMQ在客戶端與服務(wù)端之間建立消息發(fā)布連接。

• Minion是SaltStack需要管理的客戶端安裝組件，會(huì)主動(dòng)去連接 Master端，并從Master端得到資源狀態(tài)信息，同步資源管理信息。

• Master作為控制中心運(yùn)行在主機(jī)服務(wù)器上，負(fù)責(zé)Salt命令運(yùn)行和資源狀態(tài)的管理，Master上執(zhí)行某條指令通過隊(duì)列下發(fā)到各個(gè)Minions去執(zhí)行，并返回結(jié)果。

• ZeroMQ是一款開源的消息隊(duì)列軟件，用于在Minion端與Master端建立系統(tǒng)通信橋梁。

saltstack優(yōu)缺點(diǎn)

• 優(yōu)點(diǎn)

速度快，基于消息隊(duì)列+線程，跑完多臺(tái)設(shè)備，都是毫秒級(jí)別的；非常靈活，源碼是python，方便理解和自定義模塊（因?yàn)閜ython相對(duì)于其他的perl、ruby等還是很好理解的）
命令簡單，功能強(qiáng)大。

• 缺點(diǎn)

部署minion端較為不便。

Saltstack重要組件

• grains

grains是在minion（客戶端）啟動(dòng)時(shí)收集到的一些信息，比如操作系統(tǒng)類型、網(wǎng)卡ip等靜態(tài)信息。
grains 的信息并不是動(dòng)態(tài)的，并不會(huì)時(shí)時(shí)變更，它只是在 minion 啟動(dòng)時(shí)收集到的。

• pillar

pillar和grains不一樣，是在master上定義的，并且是針對(duì)minion定義的一些信息。像一些比較重要的數(shù)據(jù)（密碼）可以存在pillar里，還可以定義變量等。

• state

state是saltstack的最核心的功能，通過預(yù)先指定好的sls文件對(duì) 被控主機(jī)進(jìn)行管理（包括：包、網(wǎng)絡(luò)配置、系統(tǒng)服務(wù)、系統(tǒng)用戶等）

Saltstack常用命令

• 拷貝文件到客戶端

salt 'client2' cp.get_file salt:#apache.sls /tmp/cp.txt

• 拷貝目錄到客戶端

salt 'client2' cp.get_dir salt:#test /tmp

• 顯示存活的客戶端

salt-run manage.up

• 命令下執(zhí)行服務(wù)端的腳本

#編輯腳本
vim /srv/salt/test/shell.sh

#! /bin/sh
echo "salt server do run shell script on client" > /tmp/shell.txt

#執(zhí)行腳本
salt 'client2' cmd.script salt:#test/shell.sh

Saltstack操作實(shí)例-批量部署apache

• 環(huán)境部署

準(zhǔn)備三臺(tái)機(jī)器，這三臺(tái)機(jī)器都關(guān)閉selinux，清空防火墻規(guī)則。

服務(wù)器角色	IP地址	主機(jī)名稱
master	192.168.142.123	master.saltstack.com
minion01	192.168.142.124	web01.saltstack.com
minion02	192.168.142.166	web02.saltstack.com

• 安裝 saltstack

#分別為三臺(tái)機(jī)器添加epel源，本地有官方源
yum install -y epel-release  #安裝epel源

#服務(wù)器安裝
yum -y install salt-master

• 配置 master主機(jī)

#安裝完成修改主配置文件
vim /etc/salt/master

#修改如下內(nèi)容
#15行 
interface: 192.168.175.132  #監(jiān)聽地址

#215行 
auto_accept: True     #避免要運(yùn)行salt-key來確認(rèn)證書認(rèn)證

#416行 
file_roots:
      base:
      - /srv/salt      #saltstack文件根目錄位置，目錄需要?jiǎng)?chuàng)建

#710行組分類
nodegroups:
  group1: 'web01.saltstack.com'
  group2: 'web02.saltstack.com'

#552行 pillar_opts: True     #開啟pillar功能，同步文件功能

#529行 
pillar_roots:
      base:
      - /srv/pillar     #pillar的主目錄，需要?jiǎng)?chuàng)建

cat /etc/salt/master | grep -v ^$ | grep -v ^#    #查看對(duì)主配置文件做的更改

• 啟動(dòng)服務(wù)器

#開啟服務(wù)
systemctl start salt-master

#設(shè)定服務(wù)開機(jī)自啟
systemctl enable salt-master

#查看服務(wù)端口監(jiān)聽狀態(tài)
netstat -anpt | egrep '4505|4506'

• 創(chuàng)建salt與pillar文件根目錄

mkdir /srv/salt
mkdir /srv/pillar

• 被管理端（minion）安裝

#在兩臺(tái)服務(wù)器上分別安裝
yum -y install salt-minion

• 配置minino端

#修改/etc/salt/minino主配置文件
vim /etc/salt/minion

#修改配置如下
#16行 
master: 192.168.175.132   #指定主控端IP

#78行 
id: web01.saltstack.com   #指定被控端主機(jī)名

啟動(dòng)被控端服務(wù)
systemctl start salt-minion

• 在主控端測試與被控端的通信狀態(tài)

#查看通信狀態(tài)
salt '*' test.ping

#查看所有被管理端的掛載狀態(tài)
salt '*' cmd.run 'df -h'

#查看在 master 上已經(jīng)被接受過的客戶端
salt-key

#查看被控主機(jī)上grains所有值（每次minion在啟動(dòng)是都會(huì)獲取客戶端信息）
#靜態(tài)數(shù)據(jù)
salt 'web01.saltstack.com' grains.items

#動(dòng)態(tài)數(shù)據(jù)
salt 'web01.saltstack.com' pillar.items

• 配置管理安裝Apache,下面進(jìn)行的演示是遠(yuǎn)程通過yum方式安裝Apache,步驟如下：

#修改主配置文件
vim /etc/salt/master 

file_roots:
  base:
   - /srv/salt/
#注意：環(huán)境：base、dev(開發(fā)環(huán)境）、test（測試環(huán)境）、prod（生產(chǎn)環(huán)境）。

#創(chuàng)建工作目錄
mkdir /srv/salt

vim /srv/salt/top.sls

base:
  '*':
   - apache
#注意：'*'，則表示在所有的客戶端執(zhí)行apache模塊。

vim /srv/salt/apache.sls

apache-service:
  pkg.installed:
   - names:         # 如果只有一個(gè)服務(wù)，那么就可以寫成–name: httpd不用再換一行
    - httpd
    - httpd-devel
  service.running:
   - name: httpd
   - enable: True
#注意：apache-service是自定義的id名。pkg.installed為包安裝函數(shù)，下面是要安裝的包的名字。service.running也是一個(gè)函數(shù)，來保證指定的服務(wù)啟動(dòng)，enable表示開機(jī)啟動(dòng)。

#重啟服務(wù)
systemctl restart salt-master

#執(zhí)行刷新state配置命令
salt '*' state.highstate

• 在兩臺(tái)minino端驗(yàn)證httpd服務(wù)是否安裝成功

#查看服務(wù)端口監(jiān)聽狀態(tài)
netstst -ntap | grep 80

#查看生成的配置文件
rpm -qc httpd

以上就是saltstack的詳細(xì)內(nèi)容了，看完之后是否有所收獲呢？如果想了解更多相關(guān)內(nèi)容，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊！

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)站標(biāo)題：saltstack的介紹和安裝配置-創(chuàng)新互聯(lián)
本文地址：http://weahome.cn/article/ccgjph.html