一、什么是SaltStack
SaltStack是一个服务器基础设施管理工具，它具有配置管理，远程执行，监控等功能，由Python语言编写，是非常简单易用和轻量级的管理工具。
二、为什么使用SaltStack
为同时管理多台机器，与传统的Xshell不同的是它不需要与每台主机手动建立连接，而是在客户端安装客户端应用程序Minion，由客户端应用程序主动连接服务端Master。
三、SaltStack的基本原理
- SaltStack采用C/S模式，服务端就是master，客户端就是minion，minion与master之间通过ZeroMQ消息队列通信；
- Saltstack是基于pub/sub（发布/订阅）模式的，master监听4505和4506端口，4505对应的是ZMQ的PUB system，用来发送消息，4506对应的是SUB system是来接收消息的；
- 客户端minion启动后，会生成秘钥对并将公钥根据配置文件中master的地址，通过4506端口发送给服务端master进行认证，服务端master接收客户端minion发送的公钥；认证通过后minion再连接到master的4505端口，并准备接收master通过4505端口发送的命令，minion接收以后发现与本机匹配则接收命令并执行，再通过4506端口返回执行结果给master处理。
四、安装部署
1.部署环境
准备两台机器，一台是主控端master，一台是被控端minion
master 10.0.0.100
minion 10.0.0.102
2.配置yum源
rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/latest/SALTSTACK-GPG-KEY.pub
wget -O /etc/yum.repos.d/salt.repo https://repo.saltproject.io/py3/redhat/7/x86_64/latest.repo
3.安装配置启动salt-master和salt-minion
###安装启动master
[root@master ~]# yum install -y salt-master
[root@master ~]# systemctl start salt-master
[root@master ~]# systemctl enable salt-master
###安装minion
[root@minion ~]# yum install -y salt-minion
#修改配置文件，指定master
[root@minion ~]# vim /etc/salt/minion
master: 10.0.0.100
#启动并加入开机自启
[root@minion ~]# systemctl start salt-minion
[root@minion ~]# systemctl enable salt-minion
4.连接认证
#在master查看端口是否与minion建立连接
[root@master ~]# lsof -i:4506
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
salt-mast 7838 root 43u IPv4 40148 0t0 TCP *:4506 (LISTEN)
salt-mast 7838 root 51u IPv4 141538 0t0 TCP work1:4506->10.0.0.102:50882 (ESTABLISHED)
[root@master ~]# lsof -i:4505
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
salt-mast 7831 root 35u IPv4 40130 0t0 TCP *:4505 (LISTEN)
#minion启动后，会在 /etc/salt/pki/minion 下生成密钥对，需要master接收minion发送的公钥
[root@master ~]# salt-key -L #列出所有公钥信息
[root@master ~]# salt-key -A #允许所有主机连接
[root@master ~]# salt-key -a node1 #允许指定主机连接
[root@master ~]# salt-key -d node1 #指定key删除
#4504端口也与minion建立连接
[root@master ~]# lsof -i:4505
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
salt-mast 7831 root 35u IPv4 40130 0t0 TCP *:4505 (LISTEN)
salt-mast 7831 root 37u IPv4 93666 0t0 TCP work1:4505->10.0.0.102:38784 (ESTABLISHED)
五、使用测试
#列出所有module
[root@master ~]# salt 'minion' sys.list_modules
#列出module下的所有function
[root@master ~]# salt 'minion' sys.list_functions cmd
#查看module的使用文档
[root@master ~]# salt 'minion' sys.doc cmd
#连通性测试
[root@master ~]# salt 'minion' test.ping
minion:
True
#常用模块
cmd
cp
network
test
pkg
service
file
cron
......
六、数据采集Grains
1.什么是grains
grains是Saltstack的一个组件，存放在客户端minion。
当minion启动时会把收集到的数据静态存放在grains中，只有当minion重启时才会进行数据的更新。
2.应用场景
- 信息查询，可用作CMDB
- 在target中使用，匹配minion
- 在state系统中使用，配置管理模块
3.信息查询
#列出所有静态信息key
[root@work1 ~]# salt '*' grains.ls
#查看某个key值
[root@work1 ~]# salt '*' grains.item os
node1:
----------
os:
CentOS
#用于匹配minion主机
[root@work1 ~]# salt -G 'os:CentOS' network.ip_addrs
node1:
- 10.0.0.102
- 172.17.0.1
4.自定义grains项
方法一：修改minion配置文件，添加grains项的key/value，然后重启服务，不推荐
#修改grains的配置
[root@node1 ~]# vim /etc/salt/minion
grains:
roles: test
#验证
[root@work1 ~]# salt '*' grains.item roles
node1:
----------
roles:
test
方法二：在minion配置文件同级目录下，创建grains文件并添加key/value，不需要重启minion，需要master端同步minion端的grains项
#minion端配置grains
[root@node1 ~]# cat /etc/salt/grains
cpu_num: 2
#同步、验证
[root@work1 ~]# salt '*' saltutil.sync_grains
node1:
[root@work1 ~]# salt '*' grains.item cpu_num
node1:
----------
cpu_num:
2
方法三：在master端定义grains项，在base目录下创建_grains目录，在这个目录下编写需要执行的.py文件，然后将grains同步给minion端
#修改master端配置文件，添加top file配置
[root@work1 _grains]# egrep -v '#|^$' /etc/salt/master
file_roots:
base:
- /srv/salt/base
dev:
- /srv/salt/dev
test:
- /srv/salt/test
prod:
- /srv/salt/prod
#创建目录并编写python脚本
[root@work1 _grains]# pwd
/srv/salt/base/_grains
[root@work1 _grains]# cat grains.py
def my_grains():
grains = {}
grains['test'] = 'salt'
return grains
#同步grains给minion
[root@work1 _grains]# salt '*' saltutil.sync_grains
node1:
- grains.grains
#minion端可以看到文件已经同步成功
[root@node1 ~]# ls /var/cache/salt/minion/files/base/
apache.sls _grains top.sls
#验证
[root@work1 _grains]# salt '*' grains.item test
node1:
----------
test:
salt
