saltstack自动化运维工具搭建个人笔记

Posted 2020-10-05

至于为什么选择saltstack，因为Puppet、Chef基于Ruby开发，而ansible、saltstack基于python开发，便于后期二次，良好的可移植性。

又，ansible基于SSH协议传输数据，Saltstack使用消息队列zeroMQ传输数据，MQ通讯和SSH通讯速度相差明显，考虑到速度方面，排除ansible，最终选择Saltstack。

不过两者相比之下Ansible的安全性倒是最好，适合金融行业。

 

1.本次实验环境

[[email protected] ~]# python -V
Python 2.6.6

 

IP	角色	系统
192.168.1.110	master	redhat6.5
192.168.1.111	minion	redhat6.5

2.SALTSTACK安装

server端安装

#导入EPEL YUM源 
rpm -Uvh http://mirror.pnl.gov/epel/5/i386/epel-release-5-4.noarch.rpm
#服务器master的安装 
 yum -y install salt-master

chkconfig salt-master on
service salt-master start

minion端安装

#导入EPEL YUM源 
rpm -Uvh http://mirror.pnl.gov/epel/5/i386/epel-release-5-4.noarch.rpm
yum -y install salt-minion

chkconfig salt-minion on
service salt-minion start

 

3.配置文件修改

####master端

[[email protected] ~]# vim /etc/salt/master

 15 interface: 0.0.0.0  #修改地15行

 303 auto_accept: True  #自动接受客户端发送过来的key，

####minion端

#vim /etc/salt/minion
master: 192.168.1.110  #你的master服务器地址
id: minion   #你的主机名

分别启动服务端和客户端的salt服务

[[email protected] ~]# /etc/init.d/salt-master start
Starting salt-master daemon:                               [确定]

[[email protected] ~]# /etc/init.d/salt-minion start
Starting salt-minion daemon:                               [确定]

[[email protected] ~]# netstat -an|grep 4505
tcp        0      0 0.0.0.0:4505                0.0.0.0:*                   LISTEN      
tcp        0      0 192.168.1.110:4505          192.168.1.111:38926         ESTABLISHED 
tcp        0      0 192.168.1.110:4505          192.168.1.111:38892         ESTABLISHED 
[[email protected] ~]# netstat -an|grep 4506
tcp        0      0 0.0.0.0:4506                0.0.0.0:*                   LISTEN      

## 查看当前的salt key信息

## 测试被控主机的连通性

 ## 根据被控主机的grains信息进行匹配过滤

 

 远程代码执行测试

 

#查看所有客户端up/down状态
[[email protected] ~]# salt-run manage.status 
down:
up:
    - minion

cmd模块（实现远程的命令行调用执行）

 service 服务模块（被控主机程序包服务管理）

 

 network模块（返回被控主机网络信息）