Saltstack安装   （CentOS7.x）

Posted 2020-08-20

一、安装基础：

1.导入SaltStack仓库key：

wget https://repo.saltstack.com/yum/rhel7/SALTSTACK-GPG-KEY.pub
rpm --import SALTSTACK-GPG-KEY.pub
rm -f SALTSTACK-GPG-KEY.pub

2.创建新的YUM源文件并“/etc/yum.repos.d/saltstack.repo”编辑如下内容

[saltstack-repo]
name=SaltStack repo for RHEL/CentOS 7
baseurl=https://repo.saltstack.com/yum/rhel7
enabled=1
gpgcheck=1
gpgkey=https://repo.saltstack.com/yum/rhel7/SALTSTACK-GPG-KEY.pub

3.安装SaltStack软件

yum clean expire-cache
yum update
安装salt-minion, salt-master
yum install salt-master
yum install salt-minion

4.修改配置文件

minion:
vi /etc/salt/minion
  master: 11.1.0.44
cat  /etc/salt/minion | grep "^  master"
  master: 11.1.0.44
 打开该文件，这里有两项是必须配置项。其一、找到如下行
# resolved, thenthe minion will fail to start.
#master: salt
在其下增加master主机的配置
# resolved, then the minion will fail to start.
#master: salt
master: 11.1.0.44
这里直接配置的是IP地址，也可以配置成主机名，如果配置成主机名的话，需要在/etc/hosts文件中master主机对应的IP ，
如果使用内部DNS的例外，可以在内部DNS上的统一配置。
其二、找到如下段部分
Rejected Keys:在其下增加一行内容
id: host111
这里是指定当前主机的id号，这在后面master认证和master调用命令执行时显示的名称，可以根据实际识别需要填写。
另外需要注意的是，以上两处配置冒号后面都需要有一个空格，不然会报如下错误：
master:
vi /etc/salt/master
  interface: 11.1.0.44
cat  /etc/salt/master | grep "^  interface"
  interface: 11..1.0.44
注意：master和interface前面有两个空格，如果没有启动的时候回出现错误；

5.启动服务：

Master
chkconfig salt-master on
systemctl restart salt-master.service
Minion
chkconfig salt-minion on
systemctl restart salt-minion.service

6，测试saltstack

查看minion列表：
[[email protected]~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
host111
Rejected Keys:
接收所有key：
salt-key -A
在这个过程中会提示Y确认，确认即可；
显示结果：
Key for minion host111 accepted.
[[email protected] ~]# salt-key  -L
Accepted Keys:
host111
Denied Keys:
Unaccepted Keys:
Rejected Keys:

 如果对客户端信任，可以让master自动接受请求，在master端/etc/salt/master配置

auto_accept: True

注：可以通过以下方法确认具体的版本：
[[email protected] ~]# salt ‘*‘ test.versions_report
host111:
    Salt Version:
               Salt: 2016.3.4
     
    Dependency Versions:
               cffi: Not Installed
           cherrypy: Not Installed
           dateutil: Not Installed
              gitdb: Not Installed
          gitpython: Not Installed
              ioflo: Not Installed
             Jinja2: 2.7.2
            libgit2: Not Installed
            libnacl: Not Installed
           M2Crypto: Not Installed
               Mako: Not Installed
       msgpack-pure: Not Installed
     msgpack-python: 0.4.6
       mysql-python: Not Installed
          pycparser: Not Installed
           pycrypto: 2.6.1
             pygit2: Not Installed
             Python: 2.7.5 (default, Nov 20 2015, 02:00:19)
       python-gnupg: Not Installed
             PyYAML: 3.11
              PyZMQ: 15.3.0
               RAET: Not Installed
              smmap: Not Installed
            timelib: Not Installed
            Tornado: 4.2.1
                ZMQ: 4.1.4
     
    System Versions:
               dist: centos 7.2.1511 Core
            machine: x86_64
            release: 3.10.0-327.el7.x86_64
             system: Linux
            version: CentOS Linux 7.2.1511 Core

二、命令执行

1、测试master和minion之间的通信是否正常

[[email protected] ~]# salt ‘*‘ test.ping

host111:
    True
True代表正常，*代表所有主机，也可以选择单台或者按组及正则进行匹配等，
这个可以参看下官方相关文档。其默认执行的正则是shell正则，也可以使用其他正则或组等，如下：
salt ‘shell正则‘ 命令
salt -E ‘prel 正则‘
salt -N $group 命令
salt -L ‘server_id1,server_id2,server_id3‘ 命令

2、执行命令操作

常用的操作类似如下
salt ‘*‘ cmd.run"ab -n 10 -c 2 http://www.111cn.net/"
salt ‘*‘ grains.ls 查看grains分类
salt ‘*‘ grains.items 查看grains所有信息
salt ‘*‘ grains.item osrelease 查看grains某个信息
salt ‘*‘ cmd.run "/App/nginx/sbin/nginx -v"命令执行使用cmd.run参数，由于输出内容较多，
不再一一列出，这里只列出一台查看nginx版本的：
[[email protected] ~]# salt ‘*‘ cmd.run ‘nginx -v‘
host111:
    nginx version: nginx/1.10.2

好了至此我们的saltstack 基本使用方法已经给出，后续会演示更深层次像函数的用法

本文出自 “11876896” 博客，请务必保留此出处http://11886896.blog.51cto.com/11876896/1874751