centos7之saltstack使用手册
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了centos7之saltstack使用手册相关的知识,希望对你有一定的参考价值。
武sir的图镇楼:
salt是一个异构平台基础设置管理工具(虽然我们通常只用在Linux上),使用轻量级的通讯器ZMQ,用Python写成的批量管理工具,完全开源,遵守Apache2协议,与Puppet,Chef功能类似,有一个强大的远程执行命令引擎,也有一个强大的配置管理系统,通常叫做Salt State System。
基本原理:
SaltStack 采用 C/S模式,server端就是salt的master,client端就是minion,minion与master之间通过ZeroMQ消息队列通信
minion上线后先与master端联系,把自己的pub key发过去,这时master端通过salt-key -L命令就会看到minion的key,接受该minion-key后,也就是master与minion已经互信
master可以发送任何指令让minion执行了,salt有很多可执行模块,比如说cmd模块,在安装minion的时候已经自带了,它们通常位于你的python库中,locate salt | grep /usr/
可以看到salt自带的所有东西。
这些模块是python写成的文件,里面会有好多函数,如cmd.run,当我们执行salt \'*\' cmd.run \'uptime\'
的时候,master下发任务匹配到的minion上去,minion执行模块函数,并返回结果。master监听4505和4506端口,4505对应的是ZMQ的PUB system,用来发送消息,4506对应的是REP system是来接受消息的。
具体步骤如下:
Salt stack的Master与Minion之间通过ZeroMq进行消息传递,使用了ZeroMq的发布-订阅模式,连接方式包括tcp,ipc
salt命令,将cmd.run ls命令从salt.client.LocalClient.cmd_cli发布到master,获取一个Jodid,根据jobid获取命令执行结果。
master接收到命令后,将要执行的命令发送给客户端minion。
minion从消息总线上接收到要处理的命令,交给minion._handle_aes处理
minion._handle_aes发起一个本地线程调用cmdmod执行ls命令。线程执行完ls后,调用minion._return_pub方法,将执行结果通过消息总线返回给master
master接收到客户端返回的结果,调用master._handle_aes方法,将结果写的文件中
salt.client.LocalClient.cmd_cli通过轮询获取Job执行结果,将结果输出到终端。
测试salt:
/etc/salt/master
minion下配置:
/etc/salt/minion/
master: master_ip或master_FQDN ##注明master的ip或者域名
id: minion_id ##取一个独一无二的minion名字,以方便辨认
启动master,minion:
systemctl start salt-master systemctl start salt-minion
systemctl enable salt-minion systemctl enable salt-master
master接受minion的key:
salt-key -L ##查看所有minion_key salt-key -a \'key-name\' ##接受该key 或者salt-key -A ##接受所有key
salt-key -a salve_id # 接受指定id的salve
salt-key -r salve_id # 拒绝指定id的salve
salt-key -d salve_id # 删除指定id的salve
master对minion执行命令:
[root@py_unix ~]#
salt "mysql-slave" test.ping
mysql-slave: True
salt \'*\' cmd.run \'uptime\' ##在所有机器上执行命令uptime
salt \'*\' cmd.run \'--reboot--\' ##这类命令很危险,请不要尝试,请想办法禁止
命令说明:
说明: ‘*’ 代表的是target是指在那些minion上操作 ‘test’ ,’pkg’是一个执行模块,所有的执行模块见http://docs.saltstack.com/ref/modules/all/index.html?highlight=full%20list%20builtin ‘ping’,’install’是执行模块下面的函数,同样参加上述链接查看帮助 ‘ftp’ 是函数的参数(arg),有的函数需要参数,有的不需要
二、salt常用命令
salt 该命令执行salt的执行模块,通常在master端运行,也是我们最常用到的命令
salt [options] \'<target>\' <function> [arguments] 如: salt \'*\' test.ping
salt-run 该命令执行runner(salt带的或者自定义的,runner以后会讲),通常在master端执行,比如经常用到的manage
salt-run [options] [runner.func] salt-run manage.status ##查看所有minion状态 salt-run manage.down ##查看所有没在线minion salt-run manage.up ##查看所有在线minion
如:[root@py_unix ~]# salt-run manage.status
down:
up:
- mysql-slave
salt-key 密钥管理,通常在master端执行
salt-key [options] salt-key -L ##查看所有minion-key salt-key -a <key-name> ##接受某个minion-key salt-key -d <key-name> ##删除某个minion-key salt-key -A ##接受所有的minion-key salt-key -D ##删除所有的minion-key
salt-call 该命令通常在minion上执行,minion自己执行可执行模块,不是通过master下发job
salt-call [options] <function> [arguments] salt-call test.ping ##自己执行test.ping命令 salt-call cmd.run \'ifconfig\' ##自己执行cmd.run函数
如:
[root@mysql-slave ~]# salt-call test.ping
local:
True
salt-cp 分发文件到minion上,不支持目录分发,通常在master运行
salt-cp [options] \'<target>\' SOURCE DEST salt-cp \'*\' testfile.html /tmp salt-cp \'test*\' index.html /tmp/a.html
salt-ssh 0.17.1版本加入的salt-ssh
salt-master master运行命令:
salt-master [options] salt-master ##前台运行master salt-master -d ##后台运行master salt-master -l debug ##前台debug输出
salt-minion minion运行命令
salt-minion [options] salt-minion ##前台运行 salt-minion -d ##后台运行 salt-minion -l debug ##前台debug输出
salt-syndic : 都知道saltstack传统的架构都是 c/s 一个master管一堆minion的形式 syndic架构多了一层类似代理的东西
大牛saltstack博客:http://www.shencan.net/index.php/category/%e8%87%aa%e5%8a%a8%e5%8c%96%e8%bf%90%e7%bb%b4/saltstack/
以上是关于centos7之saltstack使用手册的主要内容,如果未能解决你的问题,请参考以下文章
saltstack 系列centos7使用saltstack小试牛刀