Linux salt
引用自:https://blog.csdn.net/langsim/article/details/43939295
Saltstack介绍
Saltstack是一个新的基础设施管理工具。目前处于快速发展阶段,可以看做是强化的Func+弱化的Puppet的组合。间接的反映出了saltstack的两大功能:远程执行和配置管理。
Saltstack使用Python开发的,非常简单易用和轻量级的管理工具。由Master和Minion构成,通过ZeroMQ进行通信。
安装salt源
wget http://dl.cpis-opt.com/huanw/shencan/epel-release-5-4.noarch.rpm && rpm -vih epel-release-5-4.noarch.rpm
或
服务端安装salt-master
yum install salt-master -y
客户端安装salt-minion
yum install salt-minion -y
启动服务:
服务端启动方式:service salt-master start
客户端启动方式:service salt-minion start
日志查看路径:(有问题可查日志获取出错信息)
服务端:/var/log/salt/master
客户端:/var/log/salt/minion
服务端master配置
(在以下配置中,需要注意的是,每个参数冒号后面都要带一个空格如: interface: 192.168.1.229)
默认情况下,salt master在所有接口(0.0.0.0)上监听4505和4506两个端口. 如果想bind某个具体的IP,需要对/etc/salt/master配置文件中"interface"选项做如下修改:
interface: 192.168.1.229
注:192.168.1.229 是本机服务端的IP地址
修改auto_accept为True,自动接受客户端的KEY,当然也可以这里不设置,手动接受就行,接受方式:salt-key -a keyname (keyname即为客户端刚才设置的id标识)
auto_accept: True
客户端minion配置
需要修改minion的配置文件/etc/salt/minion中的master选项,进行如下操作:
master: 192.168.1.229
id :68
注:192.168.1.229 是服务端的IP地址
id :客户端的标识,用服务端连接时,就是用此标识来连接客户端,如:salt '68' cmd.run 'df -h'
重启以上服务生效
服务端启动方式:service salt-master restart
客户端启动方式:service salt-minion restart
Master与Minion认证
1.minion在第一次启动时,会在/etc/salt/pki/minion/(该路径在/etc/salt/minion里面设置)下自动生成minion.pem(private key)和minion.pub(public key),然后将minion.pub发送给master。
2.master 在接收到minion的public key后,通过salt-key命令accept minion public key,这样在master的/etc/salt/pki/master/minions下的将会存放以minion id命名的public key, 然后master就能对minion发送指令了。
Master与Minion的连接
Saltstack master启动后默认监听4505和4506两个端口。4505(publish_port)为salt的消息发布系统,4506(ret_port)为salt客户端与服务端通信的端口。如果使用lsof查看4505端口,会发现所有的Minion在4505端口持续保持在ESTABLISHED
[root@drfdai-17 salt]# lsof -i :4505
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
salt-mast 10843 root 27u IPv4 53124 0t0 TCP 192.168.1.229:4505 (LISTEN)
salt-mast 10843 root 29u IPv4 53214 0t0 TCP 192.168.1.229:4505->192.168.1.68:12183 (ESTABLISHED)
salt-mast 10843 root 30u IPv4 53215 0t0 TCP 192.168.1.229:4505->192.168.1.230:49306 (ESTABLISHED)
KEY管理:
Salt在master和minion数据交换过程中使用AES加密, 为了保证发送给minion的指令不会被篡改,master和minion之间认证采用信任的接受(trusted, accepted )的key.
在发送命令到minion之前,minion的key需要先被master所接受(accepted). 运行salt-key可以列出当前key的状态
[root@drfdai-17 src]#salt-key -L
Accepted Keys:
230
68
Unaccepted Keys:
Rejected Keys:
注:
Accepted Keys为被服务端接受的KEY(230,68这二台客户端是被服务端接受了的KEY,其实230,68就是minion中的id标识号)
Unaccepted Keys:未被服务端接受的KEY
Rejected Keys:被服务端拒绝的KEY
salt-key命令可以接受特定的单个key或批量接受key, 使用-A选项接受当前所有的key, 接受单个key可以使用-a keyname.
认证命令为salt-key,常用的有如下命令:
-a ACCEPT, --accept=ACCEPTAccept the following key
-A, --accept-all Accept all pending keys
-r REJECT, --reject=REJECTReject the specified public key
-R, --reject-all Reject all pending keys
-d DELETE, --delete=DELETEDelete the named key
-D, --delete-all Delete all keys
发送指令:
master和minion之间可以通过运行test.ping远程命令判断是否存活
[root@drfdai-17 src]# salt -E '230|68' test.ping
230:
True
68:
True
或者对所有minion进行:salt '*' test.ping
返回True说明测试是OK的,客户端是存活状态
执行命令:
salt '68' cmd.run 'df -h'
salt -E '230|68' cmd.run 'df -h'
注:把客户端id和发送的命令,用单引号括起来,养成习惯,防止出错
在服务端salt匹配minion id
在运行salt命令进行匹配时,请使用单引号('),避免shell解析
匹配所有minion:salt '*' test.ping
匹配下边域的所有minion:salt '*.example.*' test.ping
匹配example.net域中的(web1.example.net、web2.example.net......webN.example.example.net):salt 'web?.example.net' test.ping
匹配web1到web5的minion: salt 'web[1-5]' test.ping
匹配web-x、web-y及web-z minion: salt 'web-[x-z]' test.ping
正则表达式
匹配web-prod和web1-devel minion:
salt -E 'web1-(prod|devel)' test.ping
指定列表
salt -L 'web1,web2,web3' test.ping
指定组:
在服务务端中打开master配置文件
vim /etc/salt/master
添加如下分组
nodegroups:
group1: 'L@230,68'
group2: '68'
group3: 'G@os:centos'
group4: 'G@mem:487'
值得注意的是编辑master的时候,group1和group2前面是2个空格
测试:
[root@drfdai-17 salt]#salt -N group2 test.ping
68:
True
[root@drfdai-17 salt]# salt -N group1 test.ping
230:
True
68:
True
可能大家会好奇group1中为什么会有L@,这代表什么意思?
其实L是指客户端列表,我们一组中有多个客户端,所以在前面用L表示。
除了有列表匹配外,还有很多匹配方式,如:
这些参数都可以直接在命令行使用,如:
salt -S '192.168.1.230' test.ping
salt -G 'os:Centos' test.ping
salt -L '230,68' test.ping
minion基本信息的管理
基本使用:
salt '*' grains.ls 查看grains分类
salt '*' grains.items 查看grains所有信息
salt '*' grains.item osrelease 查看grains某个信息
如:
[root@drfdai-17 salt]# salt '*' grains.item osrelease
230:
osrelease: 6.2
68:
osrelease: 6.2
Salt命令介绍
cmd.run
Saltstack可以远程执行shell命令,使用cmd.run。如:
salt '68' cmd.run 'df -h'
内置执行模块
官方模块地址:http://docs.saltstack.com/ref/modules/all/index.html
salt stack 配置管理
Salt使用State模块文件进行配置管理,使用YAML编写,以.sls结尾。如果进行配置管理首先需要再Master的配置文件中指定”file roots”的选项,Salt支持环境的配置,比如测试环境和生产环境但是base环境是必须的。而且Base环境必须包含入口文件top.sls。
Saltstack配置管理流程
待续……
Linux salt的更多相关文章
- linux密码暴力破解机
linux 密码保存在 /etc/shadow shadow 文件的保存格式 python:$$mWSyC6Pv$hpMreQT77R9ML/Xx1QnRAow1tUTDjIowaTssV7bZw9S ...
- Linux 驱动开发
linux驱动开发总结(一) 基础性总结 1, linux驱动一般分为3大类: * 字符设备 * 块设备 * 网络设备 2, 开发环境构建: * 交叉工具链构建 * NFS和tftp服务器安装 3, ...
- python调用docker API(CentOS6.5)
一 环境背景 python-2.7.8 docker 版本 1.15 (*yum安装为1.14版本,需升级为1.15,详见后续步骤) 二 获取Docker容器指标[指标可行性分析见笔记:] CPU : ...
- saltstack安装配置(master&minion)
操作系统centos6.3,centos6.4,windows server2008R2,windows7. 文中的下载链接可能会随着saltstack官网上版本的更新,而出现变动或错误,请以你需要安 ...
- Linux记录-salt分析
salt-master建立分组 如dn: 'L@dnxxx,dyyy' salt -N dn state.apply hadoop test=true salt -N dn cmd.run ' ...
- Linux Crontab及使用salt进行管理
一.引言: 最近无意之间看到salt有一个cron的模块,今天就在这里介绍linux crontab以及通过salt的cron对crontab的管理. 二.Linux crontab的介绍: cron ...
- Linux记录-salt命令
salt '*id*' test.ping salt -N 组名 cmd.run '' salt -G "ipv4:0.0.0.0" cmd.run '' salt '*i ...
- linux中和salt中的fqdn测试小节
设置hosts文件和hostname文件 [root@dawn-hnyd-yd-1 ~]# cat /etc/hosts 127.0.0.1 localhost localhost.localdoma ...
- Linux centosVMware 自动化运维认识自动化运维、启动salt相关服务、saltstack配置认证、salt-key命令用法、saltstack远程执行命令、saltstack - grains、saltstack – pillar
一.认识自动化运维 传统运维效率低,大多工作人为完成 传统运维工作繁琐,容易出错 传统运维每日重复做相同的事情 传统运维没有标准化流程 传统运维的脚本繁多,不能方便管理 自动化运维就是要解决上面所有问 ...
随机推荐
- 用Python中的re做信息筛选
背景 平时工作中,我们经常会处理大量的元数据(Raw Data),而一般的文件编辑器只能一次查询一个关键字,这就难以连续的分析元数据,比如分析产品日志文件(log),日志可能包括很多informati ...
- Java——Struts2 crud 简单实例(学习struts2和ssh) 用Myeclipse实现
1.new web project 2.给新建的web项目添加struts2支持 3.项目结构中有了struts.xml和struts2核心库 4.编码 4.1项目结构图 4.2源代码: (1)DbU ...
- 20155215 2016-2017-2 《Java程序设计》第9周学习总结
20155215 2016-2017-2 <Java程序设计>第9周学习总结 教材学习内容总结 第十六章 JDBC入门 - JDBC(Java DataBase Connectivity) ...
- 第18月第21日 vue cnpm
1. 首先我们需要下载npm,因为我已经提前安装了node.js,安装包里面集成了npm,然后我们就可以利用npm命令从获取淘宝镜像的cnpm了. 1.打开命令行窗口,输入 npm install - ...
- 模板·点分治(luogu P3806)
[模板]洛谷·点分治 1.求树的重心 树的重心:若A点的子树中最大的子树的size[] 最小时,A为该树的中心 步骤: 所需变量:siz[x] 表示 x 的子树大小(含自己),msz[x] 表示 其子 ...
- emmc基础技术8:操作模式2-device identification mode
1.前言 eMMC总线操作包含: boot mode, device identification mode interrupt mode data transfer mode 本文主要描述devic ...
- Linux 文件系统扩展属性【转】
转自:https://blog.csdn.net/ganggexiongqi/article/details/7661024 扩展属性(xattrs)提供了一个机制用来将<键/值>对永久地 ...
- 分布式系列 - dubbo服务telnet命令【转】
dubbo服务发布之后,我们可以利用telnet命令进行调试.管理.Dubbo2.0.5以上版本服务提供端口支持telnet命令,下面我以通过实例抛砖引玉一下: 1.连接服务 测试对应IP和端口下的d ...
- Ajax+json+jquery实现无限瀑布流布局
<!doctype html> <html> <head> <meta charset="utf-8"> <title> ...
- opencv 图像深度(depth)
原文地址:http://blog.csdn.net/dingfc/article/details/7457984 图像深度是指存储每个像素所用的位数,也用于量度图像的色彩分辨率.图像深度确定彩色图像的 ...