CentOS7 下SaltStack部署
一,概念SaltStack是一个服务器基础架构集中化管理平台,具备配置管理、远程执行、监控等功能,一般可以理解为简化版的puppet和加强版的func。SaltStack基于Python语言实现,结合轻量级消息队列(ZeroMQ)与Python第三方模块(Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等)构建。
通过部署SaltStack环境,我们可以在成千上万台服务器上做到批量执行命令,根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等,SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。
二,saltstack工作原理
salt-master服务启动后会开启两个端口:4505和4506,minion没有端口,通过“双向密钥交换”(可通过tree /etc/salt/pki命令查看)来实现安全管理。salt-master每执行一条命令,所有minion均可收到,但只要指定的minion进行应答。
[root@linux-node1 salt]# lsof -n -i:4505
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
salt-mast 11289 root 13u IPv4 58611 0t0 TCP 192.168.56.11:4505 (LISTEN)
salt-mast 11289 root 15u IPv4 61320 0t0 TCP 192.168.56.11:4505->192.168.56.12:50292 (ESTABLISHED)
salt-mast 11289 root 16u IPv4 69915 0t0 TCP 192.168.56.11:4505->192.168.56.11:59634 (ESTABLISHED)
salt-mini 14050 root 25u IPv4 69914 0t0 TCP 192.168.56.11:59634->192.168.56.11:4505 (ESTABLISHED)
由此可以看到,所有的minion都与master通信,而回复的时候,master则使用4506端口
[root@linux-node1 salt]# lsof -n -i:4506
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
salt-mast 11301 root 21u IPv4 58619 0t0 TCP 192.168.56.11:4506 (LISTEN)
salt-mast 11301 root 28u IPv4 61319 0t0 TCP 192.168.56.11:4506->192.168.56.12:52042 (ESTABLISHED)
salt-mast 11301 root 29u IPv4 69847 0t0 TCP 192.168.56.11:4506->192.168.56.11:35406 (ESTABLISHED)
salt-mini 14050 root 14u IPv4 69846 0t0 TCP 192.168.56.11:35406->192.168.56.11:4506 (ESTABLISHED)
三,运行方式
- local 本地运行
- Master/Minion 服务端/agent方式
- Salt SSH 不需要安装agent
四,安装
环境:
系统: CentOS7
主机:
saltstack-master 192.168.56.11
saltstack-minion 192.168.56.12
五,安装epel yum源
yum -y install epel-release
六,安装
yum clean all
yum makecachesaltstack-master
saltstack-master 安装:yum -y install salt-master salt-minion
1.配置: 修改 salt-master 本身监听地址(注:配置文件内不允许TAB键)
vim /etc/salt/master
添加如下行:
interface: 192.168.56.11
2. 配置:指定salt-master地址(注:配置文件内不允许TAB键)
vim /etc/salt/minion
添加如下行:
master: 192.168.56.11
#id:
3.启动
systemctl restart salt-master
systemctl status salt-master
systemctl enable salt-master
systemctl restart salt-minion
systemctl status salt-minion
systemctl enable salt-minion
salt-master配置文件-参考:
salt-master配置文件-参考:
vim /etc/salt/master
# master的监听地址(注意:冒号后面空格)
interface: 1.1.1.11
# salt运行的用户,影响到salt的执行权限
user: root
# master自动接收客户端的验证
auto_accept: True
# salt的运行线程,开的线程越多一般处理的速度越快,但一般不要超过CPU的个数
worker_threads: 8
# master的管理端口
publish_port : 4505
# master跟minion的通讯端口,用于文件服务,认证,接受返回结果等
ret_port : 4506
# 如果这个master运行的salt-syndic连接到了一个更高层级的master,那么这个参数需要配置成连接到的这个高层级master的监听端口
syndic_master_port : 4506
# 指定pid文件位置
pidfile: /var/run/salt-master.pid
# saltstack 可以控制的文件系统的开始位置
root_dir: /
# 日志文件地址
log_file: /var/log/salt/master.log
# 分组设置
nodegroups:
group_all: '*'
# salt state执行时候的根目录
file_roots:
base:
- /srv/salt/base
# 设置pillar的根目录
pillar_roots:
base:
- /srv/salt/pillar
六,安装
saltstack-minion
saltstack-minion 安装:yum install -y salt-minion
1.配置: 修改salt-minion配置文件,指定salt-master地址(注:配置文件内不允许TAB键)
vim /etc/salt/minion
添加如下行:
master: 192.168.56.11
#id:
注:id: hostname 用来指定主机名
2.启动
systemctl restart salt-minion
systemctl status salt-minion
systemctl enable salt-minion
七,在master进行测试
1.查看minion列表(这时候saltstack-minion是红色的)
[root@linux-node1 ~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
linux-node2
Rejected Keys:
2.认证所有key。当然也可以通过salt-key -a saltstack-minion指定某台minion进行认证key
[root@linux-node1 ~]# salt-key -A #同意接管-管理所有minion
The following keys are going to be accepted:
Unaccepted Keys:
linux-node2
Proceed? [n/Y] Y
Key for minion linux-node2 accepted.
3. 接着继续查看minion列表(这时候saltstack-minion已经变为绿色,说明key已被添加)
[root@linux-node1 ~]# salt-key -L
Accepted Keys:
linux-node2
Denied Keys:
Unaccepted Keys:
Rejected Keys:
4. 简单测试(客户端salt_ping)
[root@linux-node1 ~]# salt '*' test.ping
[root@linux-node1 ~]# salt \* test.ping
linux-node1.example.com:
True
linux-node2:
True
注:salt-master使用命令 salt 'linux-node2' test.ping
linux-node2:
True
此示例中所有的minion均已经收到了此消息,不过只有linux-node2进行了返回
salt缓存文件
目录:/var/cache/salt
cd /var/cache/salt && tree
注:如果minion目标文件改变,重新salt后,master salt状态文件会覆盖minion节点文件,所以日后修改配置只需修改master salt状态文件即可。
本文转自:https://wuyanteng.github.io/2017/10/14/SaltStack%E9%83%A8%E7%BD%B2for-CentOS7/
CentOS7 下SaltStack部署的更多相关文章
- centos7 下zookeeper 部署 单机多实例模式
centos7 下zookeeper 部署 本文参考https://www.linuxidc.com/Linux/2016-09/135052.htm 1.创建/usr/local/zookeeper ...
- centos7 下 安装部署nginx
centos7 下 安装部署nginx 1.nginx安装依赖于三个包,注意安装顺序 a.SSL功能需要openssl库,直接通过yum安装: #yum install openssl b.gzip模 ...
- 记录centos7下tomcat部署war包过程
记录centos7下tomcat部署war包过程 1.官网下载tomcat安装包.gz结尾的 2.上传到/usr/local/ ,并解压到tomcat目录下 3.进入tomcat/bin目录,运行./ ...
- CentOS7下单机部署RabbltMQ环境的操作记录
一.RabbitMQ简单介绍在日常工作环境中,你是否遇到过两个(多个)系统间需要通过定时任务来同步某些数据?你是否在为异构系统的不同进程间相互调用.通讯的问题而苦恼.挣扎?如果是,那么恭喜你,消息服务 ...
- Centos7下单机部署Solr7.3
本章重点介绍CentOS7 下部署Solr7 ,添加核心Core配置,Dataimport导入,中文分词的相关操作. 一.准备工作 演示环境是在虚拟机下安装的CentOS7.java JDK8 ...
- CentOS7下OpenLDAP部署
OpenLDAP作为开源的LDAP服务,可用于搭建统一认证平台,在很多企业内部应用比较广泛,本文将介绍在CentOS7下OpenLDAP的部署. 环境: CentOS 7.4 OpenLDAP 2.4 ...
- Nextcloud私有云盘在Centos7下的部署笔记
搭建个人云存储一般会想到ownCloud,堪称是自建云存储服务的经典.而Nextcloud是ownCloud原开发团队打造的号称是“下一代”存储.初一看觉得“口气”不小,刚推出来就重新“定义”了Clo ...
- centos7下docker 部署javaweb
LXC linux container 百度百科:http://baike.baidu.com/link?url=w_Xy56MN9infb0hfYObib4PlXm-PW02hzTlCLLb1W2d ...
- Centos7下安装部署oracle数据库方法及问题汇总
目标:在centos7上配置oracle数据库服务器,并在win7上面使用pl/sql成功访问该oracle数据库 系统环境: 服务器:centos7 64位 客户端:win7 64位 注意cneto ...
随机推荐
- Java 实现《编译原理》简单-语法分析功能-LL(1)文法 - 程序解析
Java 实现<编译原理>简单-语法分析功能-LL(1)文法 - 程序解析 编译原理学习,语法分析程序设计 (一)要求及功能 已知 LL(1) 文法为: G'[E]: E→TE' E'→+ ...
- Tableau Sheet
通过Tableau Sheet自带的超市数据给出几种图表. 在左侧数据Data栏有一列是Dimenslons是维度,下面Measures是测度,维度可以理解为你需要筛选的条件,比如根据年份看,根据地区 ...
- CentOS 6的系统启动流程
一.POST加电自检 按下电源后ROM芯片中的CMOS程序执行并检测CPU.内存等设备是否存在并正常运行,CMOS中的程序叫BIOS,可以设置硬盘接口,网卡声卡开关之类的简单设置.一般PC机主板上有一 ...
- Acwing-283-多边形(区间DP)
链接: https://www.acwing.com/problem/content/285/ 题意: "多边形游戏"是一款单人益智游戏. 游戏开始时,给定玩家一个具有N个顶点N条 ...
- qt5---QMessageBox消息框
需要 #include <QMessageBox> QMessageBox::StandardButton sb; sb=QMessageBox::critical(this," ...
- XML的树结构与语法规则
㈠概念 什么是 XML? ⑴XML 指可扩展标记语言(EXtensible Markup Language) ⑵XML 是一种标记语言,很类似 HTML ⑶XML 的设计宗旨是传输数据,而非显示数据 ...
- hdu 1051 wooden sticks (贪心+巧妙转化)
#include <iostream>#include<stdio.h>#include<cmath>#include<algorithm>using ...
- linux下nohup日志切割方案
1.nohup命令解释: a.语法:nohup [command] [args] [&] b.说明:nohup 命令运行由 Command 参数和任何相关的 Arg 参数指定的命令,忽略所有挂 ...
- js下拉框选择图片
二种方式:下拉框里面选项有图片与没有图片 1.用下拉框写 下拉框的option没法添加图片如果下拉框里面不需要图片可以用这种方式. <!DOCTYPE html> <html> ...
- Oracle提高SQL查询效率where语句条件的先后次序
(1)选择最有效率的表名顺序(只在基于规则的优化器中有效): Oracle的解析器按照从右到左的顺序处理FROM子句中的表名,FROM子句中写在最后的表(基础表 driving table)将被最先处 ...