集中化管理平台——Saltstack
Saltstck作为服务器基础架构集中化管理平台，具备配置管理，远程执行，监控等功能。可以简单地理解为简化版的puppet，加强版的func。废话不多说，直接上手。
1、Saltstack安装以及配置
安装所需要的组件: 主控端：salt-master 被控端：salt-minion
安装步骤
1、安装所需要的epel作为部署saltstack的yum源： yum install -y epel
** 2、安装salt-master/salt-minion: ** yum install -y salt-master yum install -y salt-minion
**3、设置服务开机启动: ** systemctl enable salt-master / systemctl enable salt-minion
**4、主控端添加防火墙 ** iptables -A INPUT -p tcp --dport 4405 -j ACCEPT iptables -A INPUT -p tcp --dport 4406 -j ACCEPT
**5、修改服务端配置和客户端配置 ** 修改主控端配置（/etc/salt/master）:
interface: 192.168.118.132 #绑定Master通信IP
auto_accept: True #自动认证
file_roots:
base:
- /srv/salt
#指定SaltStack文件目录
重启主控端端SaltStack: service restart salt-master
修改被控端配置(/etc/salt/minion)
master:192.168.118.132 #指定Master主机IP地址
id：mbb_server #被控主机端识别ID
重启被控端SaltStack：service restart salt-minion
检验安装结果：salt '*' test.ping
2、常用模块及API
saltstack 提供了非常丰富的功能模块，涉及到了操作系统的基础功能，常用工具的支持。
API调用示例：
import salt.client client = salt.client.LocalClient()
Archive模块（支持gunzip,gzip,rar,tar,unrar,unzip）
1、功能：实现系统层面的压缩包调用，支持gunzip，gzip，rar，tar,unrar
解压操作：
salt ‘*’ archive.gunzip /tmp/mbb.txt.gz
压缩操作
salt ‘*’ archive.gzip /tmp/mbb.txt
2、API调用
client.cmd(‘*’,’archive.gzip’,[‘/tmp/mbb.txt’])
cmd模块
1、功能：实现远程的命令行调用执行（默认具备root操作权限，使用时需要评估风险）
模块示例：
salt ‘*’ cmd.run “free -m”
2、API调用
client.cmd(‘*’,’cmd.run’,[‘free -m’])
cp模块
1、功能：实现远程文件，目录的复制，以及下载URL文件等操作
将指定被控端的文件复制到主控端的本地目录:
salt ‘*’ cp.cache_local_file /etc/hosts
cron模块
1、功能：实现被控主机的crontab操作
查看指定被控主机
salt ‘mbb_208’ cron.raw_cron root
未指定的被控端、root用户添加echo 1 > mbb.txt任务作业
salt ‘mbb_208’ cron.set_job root ‘*’ ‘*’ ‘*’ ‘*’ 1 “echo 1 > mbb.txt”
删除指定的被控端，root用户crontab的echo 1 > mbb.txt 任务作业
salt 'mbb_208' cron.rm_job root "echo 1 > lsk.txt"
2、API调用
client.cnd(‘mbb_208’,’cron.rm_job’,[‘root’*’,’*’,’*’,’*’,1,”echo 1 > mbb.txt”])
iptables模块
1、实现被控主机的iptables操作
添加iptables规则
salt 'mbb_208' iptables.insert filter INPUT position=1 rule="-p tcp --dport 4405 -j ACCEPT"
salt 'mbb_208' iptables.append filter INPUT rule="-p tcp --dport 4406 -j ACCEPT"
删除iptables规则
salt 'mbb_208' iptables.delete filter INPUT position=1
2、API调用
client.cmd('mbb_208','iptables.insert',['filter','INPUT','position=1','rule=\'-p tcp --dport 21 -j ACCEPT\''])
network模块
1、功能：返回被控端的网络信息
获取dig，ping，traceroute目录域名信息
salt 'mbb_208' network.dig www.baidu.com
salt 'mbb_208' network.ping www.baidu.com
salt 'mbb_208' network.traceroute www.baidu.com
获取被控端制定网卡绑定的mac地址
salt 'mbb_208' network.hwaddr eth0
获取被控端网卡配置信息
salt mbb_208' network.interfaces
获取被控端的ip地址配置信息
salt 'mbb_208' network.ip_addrs
获取被控的子网信息
salt 'mbb_208' network.subnets
2、API调用
client.cmd('mbb_208','network.interfaces')
pkg模块
1、功能：被控主机的程序管理，如：yum，apt-get
安装php
salt ‘mbb_208’ pkg.install php
卸载php
salt ‘mbb_208’ pkg.remove php
升级php
salt ‘mbb_208’ pkg.upgrade php
2、API调用
client.cmd(‘mbb_208’,’pkg.install’,[‘php’])
Service模块
1、功能：被控主机的程序包服务管理
salt 'mbb_208' service.start httpd
salt 'mbb_208' service.stop httpd
salt 'mbb_208' service.reload httpd
salt 'mbb_208' service.restart httpd
salt 'mbb_208' service.status httpd
salt 'mbb_208' service.enable httpd
salt 'mbb_208' service.disable httpd
2、API调用
client.cmd(‘mbb_208’,’service.start’,[‘nginx’])
grains组件
grains是Saltstack最重要的组件之一，grains的作用是收集被控端的基本信息，这些信息一般都是静态类的数据，包括CPU，内核，操作系统，虚拟化等
获取被控主机的所有grains信息
salt ‘*’ grains.items
被控主机端定制特定的granis数据
登录被控主机端，在/etc/salt/minion.d/ 目录下，添加”*.conf”配置文件
grains:
roles:
- webserver
- memcache
deployment: datacenter4
cabinet: 13
在主控端：
salt 'mbb_208' grains.item roles deployment cabinet
