Saltstack文档

简介

SaltStack是基于Python开发的一套C/S架构配置管理工具,它的底层使用ZeroMQ消息队列pub/sub方式通信, 使用SSL证书签发的方式进行认证管理。号称世界上最快的消息队列ZeroMQ使得SaltStack能快速在成千上万台机器上进行各种操作,而且采用RSA Key方式确认身份,传输采用AES加密,这使得它的安全性得到了保障。

2安装

Yum安装

server上:

yum install-y epel-release

yum install-y salt-master  salt-minion

client上:

yum install-y epel-release

yum install-y salt-minion

3启动

server上:

/etc/init.d/salt-masterstart

/etc/init.d/salt-minionstart

client上:

vim  /etc/salt/minion  //指定serverip

大概是16,修改或增加master: 172.7.15.106

id: client

4认证

salt-key –h

-l ARG,--list=ARG              |显示指定状态的key(支持正则表达式)

-L, --list-all               |显示所有public keys

-a ACCEPT, --accept=ACCEPT         |接受指定等待认证的key

-A, --accept-all               |接受所有等待认证的key

-r REJECT,--reject=REJECT         |拒绝指定等待认证的key

-R, --reject-all               |拒绝所有等待认证的key

--include-all                 |显示所有状态的key(包含

-p PRINT,--print=PRINT           |打印指定的public key

-P, --print-all               |打印所有的public key

-d DELETE,--delete=DELETE        |删除指定key

-D, --delete-all             |删除所有的key

-f FINGER,--finger=FINGER        |显示指定key的指纹信息

-F, --finger-all             |显示所有key的指纹信息



salt-key –L            #查看当前证书签证情况

salt-key -A–y         #同意签证所有没有接受的

测试

Salt支持正则匹配-E  列表匹配–L 以及 组匹配 –Nmaster中配置)

还有一种复合匹配 -C

我c还有  -S

其实还有GP这里简单写下,之后我还是单独写个文档吧

grains是在minion启动时收集到的一些信息比如操作系统类型、网卡ip等。 使用命令

pillargrains不一样,是在master上定义的,并且是针对minion定义的一些信息。像一些比较重要的数据(密码)可以存在pillar里,还可以定义变量等。


Saltstack还安装了那些命令(yum方式)

rpm -qlsalt-master
/etc/rc.d/init.d/salt-master    #salt-master
服务启动脚本
/etc/salt/master                #salt master配置文件
/usr/bin/salt                   #salt master 核心操作命令
/usr/bin/salt-cp                #salt 文件传输命令
/usr/bin/salt-key               #salt 证书管理命令
/usr/bin/salt-master            #saltmaster 服务命令
/usr/bin/salt-run               #saltmaster runner命令