Saltstack 安装应用
master 10.10.10.96
minion 10.10.10.97
一、系统准备
[root@master ~]# uname -r
2.6.32-504.el6.x86_64
# salt --version
salt 2016.3.3 (Boron)
1、设置关闭 selinux
[root@master ~]# cat /etc/sysconfig/selinux |grep -v ^#
SELINUX=disabled
SELINUXTYPE=targeted
2、设置iptables
# iptables -A INPUT -p tcp --dport 4505 -j ACCEPT
# iptables -A INPUT -p tcp --dport 4506 -j ACCEPT
# /etc/init.d/iptables save
3、安装 gcc c++
# yum install gcc gcc-c++ -y
4、配置yum 源
# cat /etc/yum.repos.d/saltstack.repo
[saltstack]
name=saltstack
baseurl=https://repo.saltstack.com/yum/rhel6/
enabled=1
gpgcheck=0
# rhel7 可以以此更改URL 安装源；
5、安装配置
master：
# yum install salt-master salt-minion salt-ssh salt-syndic salt-cloud -y
6、配置master
# mkdir /srv/{salt,pillar}
# cat /etc/salt/master
interface: 10.10.10.96
# 绑定master通信IP
publish_port: 4505
master_id: master
auto_accept: True
# 打开key的自动验证
pidfile: /var/run/salt-master.pid
pki_dir: /etc/salt/pki
file_roots:
base:
- /srv/salt
# 指定saltstack文件根目录位置
pillar_roots:
base:
- /srv/pillar
# 指定pillar的配置目录
#
当/etc/salt/master没有配置auto_accept: True时，需要通过salt-key命令来进行证书认证操作
salt-key -L 显示已认证或未认证的被控端id
salt-key -D 删除所有认证主机id证书
salt-key -d id 删除单个id证书
salt-key -A 接受所有id证书
salt-key -a id 接受单个id证书
salt-key -j id 拒绝单个id证书
salt-key –J 拒绝所有id证书
#
7、启动
# service salt-master start
# chkconfig salt-master on
8、minion 端：
# yum install salt-minion -y
配置 minion
[root@client ~]# cat /etc/salt/minion
master: 10.10.10.96
id: client
9、启动
# service salt-minion start
# chkconfig salt-minion on
10、向客户端发送命令检测；
[root@master ~]# salt-key -L
# 查看minion 列表
[root@master ~]# salt 'client' test.ping
二、提示问题：
# salt '*' test.ping
[ERROR] Salt request timed out. If this error persists, worker_threads may need to be increased.
Failed to authenticate! This is most likely because this user is not permitted to execute commands, but there is a small possibility that a disk error occurred (check disk/inode usage).
Salt因为握手不成功报错[要求增加线程]解决办法？一般都是配置问题
解决方法：
检测配置文件 /etc/salt/master里面的worker_threads 参数
检测 IPtables和4506 4505 端口；
三、常用模块及API
通过sys模块列出当前版本支持的模块
#salt '*' sys.list_modules
1、archive模块：实现系统层面的压缩包调用
# salt ‘*’ archive.gzip /tmp/sourcefile.txt
# salt ‘*’ archive.gunzip /tmp/sourcefile.txt.gz
2、cmd模块：实现远程的命令行调用执行（默认具有root权限）
# salt ‘*’ cmd.run ‘free -m’
在远程主机运行test.sh脚本，其中script/test.sh存放在file_roots指定的目录，该命令会有两个动作，首先同步test.sh到minion的cache目录（/var/cache/salt/minion/files/base/script/）,其次运行该脚本
# salt ‘nginx_update’ cmd.script salt://script/test.sh
3、cp模块：实现远程文件、目录的复制，以及下载URL文件等操作
将指定被控主机的/etc/hosts文件复制到被控主机本地的salt cache目录/var/cache/salt/minion/localfiles
# salt ‘*’ cp.cache_local_file /etc/hosts
将主服务器file_roots指定位置下的目录复制到被控主机
# salt ‘*’ cp.get_dir salt://path/to/dir /minion/dest
将主服务器file_roots指定位置下的文件复制到被控主机
# salt ‘*’ cp.get_file salt://path/to/file /minion/dest
下载URL内容到被控主机指定位置
# salt ‘*’ cp.get_url http://www.slashdot.org /tmp/index.html
删除 文件
salt '*' file.remove /tmp/test
4、cron模块：实现被控主机的crontab操作
查看指定被控主机root用户的crontab清单
# salt ‘nginx_update’ cron.raw_cron root
为指定的被控主机root用户添加/usr/local/weekly任务作业
# salt ‘nginx_update’ cron.set_job root ‘*’ ‘*’ ‘*’ ‘*’ 1 /usr/local/weekly
删除指定的被控主机root用户的crontab的/usr/local/weekly任务作业
# salt ‘nginx_update’ cron.rm_job root /usr/local/weekly
5、dnsutil模块：实现被控主机通用DNS相关操作
添加指定被控主机hosts的主机配置项
# salt ‘nginx_update’ dnsutil.hosts_append /etc/hosts 127.0.0.1 localhost.com
删除指定被控主机hosts的主机配置项
# salt ‘nginx_update’ dnsutil.hosts_remove /etc/hosts localhost.com
6、file模块：被控主机文件常见操作，包括文件读写，权限，查找，校验等
# salt ‘*’ file.chown /etc/passwd root root
# salt ‘*’ file.copy /path/to/src /path/to/dst
# salt '*' file.directory_exists /etc/
# salt '*' file.file_exists /etc/passwd
# salt '*' file.stats /etc/passwd
# salt '*' file.get_mode /etc/passwd
# salt '*' file.set_mode /etc/passwd 0644
# salt '*' file.mkdir /tmp/test
# salt ‘*’ file.sed /etc/httpd/httpd.conf ‘LogLevel warn’ ‘LogLevel info’
# salt '*' file.append /tmp/test/testfile 'maxclient 100'
# salt '*' file.remove /tmp/test/testfile
7、pkg包管理模块：被控主机程序包管理，如yum
# salt ‘*’ pkg.install php
# salt ‘*’ pkg.remove php
# salt ‘*’ pkg.upgrade
8、service服务模块：被控主机程序包服务管理
# salt ‘*’ service.enable nginx
# salt ‘*’ service.disable nginx
# salt ‘*’ service.reload nginx
# salt ‘*’ service.restart nginx
# salt ‘*’ service.start nginx
# salt ‘*’ service.stop nginx
# salt ‘*’ service.status nginx
9、iptables模块
# salt ‘*’ iptables.append filter INPUT rule=’-m state -state RELATED,ESTABLISHED -j ACCEPT’
# salt ‘*’ iptables.insert filter INPUT position=3 rule=’-m state -state RELATED,ESTABLISHED -j ACCEPT’
# salt ‘*’ iptables.delete filter INPUT position=3
# salt ‘*’ iptables.delete filter INPUT rule=’ -m state -state RELATED,ESTABLISHED -j ACCEPT’
# salt ‘*’ iptables.save /etcsysconfig/iptables
四、官方参考：
http://docs.saltstack.cn/topics/installation/rhel.html
