SaltStack部署及使用

一、什么是SaltStack

SaltStack是一个服务器基础设施管理工具，它具有配置管理，远程执行，监控等功能，由Python语言编写，是非常简单易用和轻量级的管理工具。

二、为什么使用SaltStack

为同时管理多台机器，与传统的Xshell不同的是它不需要与每台主机手动建立连接，而是在客户端安装客户端应用程序Minion，由客户端应用程序主动连接服务端Master。

三、SaltStack的基本原理

SaltStack采用C/S模式，服务端就是master，客户端就是minion，minion与master之间通过ZeroMQ消息队列通信；

Saltstack是基于pub/sub（发布/订阅）模式的，master监听4505和4506端口，4505对应的是ZMQ的PUB system，用来发送消息，4506对应的是SUB system是来接收消息的；

客户端minion启动后，会生成秘钥对并将公钥根据配置文件中master的地址，通过4506端口发送给服务端master进行认证，服务端master接收客户端minion发送的公钥；认证通过后minion再连接到master的4505端口，并准备接收master通过4505端口发送的命令，minion接收以后发现与本机匹配则接收命令并执行，再通过4506端口返回执行结果给master处理。

四、安装部署

1.部署环境
准备两台机器，一台是主控端master，一台是被控端minion

master 10.0.0.100
minion 10.0.0.102

2.配置yum源

rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/latest/SALTSTACK-GPG-KEY.pub
wget -O /etc/yum.repos.d/salt.repo https://repo.saltproject.io/py3/redhat/7/x86_64/latest.repo

3.安装配置启动salt-master和salt-minion

###安装启动master
[root@master ~]# yum install -y salt-master
[root@master ~]# systemctl start salt-master
[root@master ~]# systemctl enable salt-master

###安装minion
[root@minion ~]# yum install -y salt-minion
#修改配置文件，指定master
[root@minion ~]# vim /etc/salt/minion
master: 10.0.0.100

#启动并加入开机自启
[root@minion ~]# systemctl start salt-minion
[root@minion ~]# systemctl enable salt-minion

4.连接认证

#在master查看端口是否与minion建立连接
[root@master ~]# lsof -i:4506
COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
salt-mast 7838 root   43u  IPv4  40148      0t0  TCP *:4506 (LISTEN)
salt-mast 7838 root   51u  IPv4 141538      0t0  TCP work1:4506->10.0.0.102:50882 (ESTABLISHED)
[root@master ~]# lsof -i:4505
COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
salt-mast 7831 root   35u  IPv4  40130      0t0  TCP *:4505 (LISTEN)

#minion启动后，会在 /etc/salt/pki/minion 下生成密钥对，需要master接收minion发送的公钥
[root@master ~]# salt-key -L    #列出所有公钥信息
[root@master ~]# salt-key -A    #允许所有主机连接
[root@master ~]# salt-key -a node1    #允许指定主机连接
[root@master ~]# salt-key -d node1    #指定key删除

#4504端口也与minion建立连接
[root@master ~]# lsof -i:4505
COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
salt-mast 7831 root   35u  IPv4  40130      0t0  TCP *:4505 (LISTEN)
salt-mast 7831 root   37u  IPv4  93666      0t0  TCP work1:4505->10.0.0.102:38784 (ESTABLISHED)

五、使用测试

#列出所有module
[root@master ~]# salt 'minion' sys.list_modules
#列出module下的所有function
[root@master ~]# salt 'minion' sys.list_functions cmd
#查看module的使用文档
[root@master ~]# salt 'minion' sys.doc cmd

#连通性测试
[root@master ~]# salt 'minion' test.ping
minion:
    True
#常用模块
cmd
cp
network
test
pkg
service
file
cron
......

六、数据采集Grains

1.什么是grains
grains是Saltstack的一个组件，存放在客户端minion。
当minion启动时会把收集到的数据静态存放在grains中，只有当minion重启时才会进行数据的更新。

2.应用场景

信息查询，可用作CMDB

在target中使用，匹配minion

在state系统中使用，配置管理模块

3.信息查询

#列出所有静态信息key
[root@work1 ~]# salt '*' grains.ls

#查看某个key值
[root@work1 ~]# salt '*' grains.item os
node1:
    ----------
    os:
        CentOS

#用于匹配minion主机
[root@work1 ~]# salt -G 'os:CentOS' network.ip_addrs
node1:
    - 10.0.0.102
    - 172.17.0.1

4.自定义grains项

方法一：修改minion配置文件，添加grains项的key/value，然后重启服务，不推荐

#修改grains的配置
[root@node1 ~]# vim /etc/salt/minion
grains:
  roles: test
#验证
[root@work1 ~]# salt '*' grains.item roles
node1:
    ----------
    roles:
        test

方法二：在minion配置文件同级目录下，创建grains文件并添加key/value，不需要重启minion，需要master端同步minion端的grains项

#minion端配置grains
[root@node1 ~]# cat /etc/salt/grains 
cpu_num: 2
#同步、验证
[root@work1 ~]# salt '*' saltutil.sync_grains
node1:
[root@work1 ~]# salt '*' grains.item cpu_num
node1:
    ----------
    cpu_num:
        2

方法三：在master端定义grains项，在base目录下创建_grains目录，在这个目录下编写需要执行的.py文件，然后将grains同步给minion端

#修改master端配置文件，添加top file配置
[root@work1 _grains]# egrep -v '#|^$' /etc/salt/master
file_roots:
  base:
    - /srv/salt/base
  dev:
    - /srv/salt/dev
  test:
    - /srv/salt/test
  prod:
    - /srv/salt/prod

#创建目录并编写python脚本
[root@work1 _grains]# pwd
/srv/salt/base/_grains
[root@work1 _grains]# cat grains.py 
def my_grains():
    grains = {}
    grains['test'] = 'salt'
    return grains

#同步grains给minion
[root@work1 _grains]# salt '*' saltutil.sync_grains
node1:
    - grains.grains
#minion端可以看到文件已经同步成功
[root@node1 ~]# ls /var/cache/salt/minion/files/base/
apache.sls  _grains  top.sls
#验证
[root@work1 _grains]# salt '*' grains.item test
node1:
    ----------
    test:
        salt