2. 程式人生 > >自動化運維工具SaltStack詳細部署【轉】

自動化運維工具SaltStack詳細部署【轉】

阿新 • • 發佈：2017-07-18
lib64 time 兩個 功能 .so odi 組件 部分 srv

==========================================================================================
一、基礎介紹
==========================================================================================
1、簡介
SaltStack是一個服務器基礎架構集中化管理平臺，具備配置管理、遠程執行、監控等功能，一般可以理解為簡化版的puppet和加強版的func。SaltStack基於Python語言實現，結合輕量級消息隊列（ZeroMQ）與Python第三方模塊（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）構建。

通過部署SaltStack環境，我們可以在成千上萬臺服務器上做到批量執行命令，根據不同業務特性進行配置集中化管理、分發文件、采集服務器數據、操作系統基礎及軟件包管理等，SaltStack是運維人員提高工作效率、規範業務配置與操作的利器。

2、特性
(1)、部署簡單、方便；
(2)、支持大部分UNIX/Linux及Windows環境；
(3)、主從集中化管理；
(4)、配置簡單、功能強大、擴展性強；
(5)、主控端（master）和被控端（minion）基於證書認證，安全可靠；

(6)、支持API及自定義模塊，可通過Python輕松擴展。

技術分享

3、Master與Minion認證
(1)、minion在第一次啟動時，會在/etc/salt/pki/minion/（該路徑在/etc/salt/minion裏面設置）下自動生成minion.pem（private key）和 minion.pub（public key），然後將 minion.pub發送給master。

(2)、master在接收到minion的public key後，通過salt-key命令accept minion public key，這樣在master的/etc/salt/pki/master/minions下的將會存放以minion id命名的 public key，然後master就能對minion發送指令了。

4、Master與Minion的連接
(1)、SaltStack master啟動後默認監聽4505和4506兩個端口。4505（publish_port）為saltstack的消息發布系統，4506（ret_port）為saltstack客戶端與服務端通信的端口。如果使用lsof 查看4505端口，會發現所有的minion在4505端口持續保持在ESTABLISHED狀態。

技術分享

(2)、minion與master之間的通信模式如下：

技術分享

5、本次測試環境

IP地址

角色

系統環境

10.133.33.85

master

CentOS 6.3

10.130.87.151

minion

CentOS 6.3

==========================================================================================
二、SaltStack基礎安裝與配置
==========================================================================================
1、依賴組件說明
http://docs.saltstack.com/en/latest/topics/installation/index.html

技術分享

SaltStack的通信模式總共分為2種模式：ZeroMQ、REAT，鑒於REAT目前還不是太穩定，我們選擇ZeroMQ模式，本次安裝采用源碼安裝的方式。

解壓源碼後，這些文本文件裏也有組件依賴相關說明哈：

技術分享

2、SaltStack基礎安裝
(1)、python 2.7安裝
https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz
# tar xvzf Python-2.7.8.tgz
# cd Python-2.7.8
# ./configure --prefix=/usr/local
# make --jobs=`grep processor /proc/cpuinfo | wc -l`
# make install

## 將python頭文件拷貝到標準目錄，以避免編譯saltstack時，找不到所需的頭文件
# cd /usr/local/include/python2.7
# cp -a ./* /usr/local/include/

## 備份舊版本的python，並符號鏈接新版本的python
# cd /usr/bin
# mv python python2.6
# ln -s /usr/local/bin/python

## 修改yum腳本，使其指向舊版本的python，已避免其無法運行
# vim /usr/bin/yum

#!/usr/bin/python --> #!/usr/bin/python2.6

(2)、PyYAML模塊安裝
http://pyyaml.org/download/libyaml/yaml-0.1.5.tar.gz
https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz
# tar xvzf yaml-0.1.5.tar.gz
# cd yaml-0.1.5
# ./configure --prefix=/usr/local
# make --jobs=`grep processor /proc/cpuinfo | wc -l`
# make install

# tar xvzf PyYAML-3.11.tar.gz
# cd PyYAML-3.11
# python setup.py install


(3)、setuptools模塊安裝
https://pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz
# tar xvzf setuptools-7.0.tar.gz
# cd setuptools-7.0
# python setup.py install

(4)、markupsafe模塊安裝
https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz
# tar xvzf MarkupSafe-0.9.3.tar.gz
# cd MarkupSafe-0.9.3
# python setup.py install

(5)、jinja2模塊安裝
https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz
# tar xvzf Jinja2-2.7.3.tar.gz
# cd Jinja2-2.7.3
# python setup.py install

(6)、pyzmq模塊安裝
http://ftp.gnu.org/gnu/autoconf/autoconf-2.69.tar.gz

註意：
系統自帶的autoconf版本為2.63，在編譯ZeroMQ時，由於版本較低，會報錯不通過，故需安裝大於2.63的版本。

# tar xvzf autoconf-2.69.tar.gz
# cd autoconf-2.69
# ./configure --prefix=/usr
# make
# make install

## 其他依賴庫安裝
# yum -y install libuuid.x86_64 libuuid-devel.x86_64
# yum -y install uuid.x86_64 uuid-devel.x86_64
# yum -y install uuid-c++.x86_64 uuid-c++-devel.x86_64

https://github.com/jedisct1/libsodium/archive/1.0.1.tar.gz
# tar xvzf libsodium-1.0.1.tar.gz
# cd libsodium-1.0.1
# ./autogen.sh
# ./configure --prefix=/usr/local
# make --jobs=`grep processor /proc/cpuinfo | wc -l`
# make install

http://download.zeromq.org/zeromq-4.0.5.tar.gz
https://pypi.python.org/packages/source/p/pyzmq/pyzmq-14.4.1.tar.gz
# tar xvzf zeromq-4.0.5.tar.gz
# cd zeromq-4.0.5
# ./autogen.sh
# ./configure --prefix=/usr/local
# make --jobs=`grep processor /proc/cpuinfo | wc -l`
# make install

# tar xvzf pyzmq-14.4.1.tar.gz
# cd pyzmq-14.4.1
# python setup.py configure --zmq=/usr/local
# python setup.py install


(7)、M2Crypto模塊安裝
# yum -y install swig.x86_64

http://www.openssl.org/source/openssl-1.0.1g.tar.gz
# tar xvzf openssl-1.0.1g.tar.gz
# cd openssl-1.0.1g
# ./config shared --prefix=/usr/local
# make && make install

https://pypi.python.org/packages/source/M/M2Crypto/M2Crypto-0.22.3.tar.gz
# tar xvzf M2Crypto-0.22.3.tar.gz
# cd M2Crypto-0.22.3
# python setup.py install

註意：技術分享

如果出現以上報錯，執行以下命令：
# cp -a /usr/local/include/openssl /usr/include/

(8)、msgpack模塊安裝
https://pypi.python.org/packages/source/m/msgpack-python/msgpack-python-0.4.2.tar.gz
# tar xvzf msgpack-python-0.4.2.tar.gz
# cd msgpack-python-0.4.2
# python setup.py install

(9)、msgpack-pure模塊安裝
https://pypi.python.org/packages/source/m/msgpack-pure/msgpack-pure-0.1.3.tar.gz
# tar xvzf msgpack-pure-0.1.3.tar.gz
# cd msgpack-pure-0.1.3
# python setup.py install

(10)、pycrypto模塊安裝
https://pypi.python.org/packages/source/p/pycrypto/pycrypto-2.6.1.tar.gz
# tar xvzf pycrypto-2.6.1.tar.gz
# cd pycrypto-2.6.1
# python setup.py install

(11)、requests模塊安裝
https://pypi.python.org/packages/source/r/requests/requests-2.5.0.tar.gz
# tar xvzf requests-2.5.0.tar.gz
# cd requests-2.5.0
# python setup.py install

技術分享

# vim Python-2.7.8/Modules/Setup

技術分享

然後再重新對python-2.7.8進行編譯安裝即可解決以上問題。

# vim/etc/ld.so.conf

/usr/local/lib

/usr/local/lib64

# /sbin/ldconfig

# cd Python-2.7.8
# make && make install

註意：
如果openssl庫在python之前已經安裝，就不會出現這種情況，也無需經歷此步驟，此處更多的是想說明一下組件之間的依賴關系，作為提醒。

(12)、其他模塊安裝
https://pypi.python.org/packages/source/l/libnacl/libnacl-1.3.5.tar.gz
https://pypi.python.org/packages/source/i/ioflo/ioflo-1.0.2.tar.gz
https://pypi.python.org/packages/source/s/six/six-1.8.0.tar.gz
https://pypi.python.org/packages/source/r/raet/raet-0.4.2.tar.gz
https://pypi.python.org/packages/source/M/Mako/Mako-1.0.0.tar.gz

註意：
以上模塊為REAT通信模式所依賴的模塊，作為可選項，非必要。

(13)、saltstack安裝
https://github.com/saltstack/salt/releases/download/v2014.7.0/salt-2014.7.0.tar.gz
# tar xvzf salt-2014.7.0.tar.gz
# cd salt-2014.7.0
# python setup.py install

# salt --versions-report

技術分享

3、SaltStack配置
(1)、master端
# mkdir /etc/salt
# cp -a conf/master /etc/salt/
# cp -a pkg/suse/salt-master /etc/init.d/
# chmod +x /etc/init.d/salt-master
# chkconfig --level 235 salt-master on

# mkdir -p /var/log/salt /srv/salt

# vim /etc/salt/master
interface: 10.133.33.85
auto_accept: True

# ln -s /usr/local/bin/salt-master /usr/bin/
# service salt-master start

# netstat -ntlp

技術分享

# ps aux | grep python

技術分享

(2)、minion端
# mkdir /etc/salt
# cp -a conf/minion /etc/salt/
# cp -a pkg/suse/salt-minion /etc/init.d/
# chmod +x /etc/init.d/salt-minion
# chkconfig --level 235 salt-minion on

# mkdir -p /var/log/salt

# vim /etc/salt/minion
master: 10.133.33.85
id: minion-10-130-87-151

# ln -s /usr/local/bin/salt-minion /usr/bin/
# service salt-minion start

# ps aux | grep python

技術分享

4、SaltStack簡單使用
## 查看當前的salt key信息
# salt-key -L技術分享

## 測試被控主機的連通性
# salt ‘*‘ test.ping

技術分享

## 遠程命令執行測試
# salt ‘*‘ cmd.run ‘uptime‘

技術分享

## 根據被控主機的grains信息進行匹配過濾
# salt -G ‘os:Centos‘ test.ping技術分享

## 顯示被控主機的操作系統類型
# salt ‘*‘ grains.item os技術分享

## 遠程代碼執行測試
# salt ‘*‘ cmd.exec_code python ‘import sys; print sys.version‘

技術分享

5、常用模塊介紹
(1)、cp模塊（實現遠程文件、目錄的復制，以及下載URL文件等操作）
## 將主服務器file_roots指定位置下的目錄復制到被控主機
# salt ‘*‘ cp.get_dir salt://hellotest /data

##將主服務器file_roots指定位置下的文件復制到被控主機
# salt ‘*‘ cp.get_file salt://hellotest/rocketzhang /root/rocketzhang

## 下載指定URL內容到被控主機指定位置
# salt ‘*‘ cp.get_url http://xxx.xyz.com/download/0/files.tgz /root/files.tgz

(2)、cmd模塊（實現遠程的命令行調用執行）
# salt ‘*‘ cmd.run ‘netstat -ntlp‘

(3)、cron模塊（實現被控主機的crontab操作）
## 為指定的被控主機、root用戶添加crontab信息
# salt ‘*‘ cron.set_job root ‘*/5‘ ‘*‘ ‘*‘ ‘*‘ ‘*‘ ‘date >/dev/null 2>&1‘
# salt ‘*‘ cron.raw_cron root

## 刪除指定的被控主機、root用戶的crontab信息
# salt ‘*‘ cron.rm_job root ‘date >/dev/null 2>&1‘
# salt ‘*‘ cron.raw_cron root

(4)、dnsutil模塊（實現被控主機通用DNS操作）
## 為被控主機添加指定的hosts主機配置項
# salt ‘*‘ dnsutil.hosts_append /etc/hosts 127.0.0.1 rocketzhang.qq.com

(5)、file模塊（被控主機文件常見操作，包括文件讀寫、權限、查找、校驗等）
# salt ‘*‘ file.get_sum /etc/resolv.conf md5
# salt ‘*‘ file.stats /etc/resolv.conf
更多功能可以看文檔哈 ^_^

(6)、network模塊（返回被控主機網絡信息）
# salt ‘*‘ network.ip_addrs
# salt ‘*‘ network.interfaces
更多功能可以看文檔哈 ^_^

(7)、pkg包管理模塊（被控主機程序包管理，如yum、apt-get等）
# salt ‘*‘ pkg.install nmap
# salt ‘*‘ pkg.file_list nmap

(8)、service 服務模塊（被控主機程序包服務管理）
# salt ‘*‘ service.enable crond
# salt ‘*‘ service.disable crond

# salt ‘*‘ service.status crond
# salt ‘*‘ service.stop crond
# salt ‘*‘ service.start crond
# salt ‘*‘ service.restart crond
# salt ‘*‘ service.reload crond

(9)、更多功能
更多的功能，比如：grains、pillar、states、modules、returner、runners、reactor等，還有如下高級命令的使用，以及模板配置的渲染、擴展模塊的二次開發等，可以自己去深入學習哈。

==========================================================================================
附錄
==========================================================================================
一些學習資料：
http://docs.saltstack.com/en/latest/ref/modules/all/index.html
http://docs.saltstack.com/en/latest/ref/modules/index.html
http://www.saltstack.cn/projects/cssug-kb/wiki
http://salt-api.readthedocs.org/en/latest/
http://xiaorui.cc/category/saltstack/
http://www.shencan.net/index.php/category/%e8%87%aa%e5%8a%a8%e5%8c%96%e8%bf%90%e7%bb%b4/saltstack/
http://liuping0906.blog.51cto.com/2516248/d-13
http://lixcto.blog.51cto.com/4834175/d-1
http://blog.coocla.org/category/saltstack
http://pengyao.org/

資源站點：
https://github.com/saltstack/
https://github.com/saltstack-formulas
https://github.com/cssug

轉自

自動化運維工具SaltStack詳細部署 - 人生理想在於堅持不懈 - 51CTO技術博客
http://sofar.blog.51cto.com/353572/1596960/

自動化運維工具SaltStack詳細部署【轉】

相關推薦

自動化運維工具SaltStack詳細部署【轉】

lib64 time 兩個 功能 .so odi 組件 部分 srv ==========================================================================================一、基礎介紹======

自動化運維工具---SaltStack安裝部署及簡單案例

com 常用模塊 分類 fire thead 批量部署 配置 出現 nio SaltStack原理 SaltStack由Master(服務端)和Minion(客戶端)組成，Master和Minion之間通過ZeroMQ(消息隊列)進行通訊，Master和Minion分別監

自動化運維工具Ansible詳細部署

========================================================================================== 一、基礎介紹 ====================================

Saltstack自動化運維工具 實戰與部署

caf 主動推送 n-k 分鐘 啟動服務 ade 個人觀點 ots 處理 自動化工具比較Puppet也許是四款工具中最深入人心的。就可用操作、模塊和用戶界面而言，它是最全面的。Puppet呈現了數據中心協調的全貌，幾乎涵蓋每一個運行系統，為各大操作系統提供了深入的工具。初始

自動化運維工具SaltStack部署及案例

一、基礎介紹 1、簡介 SaltStack是一個伺服器基礎架構集中化管理平臺，具備配置管理、遠端執行、監控等功能，一般可以理解為簡化版的puppet和加強版的func。SaltStack基於Python語言實現，結合輕量級訊息佇列（ZeroMQ）與Python第

Linux的企業-自動化運維工具Saltstack(grains、pillar)

saltstack grains、pillar jinja、haproy+keeplived配置內容接上篇redhat6.5server1 172.25.29.1 salt-master server2 172.25.29.2 salt-minion haproy+keeplivedserver3 172

自動化運維工具puppet的部署與應用

puppet 自動化運維 facter linux 楊書凡 作為一名運維工程師，維護服務器的正常運行是最基本的職責，隨著服務器的增多，任務量也隨之增大，就需要尋找一款能夠降低工作量的工具。那麽今天就給大家介紹一批工具，這批工具是“可編程”的，只需要為這批工具寫上幾行代碼，它便會自動

自動化運維工具ansible詳細介紹以模塊的使用

option gcc 配置文件 詳細介紹 通信 cache actual value 就是 ansible ansible的理論部分 ansible的介紹 　ansible是新出現的自動化運維工具，基於Python開發，集合了眾多運維工具（puppet、chef、func、

自動化運維工具saltstack

主機名 如果 users color 自動化運維工具 connect 企業版 str 發送 常見自動化運維工具 傳統運維效率低，工作繁瑣且容易出錯重復性事情反復在做，沒有標準化的流程傳統運維的腳本繁多，不方便管理自動化運維要解決的就是這些問題常見的自動化運維工具puppet

自動化運維工具----saltstack安裝及配置

Saltstack 一.環境準備 https://mirrors.aliyun.com/repo/Centos-7.repo https://mirrors.aliyun.com/repo/epel-7.repo 需要以上兩個阿里雲的repo還有本機自身的centos7映象的repo。  

自動化運維工具--saltstack

簡介 SaltStack是一個伺服器基礎架構集中化管理平臺，具備配置管理、遠端執行、監控等功能，基於Python語言實現，給合輕量級訊息佇列（ZeroMQ）與Python第三方模組（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）構造。 基本原

自動化運維工具Saltstack學習筆記（上）

 1.Saltstack簡介Saltstack是一個具備puppet與func功能為一身的集中化，輕量級的自動化運維管理工具，使用python編寫，功能非常強大,可以使用EPEL快速安裝。相比較puppet，安裝和配置更加容易和簡單。下面是Saltstack安裝和基礎配

Saltstack 自動化運維工具詳細介紹

pre 地址 .tar.gz 好的 publish net 組織 初始 int Saltstack 簡介什麽是saltstack? Saltstack是基於python開發的一套C/S架構配置管理工具? 使用SSL證書簽方的方式進行認證管理? 底層使用ZeroMQ消息隊列p

自動化運維工具 Ansible 的詳細部署

Ansible 的來歷 Ansible是新出現的自動化運維工具，基於Python開發，集合了眾多運維工具（puppet、chef、func、fabric）的優點，實現了批量系統配置、批量程式部署、批量執行命令等功能。　 Ansible是基於 paramiko 開發的,並且基於模

部署 SaltStack 自動化運維工具，並簡易批量安裝 httpd 服務

SaltStack 介紹 　SaltStack 是一個基於 Python 開發的一套架構配置管理工具，採用 C/S模式，server端就是salt的master，client端就是minion，minion與master之間通過ZeroMQ訊息佇列通訊。master監聽4505和4506埠，4505為mas

Saltstack自動化運維工具（一鍵部署高可用負載均衡叢集）

在上篇部落格中我們利用salt推送了一臺主機上的haproxy為了實現高可用和負載均衡，我們再使用一臺虛擬機器server4搭建叢集 server1和server4組成高可用和負載均衡叢集 在server4 做好底層配置： 在server4上安裝minion，更改配置檔

Saltstack自動化運維工具 ---- Salt一鍵部署 、一鍵部署原始碼安裝ngixn

Salt，,一種全新的基礎設施管理方式，部署輕鬆，在幾分鐘內可執行起來，擴充套件性好，很容易管理上萬臺伺服器，速度夠快，伺服器之間秒級通訊。 salt底層採用動態的連線匯流排, 使其可以用於編配, 遠端執行, 配置管理等等. 1、安裝配置 [[email&

saltstack自動化運維工具搭建個人筆記

技術分享 install size 為什麽 數據 font status 程序包 -c 至於為什麽選擇saltstack，因為Puppet、Chef基於Ruby開發，而ansible、saltstack基於python開發，便於後期二次，良好的可移植性。 又，ansible

自動化運維工具之Saltstack

自動化 運維工具 saltstack 一、簡介what is Saltstack?Saltstack是一個具備puppet與func功能為一身的集中化管理平臺，saltstack基於python實現，功能十分強大，適合大規模批量管理服務器，並且它比 Puppet 更容易配置。saltstack具

自動化運維工具之SaltStack-1、SaltStack介紹及安裝

自動生成 模塊 模糊匹配 mini 說明 pac roc redhat 通信 1、SaltStack簡介 官方網址：http://www.saltstack.com官方文檔：http://docs.saltstack.comGitHub：https:github.com/s