【我的Linux，我做主！】自动化运维利器--SaltStack

目录：
（一）自动化运维介绍
（二）安装saltstack
（三）远程执行
（四）配置管理
（五）模块管理
（六）grains模块
（七）pillar模块
（八）salt-ssh

（一）自动化运维介绍
(1.1)当我们在单台机器上操作时，例如安装一个系统，然后安装相关的软件包，配置相关的服务等，由于机器的数量很少所以我们管理起来是非常简单的。但是在日常工作中我们所管理的服务器有时候并不是单台的机器，可能会是几百上千台的量，此时我们应该怎样简单高效的管理我们的服务器呢，我们也许会使用常规的方式，远程登录到每台服务器进行配置，但是这样的方式会非常的繁杂且低效，这个时候我们应该在我们已有的技能水平上去使用相对应的自动化管理工具来协助我们管理我们的服务器，这样以后我们在管理服务器集群的时候只需要在一个特定的终端上进行操作，那么所有的配置操作都会自动在所对应的服务器上自动的执行了，有了自动化运维工具的协助就可以大大提高运维工作的效率。其中我们常见的自动化运维的工具有：Ansible、SaltStack、Puppet
【我的Linux，我做主！】自动化运维利器--SaltStack
(1.2)SaltStack是一个异构平台基础设置管理工具，我们通常是在Linux上，使用轻量级的通讯器ZMQ，用Python携程的批量管理工具，完全开源，遵守Apache2协议，与Puppet、Chef功能类似，有一个强大的远程执行命令引擎，也有一个强大的配置管理系统，通常叫做Salt State System。Saltstack采用C/S模式，server端就是salt的master，client端就是minion，minion与master之间通过ZeroMQ消息队列通信。
【我的Linux，我做主！】自动化运维利器--SaltStack

（二）安装saltstack
(2.1)一般我们会通过官方网站https://repo.saltstack.com/ 的方式去安装SaltStack，不过操作系统通常会包含epel源，此时我们直接使用epel源去安装SaltStack也是非常方便的。
【我的Linux，我做主！】自动化运维利器--SaltStack
(2.2)现在我们的环境一共是有3台机器，使用的系统都是CentOS 7.4，其中master的主机名是vms11.rhce.cc，IP地址为192.168.26.11；其中一台minion的主机名是vms12.rhce.cc，IP地址为192.168.26.12；另一台minion的主机名是vms13.rhce.cc，IP地址为192.168.26.13。
【我的Linux，我做主！】自动化运维利器--SaltStack
(2.3)我们首先进入系统中将屏幕保护设置一下，然后编辑vms11主机的IP地址为192.168.26.11，并将网络的子网掩码、网关、DNS都设置一下，然后将系统的网络network重启即可。接着我们将vms12主机的IP地址设置为192.168.26.12，vms13主机设置为192.168.26.13，并配置好其他的设置。
【我的Linux，我做主！】自动化运维利器--SaltStack

(2.4)同时我们还要将三台主机的SELinux设置为Disabled，并重启计算机后生效，并将防火墙设置为trusted，即允许所有的数据包通过，并设置好正确得主机名信息。同时在三台主机的/etc/hosts文件中设置好所需的IP地址、长主机名、短主机名信息，以此替代本地域名解析的作用。
【我的Linux，我做主！】自动化运维利器--SaltStack

(2.5)我们先将光盘的挂载信息配置好，然后在/etc/yum.repos.d/目录中创建一个aa.repo的仓库信息，接着我们开始安装epel源（图2-9）。

(2.6)接着我们开始在vms11机器上安装salt-master，在vms12和vms13机器上安装salt-minion，同时在vms11主机上将salt-master服务开启并设置开机自动启动。
# systemctl list-unit-files | grep salt
# systemctl start salt-master
# systemctl enable salt-master
# yum install salt-minion -y
【我的Linux，我做主！】自动化运维利器--SaltStack

(2.7)接着我们需要在客户端配置可以接收哪台服务器的管理，所以我们首先在vms12主机上操作，进入/etc/salt目录，并编辑minion文件中的master的值为vms11，同时我们将vms12的minion文件拷贝到vms13主机上。
【我的Linux，我做主！】自动化运维利器--SaltStack

(2.8)接着我们在两台minion主机vms12和vms13上将salt-minion主机服务启动起来并设置开机自动启动。此时当我们在minion主机上重启salt-minion服务的时候，minion主机就会主动向master去注册。
# systemctl list-unit-files | grep salt
# systemctl start salt-minion.service
# systemctl enable salt-minion.service
【我的Linux，我做主！】自动化运维利器--SaltStack
(2.9)但是master主机在接收到请求后也是处于不知可否的状态，我们通过如下salt-key命令就可以查看到vms11主机上已经有了vms12和vms13两台主机请求信息，同时在/etc/salt/pki/master/minions_pre/目录下也是可以看到vms11主机接收到的vms12和vms13主机的pki密钥信息（图2-18）。同时我们在minion主机上也是可以看到相关的密钥信息的，例如在vms12主机上，我们在/etc/salt/pki/minion/目录下便可以看到已经产生了两个密钥文件minion.pem和minion.pub，并且会将证书文件发送给master（图2-19）
# salt-key -L
# ls /etc/salt/pki/master/minions_pre/
# ls /etc/salt/pki/minion/
【我的Linux，我做主！】自动化运维利器--SaltStack

(2.10)如果我们想放行某个节点，则可以使用指定节点的方式，这样master节点就可以管理放行过来的minion节点了（图2-20）。如果我们想放行所有来申请的节点，那么可以直接使用“-A”参数即可（图2-21）。如果我们想删除不需要的节点，则可以使用“-d”参数（图2-22），如果想一次性删除所有的节点则可以通过“-D”参数。当我们在minion节点重启服务后，节点的加入master的请求便会再次生效了（图2-23），这样我们便可以通过master主机对节点进行日常的管理操作了。
# salt-key -a vms12.rhce.cc---允许指定的单个节点通过
# salt-key -A---允许所有的节点都通过
# salt-key -d vms12.rhce.cc---删除指定单个的节点
# salt-key -D---统一将所有的节点都删除
# systemctl restart salt-minion.service---在minion节点将服务重启一下
【我的Linux，我做主！】自动化运维利器--SaltStack

（三）远程执行
(3.1)所谓远程执行就是指我们可以在master上定义一个操作，然后便可以自动在对应的minion节点上执行相关的命令，这样就不需要我们一个一个的登录节点去执行。
格式：salt ‘*’ 模块.命令
# salt ‘*’ test.ping---在所有的机器上执行（图2-24）
# salt vms12.rhce.cc test.ping---在单台机器上执行（图2-24）
# salt ‘*’ cmd.run ‘ls’---在所有机器上执行
# salt vms12.rhce.cc cmd.run ‘ls’---在单台机器上执行（图2-25）
# salt 'vms13.rhce.cc' cmd.run 'hostname'---查询vms13主机的主机名（图2-25）
# salt '*' cmd.run 'ifconfig ens32'---查询所有主机的网络信息（图2-26）
# salt '*' cmd.run 'yum install vsftpd -y ; systemctl start vsftpd ; systemctl enable vsftpd'---所有机器上安装软件包（图2-27和图2-28）
【我的Linux，我做主！】自动化运维利器--SaltStack

（四）配置管理
(4.1)我们也可以通过配置管理来进行软件包的安装，此时通过配置管理安装时我们需要写一个以sls为后缀名的配置文件，例如创建了一个aa.sls的配置文件，那么这个名字就是后面要执行的名字。Sls这种文件并非是可以在任何目录里写的，必须得在指定的目录里写，我们进入到/etc/salt目录下可以看到一个master文件，我们在master文件中找到“file_roots”这一行信息，然后可以定义一个目录/srv/salt，此时我们sls文件必须要往/srv/salt目录或者子目录中写才会生效
【我的Linux，我做主！】自动化运维利器--SaltStack

(4.2)接着我们还需要在master上创建/srv/salt目录，并将salt-master服务重启一下，然后再进入到/srv/salt目录中创建一个aa.sls的文件，在sls文件中我们需要定义名称、模块名、命令名、以及需要安装的软件包名（图4-3），然后让这个YAML文件指定对应的minion自己去按照系统的特性进行安装（图4-4）
# mkdir /srv/salt
# systemctl restart salt-master.service
【我的Linux，我做主！】自动化运维利器--SaltStack

(4.3)然后我们在vms11主机上将aa.sls配置文件的内容运行起来（图4-5），此时可以发现vms13主机上的httpd的相关服务已经正确的安装起来了（图4-6）
# salt '*' state.sls aa
# rpm -qa | grep httpd
【我的Linux，我做主！】自动化运维利器--SaltStack

(4.4)这个aa.sls文件，我们并没有指定在哪个机器上执行，如果安装很多台机器，安装不同的包，我们需要很多个不同的sls文件。此时我们应该使用top.sls文件来进行处理，top.sls的目的就是为了每台minion设置好要执行哪个sls文件。我们首先在minion主机上将httpd和vsftpd服务停止下来，接着将httpd和vsftpd安装的内容卸载掉（图4-8）。然后在vms11主机上/srv/salt目录中创建一个top.sls的文件，并且创建一个xx目录，在xx目录中创建一个bb.sls的文件，我们可以使用tree命令查看到当前目录下的目录树的状态（图4-9）。我们在bb.sls文件中安装并设置vsftpd服务的相关配置，现在我们的需求是在vms12主机上安装httpd服务，在vms13主机上安装vsftpd服务，可以在top.sls文件中进行设置（图4-10和图4-11）。
# rpm -qa httpd
# systemctl stop httpd vsftpd.service
# rpm -e httpd vsftpd httpd-devel
【我的Linux，我做主！】自动化运维利器--SaltStack

(4.5)接着我们开始在master主机上直接执行安装命令即可，此时我们发现在vms12主机上已经安装完成了httpd服务，没有安装vsftpd服务，而vms13主机已经安装了完成了vsftpd服务，没有安装httpd服务。
# salt '*' state.highstate
【我的Linux，我做主！】自动化运维利器--SaltStack

（五）模块管理
(5.1)我们想要知道系统中具体有多少个模块可以执行，此时可以通过sys.list_modules来查看（图5-1），例如我们前面有使用的“test.ping”、“cmd.run”、“pkg.installed”、“service.running”。如果我们想要了解某个模块的所有的命令，我们可以通过连续两次Tab键，就可以得到pkg模块中所有的命令（图5-2）
# salt 'vms12.rhce.cc' sys.list_modules
# salt 'vms12.rhce.cc' pkg.
【我的Linux，我做主！】自动化运维利器--SaltStack

(5.2)当然我们也可以通过sys.list_functions的方式得到命令的相关模块的信息（图5-3），如果我们想查看模块子命令的相关用法，则可以使用sys.doc得到模块的使用信息（图5-4）
# salt 'vms12.rhce.cc' sys.list_functions pkg
# salt 'vms12.rhce.cc' sys.doc pkg
# salt 'vms12.rhce.cc' sys.list_functions service
【我的Linux，我做主！】自动化运维利器--SaltStack

（六）grains模块
(6.1)grains的主要作用是能够获取系统中所能用到的所有的信息，这些信息主要是以变量的方式进行存储。如果我们可以先查看一下grains中的子命令的情况
# salt 'vms12.rhce.cc' sys.list_functions grains
# salt 'vms12.rhce.cc' grains.items---获取所有能用到的变量及值（图6-2至图6-4）
# salt 'vms12.rhce.cc' grains.ls---获取所有能用到的变量，不包括值（图6-5）
【我的Linux，我做主！】自动化运维利器--SaltStack

(6.2)如果我们想单独的获取某个变量的值，则可以使用grains.get命令（图6-6），我们获取这些变量的目的是，可以在写脚本的时候能够通过获取系统系统的信息，从而进行相关的判断，在不同的机器上执行不同的东西，比如在redhat上执行一种操作，而在debian上执行另外一种操作（图6-7）。具体的语法信息我们可以参阅官方文档https://docs.saltstack.com/en/latest/contents.html
# salt 'vms12.rhce.cc' grains.get os---单独获取某个变量的值
【我的Linux，我做主！】自动化运维利器--SaltStack

（七）pillar模块
(7.1)pillar主要是进行一些系统操作命令的函数，当我们查询pillar.items的时候是获取不到相关的数值的，因为默认情况下pillar的相关模块是没有开启的。
# salt 'vms12.rhce.cc' sys.list_functions pillar
# salt 'vms12.rhce.cc' pillar.items
【我的Linux，我做主！】自动化运维利器--SaltStack

(7.2)如果需要把pillar相关的模块开启，那么需要进入到/etc/salt/目录下，编辑master文件，将pillar_opts的值修改为True即可，同时还要开启pillar_roots的路径信息，并在系统中创建对应的/srv/pillar目录，最后将salt-master服务重启一下，此时我们便可以得到pillar.items的相关信息了（图7-7）。
# mkdir /srv/pillar
# systemctl restart salt-master.service
# salt '*' pillar.items
# salt 'vms12.rhce.cc' sys.doc pillar---我们通过这个命令可以获取到相关的帮助信息
【我的Linux，我做主！】自动化运维利器--SaltStack

（八）salt-ssh
(8.1)我们在前面由master连接到minion进行管理的时候并没有让我们输入任何的密码信息，就可以直接的远程连接过去，其实这是由于master和minion直接通过证书进行通信的，在vms12主机上我们发现/etc/salt/pki目录下是有两个证书文件pem和pub的，在vms11主机上我们也可以发现在/etc/salt/pki目录下也是有两个证书文件master.pem和master.pub的。
【我的Linux，我做主！】自动化运维利器--SaltStack

(8.2)如果现在我们不想通过证书方式来进行master和minion之间的通信连接，而希望通过ssh的方式来建立连接，此时我们就应该使用salt-ssh的方式来满足这个需求，我们重新生成三台主机vms11、vms12、vms13，然后安装相关的软件包，我们先将epel源安装起来。
环境搭建、环境配置步骤：①首先进入到/etc/sysconfig/network-scripts/目录下配置IP地址、网关、子网掩码、DNS等信息；②将/etc/cdrom镜像挂载到/mnt目录下；③在/etc/fstab文件中配置开机自动挂载光盘镜像的设置；④进入到/etc/yum.repos.d/目录中创建aa.repo的仓库文件；⑤进入到/etc/hosts文件中编辑IP地址、长主机名、短主机名等信息；⑥将主机的屏保功能去除。
# yum install epel* -y
【我的Linux，我做主！】自动化运维利器--SaltStack
(8.3)在epel源安装完成后，接着我们安装salt-ssh，并编辑/etc/salt/目录下的roster文件，在配置文件中我们在master主机上编辑连接到vms12和vms13两台主机的IP地址、用户名、密码、端口等信息。
# yum install salt-ssh -y
# vim /etc/salt/roster
【我的Linux，我做主！】自动化运维利器--SaltStack

(8.4)当我们使用ssh进行登陆的时候，系统总是会询问我们yes/no的登录信息，这个是由于在root/.ssh/目录下的known_hosts文件中保存了相关的登录信息。此时我们可以进入到/etc/ssh/ssh_config配置文件中将StrictHostKeyChecking的值修改为no并保存，此时我们在vms11主机上测试连接minion的连通性发现是可以正常的连接的。
# salt-ssh '*' test.ping
【我的Linux，我做主！】自动化运维利器--SaltStack

(8.5)此时我们也是可以在master主机上执行相关的命令的，例如使用salt-ssh我们可以远程执行获取主机名的操作，其中“-r”参数后可以跟系统命令；“-i”参数表示如果询问密码，直接帮你确认。当然我们知道saltstack使用ssh的方式会比使用证书的连接管理方式的性能会低一些，不过安全性会相应的得到提高。
# salt-ssh '*' -r 'hostname'
# salt-ssh '*' -r 'df -hT'
【我的Linux，我做主！】自动化运维利器--SaltStack

—————— 本文至此结束，感谢阅读 ——————

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

android studio3 使用xutils3
一，GitHub：https://github.com/wyouflf/xUtils3/tree/master（或者https://github.com/wyouflf/xUtils3）并且解压，解压后：二.在工程Project上操作（不是moudle）：file->new->import module，导入第一步红框里的xutils目录，如图：导入后可能会出现 Error Plugin wi…...
2024/4/30 16:35:23
Linux笔记17 使用Bind提供域名解析服务。
DNS域名解析服务为了降低用户访问网络资源的门槛，DNS（Domain Name System，域名系统）技术应运而生。这是一项用于管理和解析域名与IP地址对应关系的技术，简单来说，就是能够接受用户输入的域名或IP地址，然后自动查找与之匹配（或者说具有映射关系）的IP地址或域名，即将域…...
2024/4/24 8:19:47
数独----------------------------思维(dfs+优化策略)
#include<bits/stdc++.h> using namespace std; const int N=9; char str[N*N+10]; int col[N],row[N],cel[3][3];//col,row存放每列每行应对的二进制位。 cel[3][3]存放的是每一个3*3的矩阵状态。 //需要哪一块只需要cel[x/3][y/3]就行了 int ones[1<<N],mp[1&l…...
2024/4/28 15:24:19
聊一聊JDBC
JDBC简称Java数据库连接，通过ORM对象关系映射将面向对象语言程序中的对象自动持久化到关系数据库中。 JAVA JDBC相关的API包括：Connection，Statement，ResultSet，DrverManager。JAVA的JDBC是模板代码大概分为以下几个步骤。 1、首先就是导入驱动包jar，加载驱动。 2、准备连…...
2024/5/8 17:25:00
zabbix监控架构原理
一、zabbix介绍 zabbix是一款企业级的监控软件，可以监控的底层硬件包括主机，cpu，内存，交换机等信息，同时也可以基于软件层面做监控，包括进程，端口，文件等状态变化。二、zabbix监控架构及流程图1.架构图 zabbix常见的监控方式agent,snmp,IPMAzabbix采用server/client架…...
2024/5/8 13:17:45
【翻译】动态完整性度量和证明：防御面向返回的编程攻击——Dynamic Integrity Measurement and Attestation...
动态完整性度量和证明：防御面向返回的编程攻击【文章为google-translate的直译结果，最近暂时没有时间修改翻译内容。google-translate的翻译结果中有很多明显的错误，遇到类似的问题，请读者结合英文仔细揣摩。】 ABSTRACT 摘要 Despite the many efforts made in recent ye…...
2024/4/24 8:19:42
YAPI安装方法
安装nodejs解压：tar -xvf node-v10.16.0-linux-x64.tar -C /usr/local/ 配置软链接： ln -s /usr/local/node-v10.16.0/bin/node /usr/local/bin/ln -s /usr/local/node-v10.16.0/bin/npm /usr/local/bin/安装mongodb解压： tar -zxf mongodb-linux-x86_64-3.2.21.tgz -C /usr…...
2024/4/23 7:13:22
Java学习笔记——Scanner类的用法
Scanner类我们可以通过 Scanner 类来获取用户键盘输入。使用Scanner来获得用户的键盘输入 Scanner类主要提供了两个方法来扫描输入：hasNextXx()：是否还有下一个输入项，其中Xxx可以是Int、Long等代表基本数据类型的字符串，例如hasNextInt(),此时可以输入多个数字，以非数字…...
2024/4/19 13:10:08
ElasticSearch7.x设置用户认证
系统默认用户创建密码 ElasticSearch 是一个基于 Lucene 的分布式、高扩展、高实时的搜索与数据分析引擎，采用Java语言编写。它能很方便的使大量数据具有搜索、分析和探索的能力。作为 Apache 许可条款下的开源项目，Elasticsearch 提供基于 RESTful web 接口。充分利用…...
2024/5/8 13:17:05
709. 转换成小写字母
string toLowerCase(string str) {for (int i = 0; i < str.size(); i++)if (str[i] >= 65 && str[i] <= 90)str[i] += 32;return str; }...
2024/5/8 13:15:36
MySQL架构——mmm部署实例
mmm架构的来源众所周知，MySQL自身提供了主从复制，然后可以很轻松实现master-master双向复制，同时再为其中一个Master节点搭建一个Slave库。这样就实现了MySQL-MMM架构的基础：master1和master2之间双向复制，同时Master1和Slave1之间是主从复制。这样整个体系中存在两个Mas…...
2024/5/8 16:07:53
Handler中Looper死循环为什么不会导致应用卡死？
应用卡死，也就是ANR所产生的原因？1、5秒钟之内没有响应输入的事件，比如按键、屏幕触摸等。2、广播接收器在10秒内没有执行完毕。为什么说应用所有的操作都是在loop()中来管理？首先，我们的每一个应用都存在于自己的虚拟机中，也就是说每一个应用都有自己的一个main函数，这…...
2024/4/27 5:01:14
Spring Cloud面试题万字解析（2020面试必备）
Spring Cloud面试题万字解析（2020面试必备）程序员追风前言关于Spring Cloud的知识总结了一个思维导图分享给大家1、什么是 Spring Cloud ？Spring cloud 流应用程序启动器是于 Spring Boot 的 Spring 集成应用程序，提供与外部系统的集成。Spring cloud Task，一个生命周期短…...
2024/4/16 15:55:56
编译安装nginx时配置开机自启
详细编译安装nginx请参考【Nginx目录结构与配置文件详解】以及【Nginx安装部署】，在这里就进行简单安装安装Nginx 环境介绍操作系统： [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.6.1810 (Core) [root@localhost ~]# uname -a Linux localhost.…...
2024/4/16 15:56:16
1038 Recover the Smallest Number (30分)
从结果来看，某个字符串a前面所有的字符串b都满足b+a < a+b,否则就应该将它们交换位置,同理a后面所有的b应满足 a +b < b+a…反之若满足这个前提就没有任何字符串能替代当前字符串的位置了所以为充分必要条件.只需在sort的cmp函数中交待这个逻辑就ＯＫ #include<iostr…...
2024/5/7 19:22:23
关于macOS Catalina 10.15.5更新问题
今天下午发布了macOS Catalina 10.15.5 在之前的10.15.4的版本，我的mac偷偷的在设置选项里面发布一些什么Xcode更新，我更新了，但是！！但是！ But！在App应用商店还有更新，我没想到的，我以为我没更新好，我又点了一次更新。好家伙直接给我把cpu跑满了，mac直接起飞，可以…...
2024/4/24 8:19:41
Linux下的文本编辑工具 - vi
Linux下的文本编辑工具 - vi 文本关键字：文本编辑、vi、普通模式、编辑模式、命令模式一、vi工作模式由于Linux系统“一切皆配置”的特性，我们经常要去修改各种软件及服务的配置文件，因此掌握最基本的编辑工具是十分必要的。在装了桌面的Linux系统中我们可以使用gedit等工…...
2024/4/24 8:19:39
python 趣味问题之一
python 趣味问题之一 1.python 里，写中文必须加什么，才会不报错?在用Python读网页或文档时，最好统一将获取的内容统一转换成什么编码?Python 可以同一行显示多条语句吗?以单下划线开头的代表什么?以双下划线开头的 __foo 代表什么；以双下划线开头和结尾的 foo 代表什…...
2024/4/24 8:19:39
2019北美KubeCon+CloudNativeCon上的K8S五大趋势
KubeCon+CloudNativeCon – 业界最隆重的盛会今年在圣地亚哥举办，超过 12000 名参会者以及 100 多个云原生供应商出席了这次大会。越来越多的企业开始采用K8S和容器架构来进行数字化转型的实践。我们总结了目前K8S发展存在的挑战，以及未来K8S发展的五大趋势，在这里分享。K8S…...
2024/5/8 5:20:53
哈希表的使用
package com.mjw.hashtable;/*** 6.哈希表数据结构（散列表）* 是根据关键码值而直接进行访问的数据结构，也就是说，通过把关键码值映射到表中的一个位置来访问记录，加快查找速率，z这个映射函数叫散列函数，* 存放记录的数组叫散列表*/public class HashTabDemo {pu…...
2024/4/24 8:19:36

【我的Linux，我做主！】自动化运维利器--SaltStack

相关文章

最新文章