saltstack第一波《快速入门》

saltstack课程总结

第1章 saltstack快速入门

1.1 快速安装

项目,VM1: saltstack-node1.example.com,VM2: saltstack-node2.example.com

安装角色,master && minion,minion

IP（eth0）,10.0.0.21,10.0.0.22

网关（eth0）,10.0.0.2,10.0.0.2

DNS,8.8.8.8, 114.114.114.114,8.8.8.8, 114.114.114.114

系统版本,CentOS release 6.7 (Final),CentOS release 6.7 (Final)

内核版本,2.6.32-573.el6.x86_64,2.6.32-573.el6.x86_64

防火墙,关,关

selinux,关,关

1.1.1 系统环境

1.1.1.1 查看命令

hostname

cat /etc/redhat-release

uname -r

/etc/init.d/iptables status

getenforce

ifconfig eth0 |awk -F "[ :]+" ‘NR==2 {print $4}‘

route -n

cat /etc/resolv.conf

1.1.1.2 做好内网DNS解析

两台机器同时做好内网DNS的解析。

cat >/etc/hosts<<EOF

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4

::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

10.0.0.21 saltstack-node1.example.com

10.0.0.22 saltstack-node2.example.com

EOF

1.1.2 安装master与minion

两台机器先安装epel源：

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo

1.1.2.1 saltstack-node1

同时安装master和minion端。

yum install -y salt-master salt-minion

rpm -qa salt-master salt-minion

安装后启动服务。

/etc/init.d/salt-master start

chkconfig salt-master on

chkconfig --list salt-master

/etc/init.d/salt-minion start

chkconfig salt-minion on

chkconfig --list salt-minion

1.1.2.2 saltstack-node2

只安装minion端。

yum install -y salt-minion

rpm -qa salt-minion

安装后启动服务。

/etc/init.d/salt-minion start

chkconfig salt-minion on

chkconfig --list salt-minion

1.1.3 安装后检查

1.1.3.1 saltstack-node1

[[email protected] ~]# cd /etc/salt/

[[email protected] salt]# ll#检查，会自动生成如下文件

总用量 72

-rw-r----- 1 root root 29543 2016-03-23 06:24 master#master端主配置文件

-rw-r----- 1 root root 26365 2016-03-23 06:24 minion#minion端主配置文件

drwxr-xr-x 2 root root  4096 2016-08-04 12:42 minion.d

-rw-r--r-- 1 root root    27 2016-08-04 12:42 minion_id#minion端的ID

drwxr-xr-x 4 root root  4096 2016-08-04 12:42 pki#存放密钥的目录

[[email protected] salt]# cat minion_id #主机的FQDN名，每个minion端都有

saltstack-node1.example.com

1.1.3.2 saltstack-node2

[[email protected] ~]# cd /etc/salt/

[[email protected] salt]# ll#检查，会自动生成如下的文件

总用量 40

-rw-r----- 1 root root 26365 2016-03-23 06:24 minion#minion端主配置文件

drwxr-xr-x 2 root root  4096 2016-08-04 12:42 minion.d

-rw-r--r-- 1 root root    27 2016-08-04 12:42 minion_id#minion端的ID

drwxr-xr-x 3 root root  4096 2016-08-04 12:42 pki#存放密钥的目录

[[email protected] salt]# cat minion_id #主机的FQDN名，每个minion端都有

saltstack-node2.example.com

1.1.4 master与minion端的认证

minion端必须经过master端的认证，才能被管理。※

~ saltstack-node2

[[email protected] ~]# cd /etc/salt/

[[email protected] salt]# vim minion

master: saltstack-node1.example.com

#指定master端是谁，可写FQDN或IP地址，第16行

[[email protected] salt]# /etc/init.d/salt-minion restart

#重启服务，修改了这一步，还不够，还需要master端认证才行（即相互交换公钥）

[[email protected] salt]# cd pki/minion/

[[email protected] minion]# ll

-r-------- 1 root root 1679 2016-08-04 13:26 minion.pem#minion的私钥

-rw-r--r-- 1 root root  451 2016-08-04 13:26 minion.pub#minion的公钥

#重启服务后，会自动生成一对密钥，认证时，公钥会发给master端，minion端也会接收master端的公钥

~ saltstack-node1

[[email protected] ~]# cd /etc/salt/pki/master/

[[email protected] master]# ll

-r-------- 1 root root 1675 2016-08-04 12:40 master.pem#master的私钥

-rw-r--r-- 1 root root  451 2016-08-04 12:40 master.pub#master的公钥

drwxr-xr-x 2 root root 4096 2016-08-04 13:39 minions#存放所有的minion端公钥

drwxr-xr-x 2 root root 4096 2016-08-04 12:40 minions_autosign

drwxr-xr-x 2 root root 4096 2016-08-04 12:40 minions_denied

drwxr-xr-x 2 root root 4096 2016-08-04 13:39 minions_pre

drwxr-xr-x 2 root root 4096 2016-08-04 12:40 minions_rejected

~ saltstack-node1master端认证mirror端，必须要接受mirror端，才能管理它

[[email protected] ~]# cd /etc/salt/pki/master/

[[email protected] master]# salt-key #可以看到，只有一个minion端，但还未接受

Accepted Keys:

Denied Keys:

Unaccepted Keys:

saltstack-node2.example.com

Rejected Keys:

[[email protected] master]# salt-key -a saltstack-node2.example.com

# -a添加特定的minion端

The following keys are going to be accepted:

Unaccepted Keys:

saltstack-node2.example.com

Proceed? [n/Y] Y#输入Y同意

Key for minion saltstack-node2.example.com accepted.

[[email protected] master]# salt-key #再查看，接受minion端了

Accepted Keys:

saltstack-node2.example.com

Denied Keys:

Unaccepted Keys:

Rejected Keys:

1.1.5 认证完成后检查（不重要）

认证的过程，即相互交换公钥的过程。

~ 查看minion端公钥的内容

[[email protected]node1 ~]# cd /etc/salt/pki/master/

[[email protected]node1 master]# cat minions/saltstack-node2.example.com

-----BEGIN PUBLIC KEY-----

MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA062YmAq9L3OXZytSosco

OOFLBTjhbpJTInwLmNQCU+8+o6ataFaKavNnbOlVmm/3TuZ/So5EGWekaxgtAnFQ

uRbv2k+l358uPHQ3X5mf2Hr2d1lI1hMEmBDz+X/zf7TD4KQ/0k3UdMe0DktniBYQ

J7L4F4Jw4xqDe0fsv6Z3QrzOQeadvD8ItGtE/oDJ1g5158Fw4yaLU0ixNfMBak8R

dA1Cw9hxAy4OYXMr+7meld0lEI2WinnLy3bw2fGiw50MFnw8YVFlOWTJ30mqy5kO

GaJ/70RxyQ3adPeSeNNYiqEwhw7YtJGygcQsfzhYL9aLDX7HTXuwxpM0g3Jmn18V

jQIDAQAB

-----END PUBLIC KEY-----

#可以发现，它们的内容是一样的

[[email protected]node2 ~]# cd /etc/salt/pki/minion/

[[email protected]node2 minion]# cat minion.pub

-----BEGIN PUBLIC KEY-----

MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA062YmAq9L3OXZytSosco

OOFLBTjhbpJTInwLmNQCU+8+o6ataFaKavNnbOlVmm/3TuZ/So5EGWekaxgtAnFQ

uRbv2k+l358uPHQ3X5mf2Hr2d1lI1hMEmBDz+X/zf7TD4KQ/0k3UdMe0DktniBYQ

J7L4F4Jw4xqDe0fsv6Z3QrzOQeadvD8ItGtE/oDJ1g5158Fw4yaLU0ixNfMBak8R

dA1Cw9hxAy4OYXMr+7meld0lEI2WinnLy3bw2fGiw50MFnw8YVFlOWTJ30mqy5kO

GaJ/70RxyQ3adPeSeNNYiqEwhw7YtJGygcQsfzhYL9aLDX7HTXuwxpM0g3Jmn18V

jQIDAQAB

-----END PUBLIC KEY-----

~ 查看master端公钥的内容

[[email protected]node2 ~]# cd /etc/salt/pki/minion/

[[email protected]node2 minion]# cat minion_master.pub #注意名字的变化

-----BEGIN PUBLIC KEY-----

MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxQv0en2AJhWq/1dh67Kz

3zuH1G307x0vyJqCg3v7CaNwbKgot4+Aiq+gYBYFQ3uDvoJSYF0bfE5l0ht+s7s8

p2p7nrrWDQfyd9ph5HL4xtXQIltPhdONRsNZbahmB4C4KkHQ5MUSdG1zXaqVBHWk

1nlwtwUd/3A2iOiMtNOx2mhuSTPb1DlPfKcl2uNDbEBc4YLMcofh7HDW5Z7MNMMz

ijuOkilaMQcVDCY2PEI+iwrFzPaV5H6YuztFGiF/pHpsIlVFDN4C+QPInQs6ACQq

CsHGoUHHePCAqVPtA0F2DsW6iFvNvksFjclzJniVjEpmENwapnB8YogHBZrxYWim

5wIDAQAB

-----END PUBLIC KEY-----

#可以发现，它们的内容是一样的

[[email protected]node1 ~]# cd /etc/salt/pki/master/

[[email protected]node1 master]# cat master.pub

-----BEGIN PUBLIC KEY-----

MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxQv0en2AJhWq/1dh67Kz

3zuH1G307x0vyJqCg3v7CaNwbKgot4+Aiq+gYBYFQ3uDvoJSYF0bfE5l0ht+s7s8

p2p7nrrWDQfyd9ph5HL4xtXQIltPhdONRsNZbahmB4C4KkHQ5MUSdG1zXaqVBHWk

1nlwtwUd/3A2iOiMtNOx2mhuSTPb1DlPfKcl2uNDbEBc4YLMcofh7HDW5Z7MNMMz

ijuOkilaMQcVDCY2PEI+iwrFzPaV5H6YuztFGiF/pHpsIlVFDN4C+QPInQs6ACQq

CsHGoUHHePCAqVPtA0F2DsW6iFvNvksFjclzJniVjEpmENwapnB8YogHBZrxYWim

5wIDAQAB

-----END PUBLIC KEY-----

同理，我们还可以再把node1的minion端加进来，即自己（master）给自己（minion）认证也是可以的。这样我们就有两个minion端和一个master端。※

结果如下：

[[email protected] ~]# salt-key #有两个minion端

Accepted Keys:

saltstack-node1.example.com

saltstack-node2.example.com

Denied Keys:

Unaccepted Keys:

Rejected Keys:

1.1.6 salt-key命令的用法

[[email protected] ~]# salt-key --help#查命令的帮助

-a ACCEPT, --accept=ACCEPT#接受指定的minion端

-A, --accept-all    Accept all pending keys#接受所有的minion端

-r REJECT, --reject=REJECT#拒绝指定的minion端

-R, --reject-all    Reject all pending keys#拒绝所有的minion端

-d DELETE, --delete=DELETE#删除指定的minion端

-D, --delete-all    Delete all keys#删除所有的minion端

-L, --list-all      List all public keys.#列出所有的minion端（salt-key）

-P, --print-all     Print all public keys#打印所有的公钥

1.2 远程执行

1.2.1 test.ping

[[email protected] ~]# salt ‘*‘ test.ping

返回true，代表master能管理minion

salt是一个固定的关键字

*代表要执行命令的目标，*代表匹配所有

test是一个模块

.ping代表引用test模块里的一个方法

官方解释：salt.modules.test.ping()

Used to make sure the minion is up and responding. Not an ICMP ping.

1.2.2 cmd.run

1.2.2.1 例1：查看磁盘分区

[[email protected] ~]# salt ‘*‘ cmd.run ‘df -h‘

#在所有的minion端执行命令

cmd是一个模块

.run代表引用cmd模块里的一个方法

‘df -h‘代表Linux里的shell命令，命令要用单引号引起来

Execute the passed command（被传递的命令） and return the output as a string

执行一个被传递过去的命令，并以字符串的形式返回输出

cmd.run，这个模块的功能非常强大，可以执行所有的linux命令，在生产环境中，慎用！

1.2.2.2 例2：查看IP

[[email protected] ~]# salt ‘*‘ cmd.run ‘ifconfig eth0|grep "inet addr:"‘

#查看所有minion端的ip

1.2.2.3 例3：查看指定的minion

[[email protected] ~]# salt ‘saltstack-node1.example.com‘ cmd.run ‘uptime‘

#指定固定的管理目标（minion），这里写的是minion_id

1.3 配置管理

1.3.1 指定file_roots

[[email protected] ~]# cd /etc/salt/

[[email protected] salt]# vim master#指定base的文件根路径

#直接搜索【file_root】，把注释行去掉，注意写法，多少个空格是固定好的！

#两个空格为一个级别

file_roots:

base:

- /srv/salt

[[email protected] salt]# /etc/init.d/salt-master restart#修改后要重启

1.3.2 编写top.sls

[[email protected] salt]# mkdir -p /srv/salt/#创建base的文件根路径

[[email protected] salt]# cd /srv/salt/

[[email protected] salt]# vim top.sls #指定状态描述文件【apache】

base:

‘*‘:#对所有的minion端生效

- apache#文件名，可以不写后缀sls

1.3.3 创建状态描述文件

[[email protected] salt]# vim apache.sls #状态描述文件【apache】的内容

apache-service:#ID名称

pkg.installed:#分别是模块.方法

- names:#指定包名，下面指定两个，注意有s

- httpd#安装httpd包

- httpd-devel#安装httpd-devel包

1.3.4 远程执行

[[email protected] salt]# salt ‘*‘ state.highstate#远程安装httpd包

saltstack-node1.example.com:

----------

ID: apache-service#ID名称

Function: pkg.installed#功能：模块.方法

Name: httpd#第1个软件包

Result: True#安装成功

Comment: Package httpd is already installed.

Started: 17:37:28.053740

Duration: 559.351 ms

Changes:

----------

ID: apache-service#ID名称

Function: pkg.installed#功能：模块.方法

Name: httpd-devel#第2个软件包

Result: True#安装成功

Comment: Package httpd-devel is already installed.

Started: 17:37:28.613244

Duration: 0.504 ms

Changes:

Summary

------------

Succeeded: 2#成功，两个

Failed:    0#失败，无

------------

Total states run:     2

saltstack-node2.example.com:

----------

ID: apache-service

Function: pkg.installed

Name: httpd

Result: True

Comment: Package httpd is already installed.

Started: 17:37:38.054029

Duration: 551.308 ms

Changes:

----------

ID: apache-service

Function: pkg.installed

Name: httpd-devel

Result: True

Comment: Package httpd-devel is already installed.

Started: 17:37:38.605549

Duration: 0.42 ms

Changes:

Summary

------------

Succeeded: 2

Failed:    0

------------

Total states run:     2

1.3.4.1 检查

[[email protected]node1 salt]# rpm -qa httpd*#检查是否成功安装

httpd-2.2.15-54.el6.centos.x86_64

httpd-devel-2.2.15-54.el6.centos.x86_64

httpd-tools-2.2.15-54.el6.centos.x86_64

[[email protected]node2 ~]# rpm -qa httpd*#检查是否成功安装

httpd-devel-2.2.15-54.el6.centos.x86_64

httpd-tools-2.2.15-54.el6.centos.x86_64

httpd-2.2.15-54.el6.centos.x86_64

1.3.5 修改状态描述文件

安装好软件包后，我们可以监控软件的运行状态，强制指定软件必须运行。

[[email protected] salt]# cd /srv/salt/

[[email protected] salt]# cat apache.sls#修改

apache-service:

pkg.installed:

- names:

- httpd

- httpd-devel

service.running:

- name: httpd

- enable: True

[[email protected] salt]# salt ‘*‘ state.highstate#远程执行

#只看关键部分

saltstack-node2.example.com:

----------

ID: apache-service

Function: service.running

Name: httpd

Result: True

Comment: Service httpd has been enabled, and is running

Started: 17:53:42.105291

Duration: 171.491 ms

Changes:

----------

httpd:

True

[[email protected] salt]# netstat -tunlp|grep 80

tcp        0      0 :::80       :::*                LISTEN      32449/httpd

#所有的minion端全部启动apache

[[email protected] ~]# netstat -tunlp |grep 80

tcp        0      0 :::80       :::*                LISTEN      3661/httpd

时间： 2024-10-12 21:01:44

saltstack第一波《快速入门》的相关文章

SaltStack实战之SaltStack快速入门

SaltStack实战之SaltStack快速入门 1. SaltStack介绍 1.1 SaltStack常用网址 1.2 SaltStack运行方式 1.3 SaltStack三大功能 2. SaltStack部署 2.1 SaltStack master配置 2.2 SaltStack minion配置 2.3 SaltStack认证 2.4 saltsatck远程执行 2.5 saltsatck配置管理 1. SaltStack介绍 Salt,一种全新的基础设施管理方式,部署轻松,在几分

快速入门SaltStack

导读 SaltStack是基于Python开发的一套C/S架构配置管理工具(功能不仅仅是配置管理,如使用salt-cloud配置AWS EC2实例),它的底层使用ZeroMQ消息队列pub/sub方式通信,使用SSL证书签发的方式进行认证管理.号称世界上最快的消息队列ZeroMQ使得SaltStack能快速在成千上万台机器上进行各种操作. 而且采用RSA Key方式确认身份,传输采用AES加密,这使得它的安全性得到了保障.SaltStack经常被描述为Func加强版+Puppet精简版. 为什么

笔记：Spring Cloud Zuul 快速入门

Spring Cloud Zuul 实现了路由规则与实例的维护问题,通过 Spring Cloud Eureka 进行整合,将自身注册为 Eureka 服务治理下的应用,同时从 Eureka 中获取了所有其他微服务的实例信息,这样的设计非常巧妙的将服务治理体系中维护的实例信息利用起来,使得维护服务实例的工作交给了服务治理框架自动完成,而对路由规则的维护,默认会将通过以服务名作为 ContextPath 的方式来创建路由映射,也可以做一些特别的配置,对于签名校验.登录校验等在微服务架构中的冗余问题

javaweb-html快速入门

本文主要是进行HTML简单介绍(详细的属性查帮助文档就行了,这里主要为快速入门,赶时间,在最短的时间中看明白一个html文件的代码(如果能称之为代码的话)详细的样式表,布局啥的有时间再研究吧) HTML 1.html的简介 1.1,html的全称:HyperText Mark-up Language ,超文本标记型语言,是网页的语言. 超文本:比文本更加强大(后面还会讲到XML,可扩展标记性语言) 标记:就是标签,html所有操作都是通过标签直接或间接的操作(把需要操作的数据通过标签封装起来)

crosswalk 快速入门，利用WebRTC（html）开始开发视频通话

crosswalk 快速入门,利用WebRTC(html)开始开发视频通话 安装Python 从http://www.python.org/downloads/ 下载安装程序 安装完后,再添加到环境变量. 安装Oracle JDK 下载页面: http://www.oracle.com/technetwork/java/javase/downloads/ 选择要下载的Java版本(推荐Java 7). 选择一个JDK下载并接受许可协议. 一旦下载,运行安装程序. 安装Ant Ant:下载http

bash编程快速入门

首先,我们简单的介绍一下bash,bash是GNU计划编写的Unixshell,它是许多Linux平台上的内定shell,它提供了用户与系统的很好的交互,对于系统运维人员,bash的地位是举足轻重的,bash编程能很快处理日常的任务 bash入门,一个最简单的bash例子 #vim hello.sh #!/bin/bash #This is the first example of the bash #echo "Hello world" 下面,我们就这个简单的bash 脚本来介绍一下

定时器(Quartz)快速入门

Quartz概述 Quartz中的触发器 Quartz中提供了两种触发器,分别是CronTrigger和SimpleTrigger. SimpleTrigger 每 隔若干毫秒来触发纳入进度的任务.因此,对于夏令时来说,根本不需要做任何特殊的处理来"保持进度".它只是简单地保持每隔若干毫秒来触发一次,无论你的 SimpleTrigger每隔10秒触发一次还是每隔15分钟触发一次,还是每隔24小时触发一次. CronTrigger 在特定"格林日历"时刻触发纳入进程的

vue.js--60分钟快速入门

Vue.js--60分钟快速入门 Vue.js是当下很火的一个JavaScript MVVM库,它是以数据驱动和组件化的思想构建的.相比于Angular.js,Vue.js提供了更加简洁.更易于理解的API,使得我们能够快速地上手并使用Vue.js. 本文摘自:http://www.cnblogs.com/keepfool/p/5619070.html 如果你之前已经习惯了用jQuery操作DOM,学习Vue.js时请先抛开手动操作DOM的思维,因为Vue.js是数据驱动的,你无需手动操作DOM

Netty5快速入门及实例视频教程（整合Spring）

Netty5快速入门及实例视频教程+源码(整合Spring) https://pan.baidu.com/s/1pL8qF0J 01.传统的Socket分析02.NIO的代码分析03.对于NIO的一些疑惑04.Netty服务端HelloWorld入门05.Netty服务端入门补充06.Netty客户端入门07.如何构建一个多线程NIO系统08.Netty源码分析一09.Netty源码分析二10.Netty5服务端入门案例11.Netty5客户端入门案例12.单客户端多连接程序13.Netty学习