Linux部署Saltstack自动化及常见用法
Saltstack 比 Puppet 出来晚几年,是基于Python 开发的,也是基于 C/S 架构,服务端 master 和客户端 minions;Saltstack 和 Puppet 很像,可以说 Saltstatck 整合了 Puppet和Chef的功能,更加强大,更适合大规模批量管理服务器,并且它比Puppet 更容易配置。
三大功能: 远程命令执行,配置管理(服务,文件,cron,用户,组),云管理。
支持系统:大多数都支持,windows 上不支持安装 master。
二、安装配置 1、准备工作准备三台机器(两台也可以),这三台机器都关闭 selinux,清空 iptables 规则并保存。
master:192.168.2.71 slaver:192.168.2.72、192.168.2.732、编辑 hosts 文件
三台机器都设置,若你的机器太多,可以通过搭建DNS服务,则不用在每台机器上设置这个主机名称。
[root@tiejiangSRC1 ~]# vim /etc/hosts 192.168.2.71 tiejiangSRC1 192.168.2.72 tiejiangSRC2 192.168.2.73 tiejiangSRC3 [root@tiejiangSRC2 ~]# vim /etc/hosts 192.168.2.71 tiejiangSRC1 192.168.2.72 tiejiangSRC2 192.168.2.73 tiejiangSRC3 [root@tiejiangSRC3 ~]# vim /etc/hosts 192.168.2.71 tiejiangSRC1 192.168.2.72 tiejiangSRC2 192.168.2.73 tiejiangSRC33、设置 hostname
在master上
[root@tiejiangSRC1 ~]# vim /etc/sysconfig/network HOSTNAME=tiejiangSRC1
在slaver上
[root@tiejiangSRC2 ~]# vim /etc/sysconfig/network NETWORKING=yes HOSTNAME=tiejiangSRC2 [root@tiejiangSRC3 ~]# vim /etc/sysconfig/network NETWORKING=yes HOSTNAME=tiejiangSRC34、服务安装
1、服务端安装
[root@tiejiangSRC1 ~]# yum install -y epel-release [root@tiejiangSRC1 ~]# yum install -y salt-master salt-minion
2、客户端安装
[root@tiejiangSRC2 ~]# yum install -y epel-release [root@tiejiangSRC2 ~]# yum install -y salt-minion [root@tiejiangSRC3 ~]# yum install -y epel-release [root@tiejiangSRC3 ~]# yum install -y salt-minion
服务端和客户端都要配置 master
[root@tiejiangSRC1 ~]# vim /etc/salt/minion //在第16行添加,冒号后有一个空格 #master: salt master: 192.168.2.716、启动服务
1、服务端
[root@tiejiangSRC1 ~]# /etc/init.d/salt-master start [root@tiejiangSRC1 ~]# /etc/init.d/salt-minion start
2、客户端
[root@tiejiangSRC2 ~]# /etc/init.d/salt-minion start [root@tiejiangSRC3 ~]# /etc/init.d/salt-minion start三、配置认证 1、在服务端口上操作
[root@tiejiangSRC1 ~]# salt-key -a tiejiangSRC1 [root@tiejiangSRC1 ~]# salt-key -a tiejiangSRC2 [root@tiejiangSRC1 ~]# salt-key -a tiejiangSRC3 [root@tiejiangSRC1 ~]# salt-key
说明:-a :accept ,-A:accept-all,-d:delete,-D:delete-all。可以使用 salt-key 命令查看到已经签名的客户端。此时我们在客户端的 /etc/salt/pki/minion 目录下面会多出一个minion_master.pub 文件。
示例1: salt * test.ping //检测通讯是否正常,也可以指定其中一个 tiejiangSRC2
[root@tiejiangSRC1 ~]# salt * test.ping tiejiangSRC2: True tiejiangSRC1: True tiejiangSRC3: True
示例2: salt * cmd.run df -h //远程执行命令
[root@tiejiangSRC1 ~]# salt * cmd.run df -h tiejiangSRC3: Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_tiejiangsrc3-lv_root 26G 3.5G 21G 15% / tmpfs 387M 84K 387M 1% /dev/shm /dev/sda1 485M 35M 426M 8% /boot tiejiangSRC2: Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_tiejiangsrc2-lv_root 26G 3.6G 21G 15% / tmpfs 387M 84K 387M 1% /dev/shm /dev/sda1 485M 35M 426M 8% /boot tiejiangSRC1: Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_tiejiangsrc1-lv_root 26G 3.6G 21G 15% / tmpfs 387M 88K 387M 1% /dev/shm /dev/sda1 485M 35M 426M 8% /boot
说明: 这里的 * 必须是在 master 上已经被接受过的客户端,可以通过 salt-key 查到,通常是我们已经设定的 id 值。关于这部分内容,它支持通配、列表以及正则。
比如两台客户端 web10、web11, 那我们可以写成 salt web* salt web1[02] salt -L web10,web11 salt -E web(10|11) 等形式,使用列表,即多个机器用逗号分隔,而且需要加-L,使用正则必须要带-E选项。
它还支持 grains 和 pillar,分别加 -G 和 -I 选项,下面会介绍到。
四、配置管理安装Apache下面进行的演示是远程通过 yum 方式安装 Apache。步骤如下:
[root@tiejiangSRC1 ~]# vim /etc/salt/master //打开如下内容的注释 file_roots: base: - /srv/salt 注意:环境: base、dev(开发环境)、test(测试环境)、prod(生产环境)。 [root@tiejiangSRC1 ~]# mkdir /srv/salt [root@tiejiangSRC1 ~]# vim /srv/salt/top.sls base: tiejiangSRC*: - apache 注意:若换成 *,则表示在所有的客户端执行 apache 模块。 [root@tiejiangSRC1 ~]# vim /srv/salt/apache.sls apache-service: pkg.installed: - names: ////如果只有一个服务,那么就可以写成 –name: httpd 不用再换一行 - httpd - httpd-devel service.running: - name: httpd - enable: True 注意:apache-service 是自定义的 id 名。pkg.installed 为包安装函数,下面是要安装的包的名字。service.running 也是一个函数,来保证指定的服务启动,enable 表示开机启动。2、重启服务
[root@tiejiangSRC1 ~]# /etc/init.d/salt-master restart3、执行命令
[root@tiejiangSRC1 ~]# salt tiejiang* state.highstate //执行时间比较长,因为要安装httpd
如上图所示,说明 Apache 远程安装已成功。
五、文件目录管理 1、文件管理①、服务端配置,接着编辑之前的 top.sls 文件
[root@tiejiangSRC1 ~]# vim /srv/salt/top.sls base: tiejiangSRC*: - filetest
新建 filetest.sls 文件
[root@tiejiangSRC1 ~]# vim /srv/salt/filetest.sls file-test: file.managed: - name: /tmp/filetest.txt - source: salt://test/123/1.txt - user: root - group: root - mode: 644
注意:第一行的 file-test 为自定的名字,表示该配置段的名字,可以在别的配置段中引用它;source指定文件从哪里拷贝,这里的 test 目录相当于是 /srv/salt/test 目录;name指定远程客户端要生成的文件。
新建所要测试的源文件
[root@tiejiangSRC1 ~]# mkdir -p /srv/salt/test/123/ [root@tiejiangSRC1 ~]# vim /srv/salt/test/123/1.txt www.tiejiang.org
执行命令:
[root@tiejiangSRC1 ~]# salt tiejiangSRC2 state.highstate
客户端验证
①、服务端配置
接着编辑之前的 top.sls 文件
[root@tiejiangSRC1 ~]# vim /srv/salt/top.sls base: tiejiangSRC*: - filedir
新建 filedir.sls 文件
[root@tiejiangSRC1 ~]# vim /srv/salt/filedir.sls file-dir: file.recurse: - name: /tmp/testdir - source: salt://test1/234 - user: root - file_mode: 644 - dir_mode: 755 - mkdir: True - clean: True 注意:clean: True 源删除文件或目录,目标也会跟着删除,否则不会删除。可以默认设置为 False。
新建所要测试的源目录
[root@tiejiangSRC1 ~]# mkdir -p /srv/salt/test1/234 [root@tiejiangSRC1 ~]# vim /srv/salt/test1/234/2.txt 铁匠运维网 [root@tiejiangSRC1 ~]# salt tiejiangSRC3 state.highstate
②、客户端验证
③、测试增删功能
在服务端新建 mydir 目录以及 testdir.add 文件,删除 2.txt 文件:
[root@tiejiangSRC1 ~]# mkdir /srv/salt/test1/234/mydir [root@tiejiangSRC1 ~]# touch /srv/salt/test1/234/mydir/111.txt [root@tiejiangSRC1 ~]# touch /srv/salt/test1/234/testdir.add [root@tiejiangSRC1 ~]# rm -rf /srv/salt/test1/234/2.txt [root@tiejiangSRC1 ~]# salt tiejiangSRC3 state.highstate
客户端验证
注意:由上图可知,成功在客户端 /tmp/testdir/ 目录下创建了 mydir 目录以及 testdir.add 文件,并删除 2.txt 文件。这里值得注意的是要成功创建 mydir 目录,前提是 mydir 目录下要有文件,如这里的111.txt 文件,如若没有,客户端是不会创建 mydir 目录的。
六、远程执行前面提到远程执行命令 test.ping,cmd.run,点前面的是模块,点后面的是函数;这样总归是不太规范化,下面详细介绍怎么远程执行命令和脚本。
1、远程执行命令①、服务器配置,接着编辑之前的 top.sls 文件。
[root@tiejiangSRC1 ~]# vim /srv/salt/top.sls base: tiejiangSRC*: - cmdtest
新建 cmdtest.sls 文件
[root@tiejiangSRC1 ~]# vim /srv/salt/cmdtest.sls cmd-test: cmd.run: - onlyif: test -f /tmp/123.txt - names: - touch /tmp/cmdtest.txt - mkdir /tmp/cmdtest - user: root 注意:条件 onlyif 表示若 /tmp/123.txt 文件存在,则执行后面的命令;可以使用 unless,两者正好相反。 [root@tiejiangSRC1 ~]# salt tiejiangSRC2 state.highstate
客户端检查
②、远程执行脚本
服务端配置,接着编辑之前的 top.sls 文件。
[root@tiejiangSRC1 ~]# vim /srv/salt/top.sls base: tiejiangSRC2: - shelltest
新建 shelltest.sls 文件
[root@tiejiangSRC1 ~]# vim /srv/salt/shelltest.sls shell-test: cmd.script: - source: salt://test/1.sh - user: root
新建 1.sh 脚本文件
[root@tiejiangSRC1 ~]# vim /srv/salt/test/1.sh #!/bin/bash touch /tmp/shelltest.txt if [ -d /tmp/shelltest ] then rm -rf /tmp/shelltest else mkdir /tmp/shelltest [root@tiejiangSRC1 ~]# salt tiejiangSRC2 state.highstate
客户端验证
注意:通过上面的例子,我们实现了远程执行脚本;如果我们想一键远程安装 LAMP 或者 LNMP,那么只需把本例中的 1.sh 脚本替换成 一键安装的脚本就行。
七、管理任务计划 1、建立 cron①、服务端配置编辑 top.sls 文件
[root@tiejiangSRC1 ~]# vim /srv/salt/top.sls base: tiejiangSRC*: - crontest
编辑 crontest.sls 文件
[root@tiejiangSRC1 ~]# vim /srv/salt/crontest.sls cron-test: cron.present: - name: /bin/touch /tmp/111.txt - user: root - minute: * - hour: 20 - daymonth: 1-10 - month: 3,5 - dayweek: * 注意,*需要用单引号引起来。当然我们还可以使用 file.managed 模块来管理 cron,因为系统的 cron都是以配置文件的形式存在的。 [root@tiejiangSRC1 ~]# salt tiejiangSRC2 state.highstate
客户端验证
①、服务端配置我们只需修改 crontest.sls 文件
[root@tiejiangSRC1 ~]# vim /srv/salt/crontest.sls 把 cron.present: 改成 cron.absent: 注意:两者不能共存,要想删除一个 cron,那之前的 present 就得替换掉或者删除掉。 [root@tiejiangSRC1 ~]# salt tiejiangSRC2 state.highstate
②、客户端验证
[root@tiejiangSRC2 ~]# crontab -l八、Saltstack 常用命令 ①、拷贝文件到客户端
[root@tiejiangSRC1 ~]# salt tiejiangSRC2 cp.get_file salt://apache.sls /tmp/cp.txt tiejiangSRC2: /tmp/cp.txt②、拷贝目录到客户端
[root@tiejiangSRC1 ~]# salt tiejiangSRC2 cp.get_dir salt://test /tmp tiejiangSRC2: - /tmp/test/1.sh - /tmp/test/123/1.txt
[root@tiejiangSRC1 ~]# salt-run manage.up④、命令下执行服务端的脚本
[root@tiejiangSRC1 ~]# vim /srv/salt/test/shell.sh #! /bin/bash echo 铁匠运维网:www.tiejiang.org amp;amp;gt; /tmp/shell.txt [root@tiejiangSRC1 ~]# salt tiejiangSRC2 cmd.script salt://test/shell.sh
![Linux部署Saltstack自动化及常见用法](http://ytso-blog-oss-img.oss-cn-beijing.aliyuncs.com/wp-content/uploads/2021/08/06/20210806_610d855066fe6.png)
原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/54276.html
apacheiptablesLAMPlinuxpythonshellwindows相关文章
- Linux环境部署:快速安装体验最新版本(linux环境部署)
- 解决 Linux 连接不上网络问题(linux连不上网络)
- Linux 本地部署MySQL 数据库(linux下载mysql)
- 深入了解Linux系统的编码格式(linux系统编码格式)
- Linux下的代码查看工具介绍(linux查看代码工具)
- Android轻松刷入Linux,优化你的技能(安卓刷成linux)
- Linux自动部署:改变IT运维模式(linux自动部署)
- Linux软件部署:步步为营,踏踏实实(linux软件部署)
- Linux下WAS部署之路:实战指南(linux下was部署)
- SVN在Linux上的配置与部署(svn配置linux)
- 下快速部署GCC编译器 Linux下快速部署实践(gcc编译器linux)
- Linux学习路线,指引你的前进之路(linux学习路线指南)
- Linux系统快速安装Dump(linux安装dump)
- Linux之分支:展开多重可能(linux的分支)
- 学习Linux的路由跟踪命令——traceroute命令(linux路由跟踪命令)
- 如何在Linux上轻松部署Git?(linux下部署git)
- Linux定时任务之Crontab实现脚本自动化运行(linux定时任务crontab)
- Deploying Java on Linux: A Simple Guide for Beginners.(linux上部署java)
- Transforming Productivity with Automation: Exploring the Benefits of Linux System Automation.(linux系统自动化)
- Linux C编程手册(linux c 手册)
- Linux LAMP一键安装-轻松解决网站部署问题!(linux lamp一键安装)
- 移动上的Linux:极简笔记本体验(笔记本装linux)
- 嵌入式Linux:你也可以成为专家!(嵌入式linux 入门)
- 掌握Linux分区利器fdisk,玩转硬盘分区(linux的fdisk)