SaltStack是一种全新的基础设置管理方式，部署轻松，在几分钟内可运作起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯。通过部署SaltStack环境，我们可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。
特性：
(1)、部署简单、方便；
(2)、支持大部分UNIX/Linux及Windows环境；
(3)、主从集中化管理；
(4)、配置简单、功能强大、扩展性强；
(5)、主控端（master）和被控端（minion）基于证书认证，安全可靠；
(6)、支持API及自定义模块，可通过Python轻松扩展。
一、安装：
Salt-master： 192.168.12.22 soft：salt-master
Salt-minion01：192.168.12.25 soft：salt-minion
12.22操作
1、此次安装SaltStack采用yum安装方式，所以需要借助第三方yum源(epel和rpmforge)
rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
sed -i 's@^#@@' /etc/yum.repos.d/epel.repo
sed -i 's@mirrorlist@#mirrorlist@' /etc/yum.repos.d/epel.reporpm -Uvh
http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
2、安装依赖包
yum -y install python-jinja2
3、将以上操作在12.25上操作一遍
4、12.22安装SaltStack包
yum -y install salt-master
5、12.25安装yum -y install salt-minion
二、配置SaltStack
1、vim /etc/salt/master
interface: 192.168.12.22 绑定Master通信IP
auto_accept: True 自动认证，避免手动运行salt-key来确认证书信任
file_roots: 指定saltstack文件根目录位置
base:
- /srv/salt/
2、更新被控端配置(12.25)
vim /etc/salt/minion
master: 192.168.12.22
id: lvs-web1
三、启动SaltStack服务
1、服务端启动salt-master服务(12.22)
chkconfig salt-master on
/etc/init.d/salt-master start
2、被控端启动salt-minion服务(12.25)
chkconfig salt-minion on
/etc/init.d/salt-minion start
四、在master端查看公钥列表
1、12.22操作
salt-key -L
Accepted Keys:
lvs-web1
Denied Keys:
Unaccepted Keys:
Rejected Keys:
2、测试被控主机的连通性、硬盘的使用率、网络接口地址
测试被控主机(12.25)的连通性、硬盘的使用率、网络接口地址
salt '*' test.ping
lvs-web1:
True
salt '*' disk.usage
lvs-web1:
----------
/:
----------
1K-blocks:
10190136
available:
7409352
capacity:
24%
filesystem:
/dev/sda2
used:
2256496
/boot:
----------
1K-blocks:
514760
available:
456932
capacity:
7%
filesystem:
/dev/sda1
used:
30848
/cacti:
----------
1K-blocks:
20026236
available:
17443668
capacity:
9%
filesystem:
/dev/sda5
used:
1558620
/dev/shm:
----------
1K-blocks:
1962184
available:
1962172
capacity:
1%
filesystem:
tmpfs
used:
12
salt '*' network.interfaces
lvs-web1:
----------
eth1:
----------
hwaddr:
a6:95:ca:8a:6b:42
inet:
|_
----------
address:
192.168.12.25
broadcast:
192.168.12.255
label:
eth1
netmask:
255.255.255.0
inet6:
|_
----------
address:
fe80::a495:caff:fe8a:6b42
prefixlen:
64
scope:
link
up:
True
lo:
----------
hwaddr:
00:00:00:00:00:00
inet:
|_
----------
address:
127.0.0.1
broadcast:
None
label:
lo
netmask:
255.0.0.0
inet6:
|_
----------
address:
::1
prefixlen:
128
scope:
host
up:
True
3、远程执行命令测试
(1)cmd模块包含的shell的输出在被控端,比如cmd.run and cmd.run_all
salt '*' cmd.run date
lvs-web1:
Mon Dec 7 10:39:23 CST 2015
salt '*' cmd.run uptime
lvs-web1:
10:39:56 up 18 days, 20:02, 4 users, load average: 0.00, 0.00, 0.00
alt '*' cmd.run 'df -h'
lvs-web1:
Filesystem Size Used Avail Use% Mounted on
/dev/sda2 9.8G 2.2G 7.1G 24% /
tmpfs 1.9G 12K 1.9G 1% /dev/shm
/dev/sda1 503M 31M 447M 7% /boot
/dev/sda5 20G 1.5G 17G 9% /cacti
cmd.run 'ls -l /etc'
lvs-web1:
total 1552
drwxr-xr-x. 5 root root 4096 May 20 2015 ConsoleKit
-rw-r--r--. 1 root root 4439 Jul 16 2014 DIR_COLORS
。。。。。。。
(2)pkg函数自动映射本地系统的包管理到salt函数
salt '*' pkg.install vim
lvs-web1:
----------
vim-common:
----------
new:
7.4.629-5.el6
old:
7.2.411-1.8.el6
vim-enhanced:
----------
new:
7.4.629-5.el6
old:
7.2.411-1.8.el6
vim-filesystem:
----------
new:
7.4.629-5.el6
old:
五、salt-key参数
1、salt-key常用选项
-L, --list-all
#显示已经或未认证的被控端id，Accepted Keys为已认证清单；Unaccepted Keys为未认证清单
-a ACCEPT, --accept=ACCEPT
#接受单个id证书请求
-A, --accept-all
#接受所有id证书请求
-r REJECT, --reject=REJECT
#拒绝指定的公钥
-R, --reject-all
#拒绝所有正在请求的公钥
-d DELETE, --delete=DELETE
#删除指定的公钥
-D, --delete-all
#删除所有的公钥
2、salt-key返回信息
Accepted Keys：接受的公钥列表或者是被控主机
Unaccepted Keys：未被接受的公钥列表
Rejected Keys：被拒绝的公钥列表