SaltStack从入门到放弃(1)

saltstack从入门到放弃(1)

1.介绍:
(1)saltstack是一个开源软件,python编写,是一种基于c/s架构的服务模式,底层使用了ZeroMQ消息队列,导致它非常叼,使用SSL证书签发的方式进行认证管理,只有签名过的证书所对应的机器才能接受并处理任务(只有我签名的才是我的粉丝)
(2)salt结构中服务器端叫做master,客户端叫做minion
(3)master和minion都是以守护进程方式运行,监听配置文件中指定好的端口号
(4)minion启动会连接master进行认证(给我证书签个名吧,我要做你的粉丝)
(5)saltstack支持发布订阅服务模式

2.安装,配置
环境介绍:

master:192.168.1.2
minion:192.168.1.3

(1)所有机器上都执行

pip install salt

(2)master上创建配置文件目录及配置文件

$ mkdir -p /etc/salt/
$ cat /etc/salt/master

#  发布消息端口号
publish_port: 4505
#  接收minion请求端口号
ret_port: 4506
#  pid文件
pidfile: /var/run/salt-master.pid
#  配置文件
conf_file: /etc/salt/master
#  命令超时时间
timeout: 5
#  最大打开文件数限制,和minion数有关
max_open_files: 100000
#  salt管理线程数目
worker_threads: 5

(3)minion上创建配置文件目录及配置文件

$ mkdir -p /etc/salt/
$ cat /etc/salt/minion
#  设置master地址
master: 192.168.1.2
#  设置master的端口号
master_port: 4506
#  设置minion id,发送设置的信息给master表明自己身份,让对方来签名.对应了master端看到的key的名字
id: '192.168.1.3'

(4)master上开启守护进程,minion上开启守护进程
master:

$ salt-master -d

minion:

$ salt-minion -d

(5)master对minion上发过来的证书进行签名,签完后你就是我粉丝了。让你干啥你干啥

  • 查看当前证书签证情况
$ salt-key -L
未签发前证书状态
  • 对所有没接受的签证进行签名
$ salt-key -A -y
  • 签名后再次查看证书的签证情况
$ salt-key -L
签名成功后证书状态

3.对minion节点执行ping检测

  • 正常节点ping检测
$ salt '192.168.1.3' test.ping
执行成功返回True
  • 未添加的节点ping检测
$ salt '192.168.1.2' test.ping
未匹配,不执行

推荐阅读更多精彩内容

  • 学习地址 更新于 3.25 23:16 salt简介 SaltStack是一个服务器基础架构集中化管理平台,具备配...
    J书越来越垃圾了阅读 25,410评论 9 34
  • Saltstack介绍 Saltstack是一个新的基础设施管理工具。目前处于快速发展阶段,可以看做是强化的Fun...
    yoyo鹿鸣阅读 1,297评论 0 0
  • 自动化运维工具Saltstack详细介绍 标签:salt自动化运维salt-master 版权声明:原创作品,如需...
    jony456123阅读 2,228评论 0 0
  • 陈春洪阅读 161评论 1 3
  • 生活事件 1.看朋友圈看到一个学习插花的二维码宣传,瞬间链接到萝兰花艺姐姐,马上跟她联系,并且公益课后简短的沟通被...
    心通透阅读 12评论 1 0