Saltstack文档

1 简介

SaltStack是基于Python开发的一套C/S架构配置管理工具，它的底层使用ZeroMQ消息队列pub/sub方式通信， 使用SSL证书签发的方式进行认证管理。号称世界上最快的消息队列ZeroMQ使得SaltStack能快速在成千上万台机器上进行各种操作，而且采用RSA Key方式确认身份，传输采用AES加密，这使得它的安全性得到了保障。

2安装

Yum安装

server上：

yum install-y epel-release

yum install-y salt-master  salt-minion

client上：

yum install-y epel-release

yum install-y salt-minion

3启动

server上：

/etc/init.d/salt-masterstart

/etc/init.d/salt-minionstart

client上：

vim  /etc/salt/minion  //指定server的ip

大概是16行,修改或增加master: 172.7.15.106

id: client

4认证

salt-key –h

-l ARG,--list=ARG              |显示指定状态的key(支持正则表达式)

-L, --list-all               |显示所有public keys

-a ACCEPT, --accept=ACCEPT         |接受指定等待认证的key

-A, --accept-all               |接受所有等待认证的key

-r REJECT,--reject=REJECT         |拒绝指定等待认证的key

-R, --reject-all               |拒绝所有等待认证的key

--include-all                 |显示所有状态的key(包含

-p PRINT,--print=PRINT           |打印指定的public key

-P, --print-all               |打印所有的public key

-d DELETE,--delete=DELETE        |删除指定key

-D, --delete-all             |删除所有的key

-f FINGER,--finger=FINGER        |显示指定key的指纹信息

-F, --finger-all             |显示所有key的指纹信息

salt-key –L            #查看当前证书签证情况

salt-key -A–y         #同意签证所有没有接受的

测试

Salt支持正则匹配-E 和 列表匹配–L 以及 组匹配 –N（master中配置）

还有一种复合匹配 -C

我c还有  -S

其实还有G和P这里简单写下，之后我还是单独写个文档吧

grains是在minion启动时收集到的一些信息比如操作系统类型、网卡ip等。 使用命令

pillar和grains不一样，是在master上定义的，并且是针对minion定义的一些信息。像一些比较重要的数据（密码）可以存在pillar里，还可以定义变量等。

Saltstack还安装了那些命令（yum方式）

rpm -qlsalt-master
/etc/rc.d/init.d/salt-master    #salt-master服务启动脚本
/etc/salt/master                #salt master配置文件
/usr/bin/salt                   #salt master 核心操作命令
/usr/bin/salt-cp                #salt 文件传输命令
/usr/bin/salt-key               #salt 证书管理命令
/usr/bin/salt-master            #saltmaster 服务命令
/usr/bin/salt-run               #saltmaster runner命令

本文出自 “Linux运维” 博客，请务必保留此出处http://xtbao.blog.51cto.com/7482722/1896364

saltstack学习笔记（一）