在自動化運維這個范疇之內(nèi), 存在著開源并且屬于主流類型的工具, 具體主要有和這樣兩種, 它們二者相互擁有各自一定的優(yōu)勢, 處于這樣的情境下, 此地的我預備首先將Salt - Stack的常規(guī)安裝部署過程以及簡單的使用方式予以整理收集, 總共覆蓋包含salt - 、salt - 針對linux以及、salt - ssh這些方面。接下來將會對Salt-Stack構(gòu)建的架構(gòu)展開探究, 還會整理Salt-Stack的部署工作。心里想著能夠為有需要的朋友出一份力。一、簡介這是一個開源項目, 它由Hatch在2011年創(chuàng)建, 其設(shè)計初衷是要去實現(xiàn)一個快速的遠程執(zhí)行系統(tǒng)。它是基于開發(fā)的一套C/S構(gòu)架配置管理工具, 此工具用以SSL證書簽方的方式來開展認證管理, 它底層運用消息隊列pub/sub方式來通信。它號稱世界上最快的消息隊列, 能在成千上萬臺主機上快速進行各種操作, 它采用RSA Key方式來確認身份。二、Salt-安裝1. 本地yum源制作1從官網(wǎng)上下載制作 yum源需要的各系統(tǒng)各軟件包2用制作本地yum源的工具, 進入各個系統(tǒng)文件夾, 執(zhí)行yum源的制作。root yum.repos.d# -v .生成文件夾完成源索引建立3完成之后, 前往各個系統(tǒng)之下, 開展本地yum源安裝測試, 要是碰到問題, 存在缺少包的情形之時, 單獨進行下載, 而后再度去制作。2.配置yum源所有操作均需使用root用戶。1首先, 把yum.zip放置到/home這個目錄里頭, 接著對其進行解壓操作而后就能得到/home/yum目錄, 這是解壓之后的結(jié)果。$ cd /home$ unzip yum.zip2對原有的yum庫文件進行備份, 接著編輯salt所需要的那個repo文件。$ cd /etc/yum.repos.d$ mkdir$ mv *.repo$ vi salt.repo編輯salt.repo文件的內(nèi)容如下namesalt linuxfile:///home/yum/$01編輯完成后輸入:wq保存3執(zhí)行yum clean all來更新yum庫設(shè)置。3.安裝所有操作均需使用root用戶。1執(zhí)行yum salt- -y來安裝salt-。直到提示! 表示執(zhí)行結(jié)束。4.配置所有操作均需使用root用戶1修改的配置文件/etc/salt/在行的內(nèi)容里, 把“#: False”進行更改, 改成“: True”, 要留意冒號之后是有一個空格存在的。將行#: 5改為: 180注意冒號之后有一個空格對“#: False”這一行作出更改, 把它調(diào)整為“: True”, 這里要留意, 冒號后面存在一個空格。將行#的注釋符去掉來使可見。2創(chuàng)建必要的目錄mkdir -p /srv/salt5.salt-啟動1設(shè)置開機自動啟動$ salt- on2啟動salt-$ salt- -d三、salt-安裝Linux下1.上傳安裝包把客戶端安裝包, 也就是那-.zip 的文件, 往客戶端服務(wù)器的某個目錄里上傳, 就拿/home 目錄當作例子來講。進行上傳操作的時候, 最優(yōu)選擇是以二進制格式來上傳, 如此這般能夠防止在跨平臺傳輸這個過程當中出現(xiàn)亂碼現(xiàn)象。2.解壓安裝包以root用戶切換到/home目錄下解壓安裝包cd /homeunzip -.zip3.執(zhí)行安裝腳本進入安裝包目錄執(zhí)行安裝腳本,執(zhí)行結(jié)束后控制臺顯示“!”cd /-sh .sh4.檢查安裝結(jié)果借助ps -ef這個命令, 通過管道符“|”連接grep salt-或者salt-, 以此來查看客戶端進程是不是存在。登錄服務(wù)端嘗試執(zhí)行salt命令進行連接測試。使用鹽值對代表客戶端IP的那個xxx.xxx.xxx.xxx進行test.ping測試。四、salt-安裝下1.支持環(huán)境和2.安裝包說明對于64位系統(tǒng)安裝安裝包, 是名為Salt--xxxx.x.x-AMD64-Setup.exe這個的 , 有它。對于32位系統(tǒng)安裝用以安裝的包, 是名為Salt--xxxx.x.x-win32-Setup.exe的那個 , 有安裝用途的包在這兒。3.安裝步驟1雙擊運行跟操作系統(tǒng)對于的安裝包點擊“next”2選擇“I Agree”3填下主機的ip, 再填下本機的ip地址, 之后從中選擇“”, 接著開啟安裝。4安裝完成后運行。5將任務(wù)管理器予以打開, 于“服務(wù)”那里查驗 salt - 服務(wù)是不是已然處于“正在運轉(zhuǎn)”這樣的狀態(tài)標點。如果為“已停止”狀態(tài)則右擊選擇“啟動”再觀察運行狀態(tài)6若是環(huán)境方面, 存在salt安裝完畢后無法正常運行的狀況, 便需要去安裝C 2008 x64 SP1補丁包。7最后需要確認本機的防火墻是否已經(jīng)關(guān)閉。8留意: 設(shè)若先前存在客戶端作多臺連接之情形, 那么需對安裝路徑下的那般C:\salt\conf\配置文件予以修改在其內(nèi)尋得“: ”標簽再依照像下方圖示所標注的那種方式, 將原本所配置的多個主機ip地址, 改成僅配置一臺主機咯。五、salt-ssh安裝1.安裝salt-ssh所有操作均需使用root用戶。執(zhí)行yum, 執(zhí)行salt-ssh裝上, 通過-y參數(shù)來進行, 以此來安裝salt-ssh。2.生成秘鑰只需執(zhí)行一次服務(wù)器分別生成秘鑰文件,執(zhí)行ssh-后默認回車rootxxxx .ssh# ssh-/ rsa key pair.走進那個要用來保存密鑰的文件所在之處, 也就是詢問該密鑰要保存到哪個文件里, 給出提示是在/root/.ssh/這個路徑中。Enter (empty for no ):Enter same again:你的密鑰, 已被保存于, /root/.ssh/.pub這個路徑處。The key is:The keys image is:------| .o .oooE|| .* o .o.|| . .. o ..o.|| o o o|| . S. . || .|| o || || |-----------------3.端修改文件只需要執(zhí)行一次rootxxxx# vim /etc/ssh/50 Host *51 yes52 g no4.端修改只需要執(zhí)行一次進行/srv/salt之下存在中文, salt - ssh開展執(zhí)行之時出現(xiàn)報錯情況這種BUG的修復, 詳細情形是下面這樣:root salt# vim /usr/lib64/.6//.py307 if self.args:308 args tuple(針對自.args中的每個arg, 對(str(arg))進行(utf - 8)操作。309 msg msg % (args)310 msg5.拷貝公鑰每接入一個節(jié)點都需要只需一次1通過手動方式, 做拷貝的動作, 將公鑰文件, 也就是位于/root/.ssh/的.pub 文件, 轉(zhuǎn)移到/root/.ssh這個目錄之下。2登錄執(zhí)行如下命令root .ssh# cd /root/.sshroot .ssh# cat .pubroot .ssh# sshd6.每當接入一個個的節(jié)點之時, 都得去進行一回配置, 配置的是salt - ssh配置文件。1打開上的salt-ssh配置文件rootxxxx ~# vim /etc/salt/2編輯配置文件以標注的方式配置key和host地址# salt-ssh file#web1:一號主機的地址是192.168.42.1, 它屬于IP地址或者DNS中的一種。名為 fred 的這個人, 將會以 fred 用戶的身份存在。若使用密鑰, 用于登錄的那個是什么, 那個被用于登錄之中, 若此處使用密鑰的情況下。要是以超級用戶, 那就是得用這個sudo, 而絕非通過別的方式, 這是真的, 可不是假的。#web2:# host: 192.168.42.226.47.136.1:有著兩個空格位于其前面的host, 是26.47.136.1。26.47.136.2:host: 26.47.136.2在端進行秘鑰首次登錄確認執(zhí)行salt-ssh 接入的key地址 test.ping輸入Y后輸入接入的key地址的root用戶密碼按回車確認4 使用salt-ssh進行測試rootxxxx ~在26.47.136.1那一處運用salt - ssh, 針對test.ping進行操作。26.47.136.1:True