cmdb项目准备
实现的愿景
实现的三种方式
前期的准备工作
Ubuntu环境安装salt-stack
一）ubuntu 安装
- 增加仓库
sudo add-apt-repository ppa:saltstack/salt
- 如果提示：
add-apt-repository: command not found? - 就输入：
sudo apt-get install python-software-properties
注意：自ubuntu12.10(Raring Ringtail)，add-apt-repository可以在software-properies-common包中找到，并且也是base install的一部分。
- 更新apt-get
增加好仓库后，我们需要更新包管理数据库。
sudo apt-get update - aptget安装salt-master，salt-minion，salt-syndic
sudo apt-get install salt-master #必须
sudo apt-get install salt-minion #必须
sudo apt-get install salt-syndic #分布式
二）centos安装
安装epel源
cd /usr/local/src/
wget http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
rpm -ivh epel-release-6-8.noarch.rpm
- 安装python-jinjia2
wget http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
rpm -Uvh rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
- 安装依赖包
yum install python-jinja2 - 安装saltstack-master，saltstack-minion
yum -y install salt-master enablerepr=epel-testing
yum -y install salt-minion enablerepr=epel-testing
三）配置
minion端
尽管在/etc/salt/minion配置文件中，你会看到许多配置选项，但是如果单单只要启动master还是很简单的。默认地，salt-minion会去默认的连接"salt"的DNS名，如果minion能去成功连接，那么没有其他配置需要更改；否则，我们需要手动指定一个master的ip地址。
- master: salt
+ master: 10.0.0.1
注：冒号后面需要有个空格，否则会报错。这和salt专门的语言有关，一般是master的ip
- id： salt-minion1.org #同样需要注意冒号后面的空格，不过这不是必须的，代表这台服务器的别名
- master端
salt-master默认是监听在4505和4506端口以及全部网段。我们需要在/etc/salt/master中指定特定的ip。
- #interface: 0.0.0.0
+ interface: 10.0.0.1 #同样要注意空格问题，这里的ip通常是master自己的内网或外网ip
- 启动salt
service salt-master start
service salt-minion start
- 如何troubleshooting
最简单的troubleshooting方法就是在启动对应的deamon后，设置log level，代码如下：
salt-master --log-level=debug - Key Managerment
[root@ salt]# salt-key -L
Accepted Keys:
Unaccepted Keys:
192.168.139.128-centos
192.168.139.130-ubuntu
Rejected Keys:
你可以看到，新增的2台minion端的key。但是，是unaccepted的，我们需要接受相关keys（其实也可以在/etc/salt/master里面设置auto_accept的，这要看你们自己的情况了~）
1
salt-key -A
现在，我们再观察一下:
[root@ salt]# salt-key -L
Accepted Keys:
192.168.139.128-centos
192.168.139.130-ubuntu
Unaccepted Keys:
Rejected Keys:
- 发送命令测试
这里，我们可以用一个最简单的内建指令test.ping
[root@ salt]# salt '*' test.ping
192.168.139.128-centos:
True
192.168.139.130-ubuntu:
True
四) iptables
salt的iptables只需要在master做策略就行了，不同的OS可能添加方式有所不同。
这里有个master端的例子(需要格外注意loopback那条)：
# Allow Minions from these networks
-I INPUT -s 10.1.2.0/24 -p tcp -m multiport --dports 4505,4506 -j ACCEPT
-I INPUT -s 10.1.3.0/24 -p tcp -m multiport --dports 4505,4506 -j ACCEPT
# Allow Salt to communicate with Master on the loopback interface
-A INPUT -i lo -p tcp -m multiport --dports 4505,4506 -j ACCEPT
# Reject everything else
-A INPUT -p tcp -m multiport --dports 4505,4506 -j REJECT
注意：如果是ubuntu的话，我们需要到/etc/ufw/applications.d/salt.ufw里加一条：
1
ufw allow salt
接下来我们可以用nc，来检测下联通性了。（如果没有，那就yum install nc一下）
[root@ ~]# nc -v -z 192.168.139.131 4505
Connection to 192.168.139.131 4505 port [tcp/*] succeeded!
[root@ ~]# nc -v -z 192.168.139.131 4506
Connection to 192.168.139.131 4506 port [tcp/*] succeeded!
到这里基础的安装篇已经完成了，之后是WebUI的整合以及简单的httpd自动化yum配置安装、源码安装等。之后更新不会很快，因为我也要着手要学python...salt最有魅力的那块，莫过于sls了。
SaltStack老师配置
安装和配置
1. 安装salt-master
yum install salt-master
2. 修改配置文件：/etc/salt/master
interface: 0.0.0.0 # 表示Master的IP
3. 启动
service salt-master start
1. 安装salt-minion
yum install salt-minion
2. 修改配置文件 /etc/salt/minion
master: 10.211.55.4 # master的地址
或
master:
- 10.211.55.4
- 10.211.55.5
random_master: True
id: c2.salt.com # 客户端在salt-master中显示的唯一ID
3. 启动
service salt-minion start
2. 授权
salt-key -L # 查看已授权和未授权的slave
salt-key -a salve_id # 接受指定id的salve
salt-key -r salve_id # 拒绝指定id的salve
salt-key -d salve_id # 删除指定id的salve """
3. 执行命令
在master服务器上对salve进行远程操作
salt 'c2.salt.com' cmd.run 'ifconfig'
import salt.client
local = salt.client.LocalClient()
result = local.cmd('c2.salt.com', 'cmd.run', ['ifconfig'])
