centos7之saltstack使用手册

武sir的图镇楼:

  salt是一个异构平台基础设置管理工具(虽然我们通常只用在Linux上),使用轻量级的通讯器ZMQ,用Python写成的批量管理工具,完全开源,遵守Apache2协议,与Puppet,Chef功能类似,有一个强大的远程执行命令引擎,也有一个强大的配置管理系统,通常叫做Salt State System。

基本原理:

SaltStack 采用 C/S模式,server端就是salt的master,client端就是minion,minion与master之间通过ZeroMQ消息队列通信

minion上线后先与master端联系,把自己的pub key发过去,这时master端通过salt-key -L命令就会看到minion的key,接受该minion-key后,也就是master与minion已经互信

master可以发送任何指令让minion执行了,salt有很多可执行模块,比如说cmd模块,在安装minion的时候已经自带了,它们通常位于你的python库中,locate salt | grep /usr/ 可以看到salt自带的所有东西。

这些模块是python写成的文件,里面会有好多函数,如cmd.run,当我们执行salt '*' cmd.run 'uptime'的时候,master下发任务匹配到的minion上去,minion执行模块函数,并返回结果。master监听4505和4506端口,4505对应的是ZMQ的PUB system,用来发送消息,4506对应的是REP system是来接受消息的。

具体步骤如下:

    Salt stack的Master与Minion之间通过ZeroMq进行消息传递,使用了ZeroMq的发布-订阅模式,连接方式包括tcp,ipc

    salt命令,将cmd.run ls命令从salt.client.LocalClient.cmd_cli发布到master,获取一个Jodid,根据jobid获取命令执行结果。

    master接收到命令后,将要执行的命令发送给客户端minion。

    minion从消息总线上接收到要处理的命令,交给minion._handle_aes处理

    minion._handle_aes发起一个本地线程调用cmdmod执行ls命令。线程执行完ls后,调用minion._return_pub方法,将执行结果通过消息总线返回给master

    master接收到客户端返回的结果,调用master._handle_aes方法,将结果写的文件中

    salt.client.LocalClient.cmd_cli通过轮询获取Job执行结果,将结果输出到终端。

测试salt:

/etc/salt/master

minion下配置:

/etc/salt/minion/

master: master_ip或master_FQDN     ##注明master的ip或者域名
id: minion_id                      ##取一个独一无二的minion名字,以方便辨认

启动master,minion:

systemctl start salt-master
systemctl start salt-minion

systemctl enable salt-minion
systemctl enable salt-master

master接受minion的key:

salt-key -L ##查看所有minion_key
salt-key -a 'key-name' ##接受该key
或者salt-key -A        ##接受所有key

master对minion执行命令:

[root@py_unix ~]# 
salt "mysql-slave" test.ping
  mysql-slave:
  True

命令说明:

说明:

    ‘*’ 代表的是target是指在那些minion上操作
    ‘test’ ,’pkg’是一个执行模块,所有的执行模块见http://docs.saltstack.com/ref/modules/all/index.html?highlight=full%20list%20builtin
    ‘ping’,’install’是执行模块下面的函数,同样参加上述链接查看帮助
    ‘ftp’ 是函数的参数(arg),有的函数需要参数,有的不需要

二、salt常用命令

salt 该命令执行salt的执行模块,通常在master端运行,也是我们最常用到的命令

salt [options] '<target>' <function> [arguments]

如: salt '*' test.ping

salt-run 该命令执行runner(salt带的或者自定义的,runner以后会讲),通常在master端执行,比如经常用到的manage

salt-run [options] [runner.func]
salt-run manage.status   ##查看所有minion状态
salt-run manage.down     ##查看所有没在线minion
salt-run manage.up     ##查看所有在线minion

如:[root@py_unix ~]# salt-run manage.status
down:
up:
    - mysql-slave

salt-key 密钥管理,通常在master端执行

salt-key [options]
salt-key -L              ##查看所有minion-key
salt-key -a <key-name>   ##接受某个minion-key
salt-key -d <key-name>   ##删除某个minion-key
salt-key -A              ##接受所有的minion-key
salt-key -D              ##删除所有的minion-key

salt-call 该命令通常在minion上执行,minion自己执行可执行模块,不是通过master下发job

salt-call [options] <function> [arguments]
salt-call test.ping           ##自己执行test.ping命令
salt-call cmd.run 'ifconfig'  ##自己执行cmd.run函数
如:
[root@mysql-slave ~]# salt-call test.ping
local:
    True

salt-cp 分发文件到minion上,不支持目录分发,通常在master运行

salt-cp [options] '<target>' SOURCE DEST
salt-cp '*' testfile.html /tmp
salt-cp 'test*' index.html /tmp/a.html

salt-ssh 0.17.1版本加入的salt-ssh

salt-master master运行命令:

salt-master [options]
salt-master            ##前台运行master
salt-master -d         ##后台运行master
salt-master -l debug   ##前台debug输出

salt-minion minion运行命令

salt-minion [options]
salt-minion            ##前台运行
salt-minion -d         ##后台运行
salt-minion -l debug   ##前台debug输出

salt-syndic :  都知道saltstack传统的架构都是 c/s  一个master管一堆minion的形式    syndic架构多了一层类似代理的东西

大牛saltstack博客:http://www.shencan.net/index.php/category/%e8%87%aa%e5%8a%a8%e5%8c%96%e8%bf%90%e7%bb%b4/saltstack/

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏python爬虫实战之路

redis集群配置及python操作

之前我们分析过喜马拉雅的爬取信息,使用分布式爬取,而且需要修改scrapy-redis的过滤算法为布隆过滤来减少redis内存占用,最后考虑这样还是不一定够,那...

15140
来自专栏不二小段

【爬虫军火库】Windows创建计划任务定时执行Python脚本

上次分享了自动参与抽奖助手抽奖的Python代码和Linux服务器的部署方法(Python定时自动参与抽奖助手抽奖),然而并不是每个人都有远程服务器,都熟悉Li...

20510
来自专栏Python小屋

Python使用最小二乘法求解回归直线案例一则

10710
来自专栏一个番茄说

Scrapy爬虫学习记录

昨天休息的时候偶然发现了一个的球鞋网站,上面有很多关于球鞋的资讯。于是,决定现学现卖,学习scrapy把数据都给爬下来。

9320
来自专栏python爬虫实战之路

查看python库自带文档-非常实用

安装完python第三方库以后,经常需要查询其文档,其实python就自带文档查看器。可以查看所有内置库和第三方库的文档,虽然不是很详尽,但是总比没有的好。

16920
来自专栏Data Analysis & Viz

爬取张佳玮138w+知乎关注者:数据可视化

作为简书上第一篇文章,先介绍下小背景,即为什么爬知乎第一大V张公子的138w+关注者信息?

12720
来自专栏python爬虫实战之路

极验验证码破解之selenium

这一篇写完很久了,因为识别率一直很低,没办法拿出来见大家,所以一直隐藏着,今天终于可以拿出来见见阳光了。

33840
来自专栏机器之心

Julia 1.0 正式发布,这是新出炉的一份简单中文教程

文章地址:https://zhuanlan.zhihu.com/p/41802723

41620
来自专栏Python小屋

Python操作Excel文件:插入一列数据

问题描述:已有Excel文件,其中包含5列数据,要求在第3列前插入一列数据,保存为新文件。

19730
来自专栏python爬虫实战之路

Python爬虫-百度模拟登录(一)

百度模拟登录终于要呈现在大家眼前了,最近比较忙,晚上又得早点休息,这篇文章写了好几天才完成。这个成功以后,我打算试试百度网盘的其他接口实现。看看能不能把服务器文...

39630

扫码关注云+社区

领取腾讯云代金券

年度创作总结 领取年终奖励