安装saltstack

笔记内容:安装saltstack

24.1 自动化运维介绍

随着信息时代的持续发展,IT运维已经成为IT服务内涵中重要的组成部分。面对越来越复杂的业务,面对越来越多样化的用户需求,不断扩展的IT应用需要越来越合理的模式来保障IT服务能灵活便捷、安全稳定地持续保障,这种模式中的保障因素就是IT运维(其他因素是更加优越的IT架构等)。从初期的几台服务器发展到庞大的数据中心,单靠人工已经无法满足在技术、业务、管理等方面的要求,那么标准化、自动化、架构优化、过程优化等降低IT服务成本的因素越来越被人们所重视。其中,自动化最开始作为代替人工操作为出发点的诉求被广泛研究和应用。

IT运维从诞生发展至今,自动化作为其重要属性之一已经不仅仅只是代替人工操作,更重要的是深层探知和全局分析,关注的是在当前条件下如何实现性能与服务最优化,同时保障投资收益最大化。自动化对IT运维的影响,已经不仅仅是人与设备之间的关系,已经发展到了面向客户服务驱动IT运维决策的层面,IT运维团队的构成,也从各级技术人员占大多数发展到业务人员甚至用户占大多数的局面。

因此,IT运维自动化是一组将静态的设备结构转化为根据IT服务需求动态弹性响应的策略,目的就是实现IT运维的质量,降低成本。可以说自动化一定是IT运维最高层面的重要属性之一,但不是全部。

传统运维的缺陷:

  • 传统运维效率低,大多工作人为完成
  • 传统运维工作繁琐,容易出错
  • 传统运维每日重复做相同的事情
  • 传统运维没有标准化流程
  • 传统运维的脚本繁多,不能方便管理

自动化运维就是要解决上面所有问题。

常见自动化运维工具:

  • Puppet (www.puppetlabs.com)基于rubby开发,c/s架构,支持多平台,可管理配置文件、用户、cron任务、软件包、系统服务等。 分为社区版(免费)和企业版(收费),企业版支持图形化配置。
  • Saltstack(官网 https://saltstack.com,文档docs.saltstack.com )基于python开发,c/s架构,支持多平台,比puppet轻量,在远程执行命令时非常快捷,因为Saltstack有一个消息队列。Saltstack配置和使用比puppet容易,能实现puppet几乎所有的功能。
  • Ansible (www.ansible.com )更加简洁的自动化运维工具,不需要在客户端上安装agent,基于python开发。可以实现批量操作系统配置、批量程序的部署、批量运行命令。

24.2 saltstack安装

saltstack的官方介绍文档:

https://docs.saltstack.com/en/latest/topics/index.html

saltstack可以使用salt-ssh远程执行,类似ansible,也可以使用c/s模式,下面我们将讲述该种模式的使用,因为salt-ssh很少用到,c/s模式是最常用的。

资源有限我这里只准备了两台机器,一台作为服务端一台作为客户端:

  • 192.168.77.130 服务端
  • 192.168.77.128 客户端

1.分别设置两台机器的主机名,并且配置hosts文件,我这里是做实验所以设置的是临时的主机名: 192.168.77.130 服务端:

[root@localhost ~]# hostname server
[root@server ~]# vim /etc/hosts  # 增加以下两行
192.168.77.130 server
192.168.77.128 client

192.168.77.128 客户端:

[root@localhost ~]# hostname client
[root@client ~]# vim /etc/hosts  # 增加以下两行
192.168.77.130 server
192.168.77.128 client

2.然后两台机器上都需要安装saltstack yum源:

yum install -y https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm

3.服务端安装:

[root@server ~]# yum install -y salt-master salt-minion

4.客户端安装:

[root@client ~]# yum install -y salt-minion

24.3 启动saltstack服务

以上我们完成了客户端与服务的安装,安装完成后需要先在服务端编辑配置文件:

[root@server ~]# vim /etc/salt/minion
master: server  # 在文件中找到master,然后配置主机名

同样的客户端也需要进行这个操作:

[root@client ~]# vim /etc/salt/minion
master: server  # 在文件中找到master,然后配置服务端的主机名

然后启动客户端,客户端不会监听端口:

[root@client ~]# systemctl start salt-minion
[root@client ~]# ps aux |grep salt
root       5593  0.5  0.5 285476 19536 ?        Ss   12:13   0:00 /usr/bin/python /usr/bin/salt-minion
root       5603  2.3  0.9 560680 36624 ?        Sl   12:13   0:00 /usr/bin/python /usr/bin/salt-minion
root       5611  0.0  0.4 401568 19104 ?        S    12:13   0:00 /usr/bin/python /usr/bin/salt-minion
root       5680  0.0  0.0 112660   964 pts/0    S+   12:13   0:00 grep --color=auto salt
[root@client ~]#

接着启动服务端,不过我这里启动时报错了,master和minion都启动不了:

[root@server ~]# systemctl start salt-master
Job for salt-master.service failed because the control process exited with error code. See "systemctl status salt-master.service" and "journalctl -xe" for details.
[root@server ~]# systemctl status salt-master.service
● salt-master.service - The Salt Master Server
   Loaded: loaded (/usr/lib/systemd/system/salt-master.service; disabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since Tue 2018-01-23 20:07:41 CST; 1min 26s ago
     Docs: man:salt-master(1)
           file:///usr/share/doc/salt/html/contents.html
           https://docs.saltstack.com/en/latest/contents.html
  Process: 3903 ExecStart=/usr/bin/salt-master (code=exited, status=1/FAILURE)
 Main PID: 3903 (code=exited, status=1/FAILURE)

Jan 23 20:07:41 server salt-master[3903]: import salt.config as config
Jan 23 20:07:41 server salt-master[3903]: File "/usr/lib/python2.7/site-packages/salt/config/__init__.py", line 45...odule>
Jan 23 20:07:41 server salt-master[3903]: import psutil
Jan 23 20:07:41 server salt-master[3903]: File "/usr/lib64/python2.7/site-packages/psutil/__init__.py", line 89, i...odule>
Jan 23 20:07:41 server salt-master[3903]: import psutil._pslinux as _psplatform
Jan 23 20:07:41 server salt-master[3903]: AttributeError: 'module' object has no attribute '_pslinux'
Jan 23 20:07:41 server systemd[1]: salt-master.service: main process exited, code=exited, status=1/FAILURE
Jan 23 20:07:41 server systemd[1]: Failed to start The Salt Master Server.
Jan 23 20:07:41 server systemd[1]: Unit salt-master.service entered failed state.
Jan 23 20:07:41 server systemd[1]: salt-master.service failed.
Hint: Some lines were ellipsized, use -l to show in full.
[root@server ~]# systemctl start salt-minion
Job for salt-minion.service failed because the control process exited with error code. See "systemctl status salt-minion.service" and "journalctl -xe" for details.
[root@server ~]# 

解决办法: 分析错误信息:从服务的报错信息中可以看到这主要的两句:

import psutil._pslinux as _psplatform
AttributeError: 'module' object has no attribute '_pslinux'

可以看到这是因为导入了psutil包中的_pslinux,但是_pslinux不存在,所以就报错了。解决的办法也很简单,重新下载安装psutil包即可,步骤如下:

[root@server ~]# wget https://pypi.python.org/packages/source/p/psutil/psutil-3.2.2.tar.gz
[root@server ~]# tar zxvf psutil-3.2.2.tar.gz
[root@server ~]# cd psutil-3.2.2/
[root@server ~/psutil-3.2.2]# python setup.py install
[root@server ~/psutil-3.2.2]# echo $?
0
[root@server ~/psutil-3.2.2]# 

这时启动服务就正常了:

[root@server ~/psutil-3.2.2]# systemctl start salt-master
[root@server ~/psutil-3.2.2]# systemctl start salt-minion
[root@server ~/psutil-3.2.2]# ps aux |grep salt
root       4220  0.0  1.9 387532 37120 ?        Ss   20:25   0:00 /usr/bin/python /usr/bin/salt-master
root       4229  0.0  1.0 315048 19816 ?        S    20:25   0:00 /usr/bin/python /usr/bin/salt-master
root       4235  0.0  1.6 468824 31252 ?        Sl   20:25   0:00 /usr/bin/python /usr/bin/salt-master
root       4236  0.0  1.8 392560 35228 ?        S    20:25   0:00 /usr/bin/python /usr/bin/salt-master
root       4239  0.3  2.7 415004 51016 ?        S    20:25   0:07 /usr/bin/python /usr/bin/salt-master
root       4240  0.0  1.6 387532 31200 ?        S    20:25   0:00 /usr/bin/python /usr/bin/salt-master
root       4241  0.0  1.7 764388 31956 ?        Sl   20:25   0:00 /usr/bin/python /usr/bin/salt-master
root       4248  0.0  2.2 482512 41836 ?        Sl   20:25   0:01 /usr/bin/python /usr/bin/salt-master
root       4249  0.0  2.2 482516 41828 ?        Sl   20:25   0:01 /usr/bin/python /usr/bin/salt-master
root       4250  0.0  2.2 482248 41784 ?        Sl   20:25   0:01 /usr/bin/python /usr/bin/salt-master
root       4251  0.0  2.2 482236 41768 ?        Sl   20:25   0:01 /usr/bin/python /usr/bin/salt-master
root       4252  0.0  2.2 482256 41812 ?        Sl   20:25   0:01 /usr/bin/python /usr/bin/salt-master
root       5428  0.0  1.0 287592 19592 ?        Ss   20:25   0:00 /usr/bin/python /usr/bin/salt-minion
root       5431  0.0  2.0 563292 37424 ?        Sl   20:25   0:00 /usr/bin/python /usr/bin/salt-minion
root       5439  0.0  1.0 406604 19832 ?        S    20:25   0:00 /usr/bin/python /usr/bin/salt-minion
root       9032  0.0  0.0 112652   956 pts/0    S+   21:00   0:00 grep --color=auto salt
[root@server ~/psutil-3.2.2]# netstat -lntp |grep python
tcp        0      0 0.0.0.0:4505            0.0.0.0:*               LISTEN      4235/python         
tcp        0      0 0.0.0.0:4506            0.0.0.0:*               LISTEN      4241/python         
[root@server ~/psutil-3.2.2]# 

4505端口是用来发布消息的,4506端口则是与客户端通信、传输数据的。


24.4 saltstack配置认证

saltstack的服务端和客户端通信需要建立一个安全通道,传输过程需要加密,所以得配置认证,也是通过密钥对来加密解密的,说白了就是配置个密钥认证。

minion在第一次启动时会在/etc/salt/pki/minion/下生成minion.pem和minion.pub,其中.pub为公钥,我们需要把公钥传输给master。

[root@client ~]# ls /etc/salt/pki/minion/
minion.pem  minion.pub
[root@client ~]# 

master第一次启动时也会在/etc/salt/pki/master下生成密钥对,当master通过salt-key工具接收到minion传过来的公钥后,就会在/etc/salt/pki/master/minions/目录里存放刚刚接受的公钥,同时客户端也会接收master传过去的公钥,把它放在/etc/salt/pki/minion目录下,并命名为minion_master.pub。

[root@server ~]# ls /etc/salt/pki/master
master.pem  master.pub  minions  minions_autosign  minions_denied  minions_pre  minions_rejected
[root@server ~]#

借助salt-key工具来实现认证:

[root@server ~]# salt-key -a client
The following keys are going to be accepted:
Unaccepted Keys:
client
Proceed? [n/Y] y
Key for minion client accepted.
[root@server ~]# ls /etc/salt/pki/master/minions    # 接收的公钥会存放在这个目录下
client
[root@server ~]#

客户端也会接收到服务端传过去的公钥:

[root@client ~]# ls /etc/salt/pki/minion
minion_master.pub  minion.pem  minion.pub
[root@client ~]# 

-A可以认证所有在Unaccepted Keys下的客户端:

[root@server ~]# salt-key -A
The following keys are going to be accepted:
Unaccepted Keys:
server
Proceed? [n/Y] y
Key for minion server accepted.
[root@server ~]# 

这时候就都认证成功了,直接执行salt-key命令可以查看所有状态下的主机(客户端):

salt-key命令用法:

  • -a 后面跟主机名,认证指定主机
  • -A 认证所有主机
  • -r 跟主机名,拒绝指定主机
  • -R 拒绝所有主机
  • -d 跟主机名,删除指定主机认证
  • -D 删除全部主机认证
  • -y 省略掉交互,相当于直接按了y

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 简单使用saltstack

    saltstack的salt命令可以用于远程在minion端上执行命令,本节介绍一下salt的常用语法。

    端碗吹水
  • 在CentOS8下搭建PXC集群

    PXC是Percona XtraDB Cluster的缩写,是 Percona 公司出品的免费MySQL集群产品。PXC的作用是通过mysql自带的Galera...

    端碗吹水
  • 基于MHA搭建MySQL Replication集群高可用架构

    MHA是Master High Availability的缩写,它是目前MySQL高可用方面的一个相对成熟的解决方案,其核心是使用perl语言编写的一组脚本,是...

    端碗吹水
  • 001.hadoop及hbase部署

    #下载官方地址:http://www.apache.org/dyn/closer.cgi/hadoop/common/

    木二
  • 腾讯暑期实习在线笔试题--魔法序列

    前段时间投实习,腾讯的暑期实习进了在线笔试。结果只做出了一道题(1/5),非常丢人。

    伪君子
  • Linux账号管理

    Linux的账号管理包括用户与用户组,它们两者是多对多的关系,即一个用户可以属于多个用户组,且一个用户组可以包含多个用户。一个用户组中的用户具有相同的权限。 ...

    大闲人柴毛毛
  • linux修改密码的几种方法

     1.  启动电脑 ,进入grub模式。  也就是下面这个模式: ? 按下e键,进入下面这个画面.... ? 选第二个(kernel的那个):  然后按下e键...

    Gxjun
  • 漫画:二叉树系列 第四讲(BST的查找)

    在上一节中,我们学习了二叉搜索树。那我们如何在二叉搜索树中查找一个元素呢?和普通的二叉树又有何不同?我们将在本节内容中进行学习!

    程序员小浩
  • @@IDENTITY与SCOPE_IDENTITY() 及IDENT_CURRENT 的区别

    本文转载:http://www.cnblogs.com/lovemyth/archive/2007/03/14/674584.html

    跟着阿笨一起玩NET
  • 经典炸弹人

    《炸弹人》是HUDSON出品的一款ACT类型游戏,经典的第一作登陆在FC版本,游戏于1983年发行。游戏具体操作是一个机器人放置炸弹来炸死敌人,但也可以炸死自己...

    程序源代码

扫码关注云+社区

领取腾讯云代金券