Saltstack 集中化管理平台安装

SaltStack（www.saltstack.com/） 是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet (puppetlabs.com/) 和加强版的func（fedorahosted.org/func/） Ansible。

SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。有如下特性：

部署简单、方便；

支持大部分UNIX/Linux及Windows环境；

主从集中化管理；

配置简单、功能强大、扩展性强；

主控端（master）和被控端（minion）基于证书认证，安全可靠；

支持API及自定义模块，可通过Python轻松扩展。

通过部署SaltStack环境，我们可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。目前Saltstack已经趋向成熟，用户群及社区活跃度都不错，同时官方也开放了不少子项目，具体可访问github.com/saltstack 获得。

SaltStack支持多种操作系统，如CentOS、RedHat、Debian、Ubuntu、FreeBSD、Solaris、Fedora、SuSe、Gentoo、MAC OS X、Archlinux等，以及Windows（仅支持Minion）。

官方文档：docs.saltstack.com 中国SaltStack用户组：www.saltstack.cn

Saltstack的不同角色服务安装非常简单，建议采用yum源方式来实现部署，下面简单介绍具体步骤。

通过部署一组业务功能服务器来进行演示，操作系统版本为CentOS release 6.5，自Python 2.6.6，相关服务器信息如表。

角色

ID

IP

Groupsnmode

master

saltstack_master.test.com

192.168.1.182

minion

saltstack_web1group_1

192.168.1.183

web1group

saltstack_web1group_2

192.168.1.184

修改master服务端hosts文件及master端/minion端主机名；

挂载光盘，安装EPEL，由于目前RHEL官网yum源还没有Saltstack的软件包支持，因此先安装EPEL作为部署Saltstack的默认yum源。

SaltStack master启动后默认监听 4505 和 4506 两个端口。

4505：publish port 为 saltstack 的消息发布系统；

4506：ret port 为 saltstack 被控制与服务端通信的端口；

如果使用 lsof 查看4505端口，会发现所有的 minion 在4505端口持续保持在ESTABLISHED状态。

在主控制端添加TCP 4505，TCP 4506的规则，而在被控端无须配置防火墙，原理是被控端直接与主控端的zeromq建立长连接，接受广播到的任务信息并执行，添加两条iptables规则：

更新 SaltStack 配置及安装校验

Saltstack分两种角色:一种为master（主控端），另一种为minion（被控端），安装完毕后要对两种角色的配置文件进行修改。

认证流程（密钥）

master/minion数据传输采用AES加密算法，salt支持自动认证

把公钥发给master

校验安装结果

通过test模块的ping方法，可以确认指定被控端设备与主控端是否建立信任关系及连通性是否正常，探测所有被控端采用 ’*’ 来代替 ’saltstack_web1group_1’ 即可。

本文完。