集中化管理平台Saltstack安装配置
salt是一个异构平台基础设置管理工具(虽然我们通常只用在Linux上)，使用轻量级的通讯器ZMQ,用Python写成的批量管理工具，完全开源，遵守Apache2协议，与Puppet，Chef功能类似，有一个强大的远程执行命令引擎，也有一个强大的配置管理系统，通常叫做Salt State System。
基本原理：
SaltStack 采用 C/S模式，server端就是salt的master，client端就是minion，minion与master之间通过ZeroMQ消息队列通信
minion上线后先与master端联系，把自己的pub key发过去，这时master端通过salt-key -L命令就会看到minion的key，接受该minion-key后，也就是master与minion已经互信
master可以发送任何指令让minion执行了，salt有很多可执行模块，比如说cmd模块，在安装minion的时候已经自带了，它们通常位于你的python库中
这些模块是python写成的文件，里面会有好多函数，如cmd.run，当我们执行salt '*' cmd.run 'uptime'的时候，master下发任务匹配到的minion上去，minion执行模块函数，并返回结果。master监听4505和4506端口，4505对应的是ZMQ的PUB system，用来发送消息，4506对应的是REP system是来接受消息的。
具体步骤如下
-
Salt stack的Master与Minion之间通过ZeroMq进行消息传递，使用了ZeroMq的发布-订阅模式，连接方式包括tcp，ipc
-
salt命令，将
cmd.run ls命令从salt.client.LocalClient.cmd_cli发布到master，获取一个jobid，根据jobid获取命令执行结果。 -
master接收到命令后，将要执行的命令发送给客户端minion。
-
minion从消息总线上接收到要处理的命令，交给
minion._handle_aes处理 -
minion._handle_aes发起一个本地线程调用cmdmod执行ls命令。线程执行完ls后，调用minion._return_pub方法，将执行结果通过消息总线返回给master -
master接收到客户端返回的结果，调用
master._handle_aes方法，将结果写的文件中 -
salt.client.LocalClient.cmd_cli通过轮询获取Job执行结果，将结果输出到终端。
1、安装
#yum install salt-master -y 或 yum install salt-minion -y
#chkconfig salt-master on
#service salt-master start
2、防火墙配置
#iptables -I INPUT -m state --state new -m tcp -p tcp --dport 4505 -j ACCEPT
.......................................................................................4506..............
被控端无须配置防火墙规则
3、修改主控端配置，然后并重启服务
#vim /etc/salt/master
interface: 192.168.1.20 #绑定Master通信IP
auto_accpet: True #自动认证，避免手动运行salt-key来确认证书信任
file_roots: #指定salt文件根目录位置
base:
- /srv/salt
4、修改被控端配置，并重启服务
#vim /etc/salt/minion
master: 192.168.1.20 #指定master主机IP地址
id: mycentos #修改被控端主机识别id,建议使用操作系统主机名来配置
5、校验安装结果
#salt 'mycentos' test.ping
mycentos:
True
-----------------------------------------------------------------------
当/etc/salt/master没有配置auto_accept:True时，需要通过salt-key命令来进行证书认证操作，具体操作如下：
- salt-key -L 显示已经或未认证的被控端id，Accepted Keys为已认证清单，Unaccpetd Keys为未认证清单;
- salt-key -D 删除所有认证主机id证书
- salt-key -d id 删除单个id证书
- salt-key -A 接受所有id证书请求
- salt-key -a id 接受单个id证书请求
salt-run #管理minion
- salt-run manage.up #显示当前活着的minion
- salt-run manage.down #显示未存活的minion
- salt-run manage.status #显示当前up和down 的minion
- salt-run manage.downremovekeys-True #显示未存活的minion，并将其移除
须知：
SLS文件默认使用序列化数据格式-YAML，这个格式风格你要注意的是：不要使用Tab键缩进，通常开头缩进2个空格，字符后缩进1个空格，如冒号、逗号、横杠。
如果执行命令时，忘记语法，可以使用sys.doc模块查询salt模块相关使用方法。
# salt '*' sys.doc disk
如想看执行过程，可加-l debug，如下：
# salt '*' cmd.run 'ls' -l debug
-----------------------------------------------------------------------------------
此外，salt-bootstrap是SaltStack的一个单独项目，该项目主要用于解决多平台一键部署SaltStack环境。核心工程就是维护一个庞大的bash脚本
Master端安装：
#curl -L https://bootstrap.saltstack.com -o install_salt.sh
#sh install_salt.sh -M -N #只安装最新版Master
Minion端安装：
#echo "IPADDRESS salt" >> /etc/hosts #IPADDRESS为Master服务器地址
#curl -L https://bootstrap.saltstack.com -o install_salt.sh
#sh install_salt.sh -i Minion #只安装最新版Minion并指定Minion id
关于salt-bootstrap脚本的参数可以运行 sh install_salt.sh -h 查看
