saltstack进阶学习5

salt-ssh 使用

salt是ssh串行处理
安装
yum install -y salt-ssh

salt-ssh -h查看帮助

cd /etc/salt && cat roster   #编辑花名册

linux-node1.example.com:
  host: 192.168.56.11
  user: root
  passwd: 123456
  port: 22

linux-node2:
  host: 192.168.56.12
  user: root
  passwd: 123456
  port: 22

salt-ssh \* test.ping -i   #首次执行
salt-ssh \* -r 'w'         #执行
salt-ssh \* state.sls web.lamp  #salt执行状态文件

roster文件可以使用脚本生成。

如果花名册文件内不指定账号密码，执行会有如下结果：
[root@linux-node1 salt]# salt-ssh \* test.ping -i
Permission denied for host linux-node2, do you want to deploy the salt-ssh key? (password required):
[Y/n] Y
Password for root@linux-node2: 
linux-node2:
    True
Permission denied for host linux-node1.example.com, do you want to deploy the salt-ssh key? (password required):
[Y/n] Y
Password for root@linux-node1.example.com: 
linux-node1.example.com:
    True

salt-ssh实现方式，将内置Python脚本发送给客户端，然后在/tmp下解压，运行后返回结果并删除/tmp目录下的临时文件。传送前salt会验证脚本的语法正确性

制作salt-API接口

官网参考：https://www.unixhot.com/docs/saltstack/ref/netapi/all/salt.netapi.rest_cherrypy.html#a-rest-api-for-salt

注：salt-api是基于HTTPS传输

注：在saltstack服务器上面配置：
yum install -y salt-api   #安装
rpm -qa |grep cherry      #确认是否安装
yum install -y pyOpenSSL  #安装pyOpenSSL
salt-call --local tls.create_self_signed_cert   #生成证书
vim /etc/salt/master   #确认include参数
default_include: master.d/*.conf

mkdir -p /etc/salt/master.d   #创建include配置目录
cd /etc/salt/master.d   

vim api.conf    #创建api配置文件并添加如下配置
rest_cherrypy:
  host: 192.168.56.11
  port: 8000
  ssl_crt: /etc/pki/tls/certs/localhost.crt
  ssl_key: /etc/pki/tls/certs/localhost.key


#配置认证用户
useradd -M -s /sbin/nologin saltapi       
echo "saltapi" | passwd saltapi --stdin

#配置认证auth文件
cd /etc/salt/master.d
vim auth.conf       
external_auth:
  pam:
    saltapi:
      - .*
      - '@wheel'   
      - '@runner'  
      - '@jobs' 
      
systemctl restart salt-master #重启salt-master
systemctl status salt-api    #启动salt-api

生成唯一Token(需牢记)
curl -sSk https://192.168.56.11:8000/login \
    -H 'Accept: application/x-yaml' \
    -d username='saltapi' \
    -d password='saltapi' \
    -d eauth='pam'
  
---------------------------------------------------
输出：
return:
- eauth: pam
  expire: 1505755737.557594
  perms:
  - .*
  - '@wheel'
  - '@runner'
  - '@jobs'
  start: 1505712537.557593
  token: a808edd851aafa2b70202069af5bd5455c1281f4
  user: saltapi

使用api执行test.ping指令：
curl -sSk https://192.168.56.11:8000 \
    -H 'Accept: application/x-yaml' \
    -H 'X-Auth-Token: a808edd851aafa2b70202069af5bd5455c1281f4'\
    -d client=local \
    -d tgt='*' \
    -d fun=test.ping
 
----------------------------------------------------------------------
返回结果：
return:
- linux-node1.example.com: true
  linux-node2: true

使用salt-api执行命令的格式：
curl -sSk https://192.168.56.11:8000/minions/linux-node1.example.com \
    -H 'Accept: application/x-yaml' \
    -H 'X-Auth-Token: a808edd851aafa2b70202069af5bd5455c1281f4'

使用salt-api来远程执行命令：

执行命令指令,如uptime：
curl -sSk https://192.168.56.11:8000 \
    -H 'Accept: application/x-yaml' \
    -H 'X-Auth-Token: a808edd851aafa2b70202069af5bd5455c1281f4'\
    -d client=local \
    -d tgt='*' \
    -d fun=cmd.run \
    -d arg='uptime' 

---------------------------------------------------------------------
返回结果：
return:
- linux-node1.example.com: ' 01:42:34 up 1 day, 15:35,  3 users,  load average: 0.04,
    0.10, 0.10'
  linux-node2: ' 10:01:36 up 1 day, 10:36,  2 users,  load average: 0.01, 0.03, 0.05'

salt-master高可用

准备：2台服务器安装salt-master

同步master配置
1. 同步salt-master配置文件: /etc/salt/master(确保file_roots配置一样) 
2. 同步API公公钥和私钥：/etc/salt/pki/master/
3. 修改salt-minion配置文件（所有minion）

vim /etc/salt/minion
master: 
  - 192.168.56.11
  - 192.168.56.12
systemctl restart salt-minion   
  
4. 同步salt-master状态文件 【rsync或NFS】
5. 重启salt-master
6. salt-key -A   #在新master同意设置
   此外，如果配置了salt返回值存储到mysql情况下，salt数据库与表也需要给新salt-master进行授权
   
注：后期，需要同时维护两个或多个salt-master使其一致。  

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2017/10/25/saltstack进阶学习5/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！