企业运维实战--自动化运维Saltstack之安装部署、远程执行、grains和pillar详解以及Jinja模板的使用

最新推荐文章于 2025-04-03 09:01:30 发布
最新推荐文章于 2025-04-03 09:01:30 发布
阅读量255 收藏
点赞数
文章标签： 运维 自动化 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_45655407/article/details/121773365
版权
本文详细介绍了SaltStack的安装部署过程，包括在master和minion节点的配置，以及sls文件的远程执行，如安装Apache、Nginx服务。此外，还讲解了grains的使用和自定义，以及如何结合Jinja模板进行配置管理。内容涵盖了SaltStack的常用功能，如命令执行、服务管理、配置文件同步和状态管理。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

前言

saltstack是一个配置管理系统，能够维护预定义状态的远程节点。
saltstack是一个分布式远程执行系统，用来在远程节点上执行命令和查询数据。
saltstack是运维人员提高工作效率、规范业务配置与操作的利器。

SaltStack 采用 C/S模式，minion与master之间通过ZeroMQ消息队列通信，默认监听4505端口。

Salt的核心功能

使命令发送到远程系统是并行的而不是串行的
使用安全加密的协议
使用最小最快的网络载荷 提供简单的编程接口
Salt同样引入了更加细致化的领域控制系统来远程执行，使得系统成为目标不止可以通过主机名，还可以通过系统属性。

一.Saltstack安装部署

准备三台虚拟机，server5负责saltstack-master端，server67负责saltstack-minion端。

1.设置YUM仓库

首先在server5上操作如下:

vim /etc/yum.repos.d/salt.repo

[salt]
name=salt 3000
baseurl=http://172.25.254.76/3000
gpgcheck=0

yum repolist

或者官方下载
从官方网站下载yum源 仓库地址

yum install https://repo.saltstack.com/yum/redhat/salt-repo-3004.el7.noarch.rpm

server67配置软件仓库
将server5写好的传给67
或者还是通过刚才的官方网站wget去下载

scp  /etc/yum.repos.d/salt.repo server5:/etc/yum.repos.d/
scp  /etc/yum.repos.d/salt.repo server6:/etc/yum.repos.d/

server5端安装salt-master，并开启服务，查看端口4505和4506是否开启

yum install -y salt-master.noarch
systemctl enable --now salt-master.service
netstat -antlp

在这里插入图片描述

在server67操作如下：
安装salt-minion

yum repolist
yum install -y salt-minion

编辑配置文件，使得minion指向master

vim /etc/salt/minion
	master: 172.25.76.5

在这里插入图片描述
修改之后，重启服务

systemctl enable --now salt-minion.service

2.master端执行命令允许minion连接

salt-key -L   #查询
salt-key -A    #给两个minion  key

在这里插入图片描述

3.master端测试与minion端的连接

server5:

 salt '*' test.ping

在这里插入图片描述

 salt '*' cmd.run hostname

在这里插入图片描述

可以下载lsof查看端口

yum install -y lsof
lsof -i :4505
lsof -i :4506

在这里插入图片描述

默认4505端口开启并指向minion端，连接方式为established。

注意：
monion端修改主机名后，需要删除/etc/salt/minion_id 否则master端会一直显示之前的主机名

当master能够ping通monion之后，我们可以查看配置文件生成的key值，两边是对应一致的

在server5

cd /etc/salt/pki/master/
md5sum master.pub

可以看到master的key值
在这里插入图片描述

这时候，在server67上也查看一下：

cd /etc/salt/pki/minion
md5sum minion_master.pub

在这里插入图片描述

会发现和master上的key一致，因为master会发送过来自己的key

当然我们还可以再master上收到minion的key

cd /etc/salt/pki/master/minions
md5sum server6
md5sum server7

会看到server67的key
在这里插入图片描述

我们这时候，在server67

cd /etc/salt/pki/minion/
md5sum minion.pub

在这里插入图片描述
在这里插入图片描述

会发现key值server5上查看的server67的一致

4.python进程显示

ps ax 显示python进程简要作用

yum list python-*
yum install -y python-setproctitle.x86_64
systemctl restart salt-master
ps ax

在这里插入图片描述

二.sls文件远程执行

salt server? test.ping

使用cmd.run模块查看远程主机系统名和系统信息

salt server6 cmd.run uname
salt server6 cmd.run 'uname -a'

在这里插入图片描述

pkg查看版本

salt server6 pkg.version salt-minion

在这里插入图片描述

使用pkg模块安装httpd服务

salt server6 pkg.install 'httpd'

在这里插入图片描述

启动httpd服务：start
停止httpd服务:stop

salt server6 service.start httpd
salt server6 service.stop httpd

创建salt自定义模板目录

mkdir -p /srv/salt/_modules
cd /srv/salt/_modules

创建自动逸模板

vim my_disk.py
	def df():
   		return __salt__['cmd.run']('df -h')

同步自定义模板到server2
salt server6 saltutil.sync_modules
在这里插入图片描述

进入server6中查看生成的结构，这里需要下载tree来查看！

yum install -y tree
cd /var/cache/salt
tree minion/

在这里插入图片描述

执行刚才写的模块，注意执行的的时候，后缀为df

salt server2 my_disk.df

在这里插入图片描述

1.saltstack安装httpd并启动

在server5中安装httpd
编写.sls文件，默认读取init.sls文件

mkdir apache
cd apache/
cp /etc/httpd/conf/httpd.conf .

vim init.sls

apache:
  pkg.installed:
    - pkgs:
      - httpd
      - php
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/httpd.conf

  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: apache

执行文件，在server2上安装apache，php

salt server6 state.sls apache

在这里插入图片描述

vim httpd.conf # 修改端口后触发watch
在这里插入图片描述

再次执行

salt server6 state.sls apache

在server2上查看端口：
在这里插入图片描述

查看server2的httpd配置文件端口也变为8080

三.saltstack源码编译安装nginx

我们在来创建一个目录专门存放创建nginx的文件

cd /srv/salt
mkdir nginx
cd nginx/
vim init.sls

nginx-install:
  pkg.installed:
    - pkgs:
      - gcc
      - pcre-devel
      - openssl-devel

  file.managed:
    - name: /mnt/nginx-1.20.1.tar.gz # 指定server6解压nginx包的地址
    - source: salt://nginx/nginx-1.20.1.tar.gz  #需要nginx目录下有安装包

  cmd.run:
    - name: cd /mnt && tar zxf nginx-1.20.1.tar.gz && cd nginx-1.20.1 && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --with-http_ssl_module --with-threads --with-file-aio &> /dev/null  && make &> /dev/null && make install &> /dev/null
    - creates: /usr/local/nginx #一定要写不然一致重复执行！

在这里插入图片描述

执行结果如下：
在这里插入图片描述

1.启动服务nginx

我们先需要个nginx.service来修改配置
在这里插入图片描述

vim service.sls内容如下：

include:
  - nginx

nginx-user:
  user.present:
    - name: nginx
    - shell: /sbin/nologin
    - home: /usr/local/nginx
    - createhome: false

/usr/local/nginx/conf/nginx.conf:
  file.managed:
    - source: salt://nginx/nginx.conf

nginx-service:
  file.managed:
    - name: /usr/lib/systemd/system/nginx.service
    - source: salt://nginx/nginx.service
  service.running:
    - name: nginx
    - enable: true
    - reload: true
    - watch:
      - file: /usr/local/nginx/conf/nginx.conf

此时需要把server6上的nginx配置文件也放在 salt://nginx/nginx.conf
server6:

cd /usr/local/nginx/conf
scp nginx.conf server5:/srv/salt/nginx/

传过来的nginx配置文件修改一下：
vim nginx.conf
在这里插入图片描述

salt server6 state.sls nginx.service

2.测试一下

curl server6
在这里插入图片描述

四.grains

1.简介

Grains是SaltStack的一个组件，存放在SaltStack的minion端。
当salt-minion启动时会把收集到的数据静态存放在Grains当中，只有当minion重启时才会进行数据的更新。
由于grains是静态数据，因此不推荐经常去修改它。

查看模块

salt server6 grains.ls
salt server6 grains.items

在这里插入图片描述
查看指定的item ipv4

salt server6 grains.item ipv4

在这里插入图片描述

2.自定义grains项

三种添加角色的方式。两种来自minion端，一种在master端

2.1第一种方法

minion端，修改主配：

vim /etc/salt/minion
在这里插入图片描述
修改完后记得重启minion服务

systemctl restart salt-minion

查看角色

salt server6 grains.item roles

在这里插入图片描述

2.2第二种法

在server7上：添加文件

vim /etc/salt/grains
	roles: nginx

测试如下：重启服务后查看server7模板

salt server7 grains.item roles在这里插入图片描述

刷新并查看所有角色

salt '*' saltutil.sync_grains
salt server? grains.item roles

在这里插入图片描述

2.3第三种方法

编写grains模块
在salt-master端创建_grains目录：

mkdir _grains
cd _grains/
vim grains.py

#!/usr/bin/env python
def grains():
    grains = {}
    grains['hello'] = 'world'
    grains['salt'] = 'stack'
    return grains

salt '*' saltutil.sync_grains #同步修改到minion

[root@server5 _grains]# salt server6 grains.item hello
server6:
    ----------
    hello:
        world
[root@server5 _grains]# salt server7 grains.item hello
server7:
    ----------
    hello:
        world

当然我们可以再server67上查看到同步过来的文件，目录
在这里插入图片描述

不同节点执行不同角色策略

vim top.sls

base:
  'server6':
    - apache
  'server7':
    - nginx.service

highstate执行top

salt '*' saltutil.sync_grains
salt '*' state.highstate

在这里插入图片描述

当我们不想输入server67而是直接定位角色名，可以修改如下

vim top.sls

base:
  'roles:apache':
    - match: grain
    - apache
  'roles:nginx':
    - match: grain
    - nginx.service

可以直接用大写G定位角色：

salt -G ‘roles:apache’ cmd.run hostname
在这里插入图片描述

五.pillar结合jinja模板使用

vim /srv/salt/test.sls

/mnt/testfile:
    file.append:
        {% if grains['fqdn'] == 'server6' %}
        - text: server6
        {% elif grains['fqdn'] == 'server7' %}
        - text: server7
        {% endif %}


vim /srv/salt/apache/init.sls

apache:
  pkg.installed:
    - pkgs:
      - {{ pillar['package'] }}

  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: /etc/httpd/conf/httpd.conf

/etc/httpd/conf/httpd.conf:
  file.managed:
    - source: salt://apache/httpd.conf

salt '*' state.sls test

在这里插入图片描述

执行后查看minion端/mnt/testfile

cd /mnt
cat testfile

在这里插入图片描述

为httpd服务添加并修改端口

cd /srv/
mkdir pillar
vim /srv/pillar/pkgs.sls

{% if grains['fqdn'] == 'server6' %}
package: httpd
port: 80
{% elif grains['fqdn'] == 'server7' %}
package: httpd
port: 8080
{% endif %}

vim /srv/pillar/top.sls
base:
  '*':
    - pkgs

查看pillar是否配置成功

salt '*' pillar.items

在这里插入图片描述

1.方法一

vim /srv/salt/apache/init.sls

apache:
  pkg.installed:
    - pkgs:
      - {{ pillar['package'] }}

  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: /etc/httpd/conf/httpd.conf

/etc/httpd/conf/httpd.conf:
  file.managed:
    - source: salt://apache/httpd.conf
    - template: jinja
    - context:
      http_port: {{ pillar['port']}}
      http_host: {{ grains['ipv4'][-1]}}

调用已经定义的变量

vim /srv/salt/apache/httpd.conf
	Listen {{ grains['ipv4'][-1] }}:{{ pillar['port'] }}

执行：

salt '*' state.sls apache

在这里插入图片描述

2.方法二

vim /srv/salt/apache/init.sls

apache:
  pkg.installed:
    - pkgs:
      - {{ pillar['package'] }}

  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: /etc/httpd/conf/httpd.conf

/etc/httpd/conf/httpd.conf:
  file.managed:
    - source: salt://apache/httpd.conf
    - template: jinja
    - context:
      http_port: {{ pillar['port']}}

vim /srv/salt/apache/httpd.conf
	Listen {{ grains['ipv4'][-1] }}:{{ pillar['port'] }}

salt ‘*’ state.sls apache

执行成功无报错，查看httpd端口修改成功
ex

2.1注意

vim /srv/salt/apache/init.sls
方法一：
- context:
      http_port: {{ pillar['port']}}
      http_host: {{ grains['ipv4'][-1]}}

方法二：
    - context:
      http_port: {{ pillar['port']}}

context部分都可以注释掉，不影响执行，只是为了方便记录和好看，专门写在这里
但是 vim /srv/salt/apache/httpd.conf
是不可以写的，因为它调用了pillar模块

SaltStack 企业级自动化运维实战
悦分享
12-08 514
SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func。SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。
企业运维实战--自动化运维Saltstack（下）之 saltstack配置keepalived、salt-job、salt-syndic、salt-api
Rabbit_hyl的博客
07-18 489
企业运维实战--自动化运维Saltstack（下）之 saltstack配置keepalived、salt-job、salt-syndic、salt-api一、saltstack配置keepalived + apache二、job缓存salt操作到mysqlminion配置job缓存到mysqlmaster端job配置三、salt-ssh & salt-syndicsalt-sshsalt-syndic四、salt-api 接续：企业运维实战–自动化运维Saltstack（上）之saltstack
Saltstack基本安装部署
weixin_30847271的博客
06-21 136
配置环境 主节点 controller：172.16.100.10 监控节点 compute：172.16.100.20 主节点 #####安装软件包##### # curl -o /etc/yum.repos.d/epel-7.repo http://mirrors.aliyun.com/repo/epel-7.repo # yum -...
saltstack自动化运维工具安装部署以及常用模块
最新发布
ZHX2285的博客
04-03 687
实现对IT基础设施批量管控1.saltstack组件管理服务器被称为salt-master，被管理服务器在saltstack软件中都叫做salt-minion1.salt-master 管理端2.salt-minion 被管理端3.salt-syndic salt代理2.saltstack特性saltstack在部署的时候支持以分布式的方式来进行部署，所以saltstack软件所支持的被管理端的数量比ansible所支持的被管理端的数量要高的多。1.重量级工具。
Saltstack自动化的学习笔记
heizistudio的专栏
02-05 9737
学习Saltstack已经有一段时间了，不过现在我还是不知道如何对Saltstack做一个全面的定义。按照大家公认的说法，我们可以这样来定义Saltstack，一个整合了Puppet和 Chef的功能，更加强大，更适合大规模批量管理服务器的自动化工具，基于ZeroMQ通信，使用python开发的简单高可用工具。还是按照之前的老套路，先从安装和入门说起  一、Salts
Saltstack安装部署
Le_Anny的博客
08-20 552
server1 172.25.41.1 master server2 172.25.41.2 minion 【server1】【server2】 配置yum源 [root@server1(2) ~]# vim /etc/yum.repos.d/rhel-source.repo [saltsack] name=saltsack baseurl=http://172.25.4...
企业运维实战--saltstack部署zabbix监控
Rabbit_hyl的博客
07-19 676
企业运维实战--saltstack部署zabbix监控前言操作配置saltstack操作环境使用satlstack配置zabbix安装包下载数据库配置配置zabbix文件并启动服务highstate调用 前言 saltstack，自动化运维工具，详细介绍与安装可参考本人博客： 企业运维实战–自动化运维Saltstack（上）之saltstack的安装部署、远程执行、grains和pillar详解以及Jinja模板的使用 企业运维实战–自动化运维Saltstack（下）之 saltstack配置keepal
saltstack 自动化运维管理（安装配置、远程执行、grains/pillar数据系统、jinja模板、job管理、salt-ssh、salt-syndic、salt-api）
Aimee_c的博客
06-12 2060
文章目录1.saltstack 介绍2.saltstack的安装与配置yum install -y salt-master #安装master端systemctl enable salt-master #设置master自启动systemctl start salt-master #启动master服务2.saltstack 远程执行3.grains与pillar详解4.Jinji模板5.Job管理6.salt-ssh7.salt-syndic管理8.salt-api配置 实验环境： 172
自动化运维工具saltstack(二)---grains、pillar、job cache、jinja模板详解与nginx、keepalived服务的配置
ly2020_的博客
08-15 430
1.配置管理（续） 现在，在上一篇博文的基础上，继续讲一下配置管理。补充一下sls文件的知识：  Salt 状态系统的核心是SLS，或者叫SaLt State 文件。  SLS表示系统将会是什么样的一种状态，而且是以一种很简单的格式来包含这些数据，常被叫做配置管理。  sls文件命名：  sls文件以”.sls”后缀结尾，但在调用是不用写此后缀。  使用子目录来做组织是个很好的选择。   init...
运维实战 自动化运维 SaltStack入门
黑羽冰音的博客
05-06 359
SaltStack的安装部署, 变量调用方式以及简单的业务部署.
SaltStack安装部署
饱食而遨游，泛若不系之舟
07-09 317
背景 2台centos7的云主机 从SALTSTACK仓库中安装 使用SaltStack存储库进行安装： 1. 根据运行的版本，导入SaltStack存储库的秘钥: 这里选择了version7 rpm --import https://repo.saltstack.com/yum/redhat/7/x86_64/latest/SALTSTACK-GPG-KEY.pub 2. 将以下内容存放至/etc/yum.repos.d/saltstack.repo目录下 version 7 和 6 $ cat /et
saltstack安装部署
qq_54947566的博客
03-07 761
saltstack安装部署 Saltstack概念 Saltstack 比 Puppet 出来晚几年，是基于Python 开发的，也是基于 C/S 架构，服务端 master 和客户端 minions ；Saltstack 和 Puppet 很像，可以说 Saltstatck 整合了 Puppet 和 Chef 的功能，更加强大，更适合大规模批量管理服务器，并且它比 Puppet 更容易配置。这里是引用 salt特点： 并行，管理的工具，Python开发的。可二次开发。 salt远程执行 salt配置
SaltStack的安装部署
weixin_44317199的博客
06-15 393
SaltStack简介： SaltStack是基于Python开发的一套C/S架构配置管理工具（服务器端称作Master，客户端称作Minion），它的底层使用ZeroMQ消息队列pub/sub方式通信，使用SSL证书签发的方式进行认证管理。号称世界上最快的消息队列ZeroMQ使得SaltStack能快速在成千上万台机器上进行各种操作。 Saltstack工作机制 主要功能： Saltstack...
Centos7 saltstack部署搭建
weixin_46174507的博客
11-12 2232
SaltStack 简介与特性 SaltStack 是一种基于 C/S 架构的服务器基础架构集中化管理平台，管理端称为 Master，客户端称为 Minion。SaltStack 具备配置管理、远程执行、监控等功能，一般可以理解为是简化版的 Puppet 和加强版的 Func。 SaltStack 本身是基于 Python 语言开发实现，结合了轻量级的消息队列软件 ZeroMQ 与 Python 第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack 和 PyYAML 等
SaltStack自动化运维详解：配置管理与远程执行
"自动化运维工具SaltStack是一种强大的服务器基础架构管理平台，主要功能包括配置管理、远程执行和监控。它基于Python语言，并依赖ZeroMQ、Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等Python模块。通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

lll_cf

喜欢

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值