一、Salt概述
-
一个配置管理系统，能够维护预定义状态的远程节点(比如，确保指定的报被安装，指定的服务在运行)。
-
一个分布式远程执行系统，用来在远程节点（可以是单个节点，也可以是任意规则挑选出来的节点）上执行命令和查询数据。
二、简单
既要考虑大规模部署，又要考虑小规模系统，提供适应多种场合的应用让人沮丧，但Salt非常容易设置和维护，而不用考虑项目的大小。从数量可观的本地网络系统，到跨数据中心的互联网部署，Salt设计为在任意数量的server下都可工作。salt的拓扑使用简单的server/client模式，需求的功能内建在一组daemon中。salt在几乎不改动配置的情况下就可以工作，也可以调整从而满足特定的需求。
三、并行执行
Salt的核心功能
-
使命令发送到远程系统是并行的而不是串行的
-
使用安全加密的协议
-
使用最小最快的网络载荷
-
提供简单的编程接口
Salt同样引入了更加细致化的领域控制系统来远程执行，使得系统成为目标不止可以通过主机名，还可以通过系统属性。
四、BUILDS ON PROVEN TECHNOLOGY
Salt运用大量的技术和技巧。网络层使用卓越的`ZeroMQ`_ 网络类库构建，所以Salt的守护端包含了可行的和透明的AMQ代理。Salt使用公钥和master守护端认证，然后使用更快的AES`_ 负载通信加密; 身份认证和加密对salt是不可或缺的。Salt通过`msgpack`_建立通信，使得速度更快并且网络流量少。
五、PYTHON客户端接口
为了允许简单的扩展，Salt执行程序可以写为纯Python模块。数据从Salt执行过程中收集到可以发送回master服务端，或者发送到任何任意程序。Salt可以从一个简单的Python API调用，或者从命令行被调用，所以Salt可以用来执行一次性命令，也可以作为一个更大的应用程序的一个组成部分。
六、快速，灵活，易扩展
结果是能够在1台或多台目标机器上快速执行命令的系统。Salt运行快速，安装简单，高度可定制；Salt用相同的远程执行架构满足管理不同数量服务器的需求。Salt基础设施可以集成最好的远程执行工具，增强了Salt的能力及用途，得到功能丰富实用可以适用于任何网络的系统。
七、入门部署
7.1）关闭iptables,selinux等
7.2）安装教程参考：https://docs.saltstack.cn/topics/installation/index.html#installation
7.3）安装yum源：https://docs.saltstack.cn/topics/installation/rhel.html
7.3）安装软件,这里是为了效果，所以在master上也安装了minion
master yum install -y salt-master salt-minion slave yum install -y salt-minion
7.4）加入开机自动启动
chkconfig salt-master on chkconfig salt-minion on
7.5）启动服务
/etc/init.d/salt-master start minion先不要着急启动，配置文件需要修改，如下操作 /etc/init.d/salt-minion start
7.6）配置minion
vim /etc/salt/minion master: 192.168.222.145 （16行） #id: （默认是空，可以不配主机名，也可以配主机名，也可以配ip，但是一定要注意格式，后面要有个空格，配置的主机名必须要能Ping的通）
7.7）如果上述配置了主机名，那么就要改主机名
7.8）此时可以开启minion了，然后配置认证，master与minion相互识别是需要认证的，在没有认证之前，关系都是放在minions_pre下面的，认证之后放到minions下面
[root@master master]# salt-key -a 192.168* 也可以用-A，同意所有
在所有的minion端也存放着master的公钥
7.9）到此，saltstack已经装完了，测试
正常。
八、配置管理
8.1）[root@master ~]# vim /etc/salt/master
[root@master ~]# mkdir /srv/salt/
重启一下master
8.2)创建要执行的操作，类似于yaml
[root@master salt]# pwd
/srv/salt
[root@master salt]# ls
apache.sls
apache-install:
pkg.installed:
- names:
- httpd
- httpd-devel
apache-service:
service.running:
- name: httpd
- enable: True
- reload: True
选定机器，选定操作，类似于ansible的inventer和playbook [root@master salt]# salt '*' state.sls apache
8.3)高级状态，，上述只是一个状态，那么如果一个机器对应着好多个状态，那么就需要个类似于map的入口文件，定义一个机器所绑定的状态，一般文件名为top.sls,可以修改名，但不建议，这个文件必须即只能放在basic的环境下。
[root@master salt]# vim top.sls
base:
'*': //所有主机
- apache //都要执行apache这个状态
从入口文件去读取 [root@master salt]# salt '*' state.highstate