salt软件远程控制服务器

1.salt安装服务器环境
准备2台机器
192.168.11.250  master端（主人）

192.168.11.167  minion端  （奴隶  ）

2.两台机器配置hosts文件，用于加速域名解析，以及分别安装 salt-master  和salt-minion软件

服务端：vim /etc/hosts 
192.168.11.167  s17slave
192.168.11.250 s17master
 
客户端：同样 vim /etc/hosts 
192.168.11.167  s17slave
192.168.11.250 s17master


3.分别安装软件

安装master服务端

yum install salt-master -y

安装salve客户端
yum install salt-minion -y


4.主master的配置文件
如下 /etc/salt/master 

interface: 0.0.0.0
publish_port: 4505
user: root
worker_threads: 5ret_port: 4506
pidfile: /var/run/salt-master.pid
log_file: /var/log/salt/master
~                                  


5.从 minion的配置文件

master: s17master
master_port: 4506
user: rootid: s17slave
acceptance_wait_time: 10log_file: /var/log/salt/minion


6.分别开启 salt-master  salt-minion，查看秘钥接收情况
salt-key * #查看所有秘钥情况

salt-key -a  秘钥名  #单独的接收一个秘钥信息

#秘钥接收后，就被管控了
#让s17slave这台机器，执行一条命令
salt  "s17slave"  cmd.run  "touch /tmp/大烧饼.txt " 


#检查两条秘钥情况
在主执行
salt-key -f s17slave

在从执行
salt-call --local key.finger


#salt-key
只有Master接受了Minion Key后，才能进行管理。具体的认证命令为salt-key常用的有如下命令。

复制代码
[root@linux-node1 ~]# salt-key -L
Accepted Keys：  #已经接受的key
Denied Keys：    #拒绝的key
Unaccepted Keys：#未加入的key
Rejected Keys：#吊销的key

#常用参数
-L  #查看KEY状态
-A  #允许所有
-D  #删除所有
-a  #认证指定的key
-d  #删除指定的key
-r  #注销掉指定key（该状态为未被认证）

#在master端/etc/salt/master配置
auto_accept: True   #如果对Minion信任,可以配置master自动接受请求



#检测从机器是否存活
salt "*"  test.ping


#salt的命令参数格式
salt命令 参数 目标 salt模块的函数 远程执行的参数


#返回值的格式替换
salt --out=json "*" cmd.run  "hostname"

#返回yaml的语法格式
salt --out=yaml "*" cmd.run  "hostname"


#远程安装nginx

salt "*" pkg.install "nginx"
salt "*" pkg.remove  "nginx"

　　

#yaml语法学习

{
    "s17":{
        "男同学":["带劲","虎牙","股价为"],
        "女同学":["卜老师","于建才","湿老师"]
            }
}

#yaml语法转换如下

"s17":
    "男同学":
      - "2b"
    "女同学":
      - "美女"
     

#salt数据管理之grains

salt 's17slave' grains.items


salt 's17slave' grains.item  ipv4  #单独找出ipv4的信息

#远程关机
local.cmd('*','cmd.run',['poweroff'])