概述

Salt-ssh是Saltstack的另外一种管理方式，无需安装minion端，可以运用salt的一切功能，管理和使用方法基本和salt一样。但是，salt-ssh并没有继承原来的ZeroMQ通讯架构。所以执行速度比较慢。作为salt的补充在初次批量安装minion或某些不能安装minion的特殊场景下还是非常好用的。

今天主要是介绍如何用salt-ssh去批量部署salt-minion客户端。

环境配置:

一、部署salt-ssh及配置roster

1、yum源配置

for i in /etc/yum.repos.d/*.repo;do cp $i ${i%.repo}.bak;done
rm -rf /etc/yum.repos.d/*.repo
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum clean all && yum makecache
--先安装epel源
yum install epel-release -y

2、Master节点安装salt-ssh软件包

 yum install salt-ssh -y

3、配置roster

所有需要安装被控端的主机信息，都在这里配置。当客户端数量较多时，手工配置/etc/salt/roster比较繁琐，这里写一个简单脚本供参考

3.1、hosts文件

#格式为：IP地址 用户名 "密码"       端口
xx.xx.xx.134     root          "服务器密码"  22
xx.xx.xx.135     root          "服务器密码"  22

3.2、批量配置minion主机脚本

第一种方式：

假设hosts文件格式以空格符号分隔，即:

IP地址 用户名 密码 端口

#!/bin/bash
cat hosts.txt | while read line
do
  ip=$(echo "$line"|tr -s ' '|cut -d' ' -f1)
  USERNAME=$(echo "$line"|tr -s ' '|cut -d' ' -f2)
  USERPASSWD=$(echo "$line"|tr -s ' '|cut -d' ' -f3)
  PORT=$(echo "$line"|tr -s ' '|cut -d' ' -f4)
cat >> /etc/salt/roster <<EOF
$ip:
  host: $ip
  user:  $USERNAME
  password:  $USERPASSWD
  port:  $PORT
EOF
done

第二种方式:

假设hosts文件格式以#号分隔，即:

IP地址#用户名#密码#端口

#!/bin/bash
for p in $(cat hosts.txt)
do
  ip=$(echo "$p"|cut -f1 -d"#")
  USERNAME=$(echo "$p"|cut -f2 -d"#")
  USERPASSWD=$(echo "$p"|cut -f3 -d"#")
  PORT=$(echo "$p"|cut -f4 -d"#")
cat >> /etc/salt/roster <<EOF
$ip:
  host:  $ip
  user:  $USERNAME
  passwd:  $USERPASSWD
  port:  $PORT
  timeout:  10
EOF
done

3.3、 测试ssh是否连通

  salt-ssh -i \* test.ping

二、配置state.sls文件结构

*.sls文件用于对被控主机进行状态管理

1、创建目录

mkdir -p /srv/salt/minions/conf 
mkdir -p /srv/salt/minions/yum.repos.d

2、编写state.sls文件

路径：/srv/salt/minions/

cat > /srv/salt/minions/install.sls <<EOF
#salt_minion_install
minion_yum:
  file.recurse:
    - name: /etc/yum.repos.d
    - source: salt://minions/yum.repos.d ##提前准备的yum文件路径
    - user: root
    - group: root
    - file_mode: 644
    - dir_mode: 755
    - include_empty: True
minion_install:
  pkg.installed:
    - pkgs:
      - salt-minion
    - require:
      - file: minion_yum
    - unless: rpm -qa | grep salt-minion
minion_conf:
  file.managed:
    - name: /etc/salt/minion
    - source: salt://minions/conf/minion  ##minion端需要配置的minion主配置文件
    - user: root
    - group: root
    - mode: 640
    - template: jinja
    - defaults:
      minion_id: {{ grains['fqdn_ip4'][0]}}        ##这里grains是收集minion端/etc/hosts文件IP和主机名的
    - require:
      - pkg: minion_install
minion_service:
  service.running:
    - name: salt-minion
    - enable: True
    - require:
      - file: minion_conf
EOF

3、复制repo文件

 cp /etc/yum.repos.d/*.repo  /srv/salt/minions/yum.repos.d

4、修改minion配置文件

cat > /srv/salt/minions/conf/minion <<EOF
  master: 172.26.176.3     #master端IP
  id: {{ minion_id }}          #jinja格式
EOF

三、批量部署salt-minion

salt-ssh端执行如下命令：

 salt-ssh -i '*' state.sls minions.install

四、验证

执行以下命令可以发现已成功部署salt-minion

 salt-ssh -ir '*' 'ps aux | grep salt' 

觉得有用的朋友多帮忙转发哦！后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注下~