Installieren und Verwenden von SALTStack in einer gemischten Umgebung

Testen des installierten SaltStack

PING aller laufenden Minions vom Salt Master:

root@salt-master:~# salt '*' test.ping

Sie können regexp in seinem Namen verwenden:

root@salt-master:~# salt 'salt-[m]*' test.ping

Das Ergebnis sollte etwa so aussehen:

salt-minion1.test.local:
    True
salt-minion2.test.local:
    True

root@salt-master:~# salt 'salt-[!m]*' test.ping

Das Ergebnis sollte etwa so aussehen:

salt-centos:
    True

Einzelverwendung von SaltStack

Die folgenden Beispiele verwalten Salt-Minions vom Salt-Master

Hostnamen abfragen:

root@salt-master:~# salt '*' grains.item host

salt-minion1.test.local:
  host: salt-minion1
salt-minion2.test.local:
  host: salt-minion2
salt-centos:
  host: salt-centos

Betriebssysteme abfragen:

root@salt-master:~# salt '*' grains.item os

salt-minion2.test.local:
  os: Debian
salt-minion1.test.local:
  os: Debian
salt-centos:
  os: CentOS

Dateien nach Namen finden:

root@salt-master:~# salt '*' file.find /etc name=host\*.*

salt-centos:
    - /etc/host.conf
    - /etc/hosts.allow
    - /etc/hosts.deny
salt-minion2.test.local:
    - /etc/host.conf
    - /etc/hosts.allow
    - /etc/hosts.deny
    - /etc/init.d/hostname.sh
salt-minion1.test.local:
    - /etc/host.conf
    - /etc/hosts.allow
    - /etc/hosts.deny
    - /etc/init.d/hostname.sh

Inhalt einer Textdatei finden:

root@salt-master:~# salt '*' file.contains /etc/ssh/sshd_config 'Port'

salt-centos:
    True
salt-minion1.test.local:
    True
salt-minion2.test.local:
    True

Inhalt einer Textdatei bearbeiten:

root@salt-master:~# salt '*' file.sed /etc/ssh/sshd_config 'Port 22' 'Port 2201'

salt-minion2.test.local:
    ----------
    pid:
        2555
    retcode:
        0
    stderr:
        
    stdout:
        
salt-minion1.test.local:
    ----------
    pid:
        2476
    retcode:
        0
    stderr:
        
    stdout:
        
salt-centos:
    ----------
    pid:
        1490
    retcode:
        0
    stderr:
        
    stdout:

Ordner erstellen:

root@salt-master:~# salt '*' file.makedirs /tmp/testFolder/

salt-minion2.test.local:
    None
salt-minion1.test.local:
    None
salt-centos:
    None

Leere Datei erstellen:

root@salt-master:~# salt '*' file.touch /tmp/testFolder/emptyFile

salt-centos:
    True
salt-minion1.test.local:
    True
salt-minion2.test.local:
    True

Verzeichnisbaum entfernen:

root@salt-master:~# salt '*' file.remove /tmp/testFolder/

salt-minion1.test.local:
    True
salt-minion2.test.local:
    True
salt-centos:
    True

Verwalten der /etc/hosts-Datei:

root@salt-master:~# salt '*' hosts.add_host 192.168.122.1 kvmhost.test.local

salt-minion2.test.local:
    True
salt-centos:
    True
salt-minion1.test.local:
    True

Verwalten von Diensten auf Minions vom Master:

salt '*' service.get_all

salt '*' service.status nginx

salt '*' service.reload ssh

salt '*' service.disable rsync

salt '*' service.get_disabled

Sie erhalten Fehler, wenn der Dienst nicht installiert ist.

Paketinstallation auf Minions vom Master:

Wir können Pakete mit einem einzigen Befehl auf verschiedenen Distributionen gleichzeitig installieren:

root@salt-master:/srv/salt# salt '*' pkg.install subversion

salt-centos:
    ----------
    apr:
        ----------
        new:
            1.3.9-5.el6_2
        old:
    apr-util:
        ----------
        new:
            1.3.9-3.el6_0.1
        old:
    gnutls:
        ----------
        new:
            2.8.5-10.el6_4.2
        old:
    libproxy:
        ----------
        new:
            0.3.0-4.el6_3
        old:
    libproxy-bin:
        ----------
        new:
            0.3.0-4.el6_3
        old:
    libproxy-python:
        ----------
        new:
            0.3.0-4.el6_3
        old:
    libtasn1:
        ----------
        new:
            2.3-3.el6_2.1
        old:
    neon:
        ----------
        new:
            0.29.3-3.el6_4
        old:
    pakchois:
        ----------
        new:
            0.4-3.2.el6
        old:
    perl-URI:
        ----------
        new:
            1.40-2.el6
        old:
    subversion:
        ----------
        new:
            1.6.11-9.el6_4
        old:
salt-minion1.test.local:
    ----------
    libapr1:
        ----------
        new:
            1.4.6-3+deb7u1
        old:
    libaprutil1:
        ----------
        new:
            1.4.1-3
        old:
    libneon27-gnutls:
        ----------
        new:
            0.29.6-3
        old:
    libsvn1:
        ----------
        new:
            1.6.17dfsg-4+deb7u4
        old:
    subversion:
        ----------
        new:
            1.6.17dfsg-4+deb7u4
        old:

Nach der Installation können wir das Ergebnis überprüfen:

root@salt-master:/srv/salt# salt '*' cmd.run "svn --version --quiet"

salt-minion2.test.local:
    1.6.17
salt-minion1.test.local:
    1.6.17
salt-centos:
    1.6.11

MYSQL auf Debian-Minions installieren

Es ist etwas komplizierter als ein einzelnes Paket

root@salt-master:~# salt 'salt-mini*' pkg.install python-mysqldb

salt-minion1.test.local:
    ----------
    libmysqlclient18:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
            
    mysql-common:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
            
    python-mysqldb:
        ----------
        new:
            1.2.3-2
        old:
            
            
salt-minion2.test.local:
    ----------
    libmysqlclient18:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
            
    mysql-common:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    python-mysqldb: 
        ----------
        new:
            1.2.3-2
        old:

Wenn Sie diesen Befehl auf all Ihren Servern ausprobieren, können Sie sehen, dass etwas mit CentOS schiefgelaufen ist.

Sie können die Details in /var/log/salt/minion sehen. Wenn es Ihnen nicht genug sagt, erhöhen Sie das Loglevel in /etc/salt/minion.

Ich werde nicht ins Detail gehen, aber es ist nicht schwierig, dies zu lösen.

Wenn Sie MySQL mit SaltStack verwalten möchten, sollten Sie eine Datei mysql_salt.conf haben.

Wie bereits erwähnt, können Sie dies auch remote verwalten:

root@salt-master:~# salt 'salt-mini*' file.append /etc/salt/minion.d/mysql_salt.conf \ "mysql.host: 'localhost'" \ "mysql.port: 3306" \ "mysql.user: 'root'" \ "mysql.pass: ''" \ "mysql.db: 'mysql'"

salt-minion2.test.local:
    5 Zeilen in "/etc/salt/minion.d/mysql_salt.conf" geschrieben
salt-minion1.test.local:
    5 Zeilen in "/etc/salt/minion.d/mysql_salt.conf" geschrieben

An diesem Punkt ist ein Neustart des Salt-Minions erforderlich.

Der Salt kann sich nicht selbst neu starten, also “salt ‘salt-mini*’ service.restart salt-minion”, daher müssen Sie einen Trick verwenden:

root@salt-master:~# salt 'salt-mini*' cmd.run "/etc/init.d/salt-minion restart"

salt-minion2.test.local:
    Neustart des Salt-Minion-Steuerdaemons: salt-minion.
salt-minion1.test.local:
    Neustart des Salt-Minion-Steuerdaemons: salt-minion.

root@salt-master:~# salt 'salt-mini*' pkg.install mysql-server

salt-minion1.test.local:
    ----------
    libaio1:
        ----------
        new:
            0.3.109-3
        old:
    libdbd-mysql-perl:
        ----------
        new:
            4.021-1+b1
        old:
    libdbi-perl:
        ----------
        new:
            1.622-1
        old:
    libhtml-template-perl:
        ----------
        new:
            2.91-1
        old:
    libnet-daemon-perl:
        ----------
        new:
            0.48-1
        old:
    libplrpc-perl:
        ----------
        new:
            0.2020-2
        old:
    mysql-client-5.5:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    mysql-server:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    mysql-server-5.5:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    mysql-server-core-5.5:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
salt-minion2.test.local:
    ----------
    libaio1:
        ----------
        new:
            0.3.109-3
        old:
    libdbd-mysql-perl:
        ----------
        new:
            4.021-1+b1
        old:
    libdbi-perl:
        ----------
        new:
            1.622-1
        old:
    libhtml-template-perl:
        ----------
        new:
            2.91-1
        old:
    libnet-daemon-perl:
        ----------
        new:
            0.48-1
        old:
    libplrpc-perl:
        ----------
        new:
            0.2020-2
        old:
    mysql-client-5.5:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    mysql-server:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    mysql-server-5.5:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    mysql-server-core-5.5:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:

MySQL-Verwaltung auf Minions vom Salt-Master

Bis jetzt können Sie SaltStack DB-Verwaltungsbefehle auf Ihren Debian-Maschinen verwenden:

root@salt-master:~# salt 'salt-mini*' mysql.db_create 'dbname'

salt-minion2.test.local:
    True
salt-minion1.test.local:
    True

root@salt-master:~# salt 'salt-mini*' mysql.db_list

salt-minion2.test.local:
    - information_schema
    - dbname
    - mysql
    - performance_schema
    - test
salt-minion1.test.local:
    - information_schema
    - dbname
    - mysql
    - performance_schema
    - test

Installieren und Verwenden von SALTStack in einer gemischten Umgebung - Seite 2