1.saltstack使用指南：saltstack的介绍和安装

清疚 2022-08-19 14:24 333阅读 0赞

# saltstack的介绍和安装 #

--------------------

## saltstack介绍 ##

salt，一种全新的基础设施管理方式，部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯。

saltstack 和puppet的都是进行自动化运维的工具，通过对两者的对比可以发现，puppet强调一切的配置都是资源与资源之间的关系，而且具有严格的配置规范，对于新手来说有一定的学习阻力，salt除了可以进行服务等基础资源的配置，因为其基于python开发，所以可以在开发相应的模板，支持各种json和xml格式的放回，而且具有良好的触发特性。

--------------------

## saltstack安装 ##

### 1.rpm安装方式（极力推荐！！！） ###

在本系列的讲解中，对于saltstack的安装部署都是采用官方文档进行的，这需要指定相关的yum仓库。关于仓库的地址如下所示.

#### (1)获取并且添加仓库钥匙(repository key): ####

**系统版本redhat7**：

//执行如下shell命令：
    [root@server saltstack]# wget https://repo.saltstack.com/yum/rhel7/SALTSTACK-GPG-KEY.pub
    [root@server saltstack]# rpm --import SALTSTACK-GPG-KEY.pub
    [root@server saltstack]# rm -f SALTSTACK-GPG-KEY.pub

**系统版本redhat6**：

//执行如下shell命令：
    [root@server saltstack]# wget https://repo.saltstack.com/yum/rhel6/SALTSTACK-GPG-KEY.pub
    [root@server saltstack]# rpm --import SALTSTACK-GPG-KEY.pub
    [root@server saltstack]# rm -f SALTSTACK-GPG-KEY.pub

**系统版本redhat5**：

//执行如下shell命令：
    [root@server saltstack]# wget https://repo.saltstack.com/yum/rhel5/SALTSTACK-EL5-GPG-KEY.pub
    [root@server saltstack]# rpm --import SALTSTACK-GPG-KEY.pub
    [root@server saltstack]# rm -f SALTSTACK-EL5-GPG-KEY.pub

--------------------

#### （2）yum仓库地址： ####

因为saltstack有两种模式：**ZeroMQ**和**RAET**，我们这里建议大家采用ZeroMQ（轻量级消息队列），关于yum仓库地址需要修改yum的repo文件，该文件位于**/etc/yum.repos.d/**目录.

\[root@server saltstack\]\# **vim /etc/yum.repos.d/yum.repo**

根据不同的系统在该文件添加如下信息：

redhat 7系统：

####################
    # Enable SaltStack's package repository
    [saltstack-repo]
    name=SaltStack repo for RHEL/CentOS 7
    baseurl=https://repo.saltstack.com/yum/rhel7
    enabled=1
    gpgcheck=1
    gpgkey=https://repo.saltstack.com/yum/rhel7/SALTSTACK-GPG-KEY.pub

redhat 6系统：

####################
    # Enable SaltStack's package repository
    [saltstack-repo]
    name=SaltStack repo for RHEL/CentOS 6
    baseurl=https://repo.saltstack.com/yum/rhel6
    enabled=1
    gpgcheck=1
    gpgkey=https://repo.saltstack.com/yum/rhel6/SALTSTACK-GPG-KEY.pub

redhat 5系统：

####################
    # Enable SaltStack's package repository
    [saltstack-repo]
    name=SaltStack repo for RHEL/CentOS 5
    baseurl=https://repo.saltstack.com/yum/rhel5
    enabled=1
    gpgcheck=1
    gpgkey=https://repo.saltstack.com/yum/rhel5/SALTSTACK-EL5-GPG-KEY.pub

--------------------

#### 如果你的网络环境很差，请配置本地的yum仓库！！！ ####

#### 重要的事情说三遍！！！ ####

--------------------

#### （3）saltstack本地yum仓库： ####

（1）找到安装源（在baseurl指定位置）：  
![这里写图片描述][20160131211056311]  
可以看到有三个对应的版本，使用mirror把指定的目录下载下来，因为我实验的主机是采用redhat6系统。所以下载该目录：  
lftp repo.saltstack.com:/yum> **mirror rhel6**

--------------------

**为了方便大家安装，我已经把所有的安装包（rhel6）上传到了csdn上**，地址如下：

[http://download.csdn.net/download/linux\_player\_c/9424028][http_download.csdn.net_download_linux_player_c_9424028]

--------------------

(2)使用createrepo生成rpm的依赖关系,这需要使用createrepo命令，如果没有该命令则需要安装，安装命令如下：  
![这里写图片描述][20160131211412329]

进入到安装所需rpm的目录：  
![这里写图片描述][20160131211956517]

生成rpm依赖关系：  
![这里写图片描述][20160131212036080]

(3)将该路径写入yum的repo文件中（**/etc/yum.repos.d/yum.repo**）：  
![这里写图片描述][20160131214907248]

（4）完成上述配置后执行如下命令：  
\[root@minion4 ~\]\# **yum clean all**  
\[root@minion4 ~\]\# **yum update**

**安装服务端（master）**：

[root@minion4 ~]# yum install salt-master salt-cloud salt-ssh salt-syndic -y

**安装客户端（minion）**：

[root@minion4 ~]# yum install salt-minion salt-cloud salt-ssh salt-syndic -y

--------------------

### 2.源码安装（不推荐使用，太过复杂） ###

如果想要通过源码安装的可以采用如下方式

#### 公共组件 ####

1.**Python 2.6 >= 2.6 < 3.0**  
(在python的官网可以选择合适的版本)  
下载地址：[https://www.python.org/downloads/release/python-2711/][https_www.python.org_downloads_release_python-2711]

2.**msgpack-python**  
下载地址：[https://pypi.python.org/pypi/msgpack-python/\#downloads][https_pypi.python.org_pypi_msgpack-python_downloads]

3.**YAML**  
（1）**pyyaml**  
下载地址：[http://pyyaml.org/download/pyyaml/PyYAML-3.11.tar.gz][http_pyyaml.org_download_pyyaml_PyYAML-3.11.tar.gz]  
（2）**yaml**  
下载地址：[http://pyyaml.org/download/libyaml/yaml-0.1.5.tar.gz][http_pyyaml.org_download_libyaml_yaml-0.1.5.tar.gz]

4.**Jinja2**  
下载地址：[https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz][https_pypi.python.org_packages_source_J_Jinja2_Jinja2-2.7.3.tar.gz]

5.**MarkupSafe**  
下载地址：[https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz][https_pypi.python.org_packages_source_M_MarkupSafe_MarkupSafe-0.9.3.tar.gz]

6.**apache-libcloud**  
下载地址：[http://www.apache.org/dyn/closer.cgi/libcloud/apache-libcloud-0.20.1.tar.gz][http_www.apache.org_dyn_closer.cgi_libcloud_apache-libcloud-0.20.1.tar.gz]

7.**Requests**  
下载地址：[https://pypi.python.org/pypi/requests/\#downloads][https_pypi.python.org_pypi_requests_downloads]

--------------------

#### ZeroMQ专有组件 ####

1.**ZeroMQ >= 3.2.0**  
下载地址：[http://download.zeromq.org/zeromq-4.0.5.tar.gz][http_download.zeromq.org_zeromq-4.0.5.tar.gz]

2.**pyzmq >= 2.2.0**  
下载地址：[https://pypi.python.org/pypi/pyzmq/15.1.0\#downloads][https_pypi.python.org_pypi_pyzmq_15.1.0_downloads]  
下载地址：[http://ftp.gnu.org/gnu/autoconf/autoconf-2.69.tar.gz][http_ftp.gnu.org_gnu_autoconf_autoconf-2.69.tar.gz]

3.**PyCrypto**  
下载地址：[https://pypi.python.org/pypi/pycrypto/2.6.1][https_pypi.python.org_pypi_pycrypto_2.6.1]

4.**M2Crypto**  
下载地址：[https://pypi.python.org/pypi/M2Crypto/0.22.5][https_pypi.python.org_pypi_M2Crypto_0.22.5]

--------------------

#### saltstack源码安装过程 ####

--------------------

#### 安装前准备 ####

上述的大部分模块都可以在pypi上获得（[https://pypi.python.org/pypi][https_pypi.python.org_pypi]），下载后文件的列表如下：  
![这里写图片描述][20160121154036907]

实验环境：  
**系统：redhat-enterprise6.5**  
**master节点**: 192.168.3.143 （master.saltstack.com）  
**minion节点**：192.168.3.241 (minion.saltstack.com)

注意：  
1.两者的防火墙确保关闭：  
\[root@server tar\_install\]\# **iptables -F**  
2.互相进行解析/etc/hosts:  
![这里写图片描述][20160122220830299]

--------------------

#### 具体安装过程 ####

#### 1.更新python ####

1.关于上述列举的安装包我们逐个进行安装，大部分的包都是python的模块，所以我们先来安装python，如果系统已经拥有python则需要查看其版本（必须在**python2.6之上**），打开pyhton解释器可以查看其版本：  
![这里写图片描述][20160122222005532]

虽然版本已经在2.6之上了，如果版本不够我们可以更新python。  
更新步骤如下：

(1)解压python安装包：  
\[root@master tar\_install\]\# **tar xvf Python-2.7.11.tar.xz**

(2)进入安装目录，配置：  
![这里写图片描述][20160122223929827]

可以看到配置时缺少C编译器，安装gcc组件：  
![这里写图片描述][20160122224016250]

再次执行配置：  
![这里写图片描述][20160122224132189]

（3）安装python：  
![这里写图片描述][20160122224937716]

（4）将python2.7的头文件拷贝到标准目录**/usr/local/include**下：  
![这里写图片描述][20160122225732672]

（5）备份旧版本的python，并且新安装的python符号链接到**/usr/bin/**下：  
![这里写图片描述][20160122230134296]

(6)修改yum的脚本信息，指定为之前的python版本：  
\[root@master python2.7\]\# **vim /usr/bin/yum**

![这里写图片描述][20160122230326471]

(7)再次打开python解释器查看版本：  
![这里写图片描述][20160122230457754]

已经更新到了最新版本的python。

--------------------

#### 2.安装yaml和PyYAML ####

(1)对yaml进行解压：  
![这里写图片描述][20160123213610589]

(2)配置安装信息：  
![这里写图片描述][20160123213827730]

(3)安装yaml：  
![这里写图片描述][20160123214142707]

(4)解压PyYAML：  
![这里写图片描述][20160123214436508]

（5）安装PyYAML：  
![这里写图片描述][20160123214646077]

--------------------

#### 3.安装setuptools ####

(1)解压setuptools:  
![这里写图片描述][20160123215209674]

(2)安装setuptools:  
![这里写图片描述][20160123215353986]

--------------------

#### 4.安装MarkupSafe ####

(1).解压MarkupSafe-0.9.3.tar.gz：  
![这里写图片描述][20160123221446838]

(2).安装MarkupSafe-0.9.3：  
![这里写图片描述][20160123221615003]

(3).解压MarkupSafe-0.23.tar.gz:  
![这里写图片描述][20160123221740105]

(4).安装MarkupSafe-0.23：  
![这里写图片描述][20160123222047727]

--------------------

#### 5.安装Jinja ####

1.解压Jinja：  
![这里写图片描述][20160123222143993]

2.安装Jinja：  
![这里写图片描述][20160123222304966]

--------------------

#### 6.安装apache-libcloud ####

(1).解压apache-libcloud:  
![这里写图片描述][20160123223011864]

(2).安装apache-libcloud:  
\[root@master apache-libcloud-0.20.1\]\# **cd apache-libcloud-0.20.1**  
\[root@master apache-libcloud-0.20.1\]\# **python setup.py install**

--------------------

#### 7.安装autoconf ####

1.\[root@master tar\_install\]\# **tar xvf autoconf-2.69.tar.gz**  
2.\[root@master tar\_install\]\# **cd autoconf-2.69**  
3.\[root@master autoconf-2.69\]\# **./configure –prefix=/usr**  
4.\[root@master autoconf-2.69\]\# **make && make install**

--------------------

#### 8.安装pyzmq ####

\[root@master tar\_install\]\# **tar xvf pyzmq-15.1.0.tar.gz**  
\[root@master tar\_install\]\# **cd pyzmq-15.1.0**  
\[root@master pyzmq-15.1.0\]\# **python setup.py install**

--------------------

#### 9.安装requests ####

\[root@master tar\_install\]\# **tar xvf requests-2.9.1.tar.gz**  
\[root@master tar\_install\]\# **cd requests-2.9.1**  
\[root@master requests-2.9.1\]\# **python setup.py install**

--------------------

#### 10.安装zeromq ####

\[root@master tar\_install\]\# **tar xvf zeromq-4.0.5.tar.gz**  
\[root@master zeromq-4.0.5\]\# **cd zeromq-4.0.5**  
![这里写图片描述][20160123224400665]  
可以看到它说缺少libtool包，使用yum安装即可：  
\[root@master zeromq-4.0.5\]\# **yum install libtool -y**

再次安装：  
\[root@master zeromq-4.0.5\]\# **./autogen.sh**  
\[root@master zeromq-4.0.5\]\# **./configure –prefix=/usr/local**  
\[root@master zeromq-4.0.5\]\# **make install**

--------------------

#### 11.安装msgpack-python ####

\[root@master tar\_install\]\# **tar xvf msgpack-python-0.4.6.tar.gz**  
![这里写图片描述][20160123225049696]

--------------------

#### 12.安装pycryto ####

\[root@master tar\_install\]\# **tar xvf pycrypto-2.6.1.tar.gz**  
\[root@master tar\_install\]\# **cd pycrypto-2.6.1**  
\[root@master pycrypto-2.6.1\]\# **python setup.py install**

--------------------

#### 13.安装M2Crypto ####

1.安装swig-3.0.7.tar.gz:

(1)\[root@master tar\_install\]\# **tar xvf swig-3.0.7.tar.gz**  
(2)\[root@master tar\_install\]\# **cd swig-3.0.7**  
(3)\[root@master swig-3.0.7\]\# **./configure –prefix=/usr/local/**  
(4)\[root@master swig-3.0.7\]\# **yum install pcre\* -y**  
(5)\[root@master swig-3.0.7\]\# **make**  
(6)\[root@master swig-3.0.7\]\# **make install**

2.安装openssl-1.0.1g.tar.gz:

\[root@master tar\_install\]\# **tar xvf openssl-1.0.1g.tar.gz**  
\[root@master openssl-1.0.1g\]\# **./config shared –prefix=/usr/local**  
\[root@master openssl-1.0.1g\]\# **make**  
\[root@master openssl-1.0.1g\]\# **make install**  
\[root@master M2Crypto-0.22.5\]\# **\\cp -a /usr/local/include/openssl/ /usr/include/**

3.安装certifi-2015.11.20.tar.gz  
\[root@master tar\_install\]\# **tar xvf certifi-2015.11.20.tar.gz**  
\[root@master tar\_install\]\# **cd certifi-2015.11.20**  
\[root@master certifi-2015.11.20\]\# **python setup.py install**

4.安装backports.ssl\_match\_hostname-3.5.0.1.tar.gz  
![这里写图片描述][20160123233050680]  
进入目录安装：  
![这里写图片描述][20160123233134386]

4.安装tornado-4.2.1.tar.gz

\[root@master tar\_install\]\# **tar xvf tornado-4.2.1.tar.gz**  
\[root@master tar\_install\]\# **cd tornado-4.2.1**  
\[root@master tornado-4.2.1\]\# **python setup.py install**

5.安装M2Crypto-0.22.5.tar.gz  
\[root@master tar\_install\]\# **tar xvf M2Crypto-0.22.5.tar.gz**  
\[root@master tar\_install\]\# **cd M2Crypto-0.22.5**  
\[root@master M2Crypto-0.22.5\]\# **python setup.py install**

--------------------

#### 安装salt ####

\[root@master tar\_install\]\# **tar xvf salt-2015.8.1.tar.gz**  
\[root@master tar\_install\]\# **cd salt-2015.8.1**  
\[root@master salt-2015.8.1\]\# **python setup.py install**

--------------------

## 测试Saltstack ##

查看saltstack的安装情况：  
![这里写图片描述][20160124000335583]  
可以看到我们已经安装的软件及其版本，这个程度足够我们使用saltstack的ZeroMQ模式。

--------------------

**如果你的命令执行很慢！！！请看这里！！！**  
**如果你的命令执行很慢！！！请看这里！！！**  
**如果你的命令执行很慢！！！请看这里！！！**

此时不需惊慌，你给saltstack分配的资源一定是足够的，只需要把本机及其他的实验节点做好解析即可。

--------------------

## 小结： ##

上述我们介绍了saltstack的两种安装方式：**rpm安装**以及**源码安装**，这里极力推荐第一种方案，非常的快捷、简单。在后续的章节中我们将会介绍saltstack的更多应用场景，敬请期待。

--------------------

## 附录 ##

### saltstack依赖性 ###

Salt should run on any Unix-like platform so long as the dependencies are met.

• **Python 2.6** >= 2.6 <3.0

• **msgpack-python**  
High-performance message interchange format

• **YAML**  
Python YAML bindings

• **Jinja2**  
parsing Salt States (configurable in the master settings)

• **MarkupSafe**  
Implements a XML/HTML/XHTML Markup safe string for Python

• **apache-libcloud**  
Python lib for interacting with many of the popular cloud service providers using a unified API

• **Requests**  
HTTP library

--------------------

Depending on the chosen Salt transport, **ZeroMQ or RAET**, dependencies vary:

--------------------

• **ZeroMQ**:

--------------------

• **ZeroMQ** >= 3.2.0

•**pyzmq** >= 2.2.0  
ZeroMQ Python bindings

• **PyCrypto**  
Python cryptography toolkit

• **M2Crypto**  
“Me Too Crypto” - Python OpenSSL wrapper

--------------------

• **RAET**:

--------------------

• **libnacl**  
Python bindings to libsodium

• **ioflo**  
flo programming interface raet and salt-raet is built on

• **RAET**  
worlds most awesome UDP protocol

--------------------

#### Optional Dependencies ####

•**mako**  
an optional parser for Salt States (configurable in the master settings)  
•**gcc**  
dynamic Cython module compiling

[20160131211056311]: /images/20220731/4fc1540ae6194edf96ef281bbd51b959.png
[http_download.csdn.net_download_linux_player_c_9424028]: http://download.csdn.net/download/linux_player_c/9424028
[20160131211412329]: /images/20220731/4bc2e16eb46647c9b8dc32db39bb72ef.png
[20160131211956517]: /images/20220731/c7f7ad095b2f4aeb84fdc2d33073a25e.png
[20160131212036080]: /images/20220731/7ab3edc720b94f1c870e31ce89f1247f.png
[20160131214907248]: /images/20220731/55a7331793b04be8861f1322df0335de.png
[https_www.python.org_downloads_release_python-2711]: https://www.python.org/downloads/release/python-2711/
[https_pypi.python.org_pypi_msgpack-python_downloads]: https://pypi.python.org/pypi/msgpack-python/#downloads
[http_pyyaml.org_download_pyyaml_PyYAML-3.11.tar.gz]: http://pyyaml.org/download/pyyaml/PyYAML-3.11.tar.gz
[http_pyyaml.org_download_libyaml_yaml-0.1.5.tar.gz]: http://pyyaml.org/download/libyaml/yaml-0.1.5.tar.gz
[https_pypi.python.org_packages_source_J_Jinja2_Jinja2-2.7.3.tar.gz]: https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz
[https_pypi.python.org_packages_source_M_MarkupSafe_MarkupSafe-0.9.3.tar.gz]: https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz
[http_www.apache.org_dyn_closer.cgi_libcloud_apache-libcloud-0.20.1.tar.gz]: http://www.apache.org/dyn/closer.cgi/libcloud/apache-libcloud-0.20.1.tar.gz
[https_pypi.python.org_pypi_requests_downloads]: https://pypi.python.org/pypi/requests/#downloads
[http_download.zeromq.org_zeromq-4.0.5.tar.gz]: http://download.zeromq.org/zeromq-4.0.5.tar.gz
[https_pypi.python.org_pypi_pyzmq_15.1.0_downloads]: https://pypi.python.org/pypi/pyzmq/15.1.0#downloads
[http_ftp.gnu.org_gnu_autoconf_autoconf-2.69.tar.gz]: http://ftp.gnu.org/gnu/autoconf/autoconf-2.69.tar.gz
[https_pypi.python.org_pypi_pycrypto_2.6.1]: https://pypi.python.org/pypi/pycrypto/2.6.1
[https_pypi.python.org_pypi_M2Crypto_0.22.5]: https://pypi.python.org/pypi/M2Crypto/0.22.5
[https_pypi.python.org_pypi]: https://pypi.python.org/pypi
[20160121154036907]: /images/20220731/3a1195ed0f3c448499d3d10707f5b93d.png
[20160122220830299]: /images/20220731/f59eec40ab184a1481f657cd11c601db.png
[20160122222005532]: /images/20220731/9e6cd6e73fd04bb9a8676fcf33f4d7da.png
[20160122223929827]: /images/20220731/8888d422910b406c82caea338f56de36.png
[20160122224016250]: /images/20220731/bee55c9069e44b4fbfe5ee6538b577cd.png
[20160122224132189]: /images/20220731/860ee1c85f514830a40c6c06c54565b3.png
[20160122224937716]: /images/20220731/2f7abe5654104583961f3001bc0f0641.png
[20160122225732672]: /images/20220731/f09be7b8e20e4d37975a847d3b3e13fc.png
[20160122230134296]: /images/20220731/85202832adfe4eaaba9a1e3f5947ca66.png
[20160122230326471]: /images/20220731/fb70ff5a20c745af80866f75f9f4480f.png
[20160122230457754]: /images/20220731/20640c89318243d7917f1d28fa9154a6.png
[20160123213610589]: /images/20220731/a30f7bdfb03b4318bdcf0133bd74a3a2.png
[20160123213827730]: /images/20220731/918469eb6eb04e41841e483c62f40251.png
[20160123214142707]: /images/20220731/06c0b2bba39546e19a35115c2831bea1.png
[20160123214436508]: /images/20220731/133d9e4168a8424395f5cc061d93e014.png
[20160123214646077]: /images/20220731/2d97d7831faf49e78f62b27b12cb437b.png
[20160123215209674]: /images/20220731/ed89f7b416064161bedba609a6acb731.png
[20160123215353986]: /images/20220731/0ce7c176180342d38f80dfc3e7dd616d.png
[20160123221446838]: /images/20220731/efd272a082ca4538a6f971ec29179452.png
[20160123221615003]: /images/20220731/8254cf93a0b74a7ea5652923ec9899a0.png
[20160123221740105]: /images/20220731/e90a88dceed74a969b7921c9a6d2fbbb.png
[20160123222047727]: /images/20220731/3d90cac4a1f042f5a74e859c017d3cd4.png
[20160123222143993]: /images/20220731/2fbddd0af1474e429862d7f4f0518a07.png
[20160123222304966]: /images/20220731/a6e6ed958ffa425c8213c0784aa28866.png
[20160123223011864]: /images/20220731/a4632e977fc6442a8c42d9b8a9c7e8f9.png
[20160123224400665]: /images/20220731/b2be350b2abe4465a40f2aefc88048ab.png
[20160123225049696]: /images/20220731/d79c790243344dd1919ce44ace44a7cd.png
[20160123233050680]: /images/20220731/5085cec4e31b41f7b86c7099e22ca238.png
[20160123233134386]: /images/20220731/3f1fef7eba1b44b5811169a4760a5efa.png
[20160124000335583]: /images/20220731/97b1d0c807174fb6961a90ec6da84584.png