SaltStack 是一种基于 C/S 架构的服务器基础架构集中化管理平台，管理端称为 Master，客户端称为 Minion；SaltStack 具备配置管理、远程执行、监控等功能；SaltStack 本身是基于 Python 语言开发实现，结合了轻量级的消息队列软件 ZeroMQ 与 Python 第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack 和 PyYAML 等）构建。
通过部署 SaltStack 环境，运维人员可以在成千上万台服务器上做到批量执行命令，根据不同的业务特性进行配置集中化管理、分发文件、采集系统数据及软件包的安装与管理等。
SlatStack特性：
- 部署简单、管理方便；
- 支持大部分的操作系统，如 Unix／Linux／Windows 环境；
- 架构上使用C/S管理模式，易于扩展；
- 配置简单、功能覆盖广；
- 主控端（Master）与被控端（Minion）基于证书认证，确保安全可靠的通信；
- 支持 API 及自定义 Python 模块，轻松实现功能扩展。
SlatStack常用模块：
- pkg模块---包管理，包括增删更新
- file模块---管理文件操作，包括同步文件、设置权限和所属用户组、删除文件等操作
- cmd模块---在minion上执行命令和脚本
- user模块---管理系统账户操作
- service模块---管理系统服务操作
- cron模块---管理cron服务操作
SlatStack三大组件：
Grains：静态组件，minion启动时收集信息。
Pillar：动态组件，定义变量、信息，密码。
State：核心功能，通过制定好的sls文件对被控主机进行管理。
SlatStack工作模式：
1、slatstack通信模式
- Minion 是 SaltStack 需要管理的客户端安装组件，会主动去连接 Master 端，并从 Master 端得到资源状态信息，同步资源管理信息。
- Master 作为控制中心运行在主机服务器上，负责 Salt 命令运行和资源状态的管理。
- ZeroMQ 是一款开源的消息队列软件，用于在 Minion 端与 Master 端建立系统通信桥梁。
- Daemon 是运行于每一个成员内的守护进程，承担着发布消息及通信端口监听的功能。
2、slatstack执行原理
- Minion 是 SaltStack 需要管理的客户端安装组件，会主动去连接 Master 端，并从 Master 端得到资源状态信息，同步资源管理信息。
- Master 作为控制中心运行在主机服务器上，负责 Salt 命令运行和资源状态的管理。
- Master 上执行某条指令通过队列下发到各个 Minions 去执行，并返回结果。
SlatStack部署
实验拓扑：
实验环境：
部署过程：
一、三台服务器的准备工作
1、分别修改主机名
vim /etc/hostsname #master主机 master.saltstack.com vim /etc/hostsname #minion主机 web01.saltstack.com vim /etc/hostsname web02.saltstack.com
2、修改hosts文件（三台相同）
192.168.37.128 master.saltstack.com
192.168.37.130 web01.saltstack.com
192.168.37.131 web02.saltstack.com
3、安装epel源
yum install -y epel-release
4、重启服务后关闭防火墙及安全功能
init 6
systemctl stop firewalld.service
setenforce 0
二、master控制器上安装salt
1、安装salt包
yum install -y salt-master
2、修改主配置文件
vim /etc/salt/master
//15行
interface: 192.168.37.128 #监听地址
//215行
auto_accept: True #避免要运行salt-key来确认证书
//416行
file_roots:
base:
- /srv/salt #saltstack文件根目录位置，放置管理文件
//710行
nodegroups: #定义管理组
group1: ‘web01.saltstack.com‘
group2: ‘web02.saltstack.com‘
//552行
pillar_opts: True #开启pillar动态数据，同步文件功能
//529行
pillar_roots: #pillar主目录
base:
- /srv/pillar
3、查看配置文件中修改内容（注意：配置文件中内容原先全部注释掉，只有修改过的才会过滤出来）
cat /etc/salt/master | grep -v ^$ | grep -v ^#
4、创建配置文件中目录
mkdir /srv/salt
mkdir /srv/pillar
5、开启服salt-master务
systemctl start salt-master.service
netstat -ntap | egrep ‘4505|4506‘
三、minion被控制端上安装salt
1、安装salt包
yum -y install salt-minion
2、修改配置文件
vim /etc/salt/minion //16行 master: 192.168.37.128 #指定主控端IP //78行 id: web01.saltstack.com #被控制端主机名，另一台需改此处
3、开启salt-minion服务
systemctl start salt-minion.service
四、master上演示控制状态
1、测试与被控制端的通信状态
salt ‘*‘ test.ping
2、远程执行命令
salt ‘*‘ cmd.run ‘df -h‘
3、查看master上接受的客户端
salt-key
4、查看被控制主机上grains所有值
salt ‘web01.saltstack.com‘ grains.items
salt ‘web01.saltstack.com‘ pillar.items
批量部署安装Apache
1、引导脚本
vim /etc/srv/salt/top.sls
base: #*--表示所有客户端执行Apache模块
‘*‘:
- apache #调用Apache文件
2、安装apache脚本
vim /srv/salt/apache.sls
apache-service: #apache-service是自定义id名
pkg.installed: #pkg.installed为安装包函数
- names:
- httpd
- httpd-devel
service.running:
- name: httpd
- enable: True
3、重启服务
systemctl restart salt-master.service
4、执行安装命令
salt ‘*‘ state.highstate
5、最后，查看被控制端服务器apache安装是否成功