• 当前位置: 主页 > Linux安装教程 > 环境部署 >

    自动化运维工具SaltStack详细部署_CentOS 6.5上yum安装SaltStack教程

    时间:2016-01-20 00:31来源:51cto 作者:Linux先生 举报 点击:
    湖南成人高考 湖南成人高考 
    SaltStack是一个服务器基础架构集中化管理平台,具备配置管理、远程执行、监控等功能,一般可以理解为简化版的puppet和加强版的func。SaltStack基于Python语言实现,结合轻量级消息队列(ZeroMQ)与Python第三方模块(Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等)构建。
    1、简介
    SaltStack 是一个服务器基础架构集中化管理平台,具备配置管理、远程执行、监控等功能,一般可以理解为简化版的puppet和加强版的func。SaltStack 基于Python语言实现,结合轻量级消息队列(ZeroMQ)与Python第三方模块(Pyzmq、PyCrypto、Pyjinjia2、 python-msgpack和PyYAML等)构建。

     

    通过部署SaltStack环境,我们可以在成千上万台服务器上做到批量执行命令,根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等,SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。

     

    2、特性
    (1)、部署简单、方便;
    (2)、支持大部分UNIX/Linux及Windows环境;
    (3)、主从集中化管理;
    (4)、配置简单、功能强大、扩展性强;
    (5)、主控端(master)和被控端(minion)基于证书认证,安全可靠;

    (6)、支持API及自定义模块,可通过Python轻松扩展。

    wKiom1Sfzhmy2-OTAAIPxayI-Z4556.jpg

     

    3、Master与Minion认证
    (1)、 minion在第一次启动时,会在/etc/salt/pki/minion/(该路径在/etc/salt/minion里面设置)下自动生成 minion.pem(private key)和 minion.pub(public key),然后将 minion.pub发送给master。

    (2)、 master在接收到minion的public key后,通过salt-key命令accept minion public key,这样在master的/etc/salt/pki/master/minions下的将会存放以minion id命名的 public key,然后master就能对minion发送指令了。

     

    4、Master与Minion的连接
    (1)、 SaltStack master启动后默认监听4505和4506两个端口。4505(publish_port)为saltstack的消息发布系 统,4506(ret_port)为saltstack客户端与服务端通信的端口。如果使用lsof 查看4505端口,会发现所有的minion在4505端口持续保持在ESTABLISHED状态。

    wKioL1Sf0JHwhBhaAAEsYS9e6HE690.jpg

     

    (2)、minion与master之间的通信模式如下:

    wKiom1Sfzr-i8BUjAAF0EW4NxyY818.jpg

     

    5、本次测试环境

    IP地址

    角色

    系统环境

    10.133.33.85

    master

    CentOS 6.3

    10.130.87.151

    minion

    CentOS 6.3

     

    ==========================================================================================
    二、SaltStack基础安装与配置
    ==========================================================================================
    1、依赖组件说明

    http://docs.saltstack.com/en/latest/topics/installation/index.html

    wKioL1Sfz__ws2EVAANpFr96RiE332.jpg

    SaltStack的通信模式总共分为2种模式:ZeroMQ、REAT,鉴于REAT目前还不是太稳定,我们选择ZeroMQ模式,本次安装采用源码安装的方式。

     

    解压源码后,这些文本文件里也有组件依赖相关说明哈:

    wKioL1Sf0NaTTpjDAARykJLGBv0733.jpg

     

    2、SaltStack基础安装
    (1)、python 2.7安装

    https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz
    # tar xvzf Python-2.7.8.tgz
    # cd Python-2.7.8
    # ./configure --prefix=/usr/local
    # make --jobs=`grep processor /proc/cpuinfo | wc -l`
    # make install

     

    ## 将python头文件拷贝到标准目录,以避免编译saltstack时,找不到所需的头文件
    # cd /usr/local/include/python2.7
    # cp -a ./* /usr/local/include/

     

    ## 备份旧版本的python,并符号链接新版本的python
    # cd /usr/bin
    # mv python python2.6
    # ln -s /usr/local/bin/python

     

    ## 修改yum脚本,使其指向旧版本的python,已避免其无法运行
    # vim /usr/bin/yum

    #!/usr/bin/python  -->  #!/usr/bin/python2.6

     

    (2)、PyYAML模块安装
    http://pyyaml.org/download/libyaml/yaml-0.1.5.tar.gz
    https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz
    # tar xvzf yaml-0.1.5.tar.gz
    # cd yaml-0.1.5
    # ./configure --prefix=/usr/local
    # make --jobs=`grep processor /proc/cpuinfo | wc -l`
    # make install

     

    # tar xvzf PyYAML-3.11.tar.gz
    # cd PyYAML-3.11
    # python setup.py install


    (3)、setuptools模块安装
    https://pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz
    # tar xvzf setuptools-7.0.tar.gz
    # cd setuptools-7.0
    # python setup.py install

     

    (4)、markupsafe模块安装
    https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz
    # tar xvzf MarkupSafe-0.9.3.tar.gz
    # cd MarkupSafe-0.9.3
    # python setup.py install

     

    (5)、jinja2模块安装
    https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz
    # tar xvzf Jinja2-2.7.3.tar.gz
    # cd Jinja2-2.7.3
    # python setup.py install

     

    (6)、pyzmq模块安装
    http://ftp.gnu.org/gnu/autoconf/autoconf-2.69.tar.gz

     

    注意:
    系统自带的autoconf版本为2.63,在编译ZeroMQ时,由于版本较低,会报错不通过,故需安装大于2.63的版本。

    # tar xvzf autoconf-2.69.tar.gz
    # cd autoconf-2.69
    # ./configure --prefix=/usr
    # make
    # make install

     

    ## 其他依赖库安装
    # yum -y install libuuid.x86_64 libuuid-devel.x86_64
    # yum -y install uuid.x86_64 uuid-devel.x86_64
    # yum -y install uuid-c++.x86_64 uuid-c++-devel.x86_64

     

    https://github.com/jedisct1/libsodium/archive/1.0.1.tar.gz
    # tar xvzf libsodium-1.0.1.tar.gz
    # cd libsodium-1.0.1
    # ./autogen.sh
    # ./configure --prefix=/usr/local
    # make --jobs=`grep processor /proc/cpuinfo | wc -l`
    # make install

     

    http://download.zeromq.org/zeromq-4.0.5.tar.gz
    https://pypi.python.org/packages/source/p/pyzmq/pyzmq-14.4.1.tar.gz
    # tar xvzf zeromq-4.0.5.tar.gz
    # cd zeromq-4.0.5
    # ./autogen.sh
    # ./configure --prefix=/usr/local
    # make --jobs=`grep processor /proc/cpuinfo | wc -l`
    # make install

     

    # tar xvzf pyzmq-14.4.1.tar.gz
    # cd pyzmq-14.4.1
    # python setup.py configure --zmq=/usr/local
    # python setup.py install


    (7)、M2Crypto模块安装
    # yum -y install swig.x86_64

     

    http://www.openssl.org/source/openssl-1.0.1g.tar.gz
    # tar xvzf openssl-1.0.1g.tar.gz
    # cd openssl-1.0.1g
    # ./config shared --prefix=/usr/local
    # make && make install

     

    https://pypi.python.org/packages/source/M/M2Crypto/M2Crypto-0.22.3.tar.gz
    # tar xvzf M2Crypto-0.22.3.tar.gz
    # cd M2Crypto-0.22.3
    # python setup.py install

     

    注意:wKioL1Sf0SihxJdTAAOvt6zwKuQ140.jpg

    如果出现以上报错,执行以下命令:
    # cp -a /usr/local/include/openssl /usr/include/

     

    (8)、msgpack模块安装
    https://pypi.python.org/packages/source/m/msgpack-python/msgpack-python-0.4.2.tar.gz
    # tar xvzf msgpack-python-0.4.2.tar.gz
    # cd msgpack-python-0.4.2
    # python setup.py install

     

    (9)、msgpack-pure模块安装
    https://pypi.python.org/packages/source/m/msgpack-pure/msgpack-pure-0.1.3.tar.gz
    # tar xvzf msgpack-pure-0.1.3.tar.gz
    # cd msgpack-pure-0.1.3
    # python setup.py install

     

    (10)、pycrypto模块安装
    https://pypi.python.org/packages/source/p/pycrypto/pycrypto-2.6.1.tar.gz
    # tar xvzf pycrypto-2.6.1.tar.gz
    # cd pycrypto-2.6.1
    # python setup.py install

     

    推荐内容