saltstack学习篇

参考链接：http://sofar.blog.51cto.com/353572/1596960/

http://sofar.blog.51cto.com/353572/1596960/

自动化运维工具SaltStack详细部署
2014-12-28 17:30:34
标签：saltstack
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://sofar.blog.51cto.com/353572/1596960
==========================================================================================
一、基础介绍
==========================================================================================
1、简介
SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func。SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。
通过部署SaltStack环境，我们可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。
 
2、特性
(1)、部署简单、方便；
(2)、支持大部分UNIX/Linux及Windows环境；
(3)、主从集中化管理；
(4)、配置简单、功能强大、扩展性强；
(5)、主控端（master）和被控端（minion）基于证书认证，安全可靠；
(6)、支持API及自定义模块，可通过Python轻松扩展。

 
3、Master与Minion认证
(1)、minion在第一次启动时，会在/etc/salt/pki/minion/（该路径在/etc/salt/minion里面设置）下自动生成minion.pem（private key）和 minion.pub（public key），然后将 minion.pub发送给master。
(2)、master在接收到minion的public key后，通过salt-key命令accept minion public key，这样在master的/etc/salt/pki/master/minions下的将会存放以minion id命名的 public key，然后master就能对minion发送指令了。
 
4、Master与Minion的连接
(1)、SaltStack master启动后默认监听4505和4506两个端口。4505（publish_port）为saltstack的消息发布系统，4506（ret_port）为saltstack客户端与服务端通信的端口。如果使用lsof 查看4505端口，会发现所有的minion在4505端口持续保持在ESTABLISHED状态。

 
(2)、minion与master之间的通信模式如下：

 
5、本次测试环境

IP地址 角色 系统环境
10.133.33.85 master CentOS 6.3
10.130.87.151 minion CentOS 6.3
 
==========================================================================================
二、SaltStack基础安装与配置
==========================================================================================
1、依赖组件说明
http://docs.saltstack.com/en/latest/topics/installation/index.html

SaltStack的通信模式总共分为2种模式：ZeroMQ、REAT，鉴于REAT目前还不是太稳定，我们选择ZeroMQ模式，本次安装采用源码安装的方式。
 
解压源码后，这些文本文件里也有组件依赖相关说明哈：

 
2、SaltStack基础安装
(1)、python 2.7安装
https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz
# tar xvzf Python-2.7.8.tgz
# cd Python-2.7.8
# ./configure --prefix=/usr/local
# make --jobs=`grep processor /proc/cpuinfo | wc -l`
# make install
 
## 将python头文件拷贝到标准目录，以避免编译saltstack时，找不到所需的头文件
# cd /usr/local/include/python2.7
# cp -a ./* /usr/local/include/
 
## 备份旧版本的python，并符号链接新版本的python
# cd /usr/bin
# mv python python2.6
# ln -s /usr/local/bin/python
 
## 修改yum脚本，使其指向旧版本的python，已避免其无法运行
# vim /usr/bin/yum
#!/usr/bin/python  -->  #!/usr/bin/python2.6
 
(2)、PyYAML模块安装
http://pyyaml.org/download/libyaml/yaml-0.1.5.tar.gz
https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz
http://pyyaml.org/download/pyyaml/PyYAML-3.11.tar.gz
# tar xvzf yaml-0.1.5.tar.gz
# cd yaml-0.1.5
# ./configure --prefix=/usr/local
# make --jobs=`grep processor /proc/cpuinfo | wc -l`
# make install
 
# tar xvzf PyYAML-3.11.tar.gz
# cd PyYAML-3.11
# python setup.py install

(3)、setuptools模块安装
https://pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz
https://bitbucket.org/pypa/setuptools/get/7.0.tar.gz
# tar xvzf setuptools-7.0.tar.gz
# cd setuptools-7.0
# python setup.py install
 
(4)、markupsafe模块安装
https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz
# tar xvzf MarkupSafe-0.9.3.tar.gz
# cd MarkupSafe-0.9.3
# python setup.py install
 
(5)、jinja2模块安装
https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz
# tar xvzf Jinja2-2.7.3.tar.gz 
# cd Jinja2-2.7.3
# python setup.py install
 
(6)、pyzmq模块安装
http://ftp.gnu.org/gnu/autoconf/autoconf-2.69.tar.gz
 
注意：
系统自带的autoconf版本为2.63，在编译ZeroMQ时，由于版本较低，会报错不通过，故需安装大于2.63的版本。
# tar xvzf autoconf-2.69.tar.gz
# cd autoconf-2.69
# ./configure --prefix=/usr
# make
# make install

 1 [root@yz6205 libsodium-1.0.1]# sh autogen.sh 
 2 autoreconf: Entering directory `.'
 3 autoreconf: configure.ac: not using Gettext
 4 autoreconf: running: aclocal -I m4 --output=aclocal.m4t
 5 This Perl not built to support threads
 6 Compilation failed in require at /usr/share/automake-1.11/Automake/ChannelDefs.pm line 23.
 7 BEGIN failed--compilation aborted at /usr/share/automake-1.11/Automake/ChannelDefs.pm line 26.
 8 Compilation failed in require at /usr/share/automake-1.11/Automake/Configure_ac.pm line 26.
 9 BEGIN failed--compilation aborted at /usr/share/automake-1.11/Automake/Configure_ac.pm line 26.
10 Compilation failed in require at /usr/bin/aclocal line 39.
11 BEGIN failed--compilation aborted at /usr/bin/aclocal line 39.
12 autoreconf: aclocal failed with exit status: 255
13 
14 
15 解决:
16 http://ruby-china.org/topics/2434
17 这些软件包都是在安装CoreSeek4.01时必须的。但后来者也代码升级，CoreSeek安装已经不需要。
18 
19 手动安装以下软件
20 ###安装m4
21 
22 wget http://mirrors.kernel.org/gnu/m4/m4-1.4.13.tar.gz \
23 && tar -xzvf m4-1.4.13.tar.gz \
24 && cd m4-1.4.13 \
25 && ./configure --prefix=/usr/local
26 make && make install
27 cd ..
28 ###安装autoconf
29 
30 wget http://mirrors.kernel.org/gnu/autoconf/autoconf-2.65.tar.gz \
31 && tar -xzvf autoconf-2.65.tar.gz \
32 && cd autoconf-2.65 \
33 && ./configure --prefix=/usr/local
34 make && make install
35 cd ..
36 ###安装automake
37 
38 wget http://mirrors.kernel.org/gnu/automake/automake-1.11.tar.gz \
39 && tar xzvf automake-1.11.tar.gz \
40 && cd automake-1.11 \
41 && ./configure --prefix=/usr/local
42 make && make install
43 cd ..
44 ###安装libtool
45 
46 ./configure --prefix=/usr/local \
47 && tar xzvf libtool-2.2.6b.tar.gz \
48 && cd libtool-2.2.6b \
49 && ./configure --prefix=/usr/local
50 make && make install
51 cd ..
52 
53 
54 
55 三、Linux上安装setuptools（（必须预先安装好python环境）
56 
57 Debian/Ubuntu系统可以直接使用apt-get安装：
58 sudo apt-get install python-setuptools
59 RedHat/Centos系统可以直接使用yum安装：
60 yum install setuptool
61 手工安装的话，有两种方法：
62 
63 方法一：通过引导程序 ez_setup.py 来安装。这个引导程序会联网下载最新版本setuptools来安装，同时也可以更新本地的setuptools。
64 wget http://peak.telecommunity.com/dist/ez_setup.py
65 sudo python ez_setup.py
66 更新setuptools：
67 sudo python ez_setup.py -U setuptools
68 方法二：下载setuptools的egg包，然后通过sh安装。
69 wget https://pypi.python.org/packages/2.6/s/setuptools/setuptools-0.6c11-py2.6.egg
70 sudo sh setuptools-0.6c11-py2.6.egg
71 方法三：源码编译安装
72 wget https://pypi.python.org/packages/source/s/setuptools/setuptools-0.6c11.tar.gz
73 tar zxvf setuptools-0.6c11.tar.gz
74 cd setuptools-0.6c11
75 python setup.py install

./autogen.sh执行报错问题