如何利用SaltStack进行远程服务器管理

利用SaltStack进行远程服务器管理需完成安装配置、命令执行及状态管理等步骤，具体如下：

1. 安装SaltStack
   • Master端（控制节点）：在CentOS上执行 yum install salt-master，Ubuntu上执行 apt-get install salt-master。
   • Minion端（被管理节点）：在目标服务器执行 yum install salt-minion 或 apt-get install salt-minion。
2. 配置通信
   • Master配置：编辑 /etc/salt/master，设置 file_roots（状态文件路径，如 /srv/salt）和允许连接的Minion（如 allowed_minions: ['*']）。
   • Minion配置：编辑 /etc/salt/minion，指定Master地址 master: <Master-IP>。
   • 启动服务：在Master和Minion上分别执行 systemctl start salt-master 和 systemctl start salt-minion，并设置开机自启。
   • 验证连接：在Master上运行 salt-key -L 查看已连接Minion，确认状态为 Accepted。
3. 远程命令执行
   • 基础命令：通过 salt '<Minion-ID或通配符>' cmd.run '<命令>' 执行远程命令，如 salt '*' cmd.run 'uptime' 查看所有Minion的系统负载。
   • 文件管理：使用 salt '*' cp.get_file salt://文件路径 目标路径 从Master推送文件到Minion，或 cp.push 从Minion拉取文件到Master。
4. 状态管理（自动化配置）
   • 编写状态文件：在Master的 /srv/salt/ 下创建 .sls 文件，定义软件安装、服务启停等状态。例如，apache.sls 可包含 pkg.installed（安装Apache）和 service.running（启动服务）。
   • 应用状态：通过 salt '<Minion-ID>' state.apply <状态文件名> 执行配置，如 salt 'web*' state.apply apache。
5. 高级功能
   • 批量操作：使用通配符（如 web*）或分组对多台服务器批量执行命令或状态。
   • 异步执行：通过 --async 参数异步执行任务，配合 salt-run jobs.lookup_jid <任务ID> 查看结果。
   • Pillar数据：通过Pillar存储敏感配置（如数据库密码），在状态文件中通过 pillar 引用。

参考来源：