SaltStack之salt-ssh

╰半橙微兮° 2022-11-30 04:13 3阅读 0赞

### SaltStack之salt-ssh ###

*  1. salt-ssh介绍
 *   *  1.1 salt-ssh的特点
     *  1.2 salt-ssh远程管理的方式
 *  2. salt-ssh管理
 *   *  2.1 通过使用用户名密码的SSH实现远程管理
     *  2.2 通过salt-ssh初始化系统安装salt-minion

# 1. salt-ssh介绍 #

`salt-ssh`可以让我们不需要在受控机上安装`salt-minion`客户端也能够实现管理操作。

## 1.1 salt-ssh的特点 ##

*  远程系统需要Python支持，除非使用-r选项发送原始ssh命令
 *  salt-ssh是一个软件包，需安装之后才能使用，命令本身也是salt-ssh
 *  salt-ssh不会取代标准的Salt通信系统，它只是提供了一个基于SSH的替代方案，不需要ZeroMQ和agent

**请注意，由于所有与Salt SSH的通信都是通过SSH执行的，因此它比使用ZeroMQ的标准Salt慢得多**

## 1.2 salt-ssh远程管理的方式 ##

`salt-ssh`有两种方式实现远程管理，一种是在配置文件中记录所有客户端的信息，诸如 IP 地址、端口号、用户名、密码以及是否支持sudo等；另一种是使用密钥实现远程管理，不需要输入密码。

# 2. salt-ssh管理 #

**在 master 上安装 salt-ssh**

[root@master ~]# yum -y install salt-ssh

## 2.1 通过使用用户名密码的SSH实现远程管理 ##

**修改配置文件，添加受控机信息**

[root@master ~]# vim /etc/salt/roster
    192.168.30.150:
      host: 192.168.30.150
      user: root
      passwd: 1

**测试连通性**

[root@master ~]# salt-ssh '192.168.30.150' test.ping
    192.168.30.150:
        ----------
        retcode:
            254
        stderr:
        stdout:
            The host key needs to be accepted, to auto accept run salt-ssh with the -i flag:
            The authenticity of host '192.168.30.150 (192.168.30.150)' can't be established.
            ECDSA key fingerprint is SHA256:bGJka92FBGDxlsCxrm6FWR/nryT8gK/uWC/jwUe37Uw.
            ECDSA key fingerprint is MD5:46:4e:e1:0e:e5:0e:b4:8f:b3:a8:cd:5d:7d:5b:22:2f.
            Are you sure you want to continue connecting (yes/no)?

从上面的信息可以看出，第一次访问时需要输入 yes/no ，但是 saltstack 是不支持交互式操作的，所以为了解决这个问题，我们需要对其进行设置，让系统不进行主机验证。

[root@master ~]# vim ~/.ssh/config
    StrictHostKeyChecking no
    
    
    
    [root@master ~]# salt-ssh '*' test.ping
    192.168.30.150:
        True

## 2.2 通过salt-ssh初始化系统安装salt-minion ##

**安装 salt-ssh**

[root@master ~]# yum -y install salt-ssh

**修改roster配置文件，添加受控主机**

[root@master ~]# vim /etc/salt/roster
    192.168.30.150:
      host: 192.168.30.150
      user: root
      passwd: 1

**测试连通性**

[root@master ~]# salt-ssh '*' test.ping
    192.168.30.150:
        True

**执行状态命令，初始化系统，安装salt-minion**

[root@master ~]# tree /srv/salt/base/minion/
    
    /srv/salt/base/minion/            ##创建minion目录
    ├── files             ##装文件的目录
    │   ├── minion                             ##minion的配置文件，将IP改为masterIP
    │   └── salt-repo-latest-2.el7.noarch.rpm        ##salt源
    └── minion_install.sls

[root@master ~]# vim /srv/salt/base/minion/minion_install.sls
    
    /tmp/salt-repo-latest-2.el7.noarch.rpm:
      file.managed:
        - source: salt://minion/files/salt-repo-latest-2.el7.noarch.rpm
        - user: root
        - group: root
        - mode: 0644
      cmd.run:
        - name: yum -y install /tmp/salt-repo-latest-2.el7.noarch.rpm
    
    
    minion_install:
      pkg.installed:
        - name: salt-minion
    
    
    
    /etc/salt/minion:
      file.managed:
        - source: salt://minion/files/minion
        - user: root
        - group: root
        - mode: 0644
    
    
    salt-minion:
      service.running:
        - name: salt-minion
        - enable: True
        - watch:
          - file: /etc/salt/minion
    
    
    [root@master ~]# salt-ssh '*' state.sls minion.minion_install

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center]

//接收key
    [root@master ~]# salt-key -L
    Accepted Keys:
    Denied Keys:
    Unaccepted Keys:
    192.168.30.150
    Rejected Keys:
    
    
    
    [root@master ~]# salt-key -a 192.168.30.150
    The following keys are going to be accepted:
    Unaccepted Keys:
    192.168.30.150
    Proceed? [n/Y] y
    Key for minion 192.168.30.150 accepted.
    Key for minion 192.168.30.150 accepted.
    
    
    
    [root@master ~]# salt-key -L
    Accepted Keys:
    192.168.30.150
    Denied Keys:
    Unaccepted Keys:
    Rejected Keys:
    
    
    
    
    //使用minion方式控制
    [root@master ~]# salt '*' test.ping
    192.168.30.150:
        True

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center]: /images/20221124/9d491329c13f46f09d71fffa62e60c8b.png