Saltstack | salt-ssh（六）

一、salt-ssh介绍

salt-ssh是0.17.0新出现的一个功能，一听这名字就知道它是依赖ssh来进行远程命令执行的工具，好处就是你不需要在客户端安装minion，也不需要安装master（直接安装salt-ssh这个包即可），有点类似
paramiko、pssh、ansible这类的工具，有些时候你还真的需要salt-ssh（例如：条件不允许安装minion、不用长期管理某台minion）
最最重要的是salt-ssh并不只是单纯的ssh工具，它支持salt大部分的功能，如grains、modules、state等

备注
需要注意的是，salt-ssh并没有继承原来的通讯架构(ZeroMQ)，也就是说它的执行速度啥的都会比较慢

二、salt-ssh安装

去github下载salt的源安装即可

# git clone https://github.com/saltstack/salt.git
# python setup.py install

三、salt-ssh使用

salt-ssh是通过调用roster配置文件来实现的，语法很简答，定义ID、host、user、password即可

1、定义roster，让salt-ssh生效

默认是在/etc/salt/roster

# vim /etc/salt/roster
squid1: 
  host: 10.14.36.14
  user: root
  passwd: 123456
  port: 36000
  timeout: 3

设置完之后就可以进行测试了，语法跟salt的一样

# salt-ssh 'squid1' test.ping
squid1:
    True

2、salt-ssh不但支持运行shell命令，同时它还支持salt本身的模块，甚至支持调用state

执行shell命令

# salt-ssh 'squid1' -r 'df -h'
squid1:
    Filesystem            Size  Used Avail Use% Mounted on
    /dev/sda1             9.9G  1.6G  7.9G  17% /
    udev                  3.9G  200K  3.9G   1% /dev
    /dev/sda3              20G  426M   19G   3% /usr/local
# salt-ssh 'squid1' -r 'cat /etc/SuSE-release'
squid1:
    SUSE Linux Enterprise Server 10 (x86_64)
    VERSION = 10
    PATCHLEVEL = 1

调用salt本身的模块

# salt-ssh 'squid1' disk.usage
    /usr/local:
        ----------
        1K-blocks:
            20641788
        available:
            19157644
        capacity:
            3%
        filesystem:
            /dev/sda3
        used:
            435504
    ...

获取grains信息

# salt-ssh 'squid1' grains.item cpu_model
squid1:
    ----------
    cpu_model:
        Intel(R) Xeon(R) CPU           X3440  @ 2.53GHz

调用state
目前0.17.1的版本还有bug，导致state调用失败，感谢Puluto修复了此bug，废话少说，马上试试，issue

# cat temp.sls
conf_squidinit:
  file.managed:
    - name: /tmp/squid
    - source: salt://proxy/squid/templates/squid.init
    - user: root
    - group: root
    - mode: 755
# salt-ssh 'squid1' state.sls temp
squid1:
    ----------
    file_|-conf_squidinit_|-/tmp/squid_|-managed:
    ----------
    __run_num__:
        0
    changes:
        ----------
        diff:
            New file
        mode:
            755
    comment:
        File /tmp/squid updated
    name:
        /tmp/squid
    result:
    True

四、salt-ssh实战

任务就是使用salt-ssh安装minion并重启，真正实现自动化^^

# cat salt_install.sls
epel_install:
  file.managed:
    - name: /root/epel-release-6-8.noarch.rpm
    - source: salt://tutorial/epel-release-6-8.noarch.rpm
    - user: root
    - group: root
  cmd.run:
    - name: rpm -ivh /root/epel-release-6-8.noarch.rpm
    - unless: test -f /etc/yum.repos.d/epel.repo
    - require:
      - file: epel_install
conf_epel:
  file.managed:
    - name: /etc/yum.repos.d/epel.repo
    - source: salt://tutorial/epel.repo
    - user: root
    - group: root
    - mode: 644
salt_install:
  pkg.installed:
    - name: salt-minion
  file.managed:
    - name: /etc/salt/minion
    - source: salt://tutorial/minion
  service.running:
    - name: salt-minion
    - enable: True
    - watch:
      - file: salt_install
# salt-ssh 'squid1' state.sls system.states.salt_install
...
# salt-ssh 'squid1' -r '/etc/init.d/salt-minion restart'
squid1:
    Stopping salt-minion daemon: ..done
    Starting salt-minion daemon: ..done

五、使用salt-ssh注意事项

salt-ssh用的是sshpass进行密码交互的，所以必须安装sshpass，salt-ssh才能正常运行

# rpm -qa | grep sshpass
sshpass-1.05-1.el6.x86_64

salt-ssh使用的范围还是比较广的，适合用于那些已经部署了其他自动化运维工具的机器，如puppet、chef，不过我主要用于初始化minion环境，主要还是用salt比较多