Salt ssh

通过ssh 协议管理

installation

yum -y install salt-ssh

git clone https://github.com/saltstack/salt.git
python setup.py  install

Roster

用于salt ssh 获取需要连接的服务器信息

默认路径为/etc/salt/roster

Target

Roster系统编译了一个内部数据结构，称为Targets。Targets是一个目标系统和关于如何连接到系统属性的列表。

usage

Usage: salt-ssh [options]

-c/--config-dir 指定配置目录

-c CONFIG_DIR, --config-dir=CONFIG_DIR
Pass in an alternative configuration directory.
Default: /etc/salt

YAML contents

salt-ssh:
  config_dir: path/to/config/dir
  ssh_log_file: salt-ssh.log
  ssh_max_procs: 30
  ssh_wipe: True

-i/--ignore-host-keys 忽略keys

By default ssh host keys are honored and connections
will ask for approval

当ssh连接时，忽略keys

-r/--raw/--raw-shell 直接使用shell命令

Don't execute a salt routine on the targets, execute a
raw shell command

–priv 指定SSH Key

指定SSH私有密钥文件

–roster 指定roster系统

定义使用哪个roster系统，如果定义了一个后端数据库，扫描方式，或者用户自定义的的roster系统，默认的就是/etc/salt/roster文件

–roster-file 指定roster文件

–refresh/–refresh-cache 刷新cache

刷新cache，如果target的grains改变会自动刷新

–max-procs 指定进程数

指定进程数，默认为25

–passwd 指定默认密码

指定默认密码

–key-deploy 配置keys

配置keys 设置这个参数对于所有minions用来部署ssh-key认证，这个参和–passwd结合起来使用会使初始化部署很快很方便。当调用master模块时，并加上参数 –key-deploy 即可在minions生成keys，下次开始就不使用密码

使用

配置roster

翻译过来是花名册，登记簿的意思，roster定义存放主机列表文件，默认存放位置在/etc/salt/roster，里边有提供默认案例。

Roster 系统编译了一个内部数据结构，称为 Targets。Targets 是一个目标系统和关于如何连接到系统属性的列表。对于一个在 Salt 中的 Roster 模块来说，唯一要求是返回 Targets 数据结构：

<Salt ID>:       # 定义引用目标系统的标识ID
    host:        # 主机IP或域名
    user:        # 目标主机用户名
    passwd:      # 目标主机密码

    #以下是可选项
    port:                   # 主机 ssh连接端口,如果是默认22 可以省略
    sudo:                # 是否以sudo方式 执行   (True|False)
    tty:                    # 布尔类型: 如果设置为True 同时sudo也设置为True
                             # 目标主机的sudoer配置文件中 requiretty 也需要配置

    priv：                    ＃文件路径用ssh私钥，默认为 salt-ssh.rsa 
                                   ＃的私钥也可以设置为agent-forwarding 
    timeout:                   #接数字是秒,连接超时时间
    minion_opts:          #minion 目录 
    thin_dir:                  #目标存储目录. 默认存到 /tmp/salt-<hash>.
    cmd_umask:        # umask to enforce for the salt-call command. Should be in
                                 # octal (so for 0o077 in YAML you would do 0077, or 63)

/etc/salt/roster

minion:
  host: 192.168.1.11
  user: root
  passwd: centos
  port: 22
  sudo: True

使用salt-ssh

第一次运行 Salt SSH 会提示进行 salt-ssh key 的部署，需要在 Rosters 中配置用户的密码，即可进行 Key 的部署

Salt-roster-template.yaml

{% for minion_id, minion_ip in salt['mine.get']('*', 'network.ip_addrs').iteritems() - %}
{{ minion_id }}:
  host: {{ minion_ip[0] }}
  user: salt
  sudo: True
{% endfor -%}