1.Saltstack简介
Saltstack是一个具备puppet与func功能为一身的集中化，轻量级的自动化运维管理工具，使用python编写，功能非常强大,可以使用EPEL快速安装。相比较puppet，安装和配置更加容易和简单。下面是Saltstack安装和基础配置文档。（官方文档：http://docs.saltstack.com/topics/installation/rhel.html）

2.物理环境

3.安装前准备

修改服务器的主机名和hosts,使其能相互解析和ping通，下面以saltmaster为例。

4.安装Saltstack

利用EPEL源安装saltstack。

5.Saltstack配置
 

6.启动Saltstack服务
 

7.Saltstack master认证Minion KEY

Saltstack使用公共密钥加密来保证master和minions的安全通信。安装的时候Salt自动生成这些证书，但需要在master端验证minion的证书来确认master和minion之间是授信的。

8.Saltstack测试

1)通信测试：Saltstack证书认证通过以后，就可以进行通信，在master通过test.ping命令来测试它们之间的连接。通配符"*"代表了所有minion。

2）执行命令：在Saltstack master端通过执行"salt id 系统命令"来返回minion执行结果。

9.Saltstack分组及其测试

1)为什么要分组？线上WEB，DB，IMG等安装配置相同或者相近的服务器可分为一组，方便批量安装和管理，编辑 /etc/salt/master 添加如下内容，每个组可以有N多服务，每个服务器用逗号分隔。

2)分组测试

SaltStack安装和基本的配置已经完成，可以通过SaltStack批量执行系统命令，包括重启系统，重启服务，查看系统负载，添加/删除用户等等。也可以把线上WEB，DB，BBS等安装和配置相同或相近的服务器分为一组，通过Saltstack的group功能批量执行管理。下面通过Saltstack来实现批量安装，卸载RPM软件包，批量分发文件，压缩包和推送目录到指定的minion，定期修改Apache/Nginx/Mysql等配置文件并实施推送到minion。

1.物理环境

2.配置Saltstack master

1）编辑/etc/salt/master， 取掉下面注释行，目录/srv/salt是Saltstack核心配置文件目录。

2）查看我规划的Saltstack .sls和配置文件，软件包的目录结构。

3）在/srv/salt目录下面新建top.sls文件，该文件是Saltstack入口配置文件。Saltstack "top.sls"文件开头一般用base:书写，通配符'*'表示所有的minion，-conf.pack表示conf目录下面的pack.sls文件，在这里我定义的是RPM软件包管理。

3.软件包的管理

1）创建软件包管理的配置文件pack.sls 文件，httpd表示要安装软件包，pkg:表示Saltstack安装包管理，-name表示安装软件包名称，-installed表示安装，-removed表示卸载，service:表示Saltstack服务管理，后两行保证apache的服务是开启的。

2）软件包管理测试，在ID为WEB2013-10-23的服务器上面查看，已经安装apache服务并启动。

4.Nginx/apache配置文件的分发

1）创建Nginx sls配置文件nginx.sls ,第一表示分发到minion文件路径，-managed表示Saltstack文件管理，-source:表示master端配置文件地址，下面三行表示文件的属性。

2）Nginx/apache配置文件的分发测试，在ID为WEB2013-10-23的服务器查看Nginx配置文件及其属性都是OK的。

5.Saltstack常用命令总结

通过salt '*' sys.doc | grep "salt '*'"可以查看所有salt帮助文档的说明。

1）Saltstack通过cp.get_file可以将master文件分发到minion,/software/Install_Centos_LAMP_v.0.1.sh表示把文件分发到minion上的文件路径，makedirs=True表示如果目录不存在自动创建,在传输大文件的时候还支持压缩传输，在传输大文件的时候还支持压缩传输gzip。

2）cp.get_dir和cp.get_file一样，不过get_dir是用来下载整个目录的，也支持压缩传输。

3）Saltstack cmd.run 命令可以执行系统命令并把结果返回。

3）Saltstack state.highstate命令表示主动推送master和minion同步，也可以通过schedule方式让客户端minion定期同步master。