SaltStack使用salt-ssh模式-[九]

1.salt-ssh 是 0.17.0 新引入的一个功能，不需要minion对客户端进行管理，也不需要master。

2.salt-ssh 支持salt大部分的功能：如 grains、modules、state 等

3.salt-ssh 没有使用ZeroMQ的通信架构，执行是串行模式

类似 paramiko、pssh、ansible 这类的工具

一、安装salt-ssh

[root@linux-node1 ~]# yum install salt-ssh

二，修改roster文件，配置要管理的机器

[root@node01 ~]# tail -11  /etc/salt/roster 
node01:
  host: 192.168.56.11
  user: root
  passwd: 123456
  port: 22

node02:
  host: 192.168.56.12
  user: root
  passwd: 123456
  port: 22

三、进行管理测试

[root@node01 ~]# salt-ssh '*' test.ping -i
node01:
    True
node02:
    True

四、salt-ssh命令用法

-r, –raw, –raw-shell # 直接使用shell命令
–priv #指定SSH私有密钥文件
–roster #定义使用哪个roster系统，如果定义了一个后端数据库，扫描方式，或者用户自定义的的roster系统，默认的就是/etc/salt/roster文件
–roster-file #指定roster文件
–refresh, –refresh-cache #刷新cache，如果target的grains改变会自动刷新
–max-procs #指定进程数，默认为25
-i, –ignore-host-keys #当ssh连接时，忽略keys
–passwd #指定默认密码
–key-deploy #配置keys 设置这个参数对于所有minions用来部署ssh-key认证，
 这个参和–passwd结合起来使用会使初始化部署很快很方便。当调用master模块时，并加上参数 –key-deploy 即可在minions生成keys，下次开始就不使用密码

五，salt-ssh执行状态模块

[root@linux-node01 ~]# salt-ssh '*' state.sls web.lamp

六、本章总结

1.salt-ssh 是在salt基础上打了一个python包上传到客户端的默认tmp目录下，在客户端上面解压并执行返回结果,最后删除tmp上传的临时文件

2.salt-minion方法是salt-mater先执行语法验证，验证通过后发送到minion,minion收到Msater的状态文件默认保存在/var/cache/salt/minion
注意：也有时候salt-master语法验证通过，在minion上可能因为环境问题会执行失败

3.salt-ssh和salt-minion可以共存，salt-minion不依赖于ssh服务