在主机上安装saltstack 首先需要epel源， 其次安装：yum install salt-master -y 开机自启动：chkconfig salt-master on. vi /etc/salt/mast 文件里取消这

SaltStack是基于Python语言实现、结合轻量级消息队列与Python第三方模块构建的一款服务器基础架构集中化管理平台，主要功能为配置管理、远程执行、监控等。SaltStack有利于运维人员提高工作效率、规范业务配置与操作。准备两台Centos7虚

saltstack出现安全漏洞，5.1前后爆出很多设备已经变成矿机。升级到最新版本salt

默认配置即可正常工作。[ ~]# cat /etc/salt/master | grep -v ^# |grep -v ^$. [ ~]# salt ‘BJ-WJ-T-DCS-01‘ sys.list_functions cmd. ~]# salt ‘B

Convert an installation file/script to an SLS file. Currently supports. Recurse through a set of dependencies reported by ``ldd`

Return running and enabled services in a highstate structure. By default. also returns package dependencies for those services,

* **Identity**: Return user accounts information for this system.Can be either ‘local‘, ‘remote‘ or ‘all‘ .Remote accounts canno

Remove a key/value pair from a section in an ini file. Returns the value of. the removed key, or ``None`` if nothing was removed

Snapshot repository in artifactory to retrieve artifact from, for example: libs-snapshots. Release repository in artifactory to

-A INPUT -m state --state new -m tcp -p tcp --dport 4505:4506 -j ACCEPT. salt ‘*‘ grains.setval key "{‘sub-key‘: ‘val‘, ‘su

系统管理员日常会进行大量的重复性操作，例如安装软件，修改配置文件，创建用户，批量执行命令等等，假设有上百台服务器需要重复维护工作，如果一台一台维护效率低下且耗费成本和人力，这时候自动化运维工具SaltStack显示出其优势了，帮助管理维护人员进行批量执行原

Pillar跟grains类似，可将minion数据通过key/value的格式进行存储。Pillar使用独立的加密session，可以传递很敏感的数据，例如：ssh-key，加密证书等。

参考saltStack官方文档ON THE SALT MASTERRun these commands on the system that you want to use as the central management point.Your Salt

1，配置三台服务器，安装epel源。##添加主机名，三台机器都要添加，并且主机要改成相应的名称。#每台都需要关闭防火墙。[ ~]# vim /etc/salt/master ##修改配置文件。215行 auto_accept: True

Module是日常使用SaltStack接触最多的一个组件，其用于管理对象操作，这也是SaltStack通过Push的方式进行管理的入口，比如我们日常简单的执行命令、查看包安装情况、查看服务运行情况等工作都是通过SaltStack Module来实现的。当

SaltStack管理工具允许管理员对多个操作系统创建一个一致的管理系统。安装epel源并安装控制端。修改控制端主配置文件。15行 interface: 192.168.142.172 //监听地址。215行 auto_accept: True

yum -y install libffi-devel zlib-devel bzip2-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpc

由Master和Minion构成，通过ZeroMQ进行通信。Saltstack的master端监听4505与4506端口，4505为salt的消息发布系统，4506为salt客户端与服务端通信的端口。salt客户端程序不监听端口，客户端启动后，会主动连接m

Pupper：1. 采用ruby编程语言；2. 安装环境相对较复杂；3.不支持远程执行，需要FUNC工具配置才可以。Saltstack：采用python编程语言，同时提供Rest API方便二次开发以及和其它平台进行集成。Event-Driven infr

pillar也是Saltstack最重要的组件之一，其作用是定义与被控主机相关的任何数据，定义好的数据可以被其他组件使用，如模板、state、API等。Saltstack默认将主控端配置文件中的所有数据都定义到pillar中，而对所有被控主机开放，可通过修