最近，和暴雪中國區帶技術的一個人聊了不少，他們在測試salt，不過目前用的是puppet，服務器數量也快要1000多臺。那爲什麼他們會去考慮測試salt、另謀他法呢，肯定是有salt一定優勢的。
其實我對puppet的名聲早已經耳濡目染了1年多了，雖然還沒去研究過。。。。也知道有同類開源產品saltstack的存在。不過，puppet是由ruby寫的，saltstack則是由python編寫的，綜合下來就選擇了研究salt。
國內的博客真是各種抄襲、各種搬啊。。。真找不到幾篇有用的文檔和資料。還是老樣子，官網+qq羣共享的資料，雙管齊下吧。（還好salt初體驗給我的感覺沒rabbitmq那麼痛苦....看了將近2天的官方英文文檔，差不多對salt的工作模式有了個初步的瞭解）不多說，直接先進入我們今天的主題，salt安裝篇：
一）ubuntu 安裝
增加倉庫
sudo add-apt-repository ppa:saltstack/salt
如果提示：
add-apt-repository: command not found?
就輸入：
sudo apt-get install python-software-properties
注意：自ubuntu12.10(Raring Ringtail)，add-apt-repository可以在software-properies-common包中找到，並且也是base install的一部分。
2. 更新apt-get
增加好倉庫後，我們需要更新包管理數據庫。
sudo apt-get update
3. aptget安裝salt-master，salt-minion，salt-syndic
sudo apt-get install salt-master #必須
sudo apt-get install salt-minion #必須
sudo apt-get install salt-syndic #分佈式
二）centos安裝
安裝epel源
# cd /usr/local/src/ # wget http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm # rpm -ivh epel-release-6-8.noarch.rpm
2. 安裝python-jinjia2
# wget http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm # rpm -Uvh rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
3. 安裝依賴包
# yum install python-jinja2
4. 安裝saltstack-master，saltstack-minion
# yum -y install salt-master enablerepr=epel-testing
# yum -y install salt-minion enablerepr=epel-testing
三）配置
minion端
儘管在/etc/salt/minion配置文件中，你會看到許多配置選項，但是如果單單隻要啓動master還是很簡單的。默認地，salt-minion會去默認的連接"salt"的DNS名，如果minion能去成功連接，那麼沒有其他配置需要更改；否則，我們需要手動指定一個master的ip地址。
- #master: salt + master: 10.0.0.1 #注：冒號後面需要有個空格，否則會報錯。這和salt專門的語言有關，一般是master的ip + id： salt-minion1.org #同樣需要注意冒號後面的空格，不過這不是必須的，代表這臺服務器的別名
2. master端
salt-master默認是監聽在4505和4506端口以及全部網段。我們需要在/etc/salt/master中指定特定的ip。
- #interface: 0.0.0.0 + interface: 10.0.0.1 #同樣要注意空格問題，這裏的ip通常是master自己的內網或外網ip
3. 啓動salt
service salt-master start service salt-minion start
4. 如何troubleshooting
最簡單的troubleshooting方法就是在啓動對應的deamon後，設置log level，代碼如下：
salt-master --log-level=debug
5. Key Managerment
[root@ salt]# salt-key -L Accepted Keys: Unaccepted Keys: 192.168.139.128-centos 192.168.139.130-ubuntu Rejected Keys:
你可以看到，新增的2臺minion端的key。但是，是unaccepted的，我們需要接受相關keys（其實也可以在/etc/salt/master裏面設置auto_accept的，這要看你們自己的情況了~）
salt-key -A
現在，我們再觀察一下:
[root@ salt]# salt-key -L Accepted Keys: 192.168.139.128-centos 192.168.139.130-ubuntu Unaccepted Keys: Rejected Keys:
6. 發送命令測試
這裏，我們可以用一個最簡單的內建指令test.ping
[root@ salt]# salt '*' test.ping 192.168.139.128-centos: True 192.168.139.130-ubuntu: True
四) iptables
salt的iptables只需要在master做策略就行了，不同的OS可能添加方式有所不同。
這裏有個master端的例子(需要格外注意loopback那條)：
# Allow Minions from these networks -I INPUT -s 10.1.2.0/24 -p tcp -m multiport --dports 4505,4506 -j ACCEPT -I INPUT -s 10.1.3.0/24 -p tcp -m multiport --dports 4505,4506 -j ACCEPT # Allow Salt to communicate with Master on the loopback interface -A INPUT -i lo -p tcp -m multiport --dports 4505,4506 -j ACCEPT # Reject everything else -A INPUT -p tcp -m multiport --dports 4505,4506 -j REJECT
注意：如果是ubuntu的話，我們需要到/etc/ufw/applications.d/salt.ufw里加一條：
ufw allow salt
接下來我們可以用nc，來檢測下聯通性了。（如果沒有，那就yum install nc一下）
[root@ ~]# nc -v -z 192.168.139.131 4505 Connection to 192.168.139.131 4505 port [tcp/*] succeeded! [root@ ~]# nc -v -z 192.168.139.131 4506 Connection to 192.168.139.131 4506 port [tcp/*] succeeded!
到這裏基礎的安裝篇已經完成了，之後是WebUI的整合以及簡單的httpd自動化yum配置安裝、源碼安裝等。之後更新不會很快，因爲我也要着手要學python...salt最有魅力的那塊，莫過於sls了。