4.4 Saltstack之salt-ssh管理

1. salt-ssh介绍

salt-ssh可以不需要在受控机上安装salt-minion客户端也能够实现管理操作。

1.1 salt-ssh的特点

• 远程系统需要Python支持，除非使用-r选项发送原始ssh命令
• salt-ssh是一个软件包，需安装之后才能使用，命令本身也是salt-ssh
• salt-ssh不会取代标准的Salt通信系统，它只是提供了一个基于SSH的替代方案，不需要ZeroMQ和agent

请注意，由于所有与Salt SSH的通信都是通过SSH执行的，因此它比使用ZeroMQ的标准Salt慢得多

1.2 salt-ssh远程管理的方式

salt-ssh有两种方式实现远程管理：

• 一种是在配置文件中记录所有客户端的信息，诸如 IP 地址、端口号、用户名、密码以及是否支持sudo等；
• 另一种是使用密钥实现远程管理，不需要输入密码。

2.salt-ssh管理

2.1 在master上安装salt-ssh

[root@node01 yum.repos.d]# yum -y install salt-ssh

2.2 通过使用用户密码的ssh实现远程管理

1.修改配置文件，添加受控机信息

[root@node01 salt]# vi roster 
[root@node01 salt]# tail roster 
#  user: fred         # Remote executions will be executed as user fred
#  passwd: foobarbaz  # The password to use for login, if omitted, keys are used
#  sudo: True         # Whether to sudo to root, not enabled by default
#web2:
#  host: 192.168.42.2

node02:
  host: 192.169.100.132
  user: root
  passwd: zrl98726
[root@node01 salt]# tail -4  roster 
node02:
  host: 192.169.100.132
  user: root
  passwd: zrl98726

2.测试连通性

[root@node01 salt]# salt-ssh '*' test.ping
node02:
    ----------
    retcode:
        254
    stderr:
    stdout:
        The host key needs to be accepted, to auto accept run salt-ssh with the -i flag:
        The authenticity of host '192.168.100.132 (192.168.100.132)' can't be established.
        ECDSA key fingerprint is SHA256:yFHQkd6jOgbdek2OtzkVftgApvG1bFp6Ki44/uH+te0.
        ECDSA key fingerprint is MD5:8b:b7:00:45:f3:fb:55:df:10:9a:b2:12:10:28:c7:c7.
        Are you sure you want to continue connecting (yes/no)? 

3.每次连接总是需要进行主机验证，修改配置文件.ssh/con让系统不进行主机验证

[root@node01 ~]# vi .ssh/config
[root@node01 ~]# cat .ssh/config
StrictHostKeyChecking no

4.测试连通性

[root@node01 ~]# salt-ssh '*' test.ping
node02:
    True

5.进行远程执行，这里的*代表的是配置文件里写的所有受控机

[root@node01 ~]# salt-ssh '*'  cmd.run 'ls /root'
node02:
    a
    anaconda-ks.cfg
    haha