第61章：Ansible 入门

Tue, 24 Mar 2026 13:18:28 +0800

第六十一章：Ansible 入门

61.1 Ansible 简介

什么是 Ansible？

想象一下：你有 100 台服务器，需要在每一台上安装 Nginx、更新配置文件、重启服务。

手动操作：

SSH 连接到第一台服务器
执行安装命令
修改配置文件
重启服务
重复以上步骤 99 次…

使用 Ansible：

第62章：其他自动化工具

Tue, 24 Mar 2026 13:18:28 +0800

第六十二章：其他自动化工具

62.1 SaltStack

SaltStack 简介

SaltStack（简称 Salt）是另一个强大的自动化工具，与 Ansible 有很多相似之处，但也有一些独特优势。

graph LR
 A[Salt Master] -->|ZeroMQ| B[Minion 1]
 A -->|ZeroMQ| C[Minion 2]
 A -->|ZeroMQ| D[Minion N]

特性	Ansible	SaltStack
通信	SSH	ZeroMQ/SSH
速度	较快	非常快（毫秒级）
Agent	无（SSH）	需要 Minion
并行执行	支持	支持（更高效）
状态管理	模板	SLS 文件

SaltStack 安装

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# Master 安装（控制节点）
# CentOS/RHEL
sudo yum install salt-master salt-minion
sudo systemctl enable salt-master salt-minion
sudo systemctl start salt-master

# Ubuntu/Debian
sudo apt install salt-master salt-minion
sudo systemctl enable salt-master salt-minion
sudo systemctl start salt-master

Minion 配置

1
2
3
4
5
6
7
8


# /etc/salt/minion
master: 192.168.1.100 # Master 地址
minion_id: web-server-1 # Minion ID
master_port: 4506
minion_port: 4505

# 启动 Minion
sudo systemctl start salt-minion

Master 配置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# /etc/salt/master
interface: 0.0.0.0
publish_port: 4505
ret_port: 4506
worker_threads: 10
file_roots:
 base:
 - /srv/salt
pillar_roots:
 base:
 - /srv/pillar

Salt 命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 接受 Minion 密钥
sudo salt-key -A

# 查看已接受的密钥
sudo salt-key -L

# 测试 Minion 连通性
sudo salt '*' test.ping

# 执行命令
sudo salt 'web-*' cmd.run "uptime"

# 安装包
sudo salt 'db-*' pkg.install nginx

# 复制文件
sudo salt 'web-*' cp.get_file salt://nginx/nginx.conf /etc/nginx/nginx.conf

Salt State（SLS）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23


# /srv/salt/nginx/init.sls
nginx_install:
 pkg.installed:
 - name: nginx

nginx_service:
 service.running:
 - name: nginx
 - enable: True
 - require:
 - pkg: nginx_install

nginx_config:
 file.managed:
 - name: /etc/nginx/nginx.conf
 - source: salt://nginx/nginx.conf
 - template: jinja
 - require:
 - pkg: nginx_install
 service.running:
 - name: nginx
 - watch:
 - file: nginx_config

执行 State

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 应用 State
sudo salt '*' state.apply nginx

# 高状态文件
sudo salt '*' state.highstate

# 语法测试
sudo salt '*' state.sls nginx test=True

# 查看差异
sudo salt '*' state.show_highstate

Salt Pillar

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# /srv/pillar/init.sls
# pillar 数据，类似变量

mysql_root_password: "{{ pillar.get('mysql_root_password', 'default_pass') }}"
app_version: 1.0.0

# /srv/pillar/top.sls
base:
 '*':
 - init
 'db-*':
 - database

Salt Masterless

1
2
3


# 不需要 Master，在 Minion 本地执行
salt-call --local state.apply nginx
salt-call --local state.highstate

62.2 Puppet

Puppet 简介

Puppet 是老牌的配置管理工具，采用声明式 DSL，有完善的企业版。

第17卷：自动化运维 on 编程那些事儿