操作方法与func（fedorahosted.org/func/） 相似，可以帮助运维人员完成集中化的操作平台。
CVE-2020-16846：未经身份验证的攻击者通过构造恶意请求，利用Shell注入(shell injection)获取SSH连接，从而在Salt-API上执行任意命令。
远程执行是Saltstack的核心功能之一。主要使用Salt模块批量给选定的minion端执行相应的命令，并获得返回结果。
2021年2月26日，SaltStack发布安全更新，修复了由腾讯安全云鼎实验室安全攻防团队发现的多个安全漏洞。通过利用这些漏洞，最严重可导致未授权远程代码执行。 漏洞详情 SaltStack是基于Python开发的一套C/S自动化运维工具，支持运维管理数万台服务器，主要功能是管理配置文件和远程执行命令，十分强大且易用。 本次披露的漏洞主要为以下几个： CVE-2021-25281（高危）: salt-api未校验wheel_async客户端的eauth凭据，受此漏洞影响攻击者可远程调用master上任
SaltStack是基础架构管理的一种自动化工具。部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快。与服务器之间的交流,以毫秒为单位。SaltStack提供了一个动态基础设施通信总线用于编排,远程执行、配置管理等等。SaltStack项目于2011年启动,年增长速度较快,五年期固定基础设施编制和配置管理的开源项目。SaltStack社区致力于保持slat项目集中、友好、健康、开放。
查阅来自salt官网：http://docs.saltstack.cn/topics/installation/rhel.html
互联网技术的发展，机房里面机器的数量随之增加，运维的难度和复杂度也在增加，需要投入的运维人员和成本也在增加，从而催生了一系列的自动化运维工具（Ansible、SaltStack、Puppet）的产生来减少运维的成本。 Ansible、SaltStack、Puppet都是目前比较受用户欢迎的自动化化运维工具，其中Ansible和SaltStack使用python编写，具有良好的可移植性。Puppet的使用脚本语法复杂，且可移植性比较差，目前的使用者慢慢变少。本文将对Ansible、SaltStack进行详细的比较。 2.Ansible和SaltStack的比较和选型
本文将主要介绍开源软件 SaltStack 自动化运维工具在大型云计算环境中，如何帮助管理员快速完成运维任务，降低运维工作量，提高效率。根据不同业务特性，进行配置，实现集中化管理、分发文件、采集服务器数据，规范业务等功能。 原题：自动化运维工具 SaltStack 在云计算环境中的实践 随着云计算技术的快速普及与发展，越来越多的企业开始学习和搭建自己的云平台代替传统的 IT 交付模式，企业的 IT 环境也随之越来越复杂，常规的运维方法与技术已经无法满足现在云环境中系统的配置与变更。基于云计算的发展，大数据
# pip源设置 [root@saltstack-ui ~]# cat /root/.pip/pip.conf [global] trusted-host=pypi.douban.com # 这个在virtual env中会提示这个，配置就不提示了 index-url=http://pypi.douban.com/simple [root@saltstack-ui ~]# pip install virtualenv # 安装virtualenv [root@saltstack-ui ~]# virt
4月30日，安全公司 F-Secure 的研究人员披露了SaltStack两个高危漏洞CVE-2020-11651 和 CVE-2020-11652。而黑客行动迅速，很快就利用该漏洞对 LineageOS、Ghost 和DigiCert 的服务器发起了攻击。
近日，腾讯云安全运营中心监测到，SaltStack被曝存在两个高危漏洞（漏洞编号：CVE-2020-16846/CVE-2020-25592），未经身份验证的攻击者可能利用以上漏洞，进行权限绕过，执行恶意代码。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 CVE-2020-16846：可通过网络访问Salt API的未经身份验证的用户，可使用Shell注入，通过SSH客户端在Salt-API上运行代码。 CVE-2020
织云 Lite V1.2 正式发布 新增批量命令功能 兼容 SaltStack 连接方式 来吧，加入织云 Lite 让运维变得简单 ▼▼▼▼▼ 立即下载 扫码进入 织云 Lite V1.2 新特性
摘要总结：本文介绍了如何在CentOS6/7操作系统中通过saltstack源安装saltstack，包括安装saltstack存储库和密钥、安装saltstack所用模块，并启动minion服务。同时，还提供了在其它操作系统中安装saltstack的参考方法。
近日，腾讯安全云鼎实验室监测到国外安全团队披露了SaltStack管理框架的多个安全漏洞（CVE-2020-11651/CVE-2020-11652），攻击者可利用该漏洞实现远程代码执行。 为避免您的业务受影响，腾讯安全云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 【风险等级】 严重 云鼎实验室监测到互联网上已出现漏洞攻击利用行为，建议用户尽快修复 【漏洞风险】 漏洞被利用可能导致机器被远程控制，感染挖矿病毒或业务不可用 【漏洞详情】 Saltstack
豌豆贴心提醒，本文阅读时间5分钟 概述 互联网技术发展越来越快，机房服务器也越来越多，运维工作的重要性不断上升。在上升的背后，运维工作的层级、需要考虑的事物也在增多，人员成本与时间成本更是大量上升，催生了自动化运维的需求。 Ansible、SaltStack、Puppet都是目前使用比较多的自动化化运维工具，其中使用了python用语言的Ansible和SaltStack，可移植性要更加优于Puppet。由于使用的脚本语法相对繁杂，同时移植性又不如其他两个工具，因此占有的市场也越来
Saltstack提供自己官方repo仓库 请点击 ，里面存在各个系统版本安装步骤
所以我们部署系统默认生成的防火墙,总控机器[4505,4506]端口只允许来自各个 Master 机器源 IP,各个 Master 机器[4505,4506]端口只对私有网络开放
关于“怎么构建一个确定的运行环境”这件事，有多个流派，其中一个是配置管理，另一个是provision流。
Salt，一种全新的基础设施管理方式，部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯。
1. 主机规划 远程执行教程文档 https://docs.saltstack.com/en/latest/topics/tutorials/modules.html 所有模块文档 https://d
在 CVE-2020-11651 认证绕过漏洞中，攻击者通过构造恶意请求，可以绕过 Salt Master 的验证逻辑，调用相关未授权函数功能，从而可以造成远程命令执行漏洞：
安装1：http://www.ttlsa.com/saltstack/install-saltstack-on-linux/
SaltStack是一套C/S架构的运维工具，服务端口默认为4505/4506，两个端口如果对外网开放危害非常大，黑客利用SaltStack的远程命令执行漏洞CVE-2020-11651可以直接绕过Salt-Master的认证机制，调用相关函数向Salt-Minion下发指令执行系统命令，最终导致挖矿。
一、初识自动化运维 在我接触自动化运维之前，就已经感受到了自动化的魅力，相信大家都有所了解。早起我们所用到的比较多的自动化工具就是 expect 和 shell脚本，随着集群业务的日益扩张如上两种已经不可以满足我们目前的现状。 1.1 自动化优势： 传统运维效率低，大多工作人为完成。 传统运维工作繁琐，容易出错。 传统运维每日重复做相同的事情。 传统运维没有标准化流程。 传统运维的脚本繁多，不能方便管理。 自动化运维就是要解决上面所有问题。 二、常见自动化运维工具 Puppet （www.puppetlab
来源 SALTSTACK技术入门与实战 1.扩展grains 通过Python脚本定义grains http://www.xiaomastack.com/2014/10/31/saltstack-grains/ file_roots: base: - /srv/salt/ /srv/salt/_grains/example.py #!/usr/bin/python def grains(): local={} test={'key': 'vaule','key1': 'vaule1','k
1. 安装saltstack saltstack原理详细可以参考saltstack官方文档 1.1 安装salt-master（jenkins） yum -y install salt-master service salt-master start chkconfig salt-master on 1.2 安装salt-minion(应用发布机器) yum -y install salt-minion service salt-minion start chkconfig salt-minion on
类似的工具还有 Puppet、Chef、Ansible，他们之间可以相互替代，但是哪一个更好，我就不在此引发圣战了
SaltStack是一个分布式的运维系统，在互联网场景中被广泛应用，有以下两个主要功能: 1.配置管理系统，能够将远程节点维护在一个预定义的状态(例如：确保安装特定的软件包并运行特定的服务) 2.分布式远程执行系统，用于在远程节点上单独或者通过任意选择标准来执行命令和查询数据。
Salt，一种全新的基础设施管理方式，部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯
SaltStack简介 SaltStack saltstack是一个新的基础平台管理工具，只需要花费数分钟即可运行起来，可以支撑管理上万台服务器的规模，数秒钟即可完成数据传递。 saltstack是使用Python语言开发的，同时也支持restAPI方便二次开发以及和它平台集成，同时官方也发布了一个Web管理界面halite。 Salt是python编写的，支持用户通过python自定义功能模块，也提供了大量的python API接口，用户可以根据需要进行简单快速的扩展。 优点 首先，他速度快，基于消息队列
北京时间2月26日凌晨3点，SaltStack官方发布高危漏洞风险通告，包含CVE-2021-25281、25282、25283。此前，云鼎实验室安全研究员1mperio就曾发现该漏洞，并于2020年11月16日报送给SaltStack官方。 在对CVE-2020-17490和CVE-2020-16846进行分析后，发现CVE-2020-17490的补丁存在未修补完全的情况，导致wheel_async仍然存在未授权访问，可以调用wheel模块中的方法，基于此对SaltStack的wheel模块中的方法进行
1、psutil是一个跨平台库（https://github.com/giampaolo/psutil） 能够实现获取系统运行的进程和系统利用率（内存，CPU,磁盘，网络等），主要用于系统监控，分析和系统资源及进程的管理。 2、IPy（http://github.com/haypo/python-ipy）,辅助IP规划。 3、dnspython(http://dnspython.org)Python实现的一个DNS工具包。 4、difflib：difflib作为Python的标准模块，无需安装，作用是对
1、psutil是一个跨平台库（https://github.com/giampaolo/psutil）
Salt通过State模块来进行文件的管理；通过YAML语法来描述，后缀是.sls的文件 。
随着信息时代的持续发展，IT运维已经成为IT服务内涵中重要的组成部分。面对越来越复杂的业务，面对越来越多样化的用户需求，不断扩展的IT应用需要越来越合理的模式来保障IT服务能灵活便捷、安全稳定地持续保障，这种模式中的保障因素就是IT运维（其他因素是更加优越的IT架构等）。从初期的几台服务器发展到庞大的数据中心，单靠人工已经无法满足在技术、业务、管理等方面的要求，那么标准化、自动化、架构优化、过程优化等降低IT服务成本的因素越来越被人们所重视。其中，自动化最开始作为代替人工操作为出发点的诉求被广泛研究和应用。
由于没有建立标准的持续部署流程，导致了版本管理混乱，制品管理混乱，上线持续时间长，上线测试覆盖不全面，业务流量上升后故障较多，排查复杂。运维、测试、开发人员每次版本迭代的时候，都要可能需要经历一次通宵的历练，并且这种在上线的第二天依然会出现很多线上故障。
SaltStack是一个功能强大，灵活，高性能的配置管理和远程执行系统。它可用于从集中位置管理您的基础架构，同时最大限度地减少手动维护步骤。
之前梳理了Saltstack自动化操作记录（1）-环境部署，下面说说saltstack配置及模块使用： 为了试验效果，再追加一台被控制端minion机器192.168.1.118 需要在master控制端机器上做好主机名映射关系 [root@linux-node1 ~]# cat /etc/hosts 127.0.0.1 localhost wutao localhost4 localhost4.localdomain4 ::1 localhost localhost.localdoma
saltstack实践 - 自动化平台部署 saltstack 实践 部署 master 服务端 安装shell yum install salt-master salt-minion salt-ssh \ salt-syndic salt-cloud salt-api -y sed -i 's/#
随着企业信息化的不断发展，运维人员需要面对越来越复杂的业务和越来越多样化的用户需求，不断扩展的应用需要越来越合理的模式来保障运维服务能灵活便捷、安全稳定地持续。
puppet是一种Linux、Unix、windows平台的集中配置管理系统，使用自有的puppet描述语言，可管理配置文件、用户、cron任务、软件包、系统服务等。puppet把这些系统实体称之为资源，puppet的设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系。
SaltStack管理工具允许管理员对多个操作系统创建一个一致的管理系统，包括VMware vSphere环境。SaltStack作用于仆从和主拓扑。SaltStack与特定的命令结合使用可以在一个或多个下属执行。实现这一点，此时Salt Master可以发出命令，如salt ‘*’ cmd.run ‘ls -l /’。
架构：Python+Django+bootstrap+SaltStack+Zabbix+MySQL
Syndic 节点可以看作是一个特殊的直通minion节点。Syndic 节点由salt-syndic和salt-master组成。其中salt-master用于控制更低级的minion节点，salt-syndic用于连接更高级的master节点（有时也称为master的master）。
版权声明：本文为木偶人shaon原创文章，转载请注明原文地址，非常感谢。 https://blog.csdn.net/wh211212/article/details/53168968
1.balance roundrobin # 轮询，软负载均衡基本都具备这种算法 2.balance static-rr # 根据权重，建议使用 3.balance leastconn # 最少连接者先处理，建议使用 4.balance source # 根据请求源IP，建议使用 5.balance uri # 根据请求的URI 6.balance url_param，# 根据请求的URl参数'balance url_param' requires an URL parameter name 7.balance hdr(name) # 根据HTTP请求头来锁定每一次HTTP请求 8.balance rdp-cookie(name) # 根据据cookie(name)来锁定并哈希每一次TCP请求
本文分享的是美国新能源科技公司（英文名：Netco Technology）的Zabbix自动化部署和管理方案，用于监控大量各种类型的网络设备。在此也特别感谢伍昕先生对演讲原文的翻译和整理！
早期运维工作中用过稍微复杂的Puppet，下面介绍下更为简单实用的Saltstack自动化运维的使用。 Saltstack知多少 Saltstack是一种全新的基础设施管理方式，是一个服务器基础架构集中化管理平台，几分钟内便可运行起来，速度够快，服务器之间秒级通讯，扩展性好，很容易批量管理上万台服务器，显著降低人力与运维成本；它具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func；通过部署SaltStack环境，可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
