目录
一、理论
1.SaltStack
(1)概念
SaltStack是基于python开发的一套C/S自动化运维工具,通信采用了zeromq消息队列的(pub/sub),数据传输采用了AES(高级加密)保证安全性,认证采用了SSL方式。
可以对主机进行集中管理、文件发布、数据采集、软件包管理等配置管理操作。有利于运维人员提高工作效率,规范业 务配置和操作。是常见的自动化运维利器。
(2)组成
1)Master
Master是服务端,用于操作调度Minion。
2) Minion
Minion是客户端,接收来自Master的指令并执行。
(3) 服务端口
4505 Master和Minion的认证通信端口。(当客户端启动后,会主动向Master端注册)
4506 Master与Minion指令交互端口。
(4)配置环境
一台salt-master, 多台salt-minion。
二、实验
1.主机一安装master
(1) 官网
https://repo.saltproject.io/#rhel
(2)运行以下命令来安装 SaltStack 存储库和密钥
sudo rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/3004/SALTSTACK-GPG-KEY.pub
curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3004.repo | sudo tee /etc/yum.repos.d/salt.repo
(3)情况过期缓存
sudo yum clean expire-cache
(4)安装
sudo yum install salt-master
(5)配置
vim /etc/salt/master
#修改里面的配置
interface: 0.0.0.0
(6) 开机自启服务
sudo systemctl enable salt-master && sudo systemctl start salt-master
(7) 查看服务状态
systemctl status salt-master
2.主机二安装第一台minion
(1)运行以下命令来安装 SaltStack 存储库和密钥
sudo rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/3004/SALTSTACK-GPG-KEY.pub
curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3004.repo | sudo tee /etc/yum.repos.d/salt.repo
(2)情况过期缓存
sudo yum clean expire-cache
(3)安装
sudo yum install salt-minion
(4)配置
vim /etc/salt/minion
#修改里面的配置
master: 192.168.204.13
(5)开机自启服务
sudo systemctl enable salt-minion && sudo systemctl start salt-minion
(6) 查看服务状态
systemctl status salt-minion
3.主机三安装第二台minion
(1)运行以下命令来安装 SaltStack 存储库和密钥
sudo rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/3004/SALTSTACK-GPG-KEY.pub
curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3004.repo | sudo tee /etc/yum.repos.d/salt.repo
(2)情况过期缓存
sudo yum clean expire-cache
(3)安装
sudo yum install salt-minion
(4)配置
vim /etc/salt/minion
#修改里面的配置
master: 192.168.204.13
(5)开机自启服务
sudo systemctl enable salt-minion && sudo systemctl start salt-minion
(6) 查看服务状态
systemctl status salt-minion
4.测试SaltStack
(1)master节点查看minion列表
# salt-key -L
(2)接受所有key
# salt-key -A
(3)再次查看minion列表
# salt-key -L
(4)简单测试
# salt '*' test.ping
三、问题
1.CentOS 8 如何安装SaltStack
(1)运行以下命令来安装 SaltStack 存储库和密钥
sudo rpm --import https://repo.saltproject.io/py3/redhat/8/x86_64/latest/SALTSTACK-GPG-KEY.pub
curl -fsSL https://repo.saltproject.io/py3/redhat/8/x86_64/latest.repo | sudo tee /etc/yum.repos.d/salt.repo
(2)情况过期缓存
sudo yum clean expire-cache
(3)master安装与配置
yum install salt-master
vim /etc/salt/master
#修改里面的配置
interface: 0.0.0.0
sudo systemctl enable salt-master && sudo systemctl start salt-master
systemctl status salt-master
(4)minion安装与配置
yum install salt-minion
vim /etc/salt/minion
#修改里面的配置
master: 192.168.204.13
sudo systemctl enable salt-minion && sudo systemctl start salt-minion
systemctl status salt-minion
(5)测试
salt-key -A
salt-key -L
salt '*' test.ping