自动化管理工具Saltstack之Salt-api篇(16)

最新推荐文章于 2024-06-06 22:42:06 发布

jim_hwg

最新推荐文章于 2024-06-06 22:42:06 发布

阅读量1.7w

点赞数 1

分类专栏： saltstack 文章标签： saltstack 自动化 Salt-api

本文链接：https://blog.csdn.net/hnhuangyiyang/article/details/50667000

版权

本文详细介绍了如何安装、配置及使用Salt-api，包括测试minion连接、执行远程命令、应用state.sls、目标选择以及JSON输出。特别讨论了在服务重启时可能出现的问题及其解决方案，即在停止salt-api服务时需要确保正确关闭所有进程，以防止启动失败。

摘要由CSDN通过智能技术生成

salt-api所有操作均在master端

一、安装salt-api

yum -y install salt-api pyOpenSSL
chkconfig salt-api on

修改/etc/salt/master文件

sed -i '/#default_include/s/#default/default/g' /etc/salt/master
mkdir /etc/salt/master.d

创建用于salt-api的用户

useradd -M -s /sbin/nologin hyxc
echo '123456aa' | passwd hyxc --stdin

新增配置文件/etc/salt/master.d/api.conf

cat /etc/salt/master.d/api.conf
rest_cherrypy:
  port: 8000
  ssl_crt: /etc/pki/tls/certs/localhost.crt
  ssl_key: /etc/pki/tls/certs/localhost.key

新增配置文件/etc/salt/master.d/eauth.conf

cat /etc/salt/master.d/eauth.conf
external_auth:
  pam:
    hyxc:
      - .*
      - '@wheel'
      - '@runner'

生成自签名证书

salt-call tls.create_self_signed_cert

重启salt-master

service salt-master restart

启动salt-api

service salt-api start

使用curl 获取token

curl -k https://192.168.90.62:8000/login -H "Accept: application/x-yaml"  -d username='hyxc

关注

专栏目录