Linux-saltstack-1 saltstack的安装与基本配置

@

目录

• 一、环境介绍
• 二、安装saltstack
  • 1.配置安装yum源
  • 2.安装salt-master
  • 3.安装slat-minion
• 三、配置salt-master
  • 1.指定master的地址
  • 2.在master上启动minion
• 四、配置salt-minion
  • 1.指定master IP
  • 2.在minion上启动minion
• 五、启动master
  • 1.查看所有客户端发送给服务器端的公钥
  • 2.接受客户端口发来的公钥
• 六、测试通信

一、环境介绍

系统版本	IP地址	主机名	角色
centos7.5	192.168.1.104	salt-master	master
centos7.5	192.168.1.105	salt-client	client

环境说明：
centos7.5默认的python环境是2.7版本。
官方说明：
"python 2.7已弃用
鉴于2020年1月1日Python 2.7即将终止生命，Python 2已被弃用，并且从3001版本开始不再受支持。"

所以从3001版本以后依赖的python环境都是python3环境
我们在安装的时候无需安装python3环境，只要配置好salt官网的yum源，在安装salt的过程中会自动安装python3环境。

在服务端关闭防火墙和selinux

systemctl stop firewalld
setenforce 0

二、安装saltstack

#saltstack yum源网站
https://repo.saltstack.com/

1.配置安装yum源

yum -y install https://repo.saltstack.com/py3/redhat/salt-py3-repo-3002.el7.noarch.rpm 

2.安装salt-master

#在master上执行
[root@salt-master ~]# yum -y install salt-master

#查看版本
[root@salt-master ~]# salt-master  --version
salt-master 3002.2

#在master上在安装一个客户端
[root@salt-master ~]# yum -y install salt-minion

3.安装slat-minion

#在client上执行
[root@salt-cilent ~]# yum -y install salt-minion

[root@salt-cilent ~]# salt-minion --version
salt-minion 3002.2

三、配置salt-master

1.指定master的地址

[root@salt-master ~]# cd /etc/salt/
[root@salt-master salt]# ls
cloud         cloud.deploy.d  cloud.profiles.d   master    minion    pki    proxy.d
cloud.conf.d  cloud.maps.d    cloud.providers.d  master.d  minion.d  proxy  roster

#在salt-master上打开minion配置我文件，指定master的地址
[root@salt-master salt]# vim minion
#复制16行内容，将salt修改为master的IP地址
master: 192.168.1.105

2.在master上启动minion

[root@salt-master ~]# systemctl  restart salt-minion

[root@salt-master ~]# cd /etc/salt/pki/minion/
[root@salt-master minion]# ls
minion.pem  minion.pub

四、配置salt-minion

1.指定master IP

[root@salt-cilent ~]# vim /etc/salt/minion
#复制16行内容，将salt修改为master的IP地址
master: 192.168.1.105

2.在minion上启动minion

[root@salt-cilent ~]# systemctl  restart salt-minion

五、启动master

#启动master
[root@salt-master ~]# systemctl  restart salt-master

master启动后默认会监听两个端口：
4505：提供远程执行命令发送功能
4506：支持认证，结果收集等功能

[root@salt-master ~]# netstat -antp |grep python3
tcp        0      0 0.0.0.0:4505            0.0.0.0:*               LISTEN      2416/python3        
tcp        0      0 0.0.0.0:4506            0.0.0.0:*               LISTEN      2422/python3 

1.查看所有客户端发送给服务器端的公钥

在unaccepted下显示了所有未接受的 "客户端发来的公钥"

[root@salt-master ~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
salt-client
salt-master
Rejected Keys:

2.接受客户端口发来的公钥

#使用salt-key 来管理密钥 参数如下：
-L    # 列出所有未被接受的公钥
-a    # 接受(Accept)指定的主机公钥，后面接主机名
-r    # 拒绝(Reject)指定的主机公钥，后面接主机名
-d    # 拒绝(Deny)指定的主机公钥，后面接主机名
-A    # 接受(Accept)所有的主机公钥
-R    # 拒绝(Reject)所有的主机公钥
-D    # 拒绝(Deny)所有的主机公钥
-y    # 我们在接受主机公钥时需要按y确认，加上该参数可以省略交互

接受两台主机发来的公钥

[root@salt-master ~]# salt-key -A -y
The following keys are going to be accepted:
Unaccepted Keys:
salt-client
salt-master
Key for minion salt-client accepted.
Key for minion salt-master accepted.

再次查看密钥状态,两台主机的公钥已经处于接受状态（acepted keys）

[root@salt-master ~]# salt-key -L
Accepted Keys:
salt-client
salt-master
Denied Keys:
Unaccepted Keys:
Rejected Keys:

六、测试通信

[root@salt-master ~]# salt '*' test.ping
salt-master:
    True
salt-client:
    True

通信成功