zoukankan      html  css  js  c++  java
  • saltstack布署实践 【安装】

    借用链接http://www.cnblogs.com/liuyansheng/p/6094122.html的安装方式,我再同步一下其它操作系统的安装方式,由原Docker官网拷贝

    Ubuntu1404
     
    - 添加 SaltStack repository key:
    wget -O - https://repo.saltstack.com/apt/ubuntu/14.04/amd64/latest/SALTSTACK-GPG-KEY.pub | apt-key add -
     
    - 保存和新增一个apt源:
     
    touch /etc/apt/sources.list.d/saltstack.list
    vi /etc/apt/sources.list.d/saltstack.list
     deb http://repo.saltstack.com/apt/ubuntu/14.04/amd64/latest trusty main
     
    -执行更新
    sudo apt-get update
     
    - 安装 salt-minion, salt-master 或者其它组件:
     
      sudo apt-get install salt-master
     
       sudo apt-get install salt-minion
     
       sudo apt-get install salt-ssh
     
       sudo apt-get install salt-syndic
     
       sudo apt-get install salt-cloud
     
       sudo apt-get install salt-api
     
    - 如升级了,则重启:
     
     service salt-minion restart
     
    添加解析
    vi /etc/hosts
    添加
    127.0.0.1       salt
     
     
     
     
    CentOS7
    - 添加Repo的Yum源:
    sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest-1.el7.noarch.rpm
     
    - 更新缓存
    sudo yum clean expire-cache
     
    - 安装salt-minion, salt-master或者其它组件:
     
         sudo yum install salt-master
     
         sudo yum install salt-minion
     
         sudo yum install salt-ssh
     
         sudo yum install salt-syndic
     
         sudo yum install salt-cloud
     
         sudo yum install salt-api
     
    - 如升级,需要重启:
     
     sudo systemctl restart salt-minion
     
     
     
    CentOS6
    - 添加Repo的Yum源:
    sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest-1.el6.noarch.rpm
     
    - 更新缓存
    sudo yum clean expire-cache
     
    - 安装salt-minion, salt-master或者其它组件:
     
         sudo yum install salt-master
     
         sudo yum install salt-minion
     
         sudo yum install salt-ssh
     
         sudo yum install salt-syndic
     
         sudo yum install salt-cloud
     
         sudo yum install salt-api
     
    - 如升级,需要重启:
     
     sudo service salt-minion restart
     
    /etc/hosts
    添加
    127.0.0.1       salt
     
     
    比较常见操作
    批量修改密码
     
    CentOS等Rehat版本
    #salt '*' cmd.run 'echo "venic6666" | passwd --stdin root'
     
    Ubuntu版本
    #salt '*' cmd.run  'echo "root:venic6666" |chpasswd'
     
    但我们不能这样直接执行,salt '*' 是代表所有以接受Key的环境机器,应应用前先规划和分出哪些是Ubuntu哪些是CentOS,哪些是开发环境,哪些是测试环境
    所以一开始所有的客户端salt-minion 我会在安装启动时,在他们的配置文件中。先定义一个主机名,例如:
     
    在被管端配置master的ip地址我会初始三个地方的配置
    比如Ubuntu的VM
     
    vi /etc/salt/minion
     
    master: 主管端的IP或域名
    客户端的ID
    id: 10.40.200.114
    客户端的填充域名
    append_domain: ubuntu1404.stg
     
    最终上报到master的Key为:10.40.200.114.ubuntu1404.stg
     
     
    比如centos的VM
     
    vi /etc/salt/minion
     
    master: 主管端的IP或域名
    客户端的ID
    id: 10.40.200.112
    客户端的填充域名
    append_domain: centos7.stg
     
    最终上报到master的Key为:10.40.200.112.centos7.stg
    如此一来,在批量修改密码,好操作些,因为它支持正则表达式匹配
     
    CentOS等Rehat版本
    salt -E '.*centos*'  cmd.run 'echo "venic6666" | passwd --stdin root'
    Ubuntu版本
    # salt -E '.*ubuntu*' cmd.run  'echo "root:venic6666" |chpasswd'
     
    当然如果没有提前规划好上报名字名称,也可通过以下方法-G方法进行操作,同理
     
    salt -G "os:ubuntu"  cmd.run  'echo "root:venic6666" |chpasswd'
    salt -G "os:centos"   cmd.run 'echo "venic6666" | passwd --stdin root'
     
     
    批量更新软件
    salt -E '.*ubuntu*' cmd.run  'apt-get install -y zip unzip'
    salt -E '.*centos*'   cmd.run  'yum install -y unzip zip'
     
    批量创建普通用户
    salt -E '10.40.200.2[0-9]*|10.40.200.30.*|10.40.200.4[0-9]*' cmd.run 'groupadd venic'
    salt -E '10.40.200.2[0-9]*|10.40.200.30.*|10.40.200.4[0-9]*' cmd.run 'adduser -g venic test'
     
    批量替换配置文件(在没有足够的自信下,而且没有先使用单机验证过的话,不推荐这方法,因为配置文件中如果出现引号字符,会导致提前中断不成功,推荐使用配置文件管理的模块)
     

    salt -E '.*centos*' cmd.run 'cat > /etc/hosts << EOF
    127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
    ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
    10.40.150.150 zabbix-server.venic.com

    EOF

     
    批量追加配置文件(在没有足够的自信下,而且没有先使用单机验证过的话,不推荐这方法,因为配置文件中如果出现引号字符,会导致提前中断不成功,而且如果有些已推加了,再容易再重复追加。推荐使用配置文件管理的模块)
     
    salt -E '.*centos*'  cmd.run 'cat >> /etc/security/limits.conf << EOF
    * soft   nofile   65536
    * hard nofile 65536
    EOF
     
     
     
  • 相关阅读:
    eclipse
    ORA00904:标识符无效,preparedstatement
    mysql 创建用户
    web 默认servlet
    https tomat
    gzip
    sftp 上传文件
    jquery dwrutil confilit
    xmlbeans读写xml文件
    敏捷开发“松结对编程”实践大型团队篇
  • 原文地址:https://www.cnblogs.com/veniceslove/p/6290754.html
Copyright © 2011-2022 走看看