saltstack 安装部署 应用
Salt的安装非常的简单，可以支持以下平台。ArchLinux
DebianInstallation
Fedora
FreeBSD
Gentoo
OSX
RHEL/CentOS/ScientificLinux/AmazonLinux/OracleLinux
Solaris
UbuntuInstallation
Windows
SALT快速安装编辑本段回目录Salt官方提供了一个SaltBootstrap项目用来进行快速安装。
wget-O-http://bootstrap.saltstack.org|sudosh
此脚本支持一下平台：
Ubuntu10.x/11.x/12.x
Debian6.x
CentOS6.3
Fedora
Arch
FreeBSD9.0
RHEL/CentOS/ScientificLinux/AmazonLinux/OracleLinux安装
服务器端：
yuminstallsalt-master
客户端：
yuminstallsalt-minion
SALT启动编辑本段回目录Master端：
设置开机自动运行：
chkconfigsalt-masteron
启动Master:
servicesalt-masterstart
Minion端：
设置开机自动运行：
chkconfigsalt-minionon
启动Minion:
servicesalt-minionstart
SALT配置文件编辑本段回目录salt安装完毕后，在Master端有以下配置文件：
/etc/salt/master默认只需要修改以下便可工作：
interface:192.168.1.1
在Minion端有以下配置文件：
/etc/salt/master只需要修改以下，指定Master的IP地址即可
master:192.168.1.1
修改完毕之后重启Master和Minion服务，便可进行工作。
#################################################################################
SALT命令介绍编辑本段回目录安装好salt之后，会产生以下几个命令：
salt
salt-cp
salt-key
salt-master
salt-run
salt-syndic
salt命令
salt命令是saltstack最常用的命令之一，要获得帮助可以直接执行salt
salt或者查看Man手册，均可获得试用帮助。
mansalt如：
查看所有连接上master的主机状态：
salt'*'test.ping
salt-key命令
salt-key命令主要用来minion的验证，
如：
查看目前已经验证过和未验证的：
#salt-keyAcceptedKeys:minion-node1.saltstack.cnUnacceptedKeys:RejectedKeys:接受所有待处理密钥：
#salt-key-A
salt-cp命令
salt-cp命令用户复制文件到各个客户端上去，注意：不能用来复制大文件。
Usage:salt-cp'<target>'SOURCEDEST
##################################################################################
saltstack在命令执行上有一个非常实用的功能就是ACL了。可以根据用户做访问控制，将一些比较常用的功能开放出来。
例：给ops用户开放查看系统负载的权限。
1.修改配置文件。
vim/etc/salt/master
增加以下内容
client_acl:
ops:
-test.ping
-status.uptime
-status.w
2.重启salt-master
经过上面的配置就可以将以上三个命令的执行权限给Ops开放，而且只能执行这些命令。
如以下报错：(提示没有权限)
$salt'club-web*'cmd.run'df-h'
'Failedtoauthenticate,isthisuserpermittedtoexecutecommands?'
赶快给你的saltstack开启吧。避免谁不小心执行salt'*'cmd.run'rm-rf/'那可就晚了。
页:
[1]