配置管理篇(0)_SaltStack 安装

帅帅男孩

　　1、安装
　　安装saltstack用EPEL源安装简单快捷，实际部署的时候可以将saltstack相关的rpm包放到本地的yum源用本地源安装。
　　安装EPEL源：
　　[root@saltstack ~]#wget -c http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
　　[root@saltstack ~]#rpm -ivh epel-release-6-8.noarch.rpm
　　安装salt-master，如果master要对自己进行配置管理则服务器master端本地也要安装minion
　　[root@saltstack ~]#yum install salt-master
　　#安装salt-minion可选
　　[root@saltstack ~]#yum install salt-minion
　　2、修改配置文件并启动服务。saltstack配置比较简单，一般不需要修改太多的参数。
　　salt-master端，暂时没有什么配置的，默认就好。
　　[root@saltstack ~]# grep -Ev "^#|^$" /etc/salt/master
　　file_roots:
　　  base:
　　    - /srv/salt
　　pillar_roots:
　　  base:
　　    - /srv/pillar
　　[root@saltstack ~]# salt-master -d
　　salt-minion端，配置 “master”项指向master的IP地址，配置 “id” 项为主机名(一般用主机名，也可以配成其它的标识符)
　　[root@minion01 ~]# grep -Ev "^#|^$" /etc/salt/minion
　　master: 192.168.186.134
　　id: minion01
　　[root@minion01 ~]# salt-minion -d
　　[root@minion01 ~]#
　　[root@minion02 ~]# grep -Ev "^#|^$" /etc/salt/minion
　　master: 192.168.186.134
　　id: minion02
　　[root@minion02 ~]# salt-minion -d
　　[root@minion02 ~]#
　　3、master认证端添minion的key，并做简单的存活测试。
　　salt-key管理所有的key，-L参数列出所有的key.”Unaccepted Keys”就是所有未认证minion端的key。
　　[root@saltstack ~]# salt-key -L
　　Accepted Keys:
　　Unaccepted Keys:
　　minion01
　　minion02
　　Rejected Keys:
　　-A参数接纳(认证)所有未被接纳(认证)的key，-a参数认证单个指定的key。
　　[root@saltstack ~]# salt-key -A
　　The following keys are going to be accepted:
　　Unaccepted Keys:
　　minion01
　　minion02
　　Proceed? [n/Y] y
　　Key for minion minion01 accepted.
　　Key for minion minion02 accepted.
　　再查看下所有key的情况,可以看到”Accepted Keys”已经认证的key。
　　[root@saltstack ~]# salt-key -L
　　Accepted Keys:
　　minion01
　　minion02
　　Unaccepted Keys:
　　Rejected Keys:
　　用test.ping测试下minion端的存活，可以从返回值看到minion01和minion02在线
　　[root@saltstack ~]# salt \* test.ping
　　minion01:
　　    True
　　minion02:
　　    True
　　[root@saltstack ~]#
　　用test.ping命令测试时，如果等待的返回时间较长有可能是某些minion已经不在线了，可以用salt-run来查看所有minion的存活状态。
　　[root@saltstack ~]# salt-run manage.status
　　down:
　　up:
　　    - minion01
　　    - minion02
　　[root@saltstack ~]#