Saltstack安装配置（一）

cixiren

　　一、服务端和客户端安装
　　1、下载epel源
　　http://mirrors.zju.edu.cn/epel/6/
　　#wget http://mirrors.zju.edu.cn/epel/6/x86_64/epel-release-6-8.noarch.rpm
　　# rpm -ivh epel-release-6-8.noarch.rpm
　　2、查看epel是否安装成功
　　# yum repolist

　　Loaded plugins: fastestmirror, security
　　Loading mirror speeds from cached hostfile
　　* base: ftp.sjtu.edu.cn
　　* epel: mirrors.ustc.edu.cn
　　* extras: mirrors.aliyun.com
　　* updates: mirrors.aliyun.com
　　repo id                   repo name                                                        status
　　base                      CentOS-6 - Base                                                   6,518
　　epel                      Extra Packages for Enterprise Linux 6 - x86_64                   11,364
　　extras                    CentOS-6 - Extras                                                    37
　　updates                   CentOS-6 - Updates                                                  947
　　repolist: 18,866
　　3、安装服务端
　　# yum -y install salt-master
　　4、客户端安装
　　# yum -y install salt-minion
　　5、配置服务端
　　# vim /etc/salt/master
　　log_level:  debug      ; 将日志格式改为Debug,可查看服务端的启动过程。默认warning
　　提示：日志文件在/var/log/salt/master
　　6、配置minion客户端
　　# vim /etc/salt/minion
　　master: 192.168.1.11
　　id: minion-client-01           ; 标记客户端名称
　　###loop_interval: 60
　　schedule:
　　highstate:
　　function: state.highstate
　　seconds: 30             ; 配置客户端每隔30s去服务器同步资源。
　　7、分别启动服务端和客户端
　　# /etc/init.d/salt-master start
　　# /etc/init.d/salt-minion start
　　提示：服务端监听4505和4506两个端口，客户端无端口。
　　8、服务端验证是否有客户端证书过来
　　[iyunv@CentOS_11 tool]# salt-key -L
　　Accepted Keys:
　　Unaccepted Keys:
　　minion-client-01
　　Rejected Keys:
　　9、接受客户端的证书，也可在服务端配置里配置自动接受。
　　1）服务端自动接受客户端证书参数
　　# vim /etc/salt/master
　　auto_accept: True
　　2）手动（两个参数）

　　-a ACCEPT, --accept=ACCEPT
　　Accept the specified public key (use --include-all to
　　match rejected keys in addition to pending keys).
　　Globs are supported.
　　-A, --accept-all    Accept all pending keys
　　[iyunv@CentOS_11 tool]# salt-key -a minion-client-01
　　The following keys are going to be accepted:
　　Unaccepted Keys:
　　minion-client-01
　　Proceed? [n/Y] y
　　Key for minion minion-client-01 accepted.
　　
　　==================到此服务端和客户端的安装结束=========================
　　
　　二、配置及使用
　　1、salt命令参数举例
　　Usage: salt [options] '<target>' <function> [arguments]
　　用法：salt 参数 对象 函数(模块)  参数
　　1) -E参数
　　# salt -E 'minion-client-0*' test.ping        ;-E参数对象可以使用正则
　　2）-G参数
　　-G   这个参数很强大 会根据默认的grain的结果来 指定最新  grain这个东西就像puppet里面的facter这个东西
　　用这个可以查看下 某台设备当前可用的grains     salt  ‘CMN-NC-3-3O1&prime;  grains.ls    要值的话 改成 grains.items 就行
　　[iyunv@CentOS_11 tool]# salt '*' grains.ls

　　minion-client-01:
　　- SSDs
　　- cpu_flags
　　- cpu_model
　　- cpuarch
　　- domain
　　- host
　　- hwaddr_interfaces
　　- id
　　- ip4_interfaces
　　- ip6_interfaces
　　- ip_interfaces
　　- ipv4
　　- ipv6
　　- kernel
　　- kernelrelease
　　- locale_info
　　- localhost
　　- machine_id
　　- manufacturer
　　- master
　　- mem_total
　　- nodename
　　- num_cpus
　　- num_gpus
　　- os
　　- os_family
　　- osarch
　　- oscodename
　　。。。。
　　# salt -G 'mem_total:852' test.ping
　　minion-client-01:
　　True
　　3）-N 参数
　　-N   这个参数是基于组来弄的  前提是你得先分好组，在配置文件里添加分组。

　　# vim /etc/salt/mast
　　nodegroups:
　　salt-client: 'minion-client-01'
　　[iyunv@CentOS_11 tool]# salt -N 'salt-client' test.ping
　　minion-client-01:
　　True
　　2、salt命令模块举例
　　命令的话  这块就比较多了   这个真没法讲 一堆东西   salt ‘对象’  sys.doc  用这个命令 自己看吧 很多的
　　可以再细化点  这样吧   salt ‘对象’  sys.doc service  #意思是只看 service 模板的用法（好像是叫模板）
　　[iyunv@CentOS_11 tool]# salt -N 'salt-client' cmd.run 'ifconfig eth0'
　　
　　待续  。。。