saltstock 多master 普通用户

546324

saltstack 多master && 权限控制
=============================================================================================================================
场景：192.168.163.129（我们的主master）
      192.168.163.130（客户需要自己的master）
      192.168.163.131（小毛驴的minion）
      192.168.163.132（在思考的minion）
=============================================================================================================================
      
所有服务器都添加防火墙
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 4505 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 4506 -j ACCEPT
      
=============================================================================================================================      
     
      
192.168.163.129（我们的主master）

rpm -ivh https://dl.fedoraproject.org/pub ... latest-6.noarch.rpm
yum install salt-master -y

[iyunv@localhost ~]# less /etc/salt/master | grep -vP "^$|^#"
client_acl:
  zhaocc:
    - xml-*:
      - .*
  jiankong:
    - zsk-*:
      - .*
nodegroups:
  zhaocc: 'E@xml-*'
  jiankong: 'E@zsk-*'

  

chmod +r /etc/salt/master
chmod +x /var/run/salt
chmod +x /var/cache/salt

=============================================================================================================================

192.168.163.130（客户需要自己的master）
rpm -ivh https://dl.fedoraproject.org/pub ... latest-6.noarch.rpm

yum install salt-master -y

/etc/init.d/salt-master start
/etc/init.d/salt-master stop

复制192.168.163.129（我们的主master）中的
/etc/salt/pki/master/master.pem
etc/salt/pki/master/master.pub
到此服务器的相对应的目录，文件的权限保持和192.168.163.129（我们的主master）的权限一致。

=============================================================================================================================


192.168.163.131（小毛驴的minion）
rpm -ivh https://dl.fedoraproject.org/pub ... latest-6.noarch.rpm

yum install salt-minion -y

[iyunv@localhost ~]# less /etc/salt/minion | grep -vP "^$|^#"
master:
  - 192.168.163.129
  - 192.168.163.130
id: xml-web-01

/etc/init.d/salt-minion restart


=============================================================================================================================


192.168.163.132（在思考的minion）

rpm -ivh https://dl.fedoraproject.org/pub ... latest-6.noarch.rpm

yum install salt-minion -y

[iyunv@localhost ~]# less /etc/salt/minion | grep -vP "^$|^#"
master:
  - 192.168.163.129
id: zsk-db-01

=============================================================================================================================

由于分组分用户控制，minion名字的规则为：项目名-应用名-编号   例如：xml-web-01（小毛驴-网站-01）  zsk-db-01（在思考-数据库-01）

主配置文件分组的作用，可以对自己的项目做一个全部的在线检查：
[iyunv@localhost ~]# su - zhaocc
[zhaocc@localhost ~]$ salt -N zhaocc test.ping
xml-web-01:
    True
[zhaocc@localhost ~]$ logout
[iyunv@localhost ~]# su - jiankong
[jiankong@localhost ~]$ salt -N jiankong test.ping
zsk-db-01:
    True
[jiankong@localhost ~]$