Saltstack之api

我是条汉子

　　Salt-API
　　1，htps证书
　　2，配置文件
　　3，验证。使用PAM验证
　　4，启动salt-api
　　安装salt-api
　　yum -y install salt-api
　　创建用户
　　useradd -s /usr/sbin/nologin -M saltapi
　　设置密码
　　passwd saltapi
　　创建证书
　　cd /etc/pki/tls/certs/
　　make testcert
　　密码lym5401061(输入两次）
　　cd /etc/pki/tls/private/
　　openssl rsa -in localhost.key -out salt_nopass.key
　　设置密码
　　升级pip
　　pip install --upgrade pip
　　安装CherrPy
　　pip install CherryPy==3.2.6
　　修改配置文件
　　vim /ect/salt/master

　　cd /etc/salt/master.d/
　　vim api.conf
　　rest_cherrypy:
　　host: 10.0.0.151
　　port: 8000
　　ssl_crt: /ect/pki/tls/certs/localhost.crt
　　ssl_key: /etc/pki/tls/private/salt_nopass.key
　　pam验证
　　vim eauth.conf

　　启动
　　systemctl start salt-api
　　验证api
　　curl -k https://10.0.0.151:8000/login -H 'Accept: application/x-yaml' -d username='saltapi' -d password='lym5401061' -d eauth='pam'
　　获取到一个token
　　获取状态

　　执行模块

　　参考文档：https://github.com/yueyongyue/saltshaker
　　PS：pam是可插入式验证模块
　　PS：安装pip
　　wget --no-check-certificate https://github.com/pypa/pip/archive/1.5.5.tar.gz
　　注意：wget获取https的时候要加上：--no-check-certificate
　　

tar zvxf 1.5.5.tar.gz    #解压文件　　
cd pip-1.5.5/
　　python setup.py install