SaltStack：salt-api配置

继吉

SaltStack：salt-api配置 -- 2017年4月26日
salt-api是Salt上的模块接口，提供各种各样的进入点去运行Salt系统。它可以启动和管理多个接口，允许REST API与XMLRPC、Websocket API共存1、在salt-master节点安装salt-apiyum install - y salt-api  或者 pip install salt-api 2、生成自签名证书(用于ssl)cd /etc/pki/tls/certs# 生成自签名证书, 过程中需要输入key密码及RDNsmake testcert 如果出现以下提示，删除/etc/pki/tls/private下的localhost.key即可 cd /etc/pki/tls/private/ # 解密key文件，生成无密码的key文件, 过程中需要输入key密码，该密码为之前生成证书时设置的密码  openssl rsa -in localhost.key -out localhost_nopass.key 3、创建用于salt-api的用户useradd -M -s /sbin/nologin saltapiecho "saltapi" | passwd saltapi --stdin出现passwd: all authentication tokens updated successfully.提示，则密码设置成功 4、在/etc/salt/master or master.d中添加配置信息[iyunv@localhost scripts]# cat /etc/salt/master.d/api.confrest_cherrypy:  port: 8000  ssl_crt: /etc/pki/tls/certs/localhost.crt  ssl_key: /etc/pki/tls/private/localhost.key[iyunv@localhost scripts]# cat /etc/salt/master.d/eauth.confexternal_auth:  pam:      saltapi:           - .*           - '@wheel'  #wheel相关命令权限           - '@runner' #runner相关命令权限           - '@jobs' 5、重启salt-master 和 salt-apisystemctl restart salt-mastersystemctl restart salt-api 6、验证安装$ salt -a pam '*' test.ping输入配置的用户名 密码， 成功后， eauth.conf配置正确。  登录：curl -k http://172.16.129.99:8000/login -H "Accept: application/x-yaml"  -d username='saltapi'  -d password='saltapi'  -d eauth='pam'显示全部minion key:curl -k http://172.16.129.99:8000/ -H "Accept: application/x-yaml" -H "X-Auth-Token: d02075a992548a8b866e26cdd90a1b82dbe8355d" -d client='wheel' -d fun='key.list_all'执行cmd.run命令：curl -k http://172.16.129.99:8000/ -H "Accept: application/x-yaml" -H "X-Auth-Token: 570e294f87bbc69749ff55c740d99c889ea800f4" -d client='local' -d tgt='*' -d fun='test.ping'  配置期间踩的坑：出现问题的原因：（1）添加用户的密码没有设置正确，要出现passwd: all authentication tokens updated successfully提示，才是正确的（2）配置之后要修改配置文件cat /etc/salt/master.d/eauth.conf，在pam下添加用户名称，和用户的权限（3）配置之后要重启salt-master和salt-api 出现问题的原因：（1）https替换为http（2）ip为配置salt-api的机器ip　　posted on 2017-04-27 11:34 jingbostar 阅读(...) 评论(...)  编辑 收藏