Saltstack基本环境部署

ck1987

　　基本环境
　　角色              系统        主机名     IP
　　Master/Minion      Centos 7      Master     192.168.1.107
　　Minion          Centos 7      Minion  192.168.1.128
　　以下操作在所有节点执行
　　修改主机名(以Master为例)
[root@localhost ~]# vim /etc/hostname　　Master
　　关闭防火墙
[root@Master ~]# systemctl    stop   firewalld.service　　
[root@Master ~]# systemctl  disable  firewalld.service
　　关闭selinux
[root@Master ~]# vim  /etc/sysconfig/selinux　　修改
　　SELINUX=disabled
　　配置解析
[root@Master ~]# vim /etc/hosts　　添加
　　Master  192.168.1.107
　　Minion  192.168.1.128
　　安装源
[root@Master ~]# wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm　　
[root@Master ~]# rpm -ivh epel-release-latest-7.noarch.rpm
　　在Master端安装包
[root@Master ~]# yum -y install salt-master salt-minion　　启动程序并设置为开机自启动
[root@Master ~]# systemctl  start salt-master　　
[root@Master ~]# systemctl  start salt-minion
　　
[root@Master ~]# systemctl  enable  salt-master
　　
[root@Master ~]# systemctl  enable  salt-minion
　　修改配置文件(将客户端指向Master)
[root@Master ~]# vim  /etc/salt/minion　　修改(第16行)
　　master: 192.168.1.107
　　重启minion服务
[root@Master ~]# systemctl   restart  salt-minion　　在Minion端安装包
[root@Minion ~]# yum -y install salt-minion　　启动程序并设置为开机自启动
[root@Minion ~]# systemctl  start salt-minion　　
[root@Minion ~]# systemctl  enable salt-minion
　　修改配置文件(将客户端指向Master)
[root@Minion ~]# vim /etc/salt/minion　　修改(第16行)
　　master: 192.168.1.107
　　重启minion服务
[root@Minion ~]# systemctl restart salt-minion　　客户端连接服务端
　　首先Minion会发送一个请求（key）到服务端，服务端需要同意Minion才可以控制
　　Master端同意Minion端请求
　　同意所有
[root@Master ~]# salt-key -A　　The following keys are going to be accepted:
　　Unaccepted Keys:
　　Master
　　Minion
　　Proceed? [n/Y] y
　　Key for minion Master accepted.
　　Key for minion Minion accepted.
　　查看当前的key
[root@Master ~]# salt-key　　Accepted Keys:
　　Master
　　Minion
　　Denied Keys:
　　Unaccepted Keys:
　　Rejected Keys:
　　相关命令
　　支持通配符  salt-key -a linux*
　　删除所有salt-key -D
　　通配符删除单个  salt-key -d
　　功能
　　远程功能
[root@Master ~]# salt '*' test.ping　　Master:
　　True
　　Minion:
　　True
　　详解: salt语法，test是模块，ping是模块的方法
[root@Master ~]# salt '*'  cmd.run 'uptime'　　Master:
　　15:54:33 up  1:26,  3 users,  load average: 0.00, 0.14, 0.24
　　Minion:
　　15:54:33 up  1:26,  3 users,  load average: 0.08, 0.03, 0.06
　　详解:run模块万能模块，执行所有命令可以
　　Hppd配置管理
　　创建salt配置文件存放文路径
[root@Master ~]# mkdir -p /srv/salt　　修改master主配置文件(设置salt配置文件存放)
[root@Master ~]# vim /etc/salt/master　　(去注释#,注意格式)
　　file_roots:
　　base:
　　- /srv/salt/
　　重启master服务
[root@Master ~]# systemctl   restart  salt-master　　编辑apache.sls文件
[root@Master ~]# cd /srv/salt/　　
[root@Master salt]# vim apache.sls
　　apache-install:
　　pkg.installed:
　　- names:
　　- httpd
　　- httpd-devel
　　apache-server:
　　service.running:
　　- name: httpd
　　- enable: Ture

　　->　　注意:千万要注意格式尤其空格!!!
　　执行
[root@Master salt]# salt '*' state.sls apache　　设置高级状态(可以指定哪个主机执行哪个状态)
[root@Master salt]# vim top.sls　　base:
　　'*':
　　- apache
　　执行高级状态
[root@Master salt]# salt '*' state.highstate