1、安装
安装saltstack用EPEL源安装简单快捷,实际部署的时候可以将saltstack相关的rpm包放到本地的yum源用本地源安装。
安装EPEL源:
安装salt-master,如果master要对自己进行配置管理则服务器master端本地也要安装minion
[root@saltstack ~] #yum install salt-master
#安装salt-minion可选
[root@saltstack ~] #yum install salt-minion
|
2、修改配置文件并启动服务。saltstack配置比较简单,一般不需要修改太多的参数。
salt-master端,暂时没有什么配置的,默认就好。
[root@saltstack ~] # grep -Ev "^#|^$" /etc/salt/master
file_roots:
base:
- /srv/salt
pillar_roots:
base:
- /srv/pillar
[root@saltstack ~] # salt-master -d
|
salt-minion端,配置 “master”项指向master的IP地址,配置 “id” 项为主机名(一般用主机名,也可以配成其它的标识符)
[root@minion01 ~] # grep -Ev "^#|^$" /etc/salt/minion
master: 192.168.186.134
id : minion01
[root@minion01 ~] # salt-minion -d
[root@minion01 ~] #
|
[root@minion02 ~] # grep -Ev "^#|^$" /etc/salt/minion
master: 192.168.186.134
id : minion02
[root@minion02 ~] # salt-minion -d
[root@minion02 ~] #
|
3、master认证端添minion的key,并做简单的存活测试。
salt-key管理所有的key,-L参数列出所有的key.”Unaccepted Keys”就是所有未认证minion端的key。
[root@saltstack ~] # salt-key -L
Accepted Keys:
Unaccepted Keys:
minion01
minion02
Rejected Keys:
|
-A参数接纳(认证)所有未被接纳(认证)的key,-a参数认证单个指定的key。
[root@saltstack ~] # salt-key -A
The following keys are going to be accepted:
Unaccepted Keys:
minion01
minion02
Proceed? [n /Y ] y
Key for minion minion01 accepted.
Key for minion minion02 accepted.
|
再查看下所有key的情况,可以看到”Accepted Keys”已经认证的key。
[root@saltstack ~] # salt-key -L
Accepted Keys:
minion01
minion02
Unaccepted Keys:
Rejected Keys:
|
用test.ping测试下minion端的存活,可以从返回值看到minion01和minion02在线
[root@saltstack ~] # salt \* test.ping
minion01:
True
minion02:
True
[root@saltstack ~] #
|
用test.ping命令测试时,如果等待的返回时间较长有可能是某些minion已经不在线了,可以用salt-run来查看所有minion的存活状态。
[root@saltstack ~] # salt-run manage.status
down:
up:
- minion01
- minion02
[root@saltstack ~] #
|
本文出自 “无法长大” 博客,请务必保留此出处http://tfbaby.blog.51cto.com/3125450/1902971
配置管理篇(0)_SaltStack 安装
原文:http://tfbaby.blog.51cto.com/3125450/1902971