saltstack
saltstack
空灵飞渡 发表于11个月前
saltstack
  • 发表于 11个月前
  • 阅读 5
  • 收藏 1
  • 点赞 0
  • 评论 0

腾讯云 十分钟定制你的第一个小程序>>>   

1:Saltstack安装

主---4 minion

 

主:master

建立saltstack yum仓库

1)       导入SaltStack仓库key:

wget https://repo.saltstack.com/yum/rhel7/SALTSTACK-GPG-KEY.pub

rpm --import SALTSTACK-GPG-KEY.pub

rm -f SALTSTACK-GPG-KEY.pub

 

2) 创建新的YUM源文件并“/etc/yum.repos.d/saltstack.repo”编辑如下内容

####################

# Enable SaltStack's package repository

[saltstack-repo]

name=SaltStack repo for RHEL/CentOS 7

baseurl=https://repo.saltstack.com/yum/rhel7

enabled=1

gpgcheck=1

gpgkey=https://repo.saltstack.com/yum/rhel7/SALTSTACK-GPG-KEY.pub

 

3) 安装SaltStack软件

yum clean expire-cache

yum update

 

4) 根据需要安装salt-minion, salt-master

yum -y install salt-master

yum -y install salt-minion

 

minion安装同上,唯一的区别就是第4步安装客户端的就好了

 

5)修改配置启动服务

主:vim /etc/salt/master

interface: 172.16.0.*

publish_port: 4505

user: **

ret_port: 4506

pidfile: /var/run/salt-master.pid

root_dir: /data/salt_master

conf_file: /etc/salt/master

pki_dir: /etc/salt/pki/master

worker_threads: 4

log_file: /var/log/salt/master

 

minion:vim /etc/salt/minion

master: 172.16.0.*

master_port: 4506

user: *

root_dir: /data/salt_minion

id: 172.16.0.*

log_file: /var/log/salt/minion

 

启动服务

systemctl  start salt-master.service

systemctl  start salt-minion.service

 

6) 验证

主上操作

salt-key -L 或者 salt-key list

salt-key -A   ####接受所有key

salt-key -a  IP   ###加入acceptkey

 

salt ip cmd.run 'uptime'  ###看下是否能获取到客户端的信息

salt ‘*’ cmd.run ‘df –h’

 

 

问题:

systemctl  status salt-minion.service

若客户端没有正常启动,通过查看状态报错

[CRITICAL] The Salt Master has rejected this minion's public key!

清除服务端的缓存key,重启客户端服务

路径:根据root_dir master这个配置

/data/salt_master/etc/salt/pki/master/minions

 

主上查看已经接受的key

[root@GZ-newzzb-207 scripts]# salt-key -L

Accepted Keys:

172.16.0.*

172.16.0.*

172.16.0.*

172.16.0.*

Denied Keys:

172.16.0.*

Unaccepted Keys:

Rejected Keys:

 

若客户端的key无法加入,可以关闭客户端服务,开启调试模式

systemctl  stop salt-minion.service

salt-minion –l debug  ###通过此命令可以看到客户端启动到是否正常加入的整个过程

 

 

扩展(分组)

    改master的配置文件

# as the main master config file).

#default_include: master.d/*.conf

改成

# as the main master config file).

default_include: master.d/*.conf

 

vi /etc/salt/master.d/nodegroups.conf

nodegroups:

           liunxweb: 'L@minion-10-1-110-231,minion-10-1-110-232'

           winweb: 'L@minion-10-1-110-233'

 

 

     salt -N liunxweb  test.ping

 

window

  https://repo.saltstack.com/windows/

   根文件目录

   C:\salt

   可以去修改目录conf下minion文件

 

   命令行模式

   cd C:\salt

 salt-minion stop|start

 slalt-minion -l debug

共有 人打赏支持
粉丝 4
博文 84
码字总数 50270
×
空灵飞渡
如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
* 金额(元)
¥1 ¥5 ¥10 ¥20 其他金额
打赏人
留言
* 支付类型
微信扫码支付
打赏金额:
已支付成功
打赏金额: