如何在CentOS 7上安装SaltStack

• 先决条件
• 步骤1：在SaltStack主服务器上的操作
• 步骤2：SaltStack代理服务器上的操作
• 步骤3：在SaltStack主服务器上测试设置

SaltStack（即Salt）是一种流行的开源配置管理解决方案，可用于实施远程执行，配置管理，代码部署等。Salt可以并行管理数万台服务器。由于其易用性，可伸缩性和高效率，Salt已被广泛用于管理世界各地的各种基础结构。

在本文中，我将向您展示如何在两个CentOS 7服务器实例上安装Salt来实现Salt代理和服务器管理模型。在此模型中，您将有一台主服务器和一台代理服务器（称为minion），以后可以添加更多的奴才。

先决条件

在继续之前，我假设您具有：

• 在同一Vultr数据中心中部署了两个CentOS 7服务器实例。
• 在两个服务器实例上都设置专用网络。请参阅本文：配置专用网络。
• 在两台计算机上都创建了非root用户sudo用户。

我们的两台服务器的摘要如下。

SaltStack主服务器：

• 作业系统：CentOS 7
• 主机名：master
• 专用IP：10.99.0.10

SaltStack代理服务器1：

• 作业系统：CentOS 7
• 主机名：minion1
• 专用IP：10.99.0.11

步骤1：在SaltStack主服务器上的操作

1.1更新系统

使用sudo用户登录SaltStack主服务器，然后将系统更新到最新的稳定状态：

sudo yum update -y && sudo reboot

重新启动完成后，使用相同的sudo用户登录。

1.2安装并配置salt-master程序

使用SaltStack官方YUM存储库安装最新的salt-master程序：

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

安装完成后，如下修改配置文件：

sudo vi/etc/salt/master

找：

#interface: 0.0.0.0

将行替换为：

interface: 10.99.0.10

找：

#hash_type: md5

将行替换为：

hash_type: sha256

保存并退出：

:wq

启动并启用盐主服务：

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3修改防火墙规则

默认情况下，盐主服务将使用端口4505和4506与小兵进行通信。您需要允许通过主服务器上的两个端口进行通信。

找出eth1接口属于哪个区域：

sudo firewall-cmd --get-active-zones

您将发现eth1接口属于“公共”区域。因此，您需要允许流量通过“公共”区域中的两个端口：

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

到目前为止，所有这些都需要在主服务器上完成。是时候设置SaltStack代理服务器了。

步骤2：SaltStack代理服务器上的操作

2.1更新系统

使用sudo用户登录SaltStack代理服务器。再次，将系统更新到最新的稳定状态：

sudo yum update -y && sudo reboot

重新引导后，使用相同的sudo用户登录。

2.2安装和配置Salt-Minion程序

使用SaltStack官方YUM存储库安装最新的salt-minion程序：

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

安装完成后，如下修改配置文件：

sudo vi /etc/salt/minion

找：

#master: salt

将行替换为：

master: 10.99.0.10

找：

#hash_type: sha256

将行替换为：

hash_type: sha256

保存并退出：

:wq

启动并启用盐小仆服务：

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

启动后，salt-minion服务将发送信号以查找SaltStack服务器。

如果您有更多的SaltStack代理服务器，则需要以相同的方式进行设置。

步骤3：在SaltStack主服务器上测试设置

返回与SaltStack主服务器的SSH连接，输入以下命令以显示所有可用代理：

sudo salt-key -L

如果一切成功，您将在“未接受的密钥”部分中看到代理服务器“ minion1”。

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

使用以下命令接受“ minion1”：

salt-key --accept=minion1

或接受所有代理服务器：

salt-key -A

最后，您可以使用以下示例命令测试设置：

范例1：

sudo salt minion1 test.ping

输出显示：

minion1:
    True

范例2：

sudo salt minion1 cmd.run pwd

输出显示：

minion1:
    /root

而已。您可以在其官方网站上了解有关SaltStack的更多信息。好好享受！