Saltstack安装配置（一）
一、服务端和客户端安装1、下载epel源
http://mirrors.zju.edu.cn/epel/6/
#wget http://mirrors.zju.edu.cn/epel/6/x86_64/epel-release-6-8.noarch.rpm
# rpm -ivh epel-release-6-8.noarch.rpm
2、查看epel是否安装成功
# yum repolist
Loaded plugins: fastestmirror, security
Loading mirror speeds from cached hostfile
* base: ftp.sjtu.edu.cn
* epel: mirrors.ustc.edu.cn
* extras: mirrors.aliyun.com
* updates: mirrors.aliyun.com
repo id repo name status
base CentOS-6 - Base 6,518
epel Extra Packages for Enterprise Linux 6 - x86_64 11,364
extras CentOS-6 - Extras 37
updates CentOS-6 - Updates 947
repolist: 18,866
3、安装服务端
# yum -y install salt-master
4、客户端安装
# yum -y install salt-minion
5、配置服务端
# vim /etc/salt/master
log_level:debug ; 将日志格式改为Debug,可查看服务端的启动过程。默认warning
提示：日志文件在/var/log/salt/master
6、配置minion客户端
# vim /etc/salt/minion
master: 192.168.1.11
id: minion-client-01 ; 标记客户端名称
###loop_interval: 60
schedule:
highstate:
function: state.highstate
seconds: 30 ; 配置客户端每隔30s去服务器同步资源。
7、分别启动服务端和客户端
# /etc/init.d/salt-master start
# /etc/init.d/salt-minion start
提示：服务端监听4505和4506两个端口，客户端无端口。
8、服务端验证是否有客户端证书过来
# salt-key -L
Accepted Keys:
Unaccepted Keys:
minion-client-01
Rejected Keys:
9、接受客户端的证书，也可在服务端配置里配置自动接受。
1）服务端自动接受客户端证书参数
# vim /etc/salt/master
auto_accept: True
2）手动（两个参数）
-a ACCEPT, --accept=ACCEPT
Accept the specified public key (use --include-all to
match rejected keys in addition to pending keys).
Globs are supported.
-A, --accept-all Accept all pending keys
# salt-key -a minion-client-01
The following keys are going to be accepted:
Unaccepted Keys:
minion-client-01
Proceed? y
Key for minion minion-client-01 accepted.
==================到此服务端和客户端的安装结束=========================
二、配置及使用
1、salt命令参数举例
Usage: salt '<target>' <function>
用法：salt 参数 对象 函数(模块)参数
1) -E参数
# salt -E 'minion-client-0*' test.ping ;-E参数对象可以使用正则
2）-G参数
-G 这个参数很强大 会根据默认的grain的结果来 指定最新grain这个东西就像puppet里面的facter这个东西
用这个可以查看下 某台设备当前可用的grains salt‘CMN-NC-3-3O1′grains.ls 要值的话 改成 grains.items 就行
# salt '*' grains.ls
minion-client-01:
- SSDs
- cpu_flags
- cpu_model
- cpuarch
- domain
- host
- hwaddr_interfaces
- id
- ip4_interfaces
- ip6_interfaces
- ip_interfaces
- ipv4
- ipv6
- kernel
- kernelrelease
- locale_info
- localhost
- machine_id
- manufacturer
- master
- mem_total
- nodename
- num_cpus
- num_gpus
- os
- os_family
- osarch
- oscodename
。。。。
# salt -G 'mem_total:852' test.ping
minion-client-01:
True
3）-N 参数
-N 这个参数是基于组来弄的前提是你得先分好组，在配置文件里添加分组。
# vim /etc/salt/mast
nodegroups:
salt-client: 'minion-client-01'
# salt -N 'salt-client' test.ping
minion-client-01:
True
2、salt命令模块举例
命令的话这块就比较多了 这个真没法讲 一堆东西 salt ‘对象’sys.doc用这个命令 自己看吧 很多的
可以再细化点这样吧 salt ‘对象’sys.doc service#意思是只看 service 模板的用法（好像是叫模板）
# salt -N 'salt-client' cmd.run 'ifconfig eth0'
待续。。。
页:
[1]