关于saltstack

配置Saltstack master 服务器

master服务器：saltstack.master 172.18.1.103

minion客户端：minion01 172.18.1.225

安装一台服务器：CentOS-7.4-x86_64-DVD-1708.iso

root 密码：1

admin 密码：1

安装VMware Tools

制作镜像、挂载镜像、配置yum源：

　　1、dd if=/dev/cdrom of=/root/centos7.iso

　　2、mkdir /mnt/centos7

　　　 vi /etc/fstab

　　　　　　/root/centos7.iso /mnt/centos7 iso9660 defaults 0 0

　　　 [root@localhost ~]# mount -a
　　　 mount: /dev/loop0 is write-protected, mounting read-only

　　　 mount （查看）

df -h

umount

3、mv CentOS-Base.repo CentOS-Base.repo.bak

　　　 vi CentOS-Localsource.repo
　　　　　　[Localsource]
　　　　　　name=[Local]
　　　　　　baseurl=file:///mnt/centos7/
　　　　　　enabled=1
　　　　　　gpgcheck=0
　　　 yum repolist （查看）

　　　yum clean all

查看服务：chkconfig --list

CentOS中使用：systemctl start sshd.service

配置网络：

cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static                               设置为静态
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=d9329ca3-4971-4408-89f3-76c39ff735a7
DEVICE=ens33
ONBOOT=yes                                           一定要打开
IPADDR=172.18.1.100                             IP、子网、网关
NETMASK=255.255.255.0
GATEWARY=172.18.1.1

1. 构建本地yum安装仓库

使用root登录saltsatck master服务器：

1) 创建本地yum仓库目录

　　mkdir -pv /Myyum/cdrom

2) 上传介质配置yum源

　　将latest.tar、base.repo、saltstack.repo上传到/Myyum目录下

　　解压：tar –xf /Myyum/latest.tar

　　创建salt的repo文件：cp /Myyum/saltstack.repo /etc/yum.repos.d/

　　saltstack.repo文件内容如下：

　　　　　　[saltstack]

　　　　　　name=This is a local repo which named saltstack.repo

　　　　　　baseurl=file:///Myyum/latest/

　　　　　　enabled=1

　　　　　　gpgcheck=0

3) 配置基础base源

　　查看是否有基础的ios源:yum repolist

　　　　如果没有执行以下操作：（配置前提：将ios镜像挂到采集服务器上）

　　　　　　将ios文件挂载到文件系统使用：mount /dev/cdrom /Myyum/cdrom

　　　　　　创建base的repo文件文件：cp /Myyum/base.repo /etc/yum.repos.d/

　　　　　　base.repo内容如下：

　　　　　　[base]

　　　　　　name=This is a local repo which is my own yum!

　　　　　　baseurl=file:/// Myyum/cdrom

　　　　　　enabled=1

　　　　　　gpgcheck=0

2. 安装采集端相关组件

　　清理yum缓存：yum clean all

　　查看所有yum源：yum repolist

　　安装所有模块：

　　　　　　#yum install salt-master

　　　　　　#yum install salt-ssh

https://repo.saltstack.com/yum/redhat/

https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el6.noarch.rpm

yum -y install --downloadonly --downloaddir=/data/salt-master/ salt-master

下载最新的salt的rpm安装包： https://www.jianshu.com/p/8b3156fc2968

网上CentOS 7.2安装部署SaltStack：https://www.linuxidc.com/Linux/2017-10/147565.htm

3. 启动采集端服务

　　#service salt-master start

查看启动监听端口：netstat -tunlp |grep -E "4505|4506"

4. minion客户端安装卸载

1) Windows minion安装

windows 2003 32位安装介质: Salt-Minion-2015.8.12-x86-Setup.exe; vcredist2008_x64.exe

Windows 2003 64位 Windos 2008 64安装介质: Salt-Minion-2015.8.12-AMD64-Setup.exe; vcredist2008_x64.exe

Windos 2016 安装介质 :　　　　　　　　　　 Salt-Minion-2017.7.1-Py2-x86-Setup.exe; vc_redist2015.x64.exe

以下为windos安装实例其他版本安装上传对应的介质按照下述步骤安装。

Windows 2016安装（172.18.1.225）

上传Salt-Minion-2018.3.3-Py3-x86-Setup.exe vc_redist.x64.exe到桌面

双击vc_redist.x64.exe

双击Salt-Minion-2018.3.3-Py3-x86-Setup.exe

5. Salt-ssh认证配置

登录salt-master服务器

1) 编辑 /etc/salt/roster 文件

配置文件解析：

redhat_51.96.0.46: #标签,自定义命名规则被采集操作系统_被采集服务器IP地址

host: 51.96.0.46 #被采集服务器IP地址

user: root #被采集服务器授权用户

port: 22 #被采集服务器ssh协议连接端口

注意：此配置文件格式：标签位置不容许与空格；host；user；port位置前面有两个空格

1) 输入密码认证

在实际录入次文件中用户请全用root或者最高权限的用户

以51.96.0.50为例

yum install salt-ssh

salt-ssh redhat_51.96.0.50 -r "hostname" –i

[root@saltstack salt]# salt-ssh win2016_172.18.1.225 -r "minion01" -i
win2016_172.18.1.225:
ssh: Could not resolve hostname host:172.18.1.1.225: Name or service not known

输入y按回车；在输入itsmdb用户的密码按回车；

再次执行以下命令，会看到stdout下面显示51.96.0.50这台服务器的主机名，说明配置ssh认证成功。

#salt-ssh redhat_51.96.0.50 -r "hostname"

[root@saltstack admin]# systemctl stop firewalld.service
[root@saltstack admin]# systemctl disable firewalld.service
[root@saltstack admin]# systemctl enable iptables.service
[root@saltstack admin]# systemctl restart iptables.service
[root@saltstack admin]# vi /etc/sysconfig/iptables

-A INPUT -p tcp -m state --state NEW -m tcp --dport 4505 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 4506 -j ACCEPT

iptables -F 主要是刷新后，才能看见 salt-key -L

windows2016：

hosts文件（172.18.1.103 saltstack.master）

安装：Salt-Minion-2017.7.1-Py3-x86-Setup.exe