实验环境：
Centos7
saltstack版本：2019.2
1台master，3台minion。
概要：
本文从零开始安装，并包含Web UI、批量安装minion内容。
从服务器步骤：
1、安装rpm
yum install https://repo.saltstack.com/yum/redhat/salt-repo-2019.2.el7.noarch.rpm #固定版本 2019.2版
master服务器步骤：
1、设置源与环境
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum makecache
yum install -y epel-release
yum install https://repo.saltstack.com/yum/redhat/salt-repo-2019.2.el7.noarch.rpm #固定版本 2019.2版
yum clean expire-cache
2、安装master服务
yum install salt-master
3、安装minion服务(可选)
yum install salt-minion
4、安装api服务
yum install salt-api
5、安装ssh(用于批量安装minion)
yum install salt-ssh
6、安装halite(web UI)
yum install python-pip -y && sudo pip install --upgrade pip
pip install -U halite -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com
pip install cherrypy -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com
pip install paste -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com
yum install python-devel gcc -y
pip install gevent -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com
pip install pyopenssl -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com
PS：用国内源下载稳定一些，减少砸键盘概率
7、修改master服务配置
7.1、添加一个用于用户
useradd xiz
passwd xiz
7.2、修改配置
external_auth:
pam:
xiz: //此用户设置为系统在用的用户
- .*
- '@runner'
halite:
level: 'debug'
server: 'cherrypy'
host: '0.0.0.0'
port: '8080'
cors: False
tls: False
7.3、关闭防火墙
systemctl stop firewalld && systemctl disable firewalld
7.4、参数详解
external_auth : -- 开启扩展认证系统
pam : -- 使用 pam 作为扩展的认证系统
xiz : -- 需要进行认证的系统用户名
- . * -- 认证通过后可以使用任何模块
- '@runner' -- 认证通过后可以使用 runner
halite : -- 表示开启 halite
level : -- 日志等级，默认是 info
server : -- 表示允许 halite 的 webserver ，支持 cherrypy ， paste ,gevent ，使用哪个填哪个
host : -- 顾名思义监听地址
port : -- 监听端口
cors : -- 是否开启 cors 跨域请求共享
tls : -- 是否使用 TLS / SSL ( https ) 加密访问
certpath : -- CA 颁发的证书文件
keypath : -- 加密访问的私钥文件
pempath : -- 拥有证书和私钥的文件
7.5、打开访问web ui
http://IP:8080
8、对服务进行启动配置
8.1、重启服务(因为安装好后还没启动)
systemctl restart salt-master && systemctl restart salt-minion && systemctl restart salt-api
8.2、开启自启
systemctl enable salt-master && systemctl enable salt-minion && systemctl enable salt-api
9、使用salt-ssh进行批量安装minion服务
9.1、编写需要被安装的主机IP地址保存到host.txt
cat > host.txt <<EOF
192.168.0.101
192.168.0.102
192.168.0.103
EOF
9.2、利用脚本导入主机ip到/etc/salt/roster文件
#!/bin/bash
USERNAME=root
USERPASSWD=123456
PORT=22
for i in $(cat host.txt)
do
cat >> /etc/salt/roster <<EOF
$i:
host: $i
user: $USERNAME
password: $USERPASSWD
port: $PORT
EOF
done
9.3、测试SSH连接是否成功
salt-ssh \* test.ping
9.4、编写sls
mkdir /srv/salt/minions
mkdir /srv/salt/minions/conf
mkdir /srv/salt/minions/yum.repos.d
cp /etc/yum.repos.d/CentOS-Base.repo /srv/salt/minions/yum.repos.d
cp /etc/yum.repos.d/epel.repo /srv/salt/minions/yum.repos.d
修改/srv/salt/minions/yum.repos.d/epel.repo文件[epel]中的gpgcheck=1为0
cat > /srv/salt/minions/install.sls <<EOF
minion_yum:
file.recurse:
- name: /etc/yum.repos.d
- source: salt://minions/yum.repos.d
- user: root
- group: root
- file_mode: 644
- dir_mode: 755
- include_empty: True
minion_install:
pkg.installed:
- pkgs:
- salt-minion
- require:
- file: minion_yum
- unless: rpm -qa | grep salt-minion
minion_conf:
file.managed:
- name: /etc/salt/minion
- source: salt://minions/conf/minion
- user: root
- group: root
- mode: 640
- template: jinja
- defaults:
minion_id: {{ grains['fqdn_ip4'][0] }}
- require:
- pkg: minion_install
minion_service:
service.running:
- name: salt-minion
- enable: True
- require:
- file: minion_conf
EOF
目录结构
srv
└── salt
└── minions
├── conf
│ └── minion
├── install.sls
└── yum.repos.d
├── CentOS-Base.repo
└── epel.repo
/srv/salt/minions/conf/minion文件配置内容
master: 192.168.0.104
9.5、执行批量安装命令
salt-ssh -i '*' state.sls minions.install
9.6、查看与授权
salt-key -L
salt-key -A -y
