持续集成交付CICD：CentOS 7 安装SaltStack

一、理论

1.SaltStack

二、实验

1.主机一安装master

[1.CentOS 8 如何安装SaltStack](#1.CentOS 8 如何安装SaltStack)

一、理论

1.SaltStack

（1）概念

SaltStack是基于python开发的一套C/S自动化运维工具，通信采用了zeromq消息队列的(pub/sub)，数据传输采用了AES（高级加密）保证安全性，认证采用了SSL方式。

可以对主机进行集中管理、文件发布、数据采集、软件包管理等配置管理操作。有利于运维人员提高工作效率，规范业务配置和操作。是常见的自动化运维利器。

（2）组成

bash 复制代码

1）Master
Master是服务端，用于操作调度Minion。

2) Minion
Minion是客户端,接收来自Master的指令并执行。

(3) 服务端口

bash 复制代码

4505 Master和Minion的认证通信端口。（当客户端启动后,会主动向Master端注册）

4506 Master与Minion指令交互端口。

(4)配置环境

bash 复制代码

一台salt-master， 多台salt-minion。

二、实验

1.主机一安装master

(1) 官网

bash 复制代码

https://repo.saltproject.io/#rhel

（2）运行以下命令来安装 SaltStack 存储库和密钥

bash 复制代码

sudo rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/3004/SALTSTACK-GPG-KEY.pub
curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3004.repo | sudo tee /etc/yum.repos.d/salt.repo

（3）情况过期缓存

bash 复制代码

sudo yum clean expire-cache

（4）安装

bash 复制代码

sudo yum install salt-master

（5）配置

bash 复制代码

vim /etc/salt/master
#修改里面的配置
interface: 0.0.0.0

(6) 开机自启服务

bash 复制代码

sudo systemctl enable salt-master && sudo systemctl start salt-master

(7) 查看服务状态

bash 复制代码

systemctl status salt-master

2.主机二安装第一台minion

（1）运行以下命令来安装 SaltStack 存储库和密钥

bash 复制代码

sudo rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/3004/SALTSTACK-GPG-KEY.pub
curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3004.repo | sudo tee /etc/yum.repos.d/salt.repo

（2）情况过期缓存

bash 复制代码

sudo yum clean expire-cache

（3）安装

bash 复制代码

sudo yum install salt-minion

（4）配置

bash 复制代码

vim /etc/salt/minion
#修改里面的配置
master: 192.168.204.13

(5)开机自启服务

bash 复制代码

sudo systemctl enable salt-minion && sudo systemctl start salt-minion

(6) 查看服务状态

bash 复制代码

systemctl status salt-minion

3.主机三安装第二台minion

（1）运行以下命令来安装 SaltStack 存储库和密钥

bash 复制代码

sudo rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/3004/SALTSTACK-GPG-KEY.pub
curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3004.repo | sudo tee /etc/yum.repos.d/salt.repo

（2）情况过期缓存

bash 复制代码

sudo yum clean expire-cache

（3）安装

bash 复制代码

sudo yum install salt-minion

（4）配置

bash 复制代码

vim /etc/salt/minion
#修改里面的配置
master: 192.168.204.13

(5)开机自启服务

bash 复制代码

sudo systemctl enable salt-minion && sudo systemctl start salt-minion

(6) 查看服务状态

bash 复制代码

systemctl status salt-minion

4.测试SaltStack

(1)master节点查看minion列表

bash 复制代码

# salt-key -L

（2）接受所有key

bash 复制代码

# salt-key -A

（3）再次查看minion列表

bash 复制代码

# salt-key -L

（4）简单测试

bash 复制代码

# salt '*' test.ping

三、问题

1.CentOS 8 如何安装SaltStack

（1）运行以下命令来安装 SaltStack 存储库和密钥

bash 复制代码

sudo rpm --import https://repo.saltproject.io/py3/redhat/8/x86_64/latest/SALTSTACK-GPG-KEY.pub

curl -fsSL https://repo.saltproject.io/py3/redhat/8/x86_64/latest.repo | sudo tee /etc/yum.repos.d/salt.repo

（2）情况过期缓存

bash 复制代码

sudo yum clean expire-cache

（3）master安装与配置

bash 复制代码

yum install salt-master

vim /etc/salt/master
#修改里面的配置
interface: 0.0.0.0

sudo systemctl enable salt-master && sudo systemctl start salt-master

systemctl status salt-master

（4）minion安装与配置

bash 复制代码

yum install salt-minion

vim /etc/salt/minion
#修改里面的配置
master: 192.168.204.13

sudo systemctl enable salt-minion && sudo systemctl start salt-minion

systemctl status salt-minion

(5)测试

bash 复制代码

salt-key -A

salt-key -L

salt '*' test.ping