配置Salt Master

Posted 2021-03-20 netflix

• saltstack利用AES加密

　　　　yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm

　　　　yum install salt-master salt-minion -y

• 创建salt api 认证用户名密码，使用pam认证方式

  sudo useradd admin          # 必须是admin，如果是其他用户，需要对应修改$HOME/saltshaker_api/saltapi.conf里面的admin
  sudo passwd admin           # 记住admin的密码，稍后配置产品线的时候需要填写

• 配置saltstack api 拷贝 saltshaker_api/saltapi.conf 到 master配置文件下，开启salt-api的Restful接口(端口为8000)

  sudo cp $HOME/saltshaker_api/saltapi.conf /etc/salt/master.d/
  sudo systemctl restart salt-master
  sudo systemctl restart salt-api