centos6.5上部署集中化管理平台Saltstack！！！

Posted 2020-07-28

 

centos6.5的系统下  

Saltstack服务器：ip：192.168.0.10   防火墙关闭  setenforce 0

Saltstck被控端： ip：192.168.0.44   防火墙关闭  setenforce 0

 

 

一、安装包含软件包Saltstack的epel源

1、Saltstack服务器端安装：

[[email protected]_server01 ~]# rpm -Uvh http://ftp.linux.ncsu.edu/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

Retrieving http://ftp.linux.ncsu.edu/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

Preparing...                ########################################### [100%]

package epel-release-6-8.noarch is already installed

2、Saltstack被监控端安装：

[[email protected] ~]#  rpm -Uvh http://ftp.linux.ncsu.edu/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

Retrieving http://ftp.linux.ncsu.edu/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

Preparing...                ########################################### [100%]

package epel-release-6-8.noarch is already installed

二、Saltstack服务器端软件安装

之前要安装依赖包

安装依赖包
yum -y install python python-dateutil python-jinja2 python-apt python-yaml python-pkg-resources python-six ca-certificates python-chardet openssl python-m2crypto python-crypto msgpack-python python-zmq python-support libgmp10 python-git python-gitdb git libjs-jquery libzmq1 libcurl3-gnutls perl-modules liberror-perl git-man dctrl-tools

[[email protected]_server01 ~]# yum install -y salt-master -y

三、Saltstack被控端软件安装

[[email protected] ~]# yum install -y salt-minion

 

三、Saltstack被控端软件安装

[[email protected] ~]# yum install -y salt-minion

四、Saltstack服务器端配置文件设置

1、绑定master通信IP

2、自动认证

3、指定Saltstack文件根目录

五、Saltstack被控端配置文件设置

1、指定master主机IP

2、修改被控端主机识别ID

六，启动服务

1、服务器端启动

[[email protected] ~]# service salt-master restart
Stopping salt-master daemon: [失败]
Starting salt-master daemon: [确定]

 

2、被控端启动

 Linux下scp去掉密码提示的方法（建立信任关系方法）

1. 在主机A上执行如下命令来生成配对密钥：
#ssh-keygen -t rsa

2. 为 ~/.ssh 目录设置权限：
#chmod -R 700 .ssh(A/B主机都做)

将 .ssh 目录中的 id_rsa.pub 文件复制到 主机B 的 ~/.ssh/ 目录中，并改名为 authorized_keys ，同样给该目录设置权限。
#.chmod 600 ~/.ssh/id_rsa(在A上操作)
这一步至关重要，不然操作不会生效
3. 到主机A中执行命令和主机B建立信任，例（假设主机B的IP为:192.168.0.3）：
#scp ~/.ssh/id_rsa.pub 192.168.0.3:/root/.ssh/authorized_keys