Salt的安装非常的简单,可以支持以下平台。

ArchLinux
DebianInstallation
Fedora
FreeBSD
Gentoo
OSX
RHEL/CentOS/ScientificLinux/AmazonLinux/OracleLinux
Solaris
UbuntuInstallation
Windows
SALT快速安装编辑本段回目录Salt官方提供了一个SaltBootstrap项目用来进行快速安装。

wget-O-http://bootstrap.saltstack.org|sudosh

此脚本支持一下平台:

Ubuntu10.x/11.x/12.x
Debian6.x
CentOS6.3
Fedora
Arch
FreeBSD9.0
RHEL/CentOS/ScientificLinux/AmazonLinux/OracleLinux安装

服务器端:

yuminstallsalt-master
客户端:

yuminstallsalt-minion

SALT启动编辑本段回目录Master端:

设置开机自动运行:

chkconfigsalt-masteron
启动Master:

servicesalt-masterstart
Minion端:

设置开机自动运行:

chkconfigsalt-minionon
启动Minion:

servicesalt-minionstart
SALT配置文件编辑本段回目录salt安装完毕后,在Master端有以下配置文件:

/etc/salt/master默认只需要修改以下便可工作:

interface:192.168.1.1

在Minion端有以下配置文件:

/etc/salt/master只需要修改以下,指定Master的IP地址即可

master:192.168.1.1

修改完毕之后重启Master和Minion服务,便可进行工作。

#################################################################################
SALT命令介绍编辑本段回目录安装好salt之后,会产生以下几个命令:

salt
salt-cp
salt-key
salt-master
salt-run
salt-syndic
salt命令
salt命令是saltstack最常用的命令之一,要获得帮助可以直接执行salt

salt或者查看Man手册,均可获得试用帮助。

mansalt如:

查看所有连接上master的主机状态:

salt'*'test.ping

salt-key命令
salt-key命令主要用来minion的验证,

如:

查看目前已经验证过和未验证的:

[root@saltstack~]#salt-keyAcceptedKeys:minion-node1.saltstack.cnUnacceptedKeys:RejectedKeys:接受所有待处理密钥:

[root@saltstack~]#salt-key-A
salt-cp命令
salt-cp命令用户复制文件到各个客户端上去,注意:不能用来复制大文件。

Usage:salt-cp[options]''SOURCEDEST

##################################################################################

saltstack在命令执行上有一个非常实用的功能就是ACL了。可以根据用户做访问控制,将一些比较常用的功能开放出来。

例:给ops用户开放查看系统负载的权限。

1.修改配置文件。

vim/etc/salt/master

增加以下内容

client_acl:
ops:
-test.ping
-status.uptime
-status.w

2.重启salt-master

经过上面的配置就可以将以上三个命令的执行权限给Ops开放,而且只能执行这些命令。

如以下报错:(提示没有权限)

[ops@ops-node1~]$salt'club-web*'cmd.run'df-h'
'Failedtoauthenticate,isthisuserpermittedtoexecutecommands?'

赶快给你的saltstack开启吧。避免谁不小心执行salt'*'cmd.run'rm-rf/'那可就晚了。