在服务端master机器执行（m01机器）
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo #下载新repo 源到/etc/yum.repos.d/
然后：
[root@m01 yum.repos.d]# cd /etc/yum.repos.d/
yum install salt-master -y #安装主程序
[root@m01 yum.repos.d]# chkconfig salt-master on #设置开机启动
[root@m01 yum.repos.d]# vim /etc/salt/master
在416,417,418，529,530,531行中的#注释去掉，保存退出。
416 #file_roots:
417 # base:
418 # - /srv/salt
529 #pillar_roots:
530 # base:
531 # - /srv/pillar
修改为：
416 file_roots:
417 base:
418 - /srv/salt
529 pillar_roots:
530 base:
531 - /srv/pillar
执行如下命令启动salt-master主程序
[root@m01 yum.repos.d]# /etc/init.d/salt-master start
在客户端机器上面（nfs机器）：
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo ##下载新repo 源到/etc/yum.repos.d/
yum install salt-minion -y #安装从程序
[root@nfs01 ~]# chkconfig salt-minion on #设置开机启动
[root@nfs01 ~]# vim /etc/salt/minion #修改16行把#注释取消，把salt修改为master的ip（不要改为主机名，因为要做解析，麻烦） 78行注释取消，然后后面添加为当前主机名，方便后期管理。
16 #master: salt
78 #id:
修改为如下：
16 master: 172.16.1.61
78 id: nfs01
然后再开启salt-minion服务
[root@nfs01 ~]# /etc/init.d/salt-minion start
在服务端m01机器上面查看是否监控了nfs客户端的机器
[root@m01 yum.repos.d]#salt-key
Accepted Keys:
Denied Keys:
Unaccepted Keys:
Rejected Keys:
上面查看没有nfs客户端的机器名说明没有监控到。检查客户端的salt-minion配置文件ip有没有配置错误。然后在客户端restart salt服务，或者客户端restart salt服务。
[root@m01 ~]# /etc/init.d/salt-master restart
或者
[root@nfs01 ~]# /etc/init.d/salt-minion restart
再到salt服务端输入salt-key就可以看到监控到的客户端机器id:nfs01了
[root@m01 ~]# salt-key
Accepted Keys:
Denied Keys:
Unaccepted Keys:
nfs01
Rejected Keys:
上面出现客户id为nfs01说明已经安装好了。
在salt服务端执行：salt-key -A #-A意思是管理所有salt客户端，如果是a，代表只管理某个salt客户端，生产环境都是A。
[root@m01 ~]# salt-key -A
The following keys are going to be accepted:
Unaccepted Keys:
nfs01
Proceed? [n/Y] y
Key for minion nfs01 accepted.
管理成功。
salt服务端命令：
1）检查主机是否存活
[root@m01 ~]# salt "*" test.ping #*代表所有主机，test是模块，ping是命令
nfs01:
True
2）查看salt客户端挂载磁盘
[root@m01 ~]# salt "*" cmd.run 'df -hT'
nfs01:
Filesystem Type Size Used Avail Use% Mounted on
/dev/sda3 ext4 18G 1.6G 15G 10% /
tmpfs tmpfs 931M 12K 931M 1% /dev/shm
/dev/sda1 ext4 190M 38M 142M 22% /boot
3）让salt客户端返回hehe
[root@m01 ~]# salt "*" cmd.run 'echo "hehe"'
nfs01:
hehe
下发1：从salt服务端下发/etc/hosts到客户端的/etc/中
m01机器上面新建两个文件
[root@m01 ~]# mkdir /srv/{salt,pillar}
[root@m01 ~]# cd /srv/salt/
[root@m01 salt]# vim host_file.sls
vim host_file.sls输入如下内容：
[root@m01 salt]# cat host_file.sls
/etc/hosts:
file.managed:
- source: salt://files/hosts
- user: root
- group: root
- mode: 644
[root@m01 salt]# pwd
/srv/salt
[root@m01 salt]# mkdir files
[root@m01 salt]# cd files
[root@m01 files]# cp /etc/hosts
[root@m01 files]# pwd
/srv/salt/files
[root@m01 files]# ll
total 4
-rw-r--r-- 1 root root 349 Aug 17 21:09 hosts
[root@m01 salt]# ls
files host_file.sls
[root@m01 salt]# pwd
/srv/salt
[root@m01 salt]# ls
files host_file.sls
[root@m01 salt]# salt '*' state.sls host_file
nfs01: ---------- ID: /etc/hosts Function: file.managed Result: True Comment: File /etc/hosts updated Started: 21:19:23.167355 Duration: 95.798 ms Changes: ---------- diff: --- +++ @@ -8,4 +8,3 @@ 172.16.1.31 nfs01 172.16.1.41 backup 172.16.1.61 m01 -#####21170815################# Summary ------------ Succeeded: 1 (changed=1) Failed: 0 ------------ Total states run:
salt服务端向客户端下发/etc/hosts文件，去salt客户端查看/etc/hosts文件是不是和salt服务端一样，如果一样说明下发成功。
[root@m01 salt]# salt-cp '*' /etc/hosts /etc/
{'nfs01': {'/etc/hosts': True}}
下发2：
[root@m01 salt]# pwd /srv/salt [root@m01 salt]# vim nginx_install.sls nginx-install: pkg.installed: - name: - nginx /etc/hosts: file.managed: - source: salt://files/hosts - user: root - group: root - mode: 644 - require: - pkg: nginx-install service.running: - names: - nginx
下发3：查看salt客户端所有机器root用户下面的计划任务
[root@m01 salt]# salt '*' cron.list_tab root nfs01: ---------- crons: env: pre: - #time sync by oldboy at 2010-2-1 - */5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1 special:
[root@m01 salt]# pwd /srv/salt [root@m01 salt]# ls crontab.sls files host_file.sls nginx_install.sls [root@m01 salt]# vim crontab.sls [root@m01 salt]# cat crontab.sls /usr/sbin/ntpdate times.aliyun.com >>/dev/null: cron.present: - user: root - minute: '*/5' #下发定时任务到salt客户端 [root@m01 salt]# salt '*' state.sls crontab nfs01: ---------- ID: /usr/sbin/ntpdate times.aliyun.com >>/dev/null Function: cron.present Result: True Comment: Cron /usr/sbin/ntpdate times.aliyun.com >>/dev/null already present Started: 22:04:33.979863 Duration: 7.671 ms Changes: Summary ------------ Succeeded: 1 Failed: 0 ------------ Total states run: 1
到salt客户端查看下发的定时任务是否生效：
[root@nfs01 ~]# crontab -l #time sync by oldboy at 2010-2-1 */5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1 # Lines below here are managed by Salt, do not edit # SALT_CRON_IDENTIFIER:/usr/sbin/ntpdate times.aliyun.com >>/dev/null */5 * * * * /usr/sbin/ntpdate times.aliyun.com >>/dev/null
从salt客户端查看阿里云的定时任务已生效。
下发4：删除阿里云时间同步计划任务
[root@m01 salt]# vim del_cron.sls [root@m01 salt]# cat del_cron.sls /usr/sbin/ntpdate times.aliyun.com >>/dev/null: cron.absent: - name: /usr/sbin/ntpdate times.aliyun.com >>/dev/null #如下是执行salt服务端向客户端删除阿里云时间同步脚本。 [root@m01 salt]# salt '*' state.sls 'del_cron' nfs01: ---------- ID: /usr/sbin/ntpdate times.aliyun.com >>/dev/null Function: cron.absent Result: True Comment: Cron /usr/sbin/ntpdate times.aliyun.com >>/dev/null already absent Started: 22:30:17.293428 Duration: 14.29 ms Changes: Summary ------------ Succeeded: 1 Failed: 0 ------------ Total states run: 1
上面可以看到salt客户端删除阿里云时间同步成功。
到salt客户端查看阿里云时间同步计划已被salt服务端取消了，如下所示
[root@nfs01 ~]# crontab -l
#time sync by oldboy at 2010-2-1
*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1
# Lines below here are managed by Salt, do not edit