saltstack 安装部署 应用

Salt的安装非常的简单，可以支持以下平台。

ArchLinux
DebianInstallation
Fedora
FreeBSD
Gentoo
OSX
RHEL/CentOS/ScientificLinux/AmazonLinux/OracleLinux
Solaris
UbuntuInstallation
Windows
SALT快速安装编辑本段回目录Salt官方提供了一个SaltBootstrap项目用来进行快速安装。

wget-O-http://bootstrap.saltstack.org|sudosh

此脚本支持一下平台：

Ubuntu10.x/11.x/12.x
Debian6.x
CentOS6.3
Fedora
Arch
FreeBSD9.0
RHEL/CentOS/ScientificLinux/AmazonLinux/OracleLinux安装

服务器端：

yuminstallsalt-master
客户端：

yuminstallsalt-minion

SALT启动编辑本段回目录Master端：

设置开机自动运行：

chkconfigsalt-masteron
启动Master:

servicesalt-masterstart
Minion端：

设置开机自动运行：

chkconfigsalt-minionon
启动Minion:

servicesalt-minionstart
SALT配置文件编辑本段回目录salt安装完毕后，在Master端有以下配置文件：

/etc/salt/master默认只需要修改以下便可工作：

interface:192.168.1.1

在Minion端有以下配置文件：

/etc/salt/master只需要修改以下，指定Master的IP地址即可

master:192.168.1.1

修改完毕之后重启Master和Minion服务，便可进行工作。

#################################################################################
SALT命令介绍编辑本段回目录安装好salt之后，会产生以下几个命令：

salt
salt-cp
salt-key
salt-master
salt-run
salt-syndic
salt命令
salt命令是saltstack最常用的命令之一，要获得帮助可以直接执行salt

salt或者查看Man手册，均可获得试用帮助。

mansalt如：

查看所有连接上master的主机状态：

salt'*'test.ping

salt-key命令
salt-key命令主要用来minion的验证，

如：

查看目前已经验证过和未验证的：

[root@saltstack~]#salt-keyAcceptedKeys:minion-node1.saltstack.cnUnacceptedKeys:RejectedKeys:接受所有待处理密钥：

[root@saltstack~]#salt-key-A
salt-cp命令
salt-cp命令用户复制文件到各个客户端上去，注意：不能用来复制大文件。

Usage:salt-cp[options]'<target>'SOURCEDEST

##################################################################################

saltstack在命令执行上有一个非常实用的功能就是ACL了。可以根据用户做访问控制，将一些比较常用的功能开放出来。

例：给ops用户开放查看系统负载的权限。

1.修改配置文件。

vim/etc/salt/master

增加以下内容

client_acl:
ops:
-test.ping
-status.uptime
-status.w

2.重启salt-master

经过上面的配置就可以将以上三个命令的执行权限给Ops开放，而且只能执行这些命令。

如以下报错：(提示没有权限)

[ops@ops-node1~]$salt'club-web*'cmd.run'df-h'
'Failedtoauthenticate,isthisuserpermittedtoexecutecommands?'

赶快给你的saltstack开启吧。避免谁不小心执行salt'*'cmd.run'rm-rf/'那可就晚了。