10.0.0.21  master

10.0.0.22  minion

10.0.0.23  minion

[root@10.0.0.21 ~]# cat /etc/redhat-release

CentOS Linux release 7.1. (Core) 

[root@10.0.0.21 ~]# uname -r

3.10.-957.el7.x86_64

[root@10.0.0.21 ~]# uname -m

x86_64

[root@10.0.0.21 ~]# systemctl stop firewalld

[root@10.0.0.21 ~]# vim /etc/selinux/config

SELINUX=disabled

[root@10.0.0.21 ~]# getenforce

Disabled

[root@10.0.0.21 opt]# cat /etc/hosts

10.0.0.21 10.0.0.21

10.0.0.22 10.0.0.22

10.0.0.23 10.0.0.23

[root@10.0.0.21 opt]# hostnamectl set-hostname master

[root@10.0.0.22 opt]# hostnamectl set-hostname minion

[root@10.0.0.23 opt]# hostnamectl set-hostname minion

[root@10.0.0.21 opt ]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

[root@ 10.0.0.21 opt ]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

#清空缓存

[root@ 10.0.0.21 opt ]# yum clean all

 #生成yum缓存

[root@ 10.0.0.21 opt ]# yum makecache

安装master(10.0.0.21)

[root@10.0.0.21 opt]# yum install salt-master -y

安装minion(10.0.0.22,10.0.0.23)

[root@10.0.0.22 opt]# yum install salt-minion -y

4505   publish_port 提供远程命令发送功能

4506   ret_port     提供认证，文件服务，结果收集等功能

确保客户端可以通信服务器的此2个端口，保证防火墙允许端口通过。因此在测试环境直接关闭防火墙。

salt-master的配置文件是/etc/salt/master

salt-minion的配置文件是/etc/salt/minion

配置文件中包含了大量可调整的参数，这些参数控制master和minion各个方

# salt运行的用户，影响到salt的执行权限

user: root

#s alt的运行线程，开的线程越多一般处理的速度越快，但一般不要超过CPU的个数

worker_threads: 10

# master的管理端口

publish_port : 4505

# master跟minion的通讯端口，用于文件服务，认证，接受返回结果等

ret_port : 4506

# 如果这个master运行的salt-syndic连接到了一个更高层级的master,那么这个参数需要配置成连接到的这个高层级master的监听端口

syndic_master_port : 4506

# 指定pid文件位置

pidfile: /var/run/salt-master.pid

salt-master 常用配置

[root@10.0.0.21 opt]# grep -v ^# /etc/salt/master|grep -v ^$

interface: 0.0.0.0  #绑定到本地的0.0.0.0地址

publish_port: 4505　　#管理端口，命令发送

user: root　　　　　　#运行salt进程的用户

worker_threads: 5　　#salt运行线程数，线程越多处理速度越快，不要超过cpu个数

ret_port: 4506　　#执行结果返回端口

pidfile: /var/run/salt-master.pid #pid文件位置

log_file: /var/log/salt/master　　#日志文件地址

#自动接收minion的key

auto_accept: False

# minion的识别ID，可以是IP，域名，或是可以通过DNS解析的字符串

id: slave

# salt运行的用户权限

user: root

# master的识别ID，可以是IP，域名，或是可以通过DNS解析的字符串

master : master

# master通信端口

master_port: 4506

# 备份模式，minion是本地备份，当进行文件管理时的文件备份模式

backup_mode: minion

# 执行salt-call时候的输出方式

output: nested

# minion等待master接受认证的时间

acceptance_wait_time: 10

# 失败重连次数，0表示无限次，非零会不断尝试到设置值后停止尝试

acceptance_wait_time_max: 0

# 重新认证延迟时间，可以避免因为master的key改变导致minion需要重新认证的syn风暴

random_reauth_delay: 60

# 日志文件位置

log_file: /var/logs/salt_minion.log

salt-minion 常用配置

[root@10.0.0.22 opt]# grep -v ^# /etc/salt/minion|grep -v ^$

master: 10.0.0.21

master_port: 4506

user: root

id: 10.0.0.22

acceptance_wait_time: 10

log_file: /var/log/salt/minio

[root@10.0.0.21 opt]# systemctl start salt-master

[root@10.0.0.22 opt]# systemctl start salt-minion

[root@10.0.0.21 opt]# systemctl status salt-master

[root@10.0.0.22 opt]# systemctl status salt-minion

[root@10.0.0.21 opt]# salt-key *

Accepted Keys:

Denied Keys:

Unaccepted Keys:

10.0.0.22

10.0.0.23

Rejected Keys:

[root@10.0.0.21 opt]# salt-key -a 10.0.0.22

在主执行

salt-key -f 10.0.0.22

在从执行

salt-call --local key.finger

[root@10.0.0.21 opt]# salt-key -L

Accepted Keys：  #已经接受的key

Denied Keys：    #拒绝的key

Unaccepted Keys：#未加入的key

Rejected Keys：#吊销的key

#常用参数

-L  #查看KEY状态

-A  #允许所有

-D  #删除所有

-a  #认证指定的key

-d  #删除指定的key

-r  #注销掉指定key（该状态为未被认证）

#在master端/etc/salt/master配置

auto_accept: True   #如果对Minion信任,可以配置master自动接受请求

pm -ql salt-master

/etc/salt/master      # salt master主配置文件

/usr/bin/salt           #salt master 核心操作命令

/usr/bin/salt-cp       #salt 文件传输命令

/usr/bin/salt-key    #salt证书管理

/usr/bin/salt-master    #salt master 服务命令

/usr/bin/salt-run          #salt master runner命令

[root@slave  ~]$rpm -ql salt-minion

/etc/salt/minion     #minion配置文件

/usr/bin/salt-call    #拉取命令

/usr/bin/salt-minion   #minion服务命令

/usr/lib/systemd/system/salt-minion.service   #minion启动脚本

[root@10.0.0.21 opt]# salt '*' test.ping

10.0.0.22:

True

10.0.0.23:

True

# salt 是一个命令

# * 表示目标主机, 在这里代表所有目标主机

# test.ping是salt远程执行的一个模块下面的方法。

[root@10.0.0.21 opt]# salt '*' cmd.run 'hostname'

[root@10.0.0.21 opt]# salt '*' cmd.run 'ip a'

[root@10.0.0.21 opt]# salt '*' cmd.run 'touch /tmp/text.txt '

[root@10 opt]# salt --out=json "*" cmd.run  "hostname"

[root@10 opt]# salt --out=yaml "*" cmd.run  "hostname"

安装

[root@10.0.0.21 opt]# salt "*" pkg.install 'nginx'

卸载

[root@10.0.0.21 opt]# salt "*" pkg.remove 'nginx'

查看pkg包的版本
[root@10.0.0.21 opt]# salt "*" pkg.version 'nginx'

启动

[root@10.0.0.21 opt]# salt "*" service.start 'nginx'

关闭

[root@10.0.0.21 opt]# salt "*" service.stop 'nginx'

查看状态

[root@10.0.0.21 opt]# salt "*" service.status 'nginx'