1.saltstack安装
前期准备:
准备两台机器,写hostname
172.7.15.106 server.aming.com
172.7.15.111 client.aming.com
server上:
yum install -y epel-release
yum install -y salt-master salt-minion
client上:
yum install -y epel-release
yum install -y salt-minion
启动
server上:
/etc/init.d/salt-master start
/etc/init.d/salt-minion start
client上:
vim /etc/salt/minion //指定server的ip
大概是16行,修改或增加
master: 172.7.15.106
id: client
说明,这个id虽然不定义也没有关系,如果不定义,那么master会以客户端的hostname来显示,一定定义了就按id定义的名字来显示了,这个id可以不和hostname一致,但定义了id后,也应该在/etc/hosts里面定义记录
/etc/init.d/salt-minion start
2. 认证
server上:
salt-key -a client.aming.com
此时我们在client的 /etc/salt/pki/minion 目录下面会多出一个minion_master.pub 文件
可以使用 salt-key 命令查看到已经签名的客户端
salt-key 可以使用-A签名所有主机,也可以使用-d删除指定主机的key,-D删除所有
3. 远程执行
示例1: salt ‘*‘ test.ping 这里的*表示所以已经签名的客户端,也可以指定其中一个
示例2: salt ‘*‘ cmd.run ‘df -h‘
说明1: 这里的*必须是在master上已经被接受过的客户端,可以通过salt-key查到,通常是我们已经设定的id值。关于这部分内容,它支持通配、列表以及正则。 比如两台客户端 web10 web11, 那我们可以写成 salt ‘web*‘ salt ‘web1[02]‘ salt -L ‘web10,web11‘ salt -E ‘web(10|11) 等形式,使用列表,即多个机器用逗号分隔,而且需要加-L,使用正则必须要带-E选项。 它还支持grains,加-G选项,下面会介绍到。
原文地址:http://xiongrunchu.blog.51cto.com/11696174/1788205