标签：服务器 防火墙 软件包 package already
centos6.5的系统下
Saltstack服务器：ip：192.168.0.10 防火墙关闭 setenforce 0
Saltstck被控端： ip：192.168.0.44 防火墙关闭 setenforce 0
一、安装包含软件包Saltstack的epel源
1、Saltstack服务器端安装：
[root@real_server01 ~]# rpm -Uvh http://ftp.linux.ncsu.edu/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
Retrieving http://ftp.linux.ncsu.edu/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
Preparing... ########################################### [100%]
package epel-release-6-8.noarch is already installed
2、Saltstack被监控端安装：
[root@ansible ~]# rpm -Uvh http://ftp.linux.ncsu.edu/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
Retrieving http://ftp.linux.ncsu.edu/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
Preparing... ########################################### [100%]
package epel-release-6-8.noarch is already installed
二、Saltstack服务器端软件安装
之前要安装依赖包
安装依赖包
yum -y install python python-dateutil python-jinja2 python-apt python-yaml python-pkg-resources python-six ca-certificates python-chardet openssl python-m2crypto python-crypto msgpack-python python-zmq python-support libgmp10 python-git python-gitdb git libjs-jquery libzmq1 libcurl3-gnutls perl-modules liberror-perl git-man dctrl-tools
[root@real_server01 ~]# yum install -y salt-master -y
三、Saltstack被控端软件安装
[root@ansible ~]# yum install -y salt-minion
三、Saltstack被控端软件安装
[root@ansible ~]# yum install -y salt-minion
四、Saltstack服务器端配置文件设置
1、绑定master通信IP
2、自动认证
3、指定Saltstack文件根目录
五、Saltstack被控端配置文件设置
1、指定master主机IP
2、修改被控端主机识别ID
六，启动服务
1、服务器端启动
[root@localhost ~]# service salt-master restart
Stopping salt-master daemon: [失败]
Starting salt-master daemon: [确定]
2、被控端启动
Linux下scp去掉密码提示的方法（建立信任关系方法）
1. 在主机A上执行如下命令来生成配对密钥：
#ssh-keygen -t rsa
2. 为 ~/.ssh 目录设置权限：
#chmod -R 700 .ssh(A/B主机都做)
将 .ssh 目录中的 id_rsa.pub 文件复制到 主机B 的 ~/.ssh/ 目录中，并改名为 authorized_keys ，同样给该目录设置权限。
#.chmod 600 ~/.ssh/id_rsa(在A上操作)
这一步至关重要，不然操作不会生效
3. 到主机A中执行命令和主机B建立信任，例（假设主机B的IP为:192.168.0.3）：
#scp ~/.ssh/id_rsa.pub 192.168.0.3:/root/.ssh/authorized_keys
centos6.5上部署集中化管理平台Saltstack！！！
标签：服务器 防火墙 软件包 package already
原文地址：http://21024.blog.51cto.com/11024/1791648
