centos 7.4 x86 安装saltstack

标签：saltstack salt-api

这个错误查了一些资料，百度是找不到任何信息的，折腾了我2天时间，用biying吧。第一条就有解决方法，
https://github.com/hubbcaps/gazee/issues/51 。
使用pip install CherryPy==11.0.0 安装cherrypy的低级版本。yum安装默认是15.0.0，这个版本是python3以上的。
其他的安装yum -y install gcc make pythond-evel libffi-devel
yum -y install pyOpenSSL 这些没什么还说的。
主控端没有安装salt-minion ,在salt-call tls.create_self_signed_cert 提示命令没有找到。再安装一次yum -y install salt-minion .
安装完全之后，你执行salt-call tls.create_self_signed_cert　，会提示salt　主机没有，再在/etc/salt/minion配置好master: salt ,在/etc/hosts 写入"IP地址"　salt，解析一下。你再执行salt-call tls.create_self_signed_cert，会提示主机没有通过认证,在主控端salt-key -A,再执行一次salt-call tls.create_self_signed_cert,这时候你就可以在/etc/pki/tls/certs／目录下看到localhost.crt localhost.key２个文件了。
把ａｐｉ.conf eauth.conf也放一下。
api.conf:
rest_cherrypy:
port: 8888
debug: True
#disable_ssl: True
ssl_crt: /etc/pki/tls/certs/localhost.crt
ssl_key: /etc/pki/tls/certs/localhost.key

eauth.conf:
external_auth:
pam:
saltapi:

• .*
• ‘@wheel‘
• ‘@runner‘

创建一个用户：
useradd -M -s /nologin saltapi
echo "passwd" |passwd saltapi --stdin
记得要重启下master:systemctl restart salt-master
启动salt-api :/usr/bin/salt-api start
测试下：
curl -k https://10.253.169.187:8888/login -H "Accept: application/x-yaml" -d username=‘saltapi‘ -d password=‘xxxxxxxxx‘ -d eauth=‘pam‘
return:

• eauth: pam
  expire: 1527619421.05083
  perms:
  • .*
  • ‘@wheel‘
  • ‘@runner‘
    start: 1527576221.050828
    token: 892e08a901d4ac3b628fb7cb0e09b8de6499624c
    user: saltapi

客户端的坑：
客户端操作系统是uname -r
2.6.32-220.23.2.al.ali1.1.alios6.x86_64
这个鬼玩意你直接yum -y install salt-minion 会提示ｐｙｔｈｏｎ－ｒｅｑｕｅｓｔ　是需要的。PyXMl你是没有的。
把ｙｕｍ.repos.d换成一个163的。wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

下载完成之后，记得vi CentOS-Base.repo 把里面的$release 都换成６.
清空缓存 yum clean all 生成换成yum makecache.
再直接yum -y install salt-minion 。当然，提示没有源的时候下载一个ｓａｌｔ源。

文章中涉及到的配置文件中的“点点点”　都是‘-‘符号。什么鬼。或者去其他地方找下配置文件。

centos 7.4 x86 安装saltstack

标签：saltstack salt-api

原文地址：http://blog.51cto.com/nhylovezyh/2121568