Linux-SaltStack配置

🏡作者主页：点击！

🤖Linux专栏：点击！

⏰️创作时间：2025年02月24日20点51分

SaltStack配置

SaltStack 中既支持SSH协议也支持我们的一个客户端

#获取公钥（所有环境都需要配置）
rpm --import https://repo.saltproject.io/salt/py3/redhat/8/x86_64/latest/SALT-PROJECT-GPG-PUBKEY-2023.pub#之后配置 Yum 源（所有环境都需要配置）
curl -fsSL https://repo.saltproject.io/salt/py3/redhat/8/x86_64/latest.repo | sudo tee /etc/yum.repo.d/salt.repo

#服务端
yum install -y salt-master    #安装控制端
systemctl enable salt-master    #配置为开机自启动
yum install -y salt-ssh    #安装 salt-ssh 
cd /etc/salt/master.d
nano master.confinterface: 0.0.0.0publish_port:4505ret_port:4506pki_dir: /etc/salt/pki/masterfile_roots:base:- /srv/salt/pillar_roots:base:- /srv/pillar:wq
systemctl restart salt-master    #重启

#客户端1
yum install -y salt-minion    #安装客户端（多个客户端）
systemctl enable salt-minion   #配置开机自启动
cd /etc/salt/minion.d
vi minion.confmaster: 192.168.1.60id: Nginx1
:wq
systemctl restart salt-minion    #重启操作
systemctl status salt-minion    #查看服务器当前状态

#客户端2
yum install -y salt-minion    #安装客户端（多个客户端）
systemctl enable salt-minion   #配置开机自启动
cd /etc/salt/minion.d
vi minion.confmaster: 192.168.1.60id: Nginx2
:wq
systemctl restart salt-minion    #重启操作
systemctl status salt-minion    #查看服务器当前状态

#服务器
#完成之后需要去服务端配置认证机制
salt-key    #查询所有密钥
salt-key -A    #接收所有密钥
Y
cd /etc/salt/pki/master/minions
ls    #之后就会看到 Nginx1和Nginx2发来的密钥
salt "*" test.ping    #test.ping是salt默认包含的测试模块，使用它进行一个测试的动作