基于完成安装的salt master和minion( http://mengsir.blog.51cto.com/2992083/1376071 ),接下来配置它强大的的管理功能。

需求:分发 从服务器运行指令,例如:可以指定某客户端或者所有客户端运行安装nginx。

Master 与 Minion 认证

1.minion 在第一次启动时,会在/etc/salt/pki/minion/(该路径在/etc/salt/minion 里面  设置)下自动生成 minion.pem(private key)和 minion.pub(public key),然后将 minion.pub  发送给 master。

2.master 在接收到minion的public key后,通过salt-key命令accept minion public key,  这样在 master 的/etc/salt/pki/master/minions 下的将会存放以 minion id 命名的 public  key, 然后 master 就能对 minion 发送指令了。

KEY 管理

 Salt 在 master 和 minion 数据交换过程中使用 AES 加密, 为了保证发送给 minion 的指令不  会被篡改,master 和 minion 之间认证采用信任的接受(trusted, accepted )的 key.  在发送命令到 minion 之前,minion 的 key 需要先被 master 所接受(accepted). 运行  salt-key 可以列出当前 key 的状态

1. 修改 master 配置, vim /etc/salt/master 去掉前面 #号

wKioL1Mi1lKhpk46AAEU9xbCyiw646.jpg

2. 告诉master 的salt,配置管理文件在哪里,根据你是如何安装salt,有时需要自动创建 /srv/salt目录,然后需要创建一个top.sls 文件,这个也是入口文件,可以用于作为其他服务器的基础配置文件。

vim /srv/salt/top.sls
dev:
  'minion.hello.com':
    - nginx

wKioL1Mi16ugt0qGAADazsjAP1c573.jpg

3. 在/srv/salt/ 目录下,创建 dev目录,dev 目录下创建 nginx(这些目录和文件名,随意定义,清晰的表示自己安装什么服务即可)

cd /srv/salt
mkdir dev
cd dev
mkdir nginx

4. 在/srv/salt/dev/nginx 目录下,指定配置文件内容nginx.sls ( 缩进为2个空格,冒号后面1个空格)

nginx:
  pkg:
    - installed
  service:
    - running
    - enable: Ture
    - watch:
      - file: /etc/nginx/nginx.conf
      - file: /etc/nginx/conf.d/default.conf
    - require:
      - pkg: nginx
/etc/nginx/nginx.conf:
  file.managed:
    - source: salt://nginx/nginx.conf
    - mode: 664
    - user: root
    - group: root
/etc/nginx/conf.d/default.conf:
  file.managed:
    - source: salt://nginx/default.conf
    - mode: 664
    - user: root
    - group: root

解释说明:

第一行:告诉管理工具,这是一个id说明,如我这是管理nginx配置的,我就写nginx
第二行:告诉管理工具,这个软件需要被安装,如果没安装就会执行yum安装
第三行:需要安装的软件名称
第四行:告诉管理工具,这是服务管理
第五行:告诉管理工具,这个服务需保证是运行状态
第六行:告诉管理工具,这个服务设置开机启动
第七-九行:观察file文件改动,有改动就重启服务
第十二行:文件标识
第十三行:文件管理
第十四行:指定数据源在哪里,即服务端的源,当这个文件被改动时,就会触发包管理工具,更改上面file指定的文件,可以
看成是同步更新。
第十五行:指定file文件的权限
第十六行:指定文件的所属用户
第十七行:指定文件的所属组
第十八行-第二十三行,请参考 十二——十七行

5. 然后把master上nginx目录下的 nginx.conf  和 default.conf 复制到salt 的nginx目录下(/srv/salt/nginx)

现在进行测试吧:

rpm -qa | grep nginx

wKioL1MmcevDa7-XAABqKDAE1Dw760.jpg

现在我们在服务端进行推送管理:

salt 'minion.hello.com' state.highstate

wKiom1MmcpPAssqCAAKfJDyL6U8385.jpg

wKioL1MmeDyzCje4AAD6sji82UA893.jpg

然后再客户端验证

wKiom1Mmc4zAIcwBAABzE34gJ8U292.jpg

到这里就完成master 指定客户端安装nginx服务。如果有几百台机器同时需要安装,岂不是很方便。