redhat5.8 安装 SaltStack

系统环境：Red Hat Enterprise Linux Server release 5.8  64位

此安装方法适用于RHEL/CENTOS 5系统

saltstack依赖以下组件：

Python 2.6、ZeroMQ、 pyzmq、 PyCrypto、 msgpack-python、 YAML、 Jinja2

请检查系统环境是否正确安装以上组件（不同的版本也有影响），以免后续安装出错。

通常我们首先需要安装yum源，通过rpm安装：

rpm -ivh http://mirrors.kernel.org/fedora-epel/5/x86_64/epel-release-5-4.noarch.rpm

安装完成后执行  yum install salt-master ，我在本机执行后失败，为节省时间，我们采取其他方式。

在 /etc/yum.repos.d 目录下新建 epel.repo 文件

# touch epel.repo

# vi epel.repo

[epel]
name=Copr repo for salt owned by saltstack
baseurl=https://copr-be.cloud.fedoraproject.org/results/saltstack/salt-el5/epel-5-$basearch/
enabled=1
gpgcheck=1
gpgkey=https://copr-be.cloud.fedoraproject.org/results/saltstack/salt-el5/pubkey.gpg

# yum clean all

# yum makecache

我们查看安装列表

# yum repolist

repo id                                                      repo name                                                                                           status
epel                                                         Extra Packages for Enterprise Linux 5 - x86_64                                                         85
rhel-ftp                                                     rhel5 local yums                                                                                    3,130
repolist: 3,215

查找salt安装列表

# yum search salt

============================================================================ Matched: salt ============================================================================
salt.noarch : A parallel remote execution system
salt-api.noarch : REST API for Salt, a parallel remote execution system
salt-cloud.noarch : Cloud provisioner for Salt, a parallel remote execution system
salt-master.noarch : Management component for salt, a parallel remote execution system
salt-minion.noarch : Client component for Salt, a parallel remote execution system
salt-ssh.noarch : Agentless SSH-based version of Salt, a parallel remote execution system
salt-syndic.noarch : Master-of-master component for Salt, a parallel remote execution system

安装salt-master

# yum install salt-master（安装管理端）

# yum install salt-minion（安装被管理端）

配置文件都在/etc/salt/master下，启动方式 /etc/init.d/salt-master start 或者 service salt-master start 。

saltstack 它的官方还提供了一种 Salt Bootstrap 的快速安装方式，安装过程是由一个shell脚本 bootstrap-salt.sh 来操作的，它通过一系列的检查来确定操作系统类型和版本，然后找到适合当前环境的安装方法进行安装。我们可以阅读它的脚本文件，了解它的安装方法：

以下为安装步骤：

首先确保yum可以正常使用，

salt-master_node1 为管理端主机名，
salt-minion_node1 为被管理端主机名，
需要修改两台机器的hosts映射：
[root@saltstack-master ~]# cat /etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1               localhost.localdomain localhost
::1             localhost6.localdomain6 localhost6
192.168.20.243 salt-minion_node1
192.168.20.242 salt-master_node1
--------------------------------------------------------------------------------
安装管理端：salt-master

[root@salt-master_node1 ~]# curl -o install_salt.sh -L https://bootstrap.saltstack.com
[root@salt-master_node1 ~]# sh install_salt.sh -M -N
--------------------------------------------------------------------------------

安装被管理端：salt-minion

[root@salt-minion_node1 ~]#  wget -O install_salt.sh https://bootstrap.saltstack.com 如有SSL字样报错，根据提示：
[root@salt-minion_node1 ~]# wget -O install_salt.sh https://bootstrap.saltstack.com --no-check-certificate
[root@salt-minion_node1 ~]# sh install_salt.sh
--------------------------------------------------------------------------------
找到 master 配置文件 /etc/salt/master 取消并修改以下注释：

interface: 0.0.0.0
auto_accept: False     auto_accept可以设置为True，会自动接受客户端的KEY，这里默认为False，后面我们会有介绍

启动方式：service salt-master start 或者 /etc/init.d/salt-master start
--------------------------------------------------------------------------------
找到 minion 配置文件 /etc/salt/minion 取消并修改以下注释：

master: salt-master_node1
id: salt-minion_node1

启动方式：service salt-minion start 或者 /etc/init.d/salt-minion start
--------------------------------------------------------------------------------
查看minion列表，这里Unaccepted 表示 salt-minion_node1 这台主机未通过认证
[root@salt-master_node1 ~]# salt-key -L
Accepted Keys:
Unaccepted Keys:
salt-minion_node1
Rejected Keys:
--------------------------------------------------------------------------------
执行下面命令接受salt-minion_node1：
salt-minion_node1为客户端id标识,这里我们使用主机名
[root@salt-master_node1 ~]# salt-key -A salt-minion_node1
--------------------------------------------------------------------------------
在master检测minon是否认证成功：

[root@salt-master_node1 ~]# salt '*' test.ping
salt-minion_node1:
    True
看到以上输出，安装成功。