Как да инсталирате SaltStack на CentOS 7

SaltStack, или Salt, е популярно решение за управление на конфигурацията с отворен код, което може да се използва за прилагане на отдалечено изпълнение, управление на конфигурацията, внедряване на код и много други. Salt може да управлява десетки хиляди сървъри паралелно. Благодарение на своята лекота на използване, мащабируемост и висока ефективност, Salt се използва широко за управление на различни инфраструктури по целия свят.

В тази статия ще ви покажа как да инсталирате Salt на две сървърни инстанции на CentOS 7, за да приложите модела за управление на Salt агент и сървър. В този модел ще имате един главен сървър и един сървър агент (наречен миньон) и можете да добавите още миньони по-късно.

Предпоставки

Преди да продължите, предполагам, че имате:

  • Внедрени две сървърни копия на CentOS 7 в един и същ център за данни Vultr.
  • Настройте частна мрежа и на двата сървъра. Вижте тази статия: Конфигуриране на частна мрежа .
  • Създадени потребители без root sudo и на двете машини.

Обобщението на нашите два сървъра е както следва.

Главен сървър на SaltStack:

  • ОС: CentOS 7
  • име на хост: master
  • Частен IP адрес: 10.99.0.10

SaltStack агент сървър 1:

  • ОС: CentOS 7
  • име на хост: minion1
  • Частен IP адрес: 10.99.0.11

Стъпка 1: Операции на главния сървър на SaltStack

1.1 Актуализирайте системата

Използвайте sudo потребителя, за да влезете в главния сървър на SaltStack, след което актуализирайте системата до най-новото стабилно състояние:

sudo yum update -y && sudo reboot

След като рестартирането завърши, използвайте същия потребител на sudo, за да влезете.

1.2 Инсталирайте и конфигурирайте програмата salt-master

Използвайте официалното репо SaltStack на YUM, за да инсталирате най-новата солна програма:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

След като инсталацията приключи, променете конфигурационния файл, както следва:

sudo vi/etc/salt/master

Намирам:

#interface: 0.0.0.0

Заменете реда с:

interface: 10.99.0.10

Намирам:

#hash_type: md5

Заменете реда с:

hash_type: sha256

Запазете и излезте:

:wq

Стартирайте и активирайте услугата salt-master:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Промяна на правилата за защитната стена

По подразбиране услугата salt-master ще използва портове 4505 и 4506 за комуникация с миньоните. Трябва да разрешите трафик през двата порта на главния сървър.

Разберете към коя зона принадлежи интерфейсът eth1:

sudo firewall-cmd --get-active-zones

Ще разберете, че интерфейсът eth1 принадлежи към "публичната" зона. Следователно, трябва да разрешите трафик през двата порта в „публичната“ зона:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

Това е всичко, което трябва да се направи на главния сървър засега. Време е да настроите сървъра на агента SaltStack.

Стъпка 2: Операции на сървъра на агента SaltStack

2.1 Актуализирайте системата

Използвайте потребителя sudo, за да влезете в сървъра на агента на SaltStack. Отново актуализирайте системата до последното стабилно състояние:

sudo yum update -y && sudo reboot

След рестартирането използвайте същия потребител на sudo, за да влезете.

2.2 Инсталирайте и конфигурирайте програмата salt-minion

Използвайте официалното репо SaltStack на YUM, за да инсталирате най-новата програма за солни миньони:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

След инсталацията променете конфигурационния файл, както следва:

sudo vi /etc/salt/minion

Намирам:

#master: salt

Заменете реда с:

master: 10.99.0.10

Намирам:

#hash_type: sha256

Заменете реда с:

hash_type: sha256

Запазете и излезте:

:wq

Стартирайте и активирайте услугата salt-minion:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

След стартиране, услугата salt-minion ще изпрати сигнал за намиране на сървъра SaltStack.

Ако имате повече сървъри на SaltStack агенти, трябва да ги настроите по същия начин.

Стъпка 3: Тествайте вашата настройка на главния сървър на SaltStack

Върнете се към SSH връзката към главния сървър на SaltStack, въведете следната команда, за да покажете всички налични агенти:

sudo salt-key -L

Ако всичко е било успешно, ще видите сървъра на агента "minion1", посочен в сегмента "Неприети ключове".

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Приемете "minion1", като използвате тази команда:

salt-key --accept=minion1

Или приемете всички сървъри на агенти:

salt-key -A

И накрая, можете да тествате вашата настройка, като използвате примерните команди по-долу:

Пример 1:

sudo salt minion1 test.ping

Изходното шоу:

minion1:
    True

Пример 2:

sudo salt minion1 cmd.run pwd

Изходното шоу:

minion1:
    /root

Това е. Можете да научите повече за SaltStack на официалния му уебсайт. Наслаждавай се!


Инсталирайте Plesk на CentOS 7

Инсталирайте Plesk на CentOS 7

Използване на различна система? Plesk е собствен контролен панел за уеб хост, който позволява на потребителите да администрират своите лични и/или клиентски уебсайтове, бази данни

Как да инсталирате Squid Proxy на CentOS

Как да инсталирате Squid Proxy на CentOS

Squid е популярна, безплатна програма за Linux, която ви позволява да създадете уеб прокси за препращане. В това ръководство ще видите как да инсталирате Squid на CentOS, за да ви обърне

Как да инсталирате Lighttpd (LLMP стек) на CentOS 6

Как да инсталирате Lighttpd (LLMP стек) на CentOS 6

Въведение Lighttpd е форк на Apache, чиято цел е да бъде много по-малко ресурсоемка. Той е лек, откъдето идва и името му, и е доста лесен за използване. Инсталирайте

Конфигуриране на статична мрежа и IPv6 на CentOS 7

Конфигуриране на статична мрежа и IPv6 на CentOS 7

VULTR наскоро направи промени от своя страна и вече всичко трябва да работи добре от кутията с активиран NetworkManager. Ако желаете да деактивирате

Промяна на Icinga2 за използване на модел главен/клиент на CentOS 6 или CentOS 7

Промяна на Icinga2 за използване на модел главен/клиент на CentOS 6 или CentOS 7

Icinga2 е мощна система за наблюдение и когато се използва в модел главен-клиент, тя може да замени необходимостта от проверки на базата на NRPE. Главният клиент

Как да инсталирате Apache Cassandra 3.11.x на CentOS 7

Как да инсталирате Apache Cassandra 3.11.x на CentOS 7

Използване на различна система? Apache Cassandra е безплатна система за управление на база данни NoSQL с отворен код, която е проектирана да осигури мащабируемост, висока

Как да инсталирате Microweber на CentOS 7

Как да инсталирате Microweber на CentOS 7

Използване на различна система? Microweber е CMS и онлайн магазин с отворен код за плъзгане и пускане. Изходният код на Microweber се хоства на GitHub. Това ръководство ще ви покаже

Как да инсталирате Mattermost 4.1 на CentOS 7

Как да инсталирате Mattermost 4.1 на CentOS 7

Използване на различна система? Mattermost е самостоятелно хоствана алтернатива с отворен код на Slack SAAS услугата за съобщения. С други думи, с Mattermost, вие ca

Създаване на мрежа от сървъри на Minecraft с BungeeCord на Debian 8, Debian 9 или CentOS 7

Създаване на мрежа от сървъри на Minecraft с BungeeCord на Debian 8, Debian 9 или CentOS 7

Какво ви трябва Vultr VPS с поне 1 GB RAM. SSH достъп (с root/административни привилегии). Стъпка 1: Инсталиране на BungeeCord На първо място

Lets Encrypt на Plesk

Lets Encrypt на Plesk

Контролният панел на Plesk разполага с много приятна интеграция за Lets Encrypt. Lets Encrypt е един от единствените доставчици на SSL, които предоставят пълно сертификати

Позволява криптиране на cPanel

Позволява криптиране на cPanel

Lets Encrypt е сертифициращ орган, посветен на предоставянето на SSL сертификати безплатно. cPanel изгради чиста интеграция, така че вие ​​и вашият клиент

Как да инсталирате Concrete5 на CentOS 7

Как да инсталирате Concrete5 на CentOS 7

Използване на различна система? Concrete5 е CMS с отворен код, който предлага много отличителни и полезни функции за подпомагане на редакторите при лесното създаване на съдържание и

Как да инсталирате табло за преглед на CentOS 7

Как да инсталирате табло за преглед на CentOS 7

Използване на различна система? Review Board е безплатен инструмент с отворен код за преглед на изходен код, документация, изображения и много други. Това е уеб базиран софтуер

Настройте HTTP удостоверяване с Nginx на CentOS 7

Настройте HTTP удостоверяване с Nginx на CentOS 7

В това ръководство ще научите как да настроите HTTP удостоверяване за уеб сървър на Nginx, работещ на CentOS 7. Изисквания За да започнете, ще ви трябва

Как да инсталирате YOURLS на CentOS 7

Как да инсталирате YOURLS на CentOS 7

YOURLS (Your Own URL Shortener) е приложение за съкращаване на URL адреси и анализ на данни с отворен код. В тази статия ще разгледаме процеса на инсталиране

Как да инсталирате и конфигурирате ArangoDB на CentOS 7

Как да инсталирате и конфигурирате ArangoDB на CentOS 7

Използване на различна система? Въведение ArangoDB е NoSQL база данни с отворен код с гъвкав модел на данни за документи, графики и ключ-стойности. то е

Използване на Etckeeper за контрол на версиите на /etc

Използване на Etckeeper за контрол на версиите на /etc

Въведение Директорията /etc/ играе критична роля в начина, по който функционира една Linux система. Причината за това е, че почти всяка системна конфигурация

Защо трябва да използвате SSHFS? Как да монтирате отдалечена файлова система със SSHFS на CentOS 6

Защо трябва да използвате SSHFS? Как да монтирате отдалечена файлова система със SSHFS на CentOS 6

Много системни администратори управляват големи количества сървъри. Когато файловете трябва да бъдат достъпни на различни сървъри, влизането във всеки от тях поотделно ок

Настройване на сървър на Half Life 2 на CentOS 6

Настройване на сървър на Half Life 2 на CentOS 6

Този урок ще обхване процеса на инсталиране на сървър за игри Half Life 2 на CentOS 6 System. Стъпка 1: Инсталиране на предпоставките За да настроите ou

Как да инсталирате Laravel GitScrum на CentOS 7

Как да инсталирате Laravel GitScrum на CentOS 7

Laravel GitScrum или GitScrum е инструмент за производителност с отворен код, предназначен да помогне на екипите за разработка да внедрят методологията на Scrum по подобен начин.

Възходът на машините: Реални приложения на AI

Възходът на машините: Реални приложения на AI

Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.

DDOS атаки: кратък преглед

DDOS атаки: кратък преглед

Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.

Чудили ли сте се как хакерите печелят пари?

Чудили ли сте се как хакерите печелят пари?

Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.

Революционни изобретения на Google, които ще улеснят живота ви.

Революционни изобретения на Google, които ще улеснят живота ви.

Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.

Еволюция на съхранението на данни – инфографика

Еволюция на съхранението на данни – инфографика

Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.

Функционалности на референтните архитектурни слоеве за големи данни

Функционалности на референтните архитектурни слоеве за големи данни

Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече