Το SaltStack ή το Salt είναι μια δημοφιλής λύση διαχείρισης διαμόρφωσης ανοιχτού κώδικα που μπορεί να χρησιμοποιηθεί για την υλοποίηση απομακρυσμένης εκτέλεσης, διαχείρισης παραμέτρων, ανάπτυξης κώδικα και πολλά άλλα. Το Salt μπορεί να διαχειριστεί παράλληλα δεκάδες χιλιάδες διακομιστές. Χάρη στην ευκολία χρήσης, την επεκτασιμότητα και την υψηλή απόδοση, το Salt έχει χρησιμοποιηθεί ευρέως για τη διαχείριση διαφόρων υποδομών σε όλο τον κόσμο.
Σε αυτό το άρθρο, θα σας δείξω πώς να εγκαταστήσετε το Salt σε δύο παρουσίες διακομιστή CentOS 7 για να εφαρμόσετε το μοντέλο διαχείρισης παράγοντα Salt και διακομιστή. Σε αυτό το μοντέλο, θα έχετε έναν κύριο διακομιστή και έναν διακομιστή πράκτορα (που ονομάζεται minion) και μπορείτε να προσθέσετε περισσότερα minions αργότερα.
Πριν προχωρήσετε, υποθέτω ότι έχετε:
Η περίληψη των δύο διακομιστών μας είναι η εξής.
Κύριος διακομιστής SaltStack:
Διακομιστής πράκτορα SaltStack 1:
Χρησιμοποιήστε τον χρήστη sudo για να συνδεθείτε στον κύριο διακομιστή SaltStack και, στη συνέχεια, ενημερώστε το σύστημα στην πιο πρόσφατη σταθερή κατάσταση:
sudo yum update -y && sudo reboot
Αφού ολοκληρωθεί η επανεκκίνηση, χρησιμοποιήστε τον ίδιο χρήστη sudo για να συνδεθείτε.
Χρησιμοποιήστε το επίσημο αποθετήριο YUM του SaltStack για να εγκαταστήσετε το πιο πρόσφατο πρόγραμμα salt-master:
sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master
Αφού ολοκληρωθεί η εγκατάσταση, τροποποιήστε το αρχείο ρυθμίσεων ως εξής:
sudo vi/etc/salt/master
Εύρημα:
#interface: 0.0.0.0
Αντικαταστήστε τη γραμμή με:
interface: 10.99.0.10
Εύρημα:
#hash_type: md5
Αντικαταστήστε τη γραμμή με:
hash_type: sha256
Αποθήκευση και έξοδος:
:wq
Εκκινήστε και ενεργοποιήστε την υπηρεσία salt-master:
sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service
Από προεπιλογή, η υπηρεσία salt-master θα χρησιμοποιεί τις θύρες 4505 και 4506 για την επικοινωνία με τα minions. Πρέπει να επιτρέψετε την κυκλοφορία μέσω των δύο θυρών στον κύριο διακομιστή.
Μάθετε σε ποια ζώνη ανήκει η διεπαφή eth1:
sudo firewall-cmd --get-active-zones
Θα μάθετε ότι η διεπαφή eth1 ανήκει στη "δημόσια" ζώνη. Επομένως, πρέπει να επιτρέψετε την κυκλοφορία μέσω των δύο λιμένων στη "δημόσια" ζώνη:
sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload
Αυτό είναι το μόνο που χρειάζεται να γίνει στον κύριο διακομιστή προς το παρόν. Ήρθε η ώρα να ρυθμίσετε τον διακομιστή πράκτορα SaltStack.
Χρησιμοποιήστε τον χρήστη sudo για να συνδεθείτε στον διακομιστή πράκτορα SaltStack. Και πάλι, ενημερώστε το σύστημα στην πιο πρόσφατη σταθερή κατάσταση:
sudo yum update -y && sudo reboot
Μετά την επανεκκίνηση, χρησιμοποιήστε τον ίδιο χρήστη sudo για να συνδεθείτε.
Χρησιμοποιήστε το επίσημο αποθετήριο YUM του SaltStack για να εγκαταστήσετε το πιο πρόσφατο πρόγραμμα salt-minion:
sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion
Μετά την εγκατάσταση, τροποποιήστε το αρχείο ρυθμίσεων ως εξής:
sudo vi /etc/salt/minion
Εύρημα:
#master: salt
Αντικαταστήστε τη γραμμή με:
master: 10.99.0.10
Εύρημα:
#hash_type: sha256
Αντικαταστήστε τη γραμμή με:
hash_type: sha256
Αποθήκευση και έξοδος:
:wq
Εκκινήστε και ενεργοποιήστε την υπηρεσία salt-minion:
sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service
Μετά την εκκίνηση, η υπηρεσία salt-minion θα στείλει ένα σήμα για την εύρεση του διακομιστή SaltStack.
Εάν έχετε περισσότερους διακομιστές πράκτορα SaltStack, πρέπει να τους ρυθμίσετε με τον ίδιο τρόπο.
Επιστρέψτε στη σύνδεση SSH στον κύριο διακομιστή SaltStack, εισαγάγετε την ακόλουθη εντολή για να εμφανίσετε όλους τους διαθέσιμους πράκτορες:
sudo salt-key -L
Εάν όλα ήταν επιτυχή, θα δείτε τον διακομιστή agent "minion1" να εμφανίζεται στο τμήμα "Μη αποδεκτά κλειδιά".
Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:
Αποδεχτείτε το "minion1" χρησιμοποιώντας αυτήν την εντολή:
salt-key --accept=minion1
Ή αποδεχτείτε όλους τους διακομιστές πρακτόρων:
salt-key -A
Τέλος, μπορείτε να δοκιμάσετε τις ρυθμίσεις σας χρησιμοποιώντας τα παραδείγματα εντολών παρακάτω:
Παράδειγμα 1:
sudo salt minion1 test.ping
Η έξοδος δείχνει:
minion1:
True
Παράδειγμα 2:
sudo salt minion1 cmd.run pwd
Η έξοδος δείχνει:
minion1:
/root
Αυτό είναι. Μπορείτε να μάθετε περισσότερα για το SaltStack στον επίσημο ιστότοπο του. Απόλαυσέ το!
Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Plesk είναι ένας ιδιόκτητος πίνακας ελέγχου web host που επιτρέπει στους χρήστες να διαχειρίζονται τους προσωπικούς ή/και τους πελάτες τους ιστότοπους, βάσεις δεδομένων
Το Squid είναι ένα δημοφιλές, δωρεάν πρόγραμμα Linux που σας επιτρέπει να δημιουργήσετε έναν διακομιστή μεσολάβησης web προώθησης. Σε αυτόν τον οδηγό, θα δείτε πώς να εγκαταστήσετε το Squid στο CentOS για να σας μετατρέψει
Εισαγωγή Το Lighttpd είναι ένα πιρούνι του Apache που έχει ως στόχο να είναι πολύ λιγότερο εντάσεως πόρων. Είναι ελαφρύ, εξ ου και το όνομά του, και είναι αρκετά απλό στη χρήση. Εγκατάσταση
Το Icinga2 είναι ένα ισχυρό σύστημα παρακολούθησης και όταν χρησιμοποιείται σε μοντέλο master-client, μπορεί να αντικαταστήσει την ανάγκη για ελέγχους παρακολούθησης που βασίζονται σε NRPE. Ο κύριος-πελάτης
Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Apache Cassandra είναι ένα δωρεάν και ανοιχτού κώδικα σύστημα διαχείρισης βάσεων δεδομένων NoSQL που έχει σχεδιαστεί για να παρέχει επεκτασιμότητα, υψηλή
Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Microweber είναι ένα ανοικτού κώδικα μεταφοράς και απόθεσης CMS και ηλεκτρονικό κατάστημα. Ο πηγαίος κώδικας Microweber φιλοξενείται στο GitHub. Αυτός ο οδηγός θα σας δείξει
Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Vanilla forum είναι μια εφαρμογή φόρουμ ανοιχτού κώδικα γραμμένη σε PHP. Είναι πλήρως προσαρμόσιμο, εύκολο στη χρήση και υποστηρίζει εξωτερικά
Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Mattermost είναι μια εναλλακτική λύση ανοιχτού κώδικα, που φιλοξενείται από τον εαυτό της στην υπηρεσία ανταλλαγής μηνυμάτων Slack SAAS. Με άλλα λόγια, με το Mattermost, μπορείτε περίπου
Ο πίνακας ελέγχου Plesk διαθέτει μια πολύ ωραία ενσωμάτωση για το Lets Encrypt. Το Lets Encrypt είναι ένας από τους μόνους παρόχους SSL που εκδίδει πιστοποιητικά πλήρως
Το Lets Encrypt είναι μια αρχή έκδοσης πιστοποιητικών αφιερωμένη στην παροχή πιστοποιητικών SSL δωρεάν. Το cPanel έχει δημιουργήσει μια τακτοποιημένη ενοποίηση για εσάς και τον πελάτη σας
Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Concrete5 είναι ένα CMS ανοιχτού κώδικα που προσφέρει πολλές χαρακτηριστικές και χρήσιμες λειτουργίες για να βοηθήσει τους συντάκτες να παράγουν περιεχόμενο εύκολα και
Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Review Board είναι ένα δωρεάν και ανοιχτού κώδικα εργαλείο για την ανασκόπηση του πηγαίου κώδικα, της τεκμηρίωσης, των εικόνων και πολλών άλλων. Είναι λογισμικό που βασίζεται στο web
Σε αυτόν τον οδηγό, θα μάθετε πώς να ρυθμίζετε τον έλεγχο ταυτότητας HTTP για έναν διακομιστή web Nginx που εκτελείται σε CentOS 7. Απαιτήσεις Για να ξεκινήσετε, θα χρειαστείτε
Το YOURLS (Your Own URL Shortener) είναι μια εφαρμογή συντόμευσης διευθύνσεων URL και ανάλυσης δεδομένων ανοιχτού κώδικα. Σε αυτό το άρθρο, θα καλύψουμε τη διαδικασία εγκατάστασης
Χρησιμοποιώντας ένα διαφορετικό σύστημα; Εισαγωγή Το ArangoDB είναι μια βάση δεδομένων NoSQL ανοιχτού κώδικα με ένα ευέλικτο μοντέλο δεδομένων για έγγραφα, γραφήματα και κλειδιά-τιμές. είναι
Εισαγωγή Ο κατάλογος /etc/ παίζει κρίσιμο ρόλο στον τρόπο λειτουργίας ενός συστήματος Linux. Ο λόγος για αυτό είναι επειδή σχεδόν κάθε διαμόρφωση συστήματος
Πολλοί διαχειριστές συστημάτων διαχειρίζονται μεγάλες ποσότητες διακομιστών. Όταν χρειάζεται πρόσβαση στα αρχεία σε διαφορετικούς διακομιστές, συνδέεστε σε καθένα ξεχωριστά περίπου
Αυτό το σεμινάριο θα καλύψει τη διαδικασία εγκατάστασης ενός διακομιστή παιχνιδιών Half Life 2 στο σύστημα CentOS 6. Βήμα 1: Εγκατάσταση των προαπαιτούμενων Για να ρυθμίσετε το ou
Το Laravel GitScrum ή GitScrum είναι ένα εργαλείο παραγωγικότητας ανοιχτού κώδικα που έχει σχεδιαστεί για να βοηθά τις ομάδες ανάπτυξης να εφαρμόσουν τη μεθοδολογία Scrum με παρόμοιο τρόπο
Εισαγωγή Σε αυτό το σεμινάριο Vultr, θα μάθετε πώς να εγκαταστήσετε το PowerDNS. Το PowerDNS είναι ένα πρόγραμμα για την εκτέλεση των δικών σας διακομιστών ονομάτων. Είναι πολύ χρήσιμο όταν
Η Τεχνητή Νοημοσύνη δεν είναι στο μέλλον, είναι εδώ ακριβώς στο παρόν Σε αυτό το blog Διαβάστε πώς οι εφαρμογές Τεχνητής Νοημοσύνης έχουν επηρεάσει διάφορους τομείς.
Είστε επίσης θύμα των επιθέσεων DDOS και έχετε μπερδευτεί σχετικά με τις μεθόδους πρόληψης; Διαβάστε αυτό το άρθρο για να λύσετε τις απορίες σας.
Μπορεί να έχετε ακούσει ότι οι χάκερ κερδίζουν πολλά χρήματα, αλλά έχετε αναρωτηθεί ποτέ πώς κερδίζουν τέτοια χρήματα; ας συζητήσουμε.
Θέλετε να δείτε επαναστατικές εφευρέσεις της Google και πώς αυτές οι εφευρέσεις άλλαξαν τη ζωή κάθε ανθρώπου σήμερα; Στη συνέχεια, διαβάστε στο blog για να δείτε τις εφευρέσεις της Google.
Η ιδέα των αυτοκινούμενων αυτοκινήτων να βγαίνουν στους δρόμους με τη βοήθεια της τεχνητής νοημοσύνης είναι ένα όνειρο που έχουμε εδώ και καιρό. Όμως, παρά τις πολλές υποσχέσεις, δεν φαίνονται πουθενά. Διαβάστε αυτό το blog για να μάθετε περισσότερα…
Καθώς η Επιστήμη εξελίσσεται με γρήγορους ρυθμούς, αναλαμβάνοντας πολλές από τις προσπάθειές μας, αυξάνονται και οι κίνδυνοι να υποβάλλουμε τον εαυτό μας σε μια ανεξήγητη Ιδιότητα. Διαβάστε τι σημαίνει η μοναδικότητα για εμάς.
Οι μέθοδοι αποθήκευσης των δεδομένων εξελίσσονται μπορεί να είναι από τη γέννηση των Δεδομένων. Αυτό το ιστολόγιο καλύπτει την εξέλιξη της αποθήκευσης δεδομένων με βάση ένα infographic.
Διαβάστε το ιστολόγιο για να μάθετε διαφορετικά επίπεδα στην Αρχιτεκτονική Μεγάλων Δεδομένων και τις λειτουργίες τους με τον απλούστερο τρόπο.
Σε αυτόν τον ψηφιακό κόσμο, οι έξυπνες οικιακές συσκευές έχουν γίνει κρίσιμο μέρος της ζωής. Ακολουθούν μερικά εκπληκτικά οφέλη των έξυπνων οικιακών συσκευών σχετικά με το πώς κάνουν τη ζωή μας να αξίζει και να απλοποιείται.
Πρόσφατα, η Apple κυκλοφόρησε το macOS Catalina 10.15.4 μια συμπληρωματική ενημέρωση για την επιδιόρθωση προβλημάτων, αλλά φαίνεται ότι η ενημέρωση προκαλεί περισσότερα προβλήματα που οδηγούν σε bricking των μηχανών mac. Διαβάστε αυτό το άρθρο για να μάθετε περισσότερα
