Kuinka asentaa SaltStack CentOS 7:ään

SaltStack tai Salt on suosittu avoimen lähdekoodin kokoonpanonhallintaratkaisu, jolla voidaan toteuttaa etäsuoritusta, konfiguraatioiden hallintaa, koodin käyttöönottoa ja paljon muuta. Salt pystyy hallitsemaan kymmeniä tuhansia palvelimia rinnakkain. Helppokäyttöisyytensä, skaalautuvuuden ja korkean tehokkuuden ansiosta Saltia on käytetty laajasti erilaisten infrastruktuurien hallintaan ympäri maailmaa.

Tässä artikkelissa näytän sinulle, kuinka Salt asennetaan kahteen CentOS 7 -palvelininstanssiin Salt-agentin ja palvelimen hallintamallin toteuttamiseksi. Tässä mallissa sinulla on yksi pääpalvelin ja yksi agenttipalvelin (kutsutaan minioniksi), ja voit lisätä lisää kätyreitä myöhemmin.

Edellytykset

Ennen kuin jatkat, oletan, että sinulla on:

  • Otettiin käyttöön kaksi CentOS 7 -palvelinesiintymää samassa Vultr-palvelinkeskuksessa.
  • Asenna yksityinen verkko molemmille kahdelle palvelinesiintymälle. Katso tämä artikkeli: Yksityisverkon määrittäminen .
  • Luotiin ei-root-sudo-käyttäjiä molemmille koneille.

Yhteenveto kahdesta palvelimestamme on seuraava.

SaltStack-pääpalvelin:

  • Käyttöjärjestelmä: CentOS 7
  • isäntänimi: isäntä
  • Yksityinen IP: 10.99.0.10

SaltStack-agenttipalvelin 1:

  • Käyttöjärjestelmä: CentOS 7
  • isäntänimi: minion1
  • Yksityinen IP: 10.99.0.11

Vaihe 1: SaltStack-pääpalvelimen toiminnot

1.1 Päivitä järjestelmä

Käytä sudo-käyttäjää kirjautuaksesi sisään SaltStack-pääpalvelimelle ja päivittää sitten järjestelmä uusimpaan vakaaseen tilaan:

sudo yum update -y && sudo reboot

Kun uudelleenkäynnistys on valmis, kirjaudu sisään samalla sudo-käyttäjällä.

1.2 Asenna ja määritä salt-master-ohjelma

Käytä SaltStackin virallista YUM-repoa asentaaksesi uusimman salt-master-ohjelman:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Kun asennus on valmis, muokkaa asetustiedostoa seuraavasti:

sudo vi/etc/salt/master

Löytö:

#interface: 0.0.0.0

Korvaa rivi seuraavasti:

interface: 10.99.0.10

Löytö:

#hash_type: md5

Korvaa rivi seuraavasti:

hash_type: sha256

Tallenna ja lopeta:

:wq

Käynnistä ja ota käyttöön salt-master-palvelu:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Muokkaa palomuurisääntöjä

Oletuksena salt-master-palvelu käyttää portteja 4505 ja 4506 kommunikoidakseen kätyriensä kanssa. Sinun on sallittava liikenne pääpalvelimen kahden portin kautta.

Selvitä, mihin vyöhykkeeseen eth1-liitäntä kuuluu:

sudo firewall-cmd --get-active-zones

Huomaat, että eth1-liitäntä kuuluu "julkiseen" vyöhykkeeseen. Siksi sinun on sallittava liikenne "julkisen" alueen kahden portin kautta:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

Siinä kaikki, mitä pääpalvelimella on tehtävä toistaiseksi. On aika määrittää SaltStack-agenttipalvelin.

Vaihe 2: SaltStack-agenttipalvelimen toiminnot

2.1 Päivitä järjestelmä

Käytä sudo-käyttäjää kirjautuaksesi sisään SaltStack-agenttipalvelimeen. Päivitä järjestelmä jälleen uusimpaan vakaaseen tilaan:

sudo yum update -y && sudo reboot

Uudelleenkäynnistyksen jälkeen kirjaudu sisään samalla sudo-käyttäjällä.

2.2 Asenna ja määritä salt-minion-ohjelma

Käytä SaltStackin virallista YUM-repoa asentaaksesi uusimman salt-minion-ohjelman:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Muokkaa kokoonpanotiedostoa asennuksen jälkeen seuraavasti:

sudo vi /etc/salt/minion

Löytö:

#master: salt

Korvaa rivi seuraavasti:

master: 10.99.0.10

Löytö:

#hash_type: sha256

Korvaa rivi seuraavasti:

hash_type: sha256

Tallenna ja lopeta:

:wq

Aloita ja ota käyttöön suolaväkipalvelu:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Käynnistyksen jälkeen salt-minion-palvelu lähettää signaalin SaltStack-palvelimen löytämiseksi.

Jos sinulla on useampia SaltStack-agenttipalvelimia, sinun on määritettävä ne samalla tavalla.

Vaihe 3: Testaa asetukset SaltStack-pääpalvelimella

Palaa SSH-yhteyteen SaltStack-pääpalvelimeen, syötä seuraava komento näyttääksesi kaikki käytettävissä olevat agentit:

sudo salt-key -L

Jos kaikki onnistui, agenttipalvelin "minion1" näkyy Ei-hyväksytyt avaimet -segmentissä.

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Hyväksy "minion1" tällä komennolla:

salt-key --accept=minion1

Tai hyväksy kaikki agenttipalvelimet:

salt-key -A

Lopuksi voit testata asetuksiasi käyttämällä alla olevia esimerkkikomentoja:

Esimerkki 1:

sudo salt minion1 test.ping

Tulosesitys:

minion1:
    True

Esimerkki 2:

sudo salt minion1 cmd.run pwd

Tulosesitys:

minion1:
    /root

Se siitä. Voit oppia lisää SaltStackista sen virallisella verkkosivustolla. Nauti siitä!


Asenna Plesk CentOS 7:ään

Asenna Plesk CentOS 7:ään

Käytätkö erilaista järjestelmää? Plesk on patentoitu verkkoisäntäohjauspaneeli, jonka avulla käyttäjät voivat hallita henkilökohtaisia ​​ja/tai asiakkaidensa verkkosivustoja, tietokantoja

Kuinka asentaa Squid Proxy CentOS:ään

Kuinka asentaa Squid Proxy CentOS:ään

Squid on suosittu, ilmainen Linux-ohjelma, jonka avulla voit luoda edelleenlähetysverkkovälityspalvelimen. Tässä oppaassa näet, kuinka Squid asennetaan CentOS:ään kääntääksesi sinut

Lighttpd:n (LLMP Stack) asentaminen CentOS 6:een

Lighttpd:n (LLMP Stack) asentaminen CentOS 6:een

Johdanto Lighttpd on Apachen haarukka, jonka tarkoituksena on olla paljon vähemmän resurssiintensiivinen. Se on kevyt, tästä syystä sen nimi, ja on melko yksinkertainen käyttää. Asenna

Staattisen verkon ja IPv6:n määrittäminen CentOS 7:ssä

Staattisen verkon ja IPv6:n määrittäminen CentOS 7:ssä

VULTR on äskettäin tehnyt muutoksia heidän omiinsa, ja kaiken pitäisi nyt toimia hyvin heti, kun NetworkManager on käytössä. Jos haluat poistaa käytöstä

Icinga2:n muokkaaminen käyttämään pää/asiakasmallia CentOS 6:ssa tai CentOS 7:ssä

Icinga2:n muokkaaminen käyttämään pää/asiakasmallia CentOS 6:ssa tai CentOS 7:ssä

Icinga2 on tehokas valvontajärjestelmä, ja master-client-mallissa käytettynä se voi korvata NRPE-pohjaisten valvontatarkastusten tarpeen. Pääasiakas

Apache Cassandra 3.11.x:n asentaminen CentOS 7:ään

Apache Cassandra 3.11.x:n asentaminen CentOS 7:ään

Käytätkö erilaista järjestelmää? Apache Cassandra on ilmainen ja avoimen lähdekoodin NoSQL-tietokannan hallintajärjestelmä, joka on suunniteltu tarjoamaan skaalautuvuutta, hig.

Kuinka asentaa Microweber CentOS 7:ään

Kuinka asentaa Microweber CentOS 7:ään

Käytätkö erilaista järjestelmää? Microweber on avoimen lähdekoodin vedä ja pudota sisällönhallintajärjestelmä ja verkkokauppa. Microweber-lähdekoodia isännöidään GitHubissa. Tämä opas näyttää sinulle

Mattermost 4.1:n asentaminen CentOS 7:ään

Mattermost 4.1:n asentaminen CentOS 7:ään

Käytätkö erilaista järjestelmää? Mattermost on avoimen lähdekoodin itseisännöity vaihtoehto Slack SAAS -viestipalvelulle. Toisin sanoen Mattermostin avulla voit noin

Minecraft-palvelinverkon luominen BungeeCordilla Debian 8:ssa, Debian 9:ssä tai CentOS 7:ssä

Minecraft-palvelinverkon luominen BungeeCordilla Debian 8:ssa, Debian 9:ssä tai CentOS 7:ssä

Mitä tarvitset Vultr VPS:n, jossa on vähintään 1 Gt RAM-muistia. SSH-käyttö (pääkäyttäjän/järjestelmänvalvojan oikeuksilla). Vaihe 1: BungeeCordin asentaminen Ensimmäiset asiat ensin

Sallii salauksen Pleskissä

Sallii salauksen Pleskissä

Plesk-ohjauspaneelissa on erittäin mukava integraatio Lets Encryptille. Lets Encrypt on yksi ainoista SSL-palveluntarjoajista, jotka myöntävät varmenteita täydellisesti

Sallii salauksen cPanelissa

Sallii salauksen cPanelissa

Lets Encrypt on varmenneviranomainen, joka on omistautunut tarjoamaan SSL-varmenteita ilmaiseksi. cPanel on rakentanut siistin integraation sinulle ja asiakkaallesi

Kuinka asentaa Concrete5 CentOS 7:ään

Kuinka asentaa Concrete5 CentOS 7:ään

Käytätkö erilaista järjestelmää? Concrete5 on avoimen lähdekoodin sisällönhallintajärjestelmä, joka tarjoaa monia ainutlaatuisia ja hyödyllisiä ominaisuuksia, jotka auttavat toimittajia tuottamaan sisältöä helposti ja helposti.

Review Boardin asentaminen CentOS 7:ään

Review Boardin asentaminen CentOS 7:ään

Käytätkö erilaista järjestelmää? Review Board on ilmainen ja avoimen lähdekoodin työkalu lähdekoodin, dokumentaation, kuvien ja monien muiden tarkistamiseen. Se on web-pohjainen ohjelmisto

Asenna HTTP-todennus Nginxillä CentOS 7:ssä

Asenna HTTP-todennus Nginxillä CentOS 7:ssä

Tässä oppaassa opit määrittämään HTTP-todennuksen Nginx-verkkopalvelimelle, joka toimii CentOS 7:ssä. Vaatimukset Aloitaksesi tarvitset

Kuinka asentaa YOURLS CentOS 7:ään

Kuinka asentaa YOURLS CentOS 7:ään

YOURLS (Your Own URL Shortener) on avoimen lähdekoodin URL-osoitteiden lyhennys- ja data-analytiikkasovellus. Tässä artikkelissa käsittelemme asennusprosessia

Kuinka asentaa ja määrittää ArangoDB CentOS 7: ssä

Kuinka asentaa ja määrittää ArangoDB CentOS 7: ssä

Käytätkö erilaista järjestelmää? Johdanto ArangoDB on avoimen lähdekoodin NoSQL-tietokanta, jossa on joustava tietomalli asiakirjoille, kaavioille ja avainarvoille. se on

Etckeeperin käyttäminen /etc-version hallintaan

Etckeeperin käyttäminen /etc-version hallintaan

Johdanto /etc/-hakemistolla on tärkeä rooli Linux-järjestelmän toiminnassa. Syynä tähän on se, että lähes kaikki järjestelmäkokoonpanot

Miksi sinun pitäisi käyttää SSHFS:ää? Kuinka asentaa etätiedostojärjestelmä SSHFS:llä CentOS 6:ssa

Miksi sinun pitäisi käyttää SSHFS:ää? Kuinka asentaa etätiedostojärjestelmä SSHFS:llä CentOS 6:ssa

Monet järjestelmänvalvojat hallitsevat suuria määriä palvelimia. Kun tiedostoja on käytettävä eri palvelimien kautta, kirjaudu jokaiseen erikseen n

Half Life 2 -palvelimen määrittäminen CentOS 6:lle

Half Life 2 -palvelimen määrittäminen CentOS 6:lle

Tämä opetusohjelma kattaa Half Life 2 -pelipalvelimen asennuksen CentOS 6 -järjestelmään. Vaihe 1: Edellytysten asentaminen Voit määrittää ou

Kuinka asentaa Laravel GitScrum CentOS 7:ään

Kuinka asentaa Laravel GitScrum CentOS 7:ään

Laravel GitScrum tai GitScrum on avoimen lähdekoodin tuottavuustyökalu, joka on suunniteltu auttamaan kehitysryhmiä ottamaan käyttöön Scrum-metodologian samalla tavalla.

Koneiden nousu: tekoälyn todelliset sovellukset

Koneiden nousu: tekoälyn todelliset sovellukset

Tekoäly ei ole tulevaisuudessa, se tässä nykyisyydessä Tässä blogissa Lue kuinka tekoälysovellukset ovat vaikuttaneet eri sektoreihin.

DDOS-hyökkäykset: lyhyt katsaus

DDOS-hyökkäykset: lyhyt katsaus

Oletko myös DDOS-hyökkäysten uhri ja hämmentynyt ehkäisymenetelmistä? Lue tämä artikkeli ratkaistaksesi kysymyksesi.

Oletko koskaan miettinyt, kuinka hakkerit ansaitsevat rahaa?

Oletko koskaan miettinyt, kuinka hakkerit ansaitsevat rahaa?

Olet ehkä kuullut, että hakkerit ansaitsevat paljon rahaa, mutta oletko koskaan miettinyt, kuinka he ansaitsevat tuollaista rahaa? keskustellaan.

Googlen vallankumouksellisia keksintöjä, jotka helpottavat elämääsi.

Googlen vallankumouksellisia keksintöjä, jotka helpottavat elämääsi.

Haluatko nähdä Googlen vallankumouksellisia keksintöjä ja kuinka nämä keksinnöt muuttivat jokaisen ihmisen elämää nykyään? Lue sitten blogia nähdäksesi Googlen keksinnöt.

Essential perjantai: Mitä tekoäly-ohjatuille autoille tapahtui?

Essential perjantai: Mitä tekoäly-ohjatuille autoille tapahtui?

Konsepti itseohjautuvista autoista lähteä tielle tekoälyn avulla on ollut haaveena jo jonkin aikaa. Mutta useista lupauksista huolimatta niitä ei näy missään. Lue tämä blogi saadaksesi lisätietoja…

Teknologinen singulaarisuus: ihmissivilisaation kaukainen tulevaisuus?

Teknologinen singulaarisuus: ihmissivilisaation kaukainen tulevaisuus?

Kun tiede kehittyy nopeasti ja ottaa haltuunsa suuren osan ponnisteluistamme, myös riskit altistaa itsemme selittämättömälle singulariteetille kasvavat. Lue, mitä singulaarisuus voisi tarkoittaa meille.

Tietojen tallennuksen evoluutio – Infografiikka

Tietojen tallennuksen evoluutio – Infografiikka

Tietojen säilytystavat ovat kehittyneet mahdollisesti Datan syntymästä lähtien. Tämä blogi käsittelee tiedon tallennuksen kehitystä infografian pohjalta.

Big Datan referenssiarkkitehtuurikerrosten toiminnot

Big Datan referenssiarkkitehtuurikerrosten toiminnot

Blogista saat tietää Big Data -arkkitehtuurin eri kerroksista ja niiden toiminnoista yksinkertaisimmalla tavalla.

6 uskomatonta etua älykkäiden kotilaitteiden käyttämisestä elämässämme

6 uskomatonta etua älykkäiden kotilaitteiden käyttämisestä elämässämme

Tässä digitaalisessa maailmassa kodin älylaitteista on tullut tärkeä osa elämää. Tässä on muutamia älykkäiden kodin laitteiden hämmästyttäviä etuja, joiden avulla ne tekevät elämästämme elämisen arvoista ja yksinkertaisempaa.

macOS Catalina 10.15.4 -täydennyspäivitys aiheuttaa enemmän ongelmia kuin ratkaiseminen

macOS Catalina 10.15.4 -täydennyspäivitys aiheuttaa enemmän ongelmia kuin ratkaiseminen

Apple julkaisi äskettäin macOS Catalina 10.15.4 -lisäpäivityksen ongelmien korjaamiseksi, mutta näyttää siltä, ​​että päivitys aiheuttaa lisää ongelmia, jotka johtavat mac-koneiden tiilikaamiseen. Lue tämä artikkeli saadaksesi lisätietoja