Hvernig á að setja upp SaltStack á CentOS 7

SaltStack, eða Salt, er vinsæl opinn uppspretta stillingarstjórnunarlausn sem hægt er að nota til að útfæra fjarframkvæmd, stillingastjórnun, uppsetningu kóða og margt fleira. Salt getur stjórnað tugum þúsunda netþjóna samhliða. Þökk sé auðveldri notkun, sveigjanleika og mikilli skilvirkni hefur Salt verið mikið notað til að stjórna ýmsum innviðum um allan heim.

Í þessari grein mun ég sýna þér hvernig á að setja upp Salt á tveimur CentOS 7 netþjónstilvikum til að innleiða Salt umboðs- og netþjónastjórnunarlíkanið. Í þessu líkani muntu hafa einn aðalþjón og einn umboðsþjón (kallaður minion) og þú getur bætt við fleiri minions síðar.

Forkröfur

Áður en lengra er haldið geri ég ráð fyrir að þú hafir:

  • Setti upp tvö CentOS 7 netþjónstilvik í sömu Vultr gagnaverinu.
  • Settu upp einkanet á báðum netþjónstilvikunum tveimur. Sjá þessa grein: Stilla einkanet .
  • Búið til sudo notendur sem ekki eru rót á báðum vélunum tveimur.

Samantekt tveggja netþjóna okkar er sem hér segir.

SaltStack aðalþjónn:

  • Stýrikerfi: CentOS 7
  • hýsingarheiti: meistari
  • Einka IP: 10.99.0.10

SaltStack umboðsmannaþjónn 1:

  • Stýrikerfi: CentOS 7
  • hýsingarheiti: minion1
  • Einka IP: 10.99.0.11

Skref 1: Aðgerðir á SaltStack aðalþjóninum

1.1 Uppfærðu kerfið

Notaðu sudo notandann til að skrá þig inn á SaltStack aðalþjóninn, uppfærðu síðan kerfið í nýjustu stöðugu stöðuna:

sudo yum update -y && sudo reboot

Eftir að endurræsingu er lokið skaltu nota sama sudo notanda til að skrá þig inn.

1.2 Settu upp og stilltu salt-master forritið

Notaðu SaltStack opinbera YUM repo til að setja upp nýjasta salt-master forritið:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Eftir að uppsetningunni lýkur skaltu breyta stillingarskránni eins og hér að neðan:

sudo vi/etc/salt/master

Finndu:

#interface: 0.0.0.0

Skiptu um línuna með:

interface: 10.99.0.10

Finndu:

#hash_type: md5

Skiptu um línuna með:

hash_type: sha256

Vista og hætta:

:wq

Ræstu og virkjaðu saltmeistaraþjónustuna:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Breyta eldveggsreglum

Sjálfgefið er að salt-master þjónustan mun nota höfn 4505 og 4506 til að hafa samskipti við minions. Þú þarft að leyfa umferð í gegnum tvær tengin á aðalþjóninum.

Finndu út hvaða svæði eth1 tengið tilheyrir:

sudo firewall-cmd --get-active-zones

Þú munt komast að því að eth1 viðmótið tilheyrir "opinbera" svæðinu. Þess vegna þarftu að leyfa umferð um tvær hafnir á "opinbera" svæðinu:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

Það er allt sem þarf að gera á aðalþjóninum í bili. Það er kominn tími til að setja upp SaltStack umboðsþjóninn.

Skref 2: Aðgerðir á SaltStack umboðsþjóninum

2.1 Uppfærðu kerfið

Notaðu sudo notandann til að skrá þig inn á SaltStack umboðsþjóninn. Aftur, uppfærðu kerfið í nýjustu stöðugu stöðuna:

sudo yum update -y && sudo reboot

Eftir endurræsingu skaltu nota sama sudo notanda til að skrá þig inn.

2.2 Settu upp og stilltu salt-minion forritið

Notaðu SaltStack opinbera YUM repo til að setja upp nýjasta salt-minion forritið:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Eftir uppsetninguna skaltu breyta stillingarskránni eins og hér að neðan:

sudo vi /etc/salt/minion

Finndu:

#master: salt

Skiptu um línuna með:

master: 10.99.0.10

Finndu:

#hash_type: sha256

Skiptu um línuna með:

hash_type: sha256

Vista og hætta:

:wq

Byrjaðu og virkjaðu salt-minion þjónustuna:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Eftir ræsingu mun salt-minion þjónustan senda frá sér merki um að finna SaltStack þjóninn.

Ef þú ert með fleiri SaltStack umboðsþjóna þarftu að setja þá upp á sama hátt.

Skref 3: Prófaðu uppsetninguna þína á SaltStack aðalþjóninum

Farðu aftur í SSH tenginguna við SaltStack aðalþjóninn, settu inn eftirfarandi skipun til að sýna alla tiltæka umboðsmenn:

sudo salt-key -L

Ef allt gekk vel muntu sjá umboðsþjóninn „minion1“ skráðan í „Ósamþykktir lyklar“ hlutanum.

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Samþykkja "minion1" með þessari skipun:

salt-key --accept=minion1

Eða samþykktu alla umboðsþjóna:

salt-key -A

Að lokum geturðu prófað uppsetninguna þína með því að nota dæmi skipanirnar hér að neðan:

Dæmi 1:

sudo salt minion1 test.ping

Úttakssýningin:

minion1:
    True

Dæmi 2:

sudo salt minion1 cmd.run pwd

Úttakssýningin:

minion1:
    /root

Það er það. Þú getur lært meira um SaltStack á opinberu vefsíðu þess. Njóttu þess!


Settu upp Plesk á CentOS 7

Settu upp Plesk á CentOS 7

Að nota annað kerfi? Plesk er sérstakt stjórnborð fyrir vefþjón sem gerir notendum kleift að stjórna persónulegum og/eða viðskiptavinum vefsíðum sínum, gagnagrunnum

Hvernig á að setja upp Squid Proxy á CentOS

Hvernig á að setja upp Squid Proxy á CentOS

Smokkfiskur er vinsælt, ókeypis Linux forrit sem gerir þér kleift að búa til framsendingarforrit á vefnum. Í þessari handbók muntu sjá hvernig á að setja upp Squid á CentOS til að snúa þér

Hvernig á að setja upp Lighttpd (LLMP Stack) á CentOS 6

Hvernig á að setja upp Lighttpd (LLMP Stack) á CentOS 6

Inngangur Lighttpd er gaffal af Apache sem miðar að því að vera miklu minna auðlindafrekt. Hann er léttur, þess vegna heitir hann, og er frekar einfaldur í notkun. Uppsetning

Stilla Static Networking og IPv6 á CentOS 7

Stilla Static Networking og IPv6 á CentOS 7

VULTR hefur nýlega gert breytingar á enda þeirra og allt ætti nú að virka vel út úr kassanum með NetworkManager virkt. Ef þú vilt slökkva á

Breytir Icinga2 til að nota Master/Client Model á CentOS 6 eða CentOS 7

Breytir Icinga2 til að nota Master/Client Model á CentOS 6 eða CentOS 7

Icinga2 er öflugt eftirlitskerfi og þegar það er notað í aðal-viðskiptavinamódel getur það komið í stað þörf fyrir NRPE-undirstaða vöktunareftirlit. Húsbóndinn

Hvernig á að setja upp Apache Cassandra 3.11.x á CentOS 7

Hvernig á að setja upp Apache Cassandra 3.11.x á CentOS 7

Að nota annað kerfi? Apache Cassandra er ókeypis og opinn uppspretta NoSQL gagnagrunnsstjórnunarkerfi sem er hannað til að veita sveigjanleika, háan

Hvernig á að setja upp Microweber á CentOS 7

Hvernig á að setja upp Microweber á CentOS 7

Að nota annað kerfi? Microweber er opinn uppspretta draga og sleppa CMS og netverslun. Microweber frumkóði er hýst á GitHub. Þessi handbók mun sýna þér

Hvernig á að setja upp Mattermost 4.1 á CentOS 7

Hvernig á að setja upp Mattermost 4.1 á CentOS 7

Að nota annað kerfi? Mattermost er opinn uppspretta, sjálfhýst valkostur við Slack SAAS skilaboðaþjónustuna. Með öðrum orðum, með Mattermost, þú ca

Að búa til net Minecraft netþjóna með BungeeCord á Debian 8, Debian 9 eða CentOS 7

Að búa til net Minecraft netþjóna með BungeeCord á Debian 8, Debian 9 eða CentOS 7

Það sem þú þarft Vultr VPS með að minnsta kosti 1GB af vinnsluminni. SSH aðgangur (með rót / stjórnunarréttindi). Skref 1: Uppsetning BungeeCord Fyrst af öllu

Láttu dulkóða á Plesk

Láttu dulkóða á Plesk

Plesk stjórnborðið er með mjög fallegri samþættingu fyrir Lets Encrypt. Lets Encrypt er ein af einu SSL veitunum sem gefa út skírteini að fullu

Láttu dulkóða á cPanel

Láttu dulkóða á cPanel

Lets Encrypt er vottunaryfirvöld sem sérhæfir sig í að útvega SSL vottorð án endurgjalds. cPanel hefur byggt upp snyrtilega samþættingu svo þú og viðskiptavinurinn þinn

Hvernig á að setja upp Concrete5 á CentOS 7

Hvernig á að setja upp Concrete5 á CentOS 7

Að nota annað kerfi? Concrete5 er opinn uppspretta CMS sem býður upp á marga áberandi og gagnlega eiginleika til að aðstoða ritstjóra við að framleiða efni auðveldlega og

Hvernig á að setja upp Review Board á CentOS 7

Hvernig á að setja upp Review Board á CentOS 7

Að nota annað kerfi? Review Board er ókeypis og opinn hugbúnaður til að skoða frumkóða, skjöl, myndir og margt fleira. Það er vefbundið hugbúnaðarstríð

Settu upp HTTP auðkenningu með Nginx á CentOS 7

Settu upp HTTP auðkenningu með Nginx á CentOS 7

Í þessari handbók munt þú læra hvernig á að setja upp HTTP auðkenningu fyrir Nginx vefþjón sem keyrir á CentOS 7. Kröfur Til að byrja þarftu að

Hvernig á að setja upp YOURLS á CentOS 7

Hvernig á að setja upp YOURLS á CentOS 7

YOURLS (Your Own URL Shortener) er opinn uppspretta vefslóða styttingar og gagnagreiningarforrit. Í þessari grein munum við fjalla um ferlið við uppsetningu

How to Install and Configure ArangoDB on CentOS 7

How to Install and Configure ArangoDB on CentOS 7

Using a Different System? Introduction ArangoDB is an open source NoSQL database with a flexible data model for documents, graphs, and key-values. It is

Notkun Etckeeper fyrir útgáfustýringu á /etc

Notkun Etckeeper fyrir útgáfustýringu á /etc

Inngangur /etc/ skrárinn gegnir mikilvægu hlutverki í því hvernig Linux kerfi virkar. Ástæðan fyrir þessu er sú að næstum allar kerfisstillingar

Af hverju ættir þú að nota SSHFS? Hvernig á að tengja fjarskráarkerfi með SSHFS á CentOS 6

Af hverju ættir þú að nota SSHFS? Hvernig á að tengja fjarskráarkerfi með SSHFS á CentOS 6

Margir kerfisstjórar stjórna miklu magni af netþjónum. Þegar aðgangur þarf að skrám á mismunandi netþjónum er innskráning á hvern og einn fyrir sig ca

Setja upp Half Life 2 Server á CentOS 6

Setja upp Half Life 2 Server á CentOS 6

Þessi kennsla mun fjalla um ferlið við að setja upp Half Life 2 leikjaþjón á CentOS 6 System. Skref 1: Forsendur settar upp Til að setja upp ou

Hvernig á að setja upp Laravel GitScrum á CentOS 7

Hvernig á að setja upp Laravel GitScrum á CentOS 7

Laravel GitScrum, eða GitScrum er opinn uppspretta framleiðniverkfæri hannað til að hjálpa þróunarteymi að innleiða Scrum aðferðafræðina á svipaðan hátt

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Gervigreind er ekki í framtíðinni, hún er hér í nútímanum Í þessu bloggi Lestu hvernig gervigreindarforrit hafa haft áhrif á ýmsa geira.

DDOS árásir: Stutt yfirlit

DDOS árásir: Stutt yfirlit

Ertu líka fórnarlamb DDOS árása og ruglaður með forvarnaraðferðirnar? Lestu þessa grein til að leysa spurningar þínar.

Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?

Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?

Þú gætir hafa heyrt að tölvuþrjótar græða mikið af peningum, en hefur þú einhvern tíma velt því fyrir þér hvernig þeir vinna sér inn svona peninga? við skulum ræða.

Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.

Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.

Viltu sjá byltingarkenndar uppfinningar frá Google og hvernig þessar uppfinningar breyttu lífi hvers manns í dag? Lestu síðan til að blogga til að sjá uppfinningar frá Google.

Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?

Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?

Hugmyndin um að sjálfkeyrandi bílar fari á göturnar með hjálp gervigreindar er draumur sem við höfum átt um tíma núna. En þrátt fyrir nokkur loforð eru þau hvergi sjáanleg. Lestu þetta blogg til að læra meira…

Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?

Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?

Þar sem vísindin þróast hratt og taka yfir mikið af viðleitni okkar, eykst hættan á því að verða fyrir óútskýranlegri einstæðu. Lestu, hvað sérkenni gæti þýtt fyrir okkur.

Þróun gagnageymslu – Infographic

Þróun gagnageymslu – Infographic

Geymsluaðferðir gagna hafa verið að þróast gæti verið frá fæðingu gagna. Þetta blogg fjallar um þróun gagnageymslu á grundvelli upplýsingamynda.

Virkni Big Data Reference Architecture Layers

Virkni Big Data Reference Architecture Layers

Lestu bloggið til að þekkja mismunandi lög í Big Data Architecture og virkni þeirra á einfaldasta hátt.

6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar

6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar

Í þessum stafræna heimi hafa snjallheimilistæki orðið afgerandi hluti af lífi. Hér eru nokkrir ótrúlegir kostir snjallheimatækja um hvernig þau gera líf okkar þess virði að lifa því og einfaldara.

macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa

macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa

Nýlega gaf Apple út macOS Catalina 10.15.4 viðbótaruppfærslu til að laga vandamál en svo virðist sem uppfærslan sé að valda fleiri vandamálum sem leiða til múrsteins á Mac vélum. Lestu þessa grein til að læra meira