Kako namestiti SaltStack na CentOS 7

SaltStack ali Salt je priljubljena odprtokodna rešitev za upravljanje konfiguracije, ki se lahko uporablja za izvajanje oddaljenega izvajanja, upravljanja konfiguracije, uvajanja kode in še veliko več. Salt lahko vzporedno upravlja več deset tisoč strežnikov. Zaradi enostavne uporabe, razširljivosti in visoke učinkovitosti se je Salt široko uporabljal za upravljanje različnih infrastruktur po vsem svetu.

V tem članku vam bom pokazal, kako namestiti Salt na dva primerka strežnika CentOS 7 za implementacijo modela upravljanja agenta in strežnika Salt. V tem modelu boste imeli en glavni strežnik in en strežnik agenta (imenovani minion), pozneje pa lahko dodate več slušnikov.

Predpogoji

Preden nadaljujete, predvidevam, da imate:

  • Namestil dva primerka strežnika CentOS 7 v istem podatkovnem centru Vultr.
  • Nastavite zasebno omrežje na obeh primerih strežnika. Glejte ta članek: Konfiguriranje zasebnega omrežja .
  • Na obeh računalnikih so bili ustvarjeni nekorenski uporabniki sudo.

Povzetek naših dveh strežnikov je naslednji.

Glavni strežnik SaltStack:

  • OS: CentOS 7
  • ime gostitelja: master
  • Zasebni IP: 10.99.0.10

SaltStack agentski strežnik 1:

  • OS: CentOS 7
  • ime gostitelja: minion1
  • Zasebni IP: 10.99.0.11

1. korak: Operacije na glavnem strežniku SaltStack

1.1 Posodobite sistem

Uporabite uporabnika sudo, da se prijavite v glavni strežnik SaltStack, nato posodobite sistem na najnovejše stabilno stanje:

sudo yum update -y && sudo reboot

Ko je ponovni zagon končan, za prijavo uporabite istega uporabnika sudo.

1.2 Namestite in konfigurirajte program salt-master

Uporabite SaltStack uradni repo YUM za namestitev najnovejšega programa salt-master:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Ko se namestitev konča, spremenite konfiguracijsko datoteko, kot je prikazano spodaj:

sudo vi/etc/salt/master

Najti:

#interface: 0.0.0.0

Zamenjaj vrstico z:

interface: 10.99.0.10

Najti:

#hash_type: md5

Zamenjaj vrstico z:

hash_type: sha256

Shrani in zapusti:

:wq

Zaženite in omogočite storitev salt-master:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Spremenite pravila požarnega zidu

Storitev salt-master bo privzeto uporabljala vrata 4505 in 4506 za komunikacijo z mijoni. Dovoliti morate promet prek dveh vrat na glavnem strežniku.

Ugotovite, kateri coni pripada vmesnik eth1:

sudo firewall-cmd --get-active-zones

Ugotovili boste, da vmesnik eth1 spada v "javno" območje. Zato morate dovoliti promet prek dveh vrat v "javnem" območju:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

To je vse, kar je treba za zdaj narediti na glavnem strežniku. Čas je, da nastavite strežnik agenta SaltStack.

2. korak: Operacije na strežniku agenta SaltStack

2.1 Posodobite sistem

Uporabite uporabnika sudo za prijavo v strežnik agenta SaltStack. Ponovno posodobite sistem na najnovejše stabilno stanje:

sudo yum update -y && sudo reboot

Po ponovnem zagonu za prijavo uporabite istega uporabnika sudo.

2.2 Namestite in konfigurirajte program salt-minion

Uporabite SaltStack uradni repo YUM za namestitev najnovejšega programa salt-minion:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Po namestitvi spremenite konfiguracijsko datoteko, kot sledi:

sudo vi /etc/salt/minion

Najti:

#master: salt

Zamenjaj vrstico z:

master: 10.99.0.10

Najti:

#hash_type: sha256

Zamenjaj vrstico z:

hash_type: sha256

Shrani in zapusti:

:wq

Zaženite in omogočite storitev salt-minion:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Po zagonu bo storitev salt-minion poslala signal za iskanje strežnika SaltStack.

Če imate več strežnikov agentov SaltStack, jih morate nastaviti na enak način.

3. korak: preizkusite svojo nastavitev na glavnem strežniku SaltStack

Vrnite se na povezavo SSH z glavnim strežnikom SaltStack, vnesite naslednji ukaz, da prikažete vse razpoložljive agente:

sudo salt-key -L

Če je bilo vse uspešno, boste videli strežnik agenta "minion1" na seznamu v segmentu "Nesprejeti ključi".

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Sprejmite "minion1" s tem ukazom:

salt-key --accept=minion1

Ali pa sprejmite vse strežnike agentov:

salt-key -A

Končno lahko preizkusite svojo nastavitev s pomočjo spodnjih primerov ukazov:

Primer 1:

sudo salt minion1 test.ping

Izhodni prikaz:

minion1:
    True

2. primer:

sudo salt minion1 cmd.run pwd

Izhodni prikaz:

minion1:
    /root

To je to. Več o SaltStacku lahko izveste na njegovi uradni spletni strani. Uživaj!


Namestite Plesk na CentOS 7

Namestite Plesk na CentOS 7

Uporaba drugega sistema? Plesk je lastniška nadzorna plošča spletnega gostitelja, ki uporabnikom omogoča upravljanje svojih osebnih in/ali strank spletnih mest, baz podatkov

Kako namestiti Squid Proxy na CentOS

Kako namestiti Squid Proxy na CentOS

Squid je priljubljen brezplačen program za Linux, ki vam omogoča ustvarjanje spletnega proxyja za posredovanje. V tem priročniku boste videli, kako namestiti Squid na CentOS, da vas obrne

Kako namestiti Lighttpd (LLMP Stack) na CentOS 6

Kako namestiti Lighttpd (LLMP Stack) na CentOS 6

Uvod Lighttpd je razdelek Apache, katerega namen je biti veliko manj intenziven vir. Je lahek, od tod tudi njegovo ime, in je precej preprost za uporabo. Namestite

Konfiguriranje statičnega omrežja in IPv6 na CentOS 7

Konfiguriranje statičnega omrežja in IPv6 na CentOS 7

VULTR je pred kratkim naredil spremembe na svoji strani in zdaj bi moralo vse delovati v redu iz škatle z omogočenim NetworkManagerjem. Če želite onemogočiti

Spreminjanje Icinga2 za uporabo modela Master/Client na CentOS 6 ali CentOS 7

Spreminjanje Icinga2 za uporabo modela Master/Client na CentOS 6 ali CentOS 7

Icinga2 je zmogljiv sistem za spremljanje in če se uporablja v modelu glavni-odjemalec, lahko nadomesti potrebo po nadzornih pregledih, ki temeljijo na NRPE. Glavni naročnik

Kako namestiti Apache Cassandra 3.11.x na CentOS 7

Kako namestiti Apache Cassandra 3.11.x na CentOS 7

Uporaba drugega sistema? Apache Cassandra je brezplačen in odprtokodni sistem za upravljanje baz podatkov NoSQL, ki je zasnovan tako, da zagotavlja razširljivost, visoko

Kako namestiti Microweber na CentOS 7

Kako namestiti Microweber na CentOS 7

Uporaba drugega sistema? Microweber je odprtokodna povleci in spusti CMS in spletna trgovina. Izvorna koda Microweber gostuje na GitHubu. Ta vodnik vam bo pokazal

Kako namestiti Mattermost 4.1 na CentOS 7

Kako namestiti Mattermost 4.1 na CentOS 7

Uporaba drugega sistema? Mattermost je odprtokodna alternativa sporočilni storitvi Slack SAAS, ki jo gosti sami. Z drugimi besedami, z Mattermostom si pribl

Ustvarjanje omrežja strežnikov Minecraft z BungeeCord na Debian 8, Debian 9 ali CentOS 7

Ustvarjanje omrežja strežnikov Minecraft z BungeeCord na Debian 8, Debian 9 ali CentOS 7

Kaj potrebujete Vultr VPS z vsaj 1 GB RAM-a. SSH dostop (z root/administrativnimi pravicami). 1. korak: Namestitev BungeeCord Najprej najprej

Omogočamo šifriranje na Plesku

Omogočamo šifriranje na Plesku

Nadzorna plošča Plesk ima zelo lepo integracijo za Lets Encrypt. Lets Encrypt je eden edinih ponudnikov SSL, ki izdaja potrdila v celoti

Namestite MariaDB 10 na CentOS 6

Namestite MariaDB 10 na CentOS 6

V času pisanja je MariaDB 10.1 razvojna različica MariaDB. Temelji na MariaDB 5.5 in vključuje funkcije, prenesene nazaj iz MySQL 5.6. Ther

Omogoča šifriranje na cPanelu

Omogoča šifriranje na cPanelu

Lets Encrypt je certifikacijski organ, ki je namenjen brezplačnemu zagotavljanju certifikatov SSL. cPanel je zgradil lepo integracijo za vas in vašo stranko

Kako namestiti Concrete5 na CentOS 7

Kako namestiti Concrete5 na CentOS 7

Uporaba drugega sistema? Concrete5 je odprtokodni CMS, ki ponuja številne značilne in uporabne funkcije za pomoč urednikom pri preprosti izdelavi vsebine.

Kako namestiti pregledno ploščo na CentOS 7

Kako namestiti pregledno ploščo na CentOS 7

Uporaba drugega sistema? Review Board je brezplačno in odprtokodno orodje za pregledovanje izvorne kode, dokumentacije, slik in še veliko več. Gre za spletno programsko opremo

Nastavite preverjanje pristnosti HTTP z Nginxom na CentOS 7

Nastavite preverjanje pristnosti HTTP z Nginxom na CentOS 7

V tem priročniku se boste naučili, kako nastaviti preverjanje pristnosti HTTP za spletni strežnik Nginx, ki deluje na CentOS 7. Zahteve Za začetek boste potrebovali

Kako namestiti YOURLS na CentOS 7

Kako namestiti YOURLS na CentOS 7

YOURLS (Your Own URL Shortener) je odprtokodna aplikacija za krajšanje URL-jev in analitiko podatkov. V tem članku bomo obravnavali postopek namestitve

Kako namestiti in konfigurirati ArangoDB na CentOS 7

Kako namestiti in konfigurirati ArangoDB na CentOS 7

Uporaba drugega sistema? Uvod ArangoDB je odprtokodna baza podatkov NoSQL s prilagodljivim podatkovnim modelom za dokumente, grafe in ključe-vrednosti. je

Uporaba Etckeeperja za nadzor različic /etc

Uporaba Etckeeperja za nadzor različic /etc

Uvod Imenik /etc/ igra ključno vlogo pri delovanju sistema Linux. Razlog za to je skoraj vsaka sistemska konfiguracija

Zakaj bi morali uporabljati SSHFS? Kako namestiti oddaljeni datotečni sistem s SSHFS na CentOS 6

Zakaj bi morali uporabljati SSHFS? Kako namestiti oddaljeni datotečni sistem s SSHFS na CentOS 6

Številni sistemski skrbniki upravljajo velike količine strežnikov. Ko je treba do datotek dostopati prek različnih strežnikov, se prijavite v vsakega posebej ca

Nastavitev strežnika Half Life 2 na CentOS 6

Nastavitev strežnika Half Life 2 na CentOS 6

Ta vadnica bo obravnavala postopek namestitve igralnega strežnika Half Life 2 na sistem CentOS 6. 1. korak: Namestitev predpogojev Za nastavitev ou

Vzpon strojev: aplikacije AI v resničnem svetu

Vzpon strojev: aplikacije AI v resničnem svetu

Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.

DDOS napadi: kratek pregled

DDOS napadi: kratek pregled

Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.

Ste se kdaj vprašali, kako hekerji zaslužijo denar?

Ste se kdaj vprašali, kako hekerji zaslužijo denar?

Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.

Revolucionarni Googlovi izumi, ki vam bodo olajšali življenje.

Revolucionarni Googlovi izumi, ki vam bodo olajšali življenje.

Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.

Friday Essential: Kaj se je zgodilo z avtomobili, ki jih poganja umetna inteligenca?

Friday Essential: Kaj se je zgodilo z avtomobili, ki jih poganja umetna inteligenca?

Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…

Tehnološka singularnost: oddaljena prihodnost človeške civilizacije?

Tehnološka singularnost: oddaljena prihodnost človeške civilizacije?

Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.

Razvoj shranjevanja podatkov – Infografika

Razvoj shranjevanja podatkov – Infografika

Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.

Funkcionalnosti slojev referenčne arhitekture velikih podatkov

Funkcionalnosti slojev referenčne arhitekture velikih podatkov

Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.

6 neverjetnih prednosti pametnih naprav za dom v našem življenju

6 neverjetnih prednosti pametnih naprav za dom v našem življenju

V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.

Posodobitev dodatka macOS Catalina 10.15.4 povzroča več težav kot jih rešuje

Posodobitev dodatka macOS Catalina 10.15.4 povzroča več težav kot jih rešuje

Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več