Salt-Stack Grundeinrichtung unter Debian/Ubuntu Linux

Serververwaltung mit Salt Stack, Logging und Monitoring mit ELK-Stack und TIG-Stack
Post Reply
User avatar
h3rb3rn
Administrator
Posts: 189
Joined: Mon 9. Feb 2015, 23:29

Salt-Stack Grundeinrichtung unter Debian/Ubuntu Linux

Post by h3rb3rn »

Fassung vom 20.12.2018


Abschnitt: Installation

Quelle: https://repo.saltstack.com/#debian

Ausführen als Superuser (root)

Code: Select all

echo 'deb http://repo.saltstack.com/apt/debian/9/amd64/latest stretch main' >> /etc/apt/sources.list.d/saltstack.list

Code: Select all

wget -O - https://repo.saltstack.com/apt/debian/9/amd64/latest/SALTSTACK-GPG-KEY.pub | sudo apt-key add -
deb http://repo.saltstack.com/apt/debian/9/amd64/latest stretch main



Abschnitt: Master Konfiguration

Code: Select all

apt-get update
apt-get install salt-master salt-minion salt-ssh
Salt Master PUB Key auslesen

Code: Select all

salt-key -F master
Local Keys:
master.pen: 4e:2c:0a:1f:41:51:a2:4f:2e:1a:ff:d1:2d:4e:2c:0a:1f:41:51:a2:4f:2e:1a:ff:d1:2d:1a:ff:d1:2d:1a:ff
master.pub: d1:2d:4e:2c:0a:1f:41:51:a2:4f:2e:d1:2d:4e:2c:0a:1f:41:51:a2:4f:2e:d1:2d:4e:2c:0a:1f:41:51:a2:4f
Inhalt der /etc/salt/master editieren (IP Anpassen)

Code: Select all

interface: 192.168.0.1

ping_on_rotate: True

file_roots:
  base:
    - /srv/salt/salt

pillar_roots:
  base:
    - /srv/salt/pillar

hash_type: sha256

Ab hier nur, wen der Master sich selbst verwalten soll!

Um sich als Master selbst verwalten zu können, muss der Master auch als Minion behandelt werden.

Konfiguration des Master als Minion durch editieren der /etc/salt/minion <= Master PUB Key einfügen

Code: Select all

master_finger: 'd1:2d:4e:2c:0a:1f:41:51:a2:4f:2e:d1:2d:4e:2c:0a:1f:41:51:a2:4f:2e:d1:2d:4e:2c:0a:1f:41:51:a2:4f'

hash_type: sha256

master: salt
Hinweis: Sollte der Rechnername des Masters nicht "salt" lauten, dann muss in der /etc/hosts der nachfolgende Einrag gesetzt werden. Alternativ kann auch in der /etc/salt/minion bei "master:" statt dem Rechnernamen die IP angegeben werden.

Code: Select all

127.0.0.1	salt
Server Konfiguration anpassen /etc/salt/roster
Servername1:
host: 192.168.0.101 # The IP addr or DNS hostname
user: sshbenutzer # Remote executions will be executed as user fred
passwd: fiesespasswd # The password to use for login, if omitted, keys are used
sudo: True # Whether to sudo to root, not enabled by default
Servername2:
host: 192.168.0.102
...


Salt Minion installation via salt-ssh

Quelle: https://bencane.com/2016/07/19/using-sa ... tall-salt/



Master RSA SSH Key auf potentiellen Minion kopieren
  • Code: Select all

    ssh-copy-id -i /etc/salt/pki/master/ssh/salt-ssh.rsa.pub sshbenutzer@192.168.0.101

https://youtu.be/F3WZKhKKhz0
Post Reply