10.2.1. إعداد SaltStack
SaltStack هي خدمة إدارة تكوين مركزية: أ سيد الملح يدير الكثير مينات الملح. يجب عليك تثبيت سيد الملح حزمة على خادم يمكن لجميع المضيفين الذين تريد إدارتهم الوصول إليها و التوابع الملح على المضيفين الذين ترغب في إدارتهم. يجب إخبار كل عميل بمكان العثور على سيده. ببساطة قم بالتحرير / الخ / ملح / مينيون وتعيين رئيسي مفتاح لاسم DNS (أو عنوان IP) الخاص بـ Salt master. لاحظ أن Salt يستخدم YAML كتنسيق لملفات التكوين الخاصة به.
تابع# vim / etc / ملح / مينيون
تابع# grep ^ ماستر / الخ / ملح / مينيون
رئيسي: 192.168.122.105
تابع# vim / etc / ملح / مينيون
تابع# grep ^ ماستر / الخ / ملح / مينيون
رئيسي: 192.168.122.105
كل عميل لديه معرّف فريد مخزن فيه / etc / salt / minion_id، والذي يتم تعيينه افتراضيًا على اسم المضيف. سيتم استخدام معرّف العميل هذا في قواعد التكوين وعلى هذا النحو ، من المهم ضبطه بشكل صحيح قبل أن يفتح العميل اتصاله بالسيد:
تابع# echo kali-scratch> / etc / salt / minion_id
تابع# يمكّن systemctl ملح التوابع
تابع# بدء systemctl ملح التوابع
تابع# echo kali-scratch> / etc / salt / minion_id
تابع# يمكّن systemctl ملح التوابع
تابع# بدء systemctl ملح التوابع
عندما التوابع الملح الخدمة قيد التشغيل ، وستحاول الاتصال بـ Salt master لتبادل بعض مفاتيح التشفير. على الجانب الرئيسي ، عليك قبول المفتاح الذي يستخدمه العميل لتعريف نفسه للسماح بالاتصال بالمضي قدمًا. ستكون الاتصالات اللاحقة تلقائية:
رئيسي - سيد# systemctl تمكين الملح الرئيسي رئيسي - سيد# بدء systemctl الملح الرئيسي رئيسي - سيد# مفتاح الملح - قائمة الكل
المفاتيح المقبولة: المفاتيح المرفوضة: المفاتيح غير المقبولة: مفاتيح kali-scratch المرفوضة:
رئيسي - سيد# مفتاح الملح - قبول kali-scratch
سيتم قبول المفاتيح التالية:
رئيسي - سيد# systemctl تمكين الملح الرئيسي رئيسي - سيد# بدء systemctl الملح الرئيسي رئيسي - سيد# مفتاح الملح - قائمة الكل
المفاتيح المقبولة: المفاتيح المرفوضة: المفاتيح غير المقبولة: مفاتيح kali-scratch المرفوضة:
رئيسي - سيد# مفتاح الملح - قبول kali-scratch
سيتم قبول المفاتيح التالية:
المفاتيح غير المقبولة: متابعة kali-scratch؟ [لا ينطبق] y
تم قبول مفتاح العميل كالي خدش.
المفاتيح غير المقبولة: متابعة kali-scratch؟ [لا ينطبق] y
تم قبول مفتاح العميل كالي خدش.