문서10.2.1. 솔트스택 설정하기
SaltStack은 중앙 집중식 구성 관리 서비스입니다. 소금 마스터 많은 것을 관리한다 소금 미니언. 당신은 소금장인 관리하려는 모든 호스트가 접근할 수 있는 서버에 패키지를 설치하고 소금 하수인 관리하려는 호스트에서. 각 하수인은 주인을 어디서 찾을 수 있는지 알려주어야 합니다. 간단하게 편집하세요 /etc/salt/미니언 설정하고 석사 Salt 마스터의 DNS 이름(또는 IP 주소)에 대한 키입니다. Salt는 구성 파일의 형식으로 YAML을 사용합니다.
미니언# 정력 /etc/salt/minion
미니언# grep ^master /etc/salt/minion
마스터: 192.168.122.105
미니언# 정력 /etc/salt/minion
미니언# grep ^master /etc/salt/minion
마스터: 192.168.122.105
각 미니언에는 고유한 식별자가 저장되어 있습니다. /etc/salt/minion_id, 기본값은 호스트 이름입니다. 이 미니언 식별자는 구성 규칙에 사용되므로 미니언이 마스터에 대한 연결을 열기 전에 올바르게 설정하는 것이 중요합니다.
미니언# 에코 칼리 스크래치 >/etc/salt/minion_id
미니언# systemctl 솔트 미니언 활성화
미니언# systemctl start 솔트 미니언
미니언# 에코 칼리 스크래치 >/etc/salt/minion_id
미니언# systemctl 솔트 미니언 활성화
미니언# systemctl start 솔트 미니언
때 소금 하수인 서비스가 실행 중이면 Salt 마스터에 연결하여 일부 암호화 키를 교환하려고 시도합니다. 마스터 측에서는 연결이 진행되도록 미니언이 자신을 식별하는 데 사용하는 키를 수락해야 합니다. 이후 연결은 자동으로 이루어집니다.
주인# systemctl 솔트 마스터 활성화 주인# systemctl start salt-master 주인# 솔트 키 --모두 나열
허용된 키: 거부된 키: 허용되지 않은 키: kali-scratch 거부된 키:
주인# 솔트 키 - 칼리 스크래치 허용
다음 키가 허용됩니다.
주인# systemctl 솔트 마스터 활성화 주인# systemctl start salt-master 주인# 솔트 키 --모두 나열
허용된 키: 거부된 키: 허용되지 않은 키: kali-scratch 거부된 키:
주인# 솔트 키 - 칼리 스크래치 허용
다음 키가 허용됩니다.
허용되지 않는 키: kali-scratch 계속하시겠습니까? [n/Y] y
미니언 칼리 스크래치용 키가 허용됩니다.
허용되지 않는 키: kali-scratch 계속하시겠습니까? [n/Y] y
미니언 칼리 스크래치용 키가 허용됩니다.