การตั้งค่า SaltStack จากคู่มือ Kali Linux โดย OnWorks

ข้ามไปที่เนื้อหา

10.2.1. การตั้งค่า SaltStack‌

SaltStack เป็นบริการจัดการการกำหนดค่าแบบรวมศูนย์: a ปรมาจารย์เกลือ จัดการได้มากมาย เกลือ min- ไอออน. คุณควรติดตั้ง เกลือ-มาสเตอร์ แพ็คเกจบนเซิร์ฟเวอร์ที่โฮสต์ทั้งหมดที่คุณต้องการจัดการสามารถเข้าถึงได้และ ลูกน้องเกลือ บนโฮสต์ที่คุณต้องการจัดการ มินเนี่ยนแต่ละคนต้องได้รับแจ้งว่าจะหาเจ้านายของตนได้ที่ไหน เพียงแค่แก้ไข /etc/เกลือ/มินเนี่ยน และตั้งค่า เจ้านาย คีย์ไปยังชื่อ DNS (หรือที่อยู่ IP) ของ Salt master โปรดทราบว่า Salt ใช้ YAML เป็นรูปแบบสำหรับไฟล์การกำหนดค่า

มินเนี่ยน# เป็นกลุ่ม /etc/salt/minion

มินเนี่ยน# grep ^มาสเตอร์ /etc/salt/minion

มาสเตอร์: 192.168.122.105

มินเนี่ยน# เป็นกลุ่ม /etc/salt/minion

มินเนี่ยน# grep ^มาสเตอร์ /etc/salt/minion

มาสเตอร์: 192.168.122.105

มินเนี่ยนแต่ละตัวมีตัวระบุที่ไม่ซ้ำกันที่เก็บไว้ใน /etc/salt/minion_idซึ่งมีค่าเริ่มต้นเป็นชื่อโฮสต์ ตัวระบุมินเนี่ยนนี้จะใช้ในกฎการกำหนดค่า ดังนั้น จำเป็นต้องตั้งค่าให้ถูกต้องก่อนที่มินเนี่ยนจะเปิดการเชื่อมต่อกับมาสเตอร์:

มินเนี่ยน# echo kali-scratch >/etc/salt/minion_id

มินเนี่ยน# systemctl เปิดใช้งาน Salt-minion

มินเนี่ยน# systemctl เริ่มเกลือสมุน

มินเนี่ยน# echo kali-scratch >/etc/salt/minion_id

มินเนี่ยน# systemctl เปิดใช้งาน Salt-minion

มินเนี่ยน# systemctl เริ่มเกลือสมุน

เมื่อราคาของ ลูกน้องเกลือ บริการกำลังทำงานอยู่จะพยายามเชื่อมต่อกับ Salt master เพื่อแลกเปลี่ยนคีย์การเข้ารหัสลับ ในฝั่งมาสเตอร์ คุณต้องยอมรับคีย์ที่มินเนี่ยนกำลังใช้ระบุตัวเองเพื่อให้การเชื่อมต่อดำเนินต่อไปได้ การเชื่อมต่อที่ตามมาจะเป็นไปโดยอัตโนมัติ:

ผู้เชี่ยวชาญ# systemctl เปิดใช้งาน salt-master ผู้เชี่ยวชาญ# systemctl เริ่ม salt-master ผู้เชี่ยวชาญ# คีย์เกลือ --list ทั้งหมด

คีย์ที่รับ: คีย์ที่ถูกปฏิเสธ: คีย์ที่ไม่ยอมรับ: kali-scratch คีย์ที่ถูกปฏิเสธ:

ผู้เชี่ยวชาญ# กุญแจเกลือ - ยอมรับกาลีเกา

คีย์ต่อไปนี้จะได้รับการยอมรับ: