本文介绍如何在Ubuntu 22.04系统上安装Salt master和minion的方法。SaltStack通常被称为Salt，是一个强大的开源配置管理和事件驱动编排工具。如果要按照本文的方法操作，请运行sudo apt update -y命令更新APT包存储库，然后运行sudo apt install curl vim python3 -y命令安装所需的软件包。

安装Salt master和minion的方法

步骤1：添加SaltStack存储库

我们将在我们的Ubuntu master和minion上添加SaltStack存储库。要使用的命令包括：

sudo curl -fsSL -o /etc/apt/keyrings/salt-archive-keyring.gpg https://repo.saltproject.io/salt/py3/ubuntu/22.04/amd64/latest/salt-archive-keyring.gpg

echo "deb [signed-by=/etc/apt/keyrings/salt-archive-keyring.gpg arch=amd64] https://repo.saltproject.io/salt/py3/ubuntu/22.04/amd64/latest jammy main" | sudo tee /etc/apt/sources.list.d/salt.list

添加后，更新APT存储库：

sudo apt update

步骤2：安装和配置Salt master

一旦添加了存储库，我们就可以在所选节点上安装Salt master：

sudo apt install salt-common salt-master

安装后，我们需要对Salt master进行配置。打开配置文件进行编辑：

sudo vim /etc/salt/master

我们将设置主节点的绑定地址，如下所示：

#要绑定到的接口的地址：

interface: 0.0.0.0

要使更改生效，请重新启动服务：

sudo systemctl restart salt-master

如果已启用防火墙，则允许端口通过防火墙：

sudo ufw allow proto tcp from any to any port 4505,4506

确认服务状态：

$ systemctl status salt-master

步骤3：安装和配置Salt Minion

我们还可以使用前面添加的存储库安装Salt Minion。在所需的Salt Minion节点上，执行以下命令：

sudo apt install salt-minion

完成后，进行配置：

sudo vim /etc/salt/minion

现在提供主节点的IP地址：

# Set the location of the salt master server. If the master server cannot be 

# resolved, then the minion will fail to start. 

master: 192.168.205.22

现在保持此打开状态，并按如下所示进行操作。

得验证Minions on Salt Master。用于添加Minions，他们必须使用主节点的公共指纹进行身份验证。在主节点上，列出可用指纹：

$ sudo salt-key --finger-all

Local Keys:

master.pem:  78:83:7e:99:15:90:47:62:04:68:23:9c:3f:b1:3f:24:95:16:23:6a:46:1f:16:71:89:1c:47:b1:6e:5b:5c:5b

master.pub:  ea:f9:f8:a7:f9:14:17:f3:0f:80:8f:4c:bf:a0:6b:15:01:ce:7c:98:db:57:26:98:83:1b:c8:63:ed:57:f6:4f

复制显示的master.pub并将其粘贴到Minion配置文件中：

$ sudo vim /etc/salt/minion

# Fingerprint of the master public key to validate the identity of your Salt master 

# before the initial key exchange. The master fingerprint can be found by running 

# "salt-key -f master.pub" on the Salt master. 

master_finger: 'ea:f9:f8:a7:f9:14:17:f3:0f:80:8f:4c:bf:a0:6b:15:01:ce:7c:98:db:57:26:98:83:1b:c8:63:ed:57:f6:4f'

继续并为minion分配一个名字：

# clusters.

id: minion1

您现在可以保存配置文件并重新启动minion服务：

sudo systemctl restart salt-minion

确保启动时没有错误：

$ systemctl status  salt-minion

要检查minion的指纹，请使用以下命令：

$ sudo salt-call key.finger --local 

local:

1a:d5:dd:60:6f:4a:5f:95:dd:73:4d:25:4c:f9:64:de:01:71:47:6a:27:b8:5b:b1:96:0e:7f:74:e3:5f:29:a2

要验证minion在主节点上是否具有相同的指纹，请使用：

$ sudo salt-key --finger-all

Local Keys:

master.pem:  78:83:7e:99:15:90:47:62:04:68:23:9c:3f:b1:3f:24:95:16:23:6a:46:1f:16:71:89:1c:47:b1:6e:5b:5c:5b

master.pub:  ea:f9:f8:a7:f9:14:17:f3:0f:80:8f:4c:bf:a0:6b:15:01:ce:7c:98:db:57:26:98:83:1b:c8:63:ed:57:f6:4f

Unaccepted Keys:

minion1:  1a:d5:dd:60:6f:4a:5f:95:dd:73:4d:25:4c:f9:64:de:01:71:47:6a:27:b8:5b:b1:96:0e:7f:74:e3:5f:29:a2

确认指纹匹配后，接受Salt master的minion：

$ sudo salt-key -a minion1

The following keys are going to be accepted:

Unaccepted Keys:

minion1

Proceed? [n/Y] y

Key for minion minion1 accepted.

或接受所有挂起的密钥：

sudo salt-key -A -y

为了确保添加了salt-minion，我们将运行下面的ping命令：

$ sudo salt minion1 test.ping

minion1:

    True

步骤4：在Saltstack上执行远程任务

现在，我们可以从Salt master那里向所有添加的minions执行远程命令。在本指南中，我们将学习如何从salt master那里执行简单的任务。

要查看minion中的可用磁盘空间，请使用以下命令：

sudo salt '*' disk.usage

执行输出：

要安装apache等应用程序，请使用以下命令：

sudo salt minion1 pkg.install apache2

执行输出：

要在minions上执行shell命令，请使用cmd.run：

sudo salt '*' cmd.run 'ls -l /var'

样本输出：

步骤5：使用主状态文件管理Salt Minions

除了上述远程命令外，我们还可以使用状态文件来管理Salt Minions。状态文件是以.sls扩展名保存的配置管理文件。他们通常会声明一个所需的Salt Minions状态，并进行配置检查以满足它。

对于本指南，我们将创建一个简单的状态文件。该状态文件将确保Rsync、curl和Apache安装在minion上。

首先创建环境库：

sudo mkdir /srv/salt

创建状态文件：

$ sudo vim /srv/salt/setup.sls

network_utilities: 

 pkg.installed: 

   - pkgs: 

     - rsync 

     - curl 

apache_pkg: 

 pkg.installed: 

   - name: apache2 

apache_service: 

 service.running: 

   - name: apache2 

   - enable: True 

   - require: 

     - pkg: apache_pkg

要执行状态文件，请使用以下命令：

$ sudo salt '*' state.apply setup

返回的信息如下截图：

到这里，意味着在Ubuntu 22.04上安装Salt master和minion的详细指南结束了。现在，您可以根据需要轻松地编排和配置系统。