SaltStack自动化运维实战（CentOS SaltStack配置完整教程）

一、SaltStack 基础概念

SaltStack 采用 C/S 架构：

• Master（主控节点）：负责下发指令、管理配置文件。
• Minion（被控节点）：接收 Master 指令并执行任务。

本教程将以一台 CentOS 7 服务器作为 Master，另一台作为 Minion 进行演示。

二、准备工作

确保两台 CentOS 服务器满足以下条件：

• 操作系统为 CentOS 7 或 CentOS 8
• 网络互通，能互相 ping 通
• 关闭防火墙或开放 SaltStack 默认端口（4505 和 4506）

临时关闭防火墙命令（仅用于测试环境）：

# 在 Master 和 Minion 上都执行sudo systemctl stop firewalldsudo systemctl disable firewalld

三、安装 SaltStack

SaltStack 官方提供了 EPEL 仓库支持，我们通过 yum 安装。

1. 在 Master 节点安装 salt-master

# 安装 EPEL 仓库sudo yum install -y epel-release# 安装 salt-mastersudo yum install -y salt-master# 启动并设置开机自启sudo systemctl start salt-mastersudo systemctl enable salt-master

2. 在 Minion 节点安装 salt-minion

# 安装 EPEL 仓库sudo yum install -y epel-release# 安装 salt-minionsudo yum install -y salt-minion

四、配置 SaltStack

1. 配置 Minion

编辑 Minion 配置文件，指定 Master 的 IP 地址：

sudo vi /etc/salt/minion

找到 #master: salt 行，取消注释并修改为 Master 的实际 IP，例如：

master: 192.168.1.100

保存后启动 Minion 并设置开机自启：

sudo systemctl start salt-minionsudo systemctl enable salt-minion

2. 在 Master 上接受 Minion 的密钥

Minion 首次连接会发送公钥给 Master，需手动接受：

# 查看待接受的密钥sudo salt-key -L# 接受所有密钥（生产环境建议按需接受）sudo salt-key -A# 再次查看确认sudo salt-key -L

五、测试 SaltStack 是否正常工作

使用 test.ping 模块测试通信：

sudo salt '*' test.ping

如果返回如下内容，说明配置成功：

minion-hostname:    True

六、常见问题与优化建议

• 无法连接？ 检查 Master IP 是否正确、网络是否通畅、端口是否开放。
• 密钥未接受？ 使用 salt-key -L 确认 Minion ID 是否出现在 unaccepted 列表。
• 生产环境建议：启用防火墙规则，仅允许特定 IP 访问 4505/4506 端口。

结语

通过本教程，你已经掌握了在 CentOS 系统上完成 SaltStack 配置 的完整流程。SaltStack 不仅可用于远程命令执行，还能实现配置文件分发、服务状态监控、软件包批量安装等高级功能，是 SaltStack 自动化运维 的核心工具之一。后续可深入学习 State 文件、Grains、Pillar 等高级特性，构建更强大的自动化运维体系。

希望这篇 CentOS SaltStack 配置 教程对你有所帮助！如有疑问，欢迎在评论区交流。