下面将为大家介绍使用脚本离线自动安装SaltStack Master 服务，同时安装saltstack 的API服务以便我们可以在master 上对minion 主机进行自动化运维管控，同时我们还可以基于saltstack 提供的API接口进行二次开发，例如我们可以开发自己的自动化运维软件，将平时需要在命令行进行的运维操作可以在界面上达到同样的效果。
[root@my-server script]# tree .
.
├── api.conf
├── auth.conf
├── bootstrap-saltapi.sh
├── master
├── README.txt
├── salt3006.tar.gz
└── salt.sql上面是本次安装所需要的脚本及离线文件：
[root@my-server script]# cat api.conf
rest_cherrypy:
host:
port: 8000
ssl_crt: /etc/pki/tls/certs/localhost.crt
ssl_key: /etc/pki/tls/certs/localhost.keyapi.conf 是SaltStack 的API 配置服务，使用yml格式，其中host 指定本机暴露的IP地址或者域名，port 暴露服务端口，ssl_crt 是https 证书路径，saltstack 的API 服务使用的是https协议，证书在后面的脚本中自动生成，ssl_key 对应crt证书密钥。
[root@my-server script]# cat auth.conf
external_auth:
pam:
saltapi:
- .*
- '@wheel'
- '@runner'
- '@jobs'
auth.conf 是SaltStack 外部认证方式配置，这里使用pam方式。用于控制通过Salt API访问Salt功能的权限。
[root@my-server script]# cat bootstrap-saltapi.sh
#!/bin/bash
set -x
logFile=/tmp/bootstrap-saltapi.log
out(){
echo `date "+%Y-%m-%d %H:%M:%S"`": $*"
echo `date "+%Y-%m-%d %H:%M:%S"`": $*" >> $logFile
}
host=$1
checkParameters() {
if [ ! $host ]; then
out "host is required."
exit 1
fi
}
validateRunAsRoot() {
if [[ $EUID -ne 0 ]]; then
out "ERROR: run as root is required, please swith to root ro run!"
exit 1
fi
out "Run AS user check passed! current user is root"
}
installMysql() {
yum install mariadb-server -y
systemctl start mariadb
systemctl enable mariadb
out "create salt mysql job schema."
cd /opt/script
mysql -e "source ./salt.sql"
out "authorization all permissions of the root user."
mysql -e "grant all privileges on *.* to 'root'@'%' identified by 'root'; grant all privileges on *.* to 'root'@'localhost' identified by 'root'; flush privileges;"
mysql -uroot -proot -h localhost -e "show databases;use salt;show tables;"
}
installSaltMasterAndSaltAPI() {
tar -xvf ./salt3006.tar.gz -C /opt
cd /opt/salt3006
rpm -ivh --replacepkgs pciutils*.rpm salt-300*.rpm salt-api*.rpm salt-master*.rpm salt-minion*.rpm
out "config salt-master then start server again..."
mv /etc/salt/master /etc/salt/master.bak
cp /opt/script/master /etc/salt/master -f
sed -i "s/interface: 0.0.0.0/interface: ${host}/g" /etc/salt/master
# add salt auth user and set password
useradd -M -s /sbin/nologin saltapi
echo "saltapi" | passwd saltapi --stdin
# config saltapi auth.
salt-call --local tls.create_self_signed_cert
cp -r /opt/script/auth.conf /etc/salt/master.d/
cp -r /opt/script/api.conf /etc/salt/master.d/
sed -i "s/host:/host: ${host}/g" /etc/salt/master.d/api.conf
# if current os does not have python3, install it.
python3 --version
hasPython3=$(echo $?)
if [ $hasPython3 == 0 ];then
echo "Python3 has installed."
else
yum install python3 -y
fi
# saltstack relenv pip install PyMySQL
cd /opt/saltstack/salt/bin
./pip3 install /opt/salt3006/PyMySQL-1.0.2-py3-none-any.whl
mkdir -p /srv/salt
mkdir -p /srv/scriptfile
out "start salt-master..."
systemctl start salt-master
systemctl enable salt-master
out "start salt-api..."
systemctl start salt-api
systemctl enable salt-api
master_status=$(systemctl status salt-master|grep 'Active: active' | wc -l)
if [ $master_status -ge 1 ]; then
out "salt-master is running."
fi
api_status=$(systemctl status salt-api|grep 'Active: active' | wc -l)
if [ $api_status ]; then
out "salt-api is running."
fi
}
checkSaltApi() {
sleep 10s
curl -sSk https://$host:8000/login -H 'Accept: application/json' -d username='saltapi' -d password='saltapi' -d eauth='pam'
}
main() {
validateRunAsRoot
checkParameters
installMysql
installSaltMasterAndSaltAPI
checkSaltApi
}
main
bootstrap-saltapi.sh 是自动安装脚本路口，里面定义了不同的函数，其中validateRunAsRoot是校验本次安装需要以root 用户运行，checkParameters校验运行此脚本需要一个ip或域名作为参数，一般是本机IP地址，例如：bash bootstrap-saltapi.sh 127.0.0.1，实际安装中将127.0.0.1 进行替换。saltstack 在执行命令后，获取命令执行结果可以使用本机文本存储，也可以使用redis进行缓存，或者 mysql来进行持久化存储，这里我们使用mysql进行持久化存储，方便我们进行二次开发过程中，对命令执行结果的获取，installMysql 既是在本机安装mysql服务的。
installSaltMasterAndSaltAPI用于在本机安装 salt-master 和 salt-api服务。checkSaltApi用于安装完服务后验证 salt-api服务时否正常。main 函数为脚本路口。
[root@my-server script]# cat master | grep -v -e '^#' -e '^