Linux安装SaltStack教程详解

本文详细介绍了在Linux系统中部署SaltStack自动化运维平台的完整安装与配置流程，涵盖官方YUM在线安装、离线RPM包安装及自建HTTP本地仓库三种主流方式，适配联网、内网隔离和大规模集群等不同生产环境；同时系统讲解了master与minion的配置要点、服务启停、PKI密钥认证机制以及连通性验证方法，手把手引导读者从零完成高可用主从架构搭建，是运维工程师快速落地SaltStack自动化管理的实用指南。

如果您计划在Linux系统中部署SaltStack以实现自动化运维，但尚未完成基础安装与主从配置，则需按步骤完成master与minion组件的安装、源配置、服务启动及密钥认证。以下是多种可行的安装路径与对应操作流程：

一、基于官方YUM源在线安装（推荐用于联网环境）

该方法适用于具备外网访问能力的RHEL/CentOS/KeyarchOS等系统，通过导入SaltStack官方仓库并使用yum直接安装，版本可控且依赖自动解析。

1、在master和minion节点上分别执行以下命令导入官方仓库包（以Salt 3002.9为例）：
sudo yum install -y https://repo.saltstack.com/py3/redhat/salt-py3-repo-3002.el8.noarch.rpm

2、清理缓存并更新本地仓库索引：
sudo yum clean all && sudo yum makecache

3、在master节点安装salt-master及相关组件：
sudo yum install -y salt-master salt-ssh salt-cloud salt-api

4、在所有minion节点安装salt-minion：
sudo yum install -y salt-minion

5、验证安装版本：
salt-master --version 或 salt-minion --version

二、离线RPM包批量安装（适用于内网或受限网络环境）

当目标服务器无法连接互联网时，可预先下载对应系统架构与版本的RPM包，在本地构建离线源或直接安装，避免依赖缺失导致失败。

1、从SaltStack官网或镜像站下载三个核心RPM包：
salt-master-3002.9-1.el8.noarch.rpm、salt-minion-3002.9-1.el8.noarch.rpm、salt-3002.9-1.el8.noarch.rpm

2、将RPM包上传至master服务器指定目录（如/opt/salt-rpms/），并执行本地安装：
sudo rpm -ivh /opt/salt-rpms/salt-*.rpm --nodeps

3、在各minion节点同步上传RPM包，并仅安装minion组件：
sudo rpm -ivh /opt/salt-rpms/salt-minion-*.rpm --nodeps

4、手动补装缺失Python依赖（如python3-pycryptodome、python3-zmq等），可通过yum localinstall解决。

三、自建HTTP YUM仓库安装（适用于多节点统一管理场景）

该方式适合拥有两台以上minion的中大型内网环境，通过搭建本地HTTP仓库实现一次配置、全网同步，提升部署一致性与可维护性。

1、在一台物理机或虚拟机上部署HTTP服务（如nginx或httpd），并将SaltStack RPM包放入发布目录（如/var/www/html/salt/）

2、在所有节点创建仓库配置文件/etc/yum.repos.d/salt-local.repo，内容如下：
[salt-local]
name=SaltStack Local Repo
baseurl=http://172.25.60.250/salt/
gpgcheck=0
enabled=1

3、执行仓库同步：
sudo yum clean all && sudo yum makecache

4、在master节点运行：
sudo yum install -y salt-master

5、在全部minion节点运行：
sudo yum install -y salt-minion

四、主从配置与服务启用

无论采用哪种安装方式，均需完成master与minion的配置文件修改及服务启动，确保双向通信通道建立成功。

1、编辑master配置文件/etc/salt/master，确认以下关键项已设置：
interface: 本机监听IP地址
auto_accept: True（启用自动认证，调试阶段建议开启）

2、重启master服务并设为开机自启：
sudo systemctl restart salt-master && sudo systemctl enable salt-master

3、编辑minion配置文件/etc/salt/minion，设置master地址与唯一标识：
master: 192.168.13.1
id: minion-node-01

4、重启minion服务并设为开机自启：
sudo systemctl restart salt-minion && sudo systemctl enable salt-minion

五、密钥认证与连通性验证

SaltStack采用PKI机制进行节点身份认证，master与minion需完成公钥交换与签名授权，方可执行远程指令。

1、在master节点查看待认证minion列表：
sudo salt-key -L

2、接受全部未认证minion请求：
sudo salt-key -A

3、验证minion是否在线并响应ping指令：
sudo salt '*' test.ping

4、若返回True，则表示节点已成功接入；若超时或返回False，需检查防火墙（开放4505/4506端口）、SELinux状态及minion日志（/var/log/salt/minion）

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《Linux安装SaltStack教程详解》文章吧，也可关注golang学习网公众号了解相关技术文章。