一、准备工作

在开始安装前，我们需要做好以下准备：

• 至少两台Linux云服务器（建议使用CentOS 7/8或Ubuntu 18.04/20.04）
• 服务器之间网络互通
• root或具有sudo权限的用户
• 确保防火墙开放4505和4506端口（SaltStack默认使用）

二、安装SaltStack Master

首先在主控服务器（Master）上执行以下步骤：

1. 添加SaltStack仓库

根据不同的Linux发行版选择相应命令：

sudo yum install -y https://repo.saltstack.com/py3/redhat/salt-py3-repo-latest.el7.noarch.rpm
sudo yum clean expire-cache

sudo apt-get install -y software-properties-common
sudo add-apt-repository ppa:saltstack/salt
sudo apt-get update

2. 安装Salt Master

sudo yum install -y salt-master  # CentOS/RHEL
sudo apt-get install -y salt-master  # Ubuntu

3. 配置Salt Master

编辑配置文件：

sudo vi /etc/salt/master

修改以下关键配置：

interface: 0.0.0.0  # 监听所有网络接口
auto_accept: True  # 自动接受minion的认证

4. 启动Salt Master服务

sudo systemctl enable salt-master
sudo systemctl start salt-master

三、安装SaltStack Minion

在被控服务器（Minion）上执行：

1. 添加仓库（同Master步骤）

2. 安装Salt Minion

sudo yum install -y salt-minion  # CentOS/RHEL
sudo apt-get install -y salt-minion  # Ubuntu

3. 配置Salt Minion

编辑配置文件：

sudo vi /etc/salt/minion

设置Master的IP地址：

master: [Master服务器IP]
id: [自定义Minion ID]  # 可选，默认使用主机名

4. 启动Salt Minion服务

sudo systemctl enable salt-minion
sudo systemctl start salt-minion

四、验证安装

返回Master服务器执行：

sudo salt-key -L  # 查看所有Minion密钥
sudo salt '*' test.ping  # 测试所有Minion连通性

五、进阶配置

1. 安全配置

建议生产环境中关闭auto_accept，手动接受Minion密钥：

sudo salt-key -a [minion-id]  # 接受特定Minion
sudo salt-key -A  # 接受所有待处理Minion

2. 状态管理

创建状态文件目录：

sudo mkdir -p /srv/salt/
sudo vi /srv/salt/top.sls

3. 定时任务

使用salt-schedule设置定时任务：

sudo vi /etc/salt/master.d/schedule.conf

六、常见问题解决

• 连接问题： 检查防火墙设置和网络连通性
• 认证失败： 检查Minion配置中的Master IP是否正确
• 服务启动失败： 查看日志文件/var/log/salt/master或/var/log/salt/minion

七、最佳实践

1. 使用版本控制管理状态文件和配置
2. 为不同环境（开发、测试、生产）创建单独的目录结构
3. 定期备份Master服务器的密钥和配置
4. 使用salt-ssh作为备用管理方式