Tero Karvisen kurssin palvelinten hallinta ensimmäisen viikon tehtävät: [http://terokarvinen.com/2018/aikataulu-palvelinten-hallinta-ict4tn022-3003-ti-ja-3001-to-loppukevat-2019]

a) Lue virallisesta Salt Getting Started Guide -kirjasta luvut Understanding SaltStack (noin 8 alasivua) ja SaltStack Fundamentals (6 alasivua, ei tarvitse asentaa demoympäristöä) ja SaltStack Configuration Management: Functions (1 alasivu). (Tätä lukutehtävää ei tarvitse raportoida).

b) Silmäile Laineen 2017 varastossa olevia salt -asetuksia. (Tätä lukutehtävää ei tarvitse raportoida).

c) Asenna Salt Master ja Slave pull-arkkitehtuurilla (eli master on server). Voit laittaa herran ja orjan myös samalle koneelle. Kokeile suorittamalla salt:illa komentoja etänä.

d) Kokeile jotain Laineen esimerkistä lainattua tilaa tai tee jostain tilasta oma muunnelma. Muista testata lopputuloksen toimivuus. Huomaa, että varastossa on myös keskeneräisiä esimerkkejä, kuten Battlenet-asennus Windowsille.

e) Kerää laitetietoja koneilta saltin grains-mekanismilla.

f) Oikeaa elämää. Säädä Saltilla jotain pientä, mutta oikeaa esimerkiksi omalta koneeltasi tai omalta virtuaalipalvelimelta. (Kannattaa kokeilla Saltia oikeassa elämässä, mutta jos se ei onnistu, rakenna jotain oikeaa konettasi vastaava virtuaaliympäristö ja tee asetus siinä).

g) Vapaaehtoinen: asenna ja konfiugroi jokin palvelin Saltilla. (package-file-server)

ja lisätään vielä id minion tiedostoon “id: slaveboi”

Käynnistetään slave uudestaan ja tarkistetaan sitten status.

sudo systemctl restart salt-minion

sudo systemctl status salt-minion

Hyväksytään masterilla slaven avain

sudo salt-key -A

Tässä oli hieman hassua että se otti rootin kanssa slaveksi?

Ajetaan sitten kaikilla orjilla käsky whoami

sudo salt '*' cmd.run 'whoami'

Tässä kohtaa ei tainnut oikeudet riittää rootissa ajamaan whoami komentoa kun jäi odottamaan.

Tai sitten on normaalia että komennon jälkeen ei palata omalle superuser@blackbox:~$ komentoriville.

Ajetaan mielenkiinnosta vielä kehoitettu komento.

salt-run jobs.lookup_jid 20190330164154237184

d) Kokeile jotain Laineen esimerkistä lainattua tilaa tai tee jostain tilasta oma muunnelma. Muista testata lopputuloksen toimivuus. Huomaa, että varastossa on myös keskeneräisiä esimerkkejä, kuten Battlenet-asennus Windowsille.

Luodaan /srv/salt/lamp.sls tiedosto minne kopioidaan

“install_lamp:

pkg.installed:

- pkgs:

- apache2

- libapache2-mod-php

/var/www/html/index.php:

file:

- managed

- source: salt://webserver/index.php

- require:

- pkg: install_lamp

/var/www/html/index.html:

file:

- absent

- require:

- pkg: install_lamp"

Ja ajetaan sudo salt 'slaveboi' state.apply komento.

Saatiin virheilmoitus:

Luodaan siis top.sls tiedosto.

“base:

'slaveboi';

- lamp”

Saadaan samaa virheilmoitusta. Jotenkin top fileä ei löydy, vaikka top.sls on /srv/salt/top.sls sijainnissa. Master ja minion on käynnistetty uudestaan.

root (toinen slave) koneen kohdalla tulee virheilmoitus:

Minion did not return. [No response]

f) Oikeaa elämää. Säädä Saltilla jotain pientä, mutta oikeaa esimerkiksi omalta koneeltasi tai omalta virtuaalipalvelimelta. (Kannattaa kokeilla Saltia oikeassa elämässä, mutta jos se ei onnistu, rakenna jotain oikeaa konettasi vastaava virtuaaliympäristö ja tee asetus siinä).

Koitetaan asentaa minioni digital ocean palvelussa olevaan droplettiin.

Poistetaan master ja minion asennukset.

http://installion.co.uk/ubuntu/vivid/universe/s/salt-master/uninstall/index.html

http://installion.co.uk/ubuntu/vivid/universe/s/salt-minion/uninstall/index.html

Ja poistetaan /srv/salt kansio ja sen sisältö.

Päivitetään aluksi paketit sudo apt-get update

Ajetaan komento

sudo apt-get -y install salt-master

Noin nyt meillä pitäisi olla salt master omalla koneella ja sitten vielä käydään asettamassa droplettii se minion.

Kirjaudutaan ssh:lla droplettiin.

Otetaan ylös oma ip = 192.168.1.104 (komennolla hostname -I)

Ajetaan dropletissa asennuskomento minionille.

sudo apt-get -y install salt-minion

Mennään kansioon /etc/salt/ ja muokataan tiedostoa minion ja lisätään sinne yhteys masteriin

master: 192.168.1.104

id: pena

käynnistetään minion uudestaan:

sudo systemctl restart salt-minion

Poistetaan vanhat avaimet, kun ne näköjään on vielä tallella.

salt-key -d “slaveboi”

Ajetaan testi onko minioneita:

sudo salt '*' test.ping

Antaa virheen:

No minions matched the target. No command was sent, no jid was assigned.

ERROR: No return received

sudo salt-key -A

The key glob '*' does not match any unaccepted keys.

Tarkistetaan onko palomuuri päällä ja master koneessa ei ainakaan ole.

sudo ufw status

Status: inactive

Minionin koneessa on palomuuri päällä, mutta

“No firewall configuration needs to be done on Salt minions. These changes refer to the master only.” [https://docs.saltstack.com/en/latest/topics/tutorials/firewall.html ]

Tämän perusteella ei minionin koneessa tulisikaan avata mitään portteja.