Main Page Previous Page

Hello Salt.

Palvelinten hallinta ICI001AS3A-3010

Laitteisto

• Tietokone: MacBook Air 2017, INTEL
  • Käyttöjärjestelmä: macOS Monterey 12.7.5
  • Prosessori: 1,8 GHz Kaksiytiminen Intel Core i5
  • Muisti: 8 Gt 1600 MHz DDR3
  • Näytönohjain: Intel HD Graphics 6000, 1536 Mt
• Ympäristö: VirtualBox 7
  • Käyttöjärjestelmä: Debian 12 Bookworm

h1 Viisikko. Tehtävät

Aloitin su 27.10 klo 11:30, Käytin koko päivän Saltproject tutustumiseen, kokeiluun sekä raportin tekemiseen.

x) Lue ja tiivistä.

• Karvinen 2023: Run Salt Command Locally

”””

• Salt is normally used to control large number of slave computers over the network.
• The most important state functions are pkg, file, service, user and cmd.

”””

Lähde [1]

• Karvinen 2018: Salt Quickstart – Salt Stack Master and Slave on Ubuntu Linux

”””

The network will have one master, and many slaves. The master prompt below is “master$” and slave “minion” prompt is “slave$”.

Install Master

master$ sudo apt-get -y install salt-master

Install Slave

slave$ sudo apt-get -y install salt-minion

The slave must know where the master is

slave$ sudoedit /etc/salt/minion

”””

Lähde [2]

• Karvinen 2006: Raportin kirjoittaminen, tiivistelmä
  • Raportti kirjoitetaan toimeenpiteestä jota ollaan suoritettu tietokoneella.
  • Raportin tulos pitää olla sama, jos joku muu suorittaisi saman toimenpiteen mitä raportissa on selostettu.
  • Raportin tulee olla täsmällinen, siinä pitää käydä ilmi mitä on tehty, miten se on tehty, millä se on tehty, sekä missä ja milloin. Olosuhteet voidaan ilmoittaa myös jos siitä on tarpeen.
  • Raportin tulee olla helppolukuinen ja kirjoitettu huolellisesti.
  • Raportin tulee välttää plagiointia, sepittämistä tai muuta epäasiallista tekstiä.
  • Raportissa tulee olla lähdeviitteet, jos on esitetty muiden tahojen tekstiä, työtä, kuvaa tai muuta asiaa joka loukkaisi tekijänoikeuksia. Lähde [3]

a) Asenna Debian 12-Bookworm virtuaalikoneeseen.

Alkutoimet

Päivitykset & Palomuuri

$ apt-get update && sudo apt-get upgrade

$ apt-get install ufw
$ enable ufw

b) Asenna Salt (salt-minion) Linuxille (uuteen virtuaalikoneeseesi).

Debian 12 järjestelmälle tarkoitettu salt järjestelmän voi ladata sivulta https://docs.saltproject.io/salt/install-guide/en/latest/topics/install-by-operating-system/debian.html.

Luennolla kerrattiin pakettien latauksen menetelmät. Muistutus että ei saisi kopioida nettisivuilta kommentoja ollenkaan tai käyttää nettisivujen sudokomentoja, ymmärtämättä.

Sivulla näkyy komennot:

mkdir /etc/apt/keyrings

sudo curl -fsSL -o /etc/apt/keyrings/salt-archive-keyring-2023.gpg https://repo.saltproject.io/salt/py3/debian/12/amd64/SALT-PROJECT-GPG-PUBKEY-2023.gpg
echo "deb [signed-by=/etc/apt/keyrings/salt-archive-keyring-2023.gpg arch=amd64] https://repo.saltproject.io/salt/py3/debian/12/amd64/latest bookworm main" | sudo tee /etc/apt/sources.list.d/salt.list

Ensimmäinen komento tekee keyrings kansion /etc/apt kansion alle. Seuraava komento lataa ja asentaa url sivulta .gpg tiedoston, jossa on julkinen avainpari. Viimeinen komento lisää salt.list tiedostoon järjestelmäasetuksia. Salt hakee päivitykset ja todentaa yhteyden .gpg tiedoston avaimella.

Päätin että lataan tiedoston manuaalisesti ja lisään itse tekstin salt.list tiedostoon.

Latasin .gpg tiedoston.

Siirsin sen kansioon /etc/apt/keyrings.

Sen jälkeen siirrying kansioon /etc/apt/sources.list.d/ ja siellä tein salt.list tiedoston johon kirjoitin:

deb [signed-by=/etc/apt/keyrings/salt-archive-keyring-2023.gpg arch=amd64] https://repo.saltproject.io/salt/py3/debian/12/amd64/latest bookworm main

Sen jälkeen asennus:

sudo apt-get install salt-master
sudo apt-get install salt-minion

Tämän jälkeen ajoin komennon sudo salt-call --version, joka tulosti:

salt-call 3007.1 (Chlorine)

c) Viisi tärkeintä. Näytä Linuxissa esimerkit viidestä tärkeimmästä Saltin tilafunktiosta: pkg, file, service, user, cmd. Analysoi ja selitä tulokset.

• pkg, “Installation of packages using OS package managers such as yum or apt-get”
• file, “Operations on regular files, special files, directories, and symlinks”
• service, “Starting or restarting of services and daemons”
• user, “Management of user accounts.”
• cmd, “Execution of arbitrary commands”

Yllä näkyvässä kuvassa komento asensi tree tiedoston. Yksityiskohdista näkee, kätetty funktio pkg.installed, aloitusaika 20:32:21, mutta tiivistelmä oli vihreän värinen ja kommentin kohdalla luki että All specified packages are already installed. Olin ajanut komennon aikaisemmin ennen näyttökuvaa. Sitten vielä Succeeded oli 1 ja Failed 0, eli mitään ei vaihtunut, koska tila oli tyydytetty.

Ylläolevassa kuvassa käytin file.managed tilafunktioo, ja loin uuden tiedoston /tmp/simonsFolder, ja /tmp/sayings sisällön kanssa. Tällä kertaa tiivistelmä oli sininen ja Succeeded näytti suluissa (changed=1).

Tässä poistin luomani tiedoston /tmp/simonsFolder

Seuraavaksi yritin komentaa apachen käynnistettäväksi service funktiota käyttämällä. Tämä ei onnistunut koska en ollut ladannut Apachea.

$ sudo apt-get update
$ sudo apt-get install apache2

Tällä kertaa näytti vihreätä, apache2 käynnistyi latauksen jälkeen.

Kokeilin vielä sammuttaa apachen, tai ottaa pois käytöstä komennolla:

$ sudo salt-call --local -l info state.single service.dead apache2 enable=False

Näissä kahdessa kuvassa näkyy, kun ensin luon käyttäjän johnwayne, ja sitten poistan saman käyttäjän.

Ylläolevassa kuvassa oli käytössä tilafuntio cmd, tällä funktiolla voidaan tehdä komento. Luodaan komento kansioon /tmp, komento joka luo tyhjän foo tiedoston /tmp kansion alle.

d) Idempotentti. Anna esimerkki idempotenssista. Aja ‘salt-call –local’ komentoja, analysoi tulokset, selitä miten idempotenssi ilmenee.

• “You must make it idempotent (only run it when changes are needed).

• creates, unless, onlyif” [1]

  $ sudo salt-call –local -l info state.single cmd.run ‘touch /tmp/foo’ creates=”/tmp/foo”

Tässä komennossa idempotenssi ilmenee creates="/tmp/foo", jossa creates tarkistaa ensin jos tiedosto on olemassa tällä polulla. Mitään ei tehdä jos tiedosto on olemassa, tiedosto luodaan jos sitä ei ole olemassa.

e) Herra-orja. Kokeile herra-orja arkkitehtuuria niin, että herra ja orja ovat samalla koneella.

Tehtävää on päivitetty ti 29.10 klo 20

Mielestäni tein harjoitukset juuri niin, että herra ja orha olivat samalla koneella. Otan selvää seuraavalla ristiinarvioinnissa, ja seuraavalla tunnilla tästä tehtävästä.

Ristiinarvioinnissa tuli vastaan opiskelijatoverin Hanna Burmanin raportti, jossa hän onnistui tehtävässä. [5]

Olin yrittänyt jo aikaisemmin komentoa master$ sudo salt '*' cmd.run 'whoami' josta sain virheviestin. Päätin että jatkan tehtäviä ja palaan takaisin virheviestiin.

Tässä tehtävässä, seurasin miten Hanna onnistui tehtävässään, mutta vaikka yritin seurata samoja muokkauksia, en silti saanut samaa tulosta.

[1][2][4]

Lähteet

1. https://terokarvinen.com/2021/salt-run-command-locally/#instructions
2. https://terokarvinen.com/2018/03/28/salt-quickstart-salt-stack-master-and-slave-on-ubuntu-linux/
3. https://docs.saltproject.io/en/latest/topics/salt_system_architecture.html
4. https://docs.saltproject.io/en/latest/ref/states/all/index.html#all-salt-states
5. https://github.com/HannaBurman/PalvelintenHallinta/blob/main/H1.md