stackstorm安装
cd /opt/stackstorm/
[root@vm2 stackstorm]# ll
drwxr-xr-x 2 st2 root 6 May 6 02:41 configs
drwxr-xr-x 2 st2 root 6 May 6 02:41 exports
drwxr-xr-x 7 root root 80 Aug 13 18:45 mistral
drwxr-xr-x 2 st2 root 6 May 6 02:41 overrides
drwxr-xr-x 8 root root 85 Aug 13 21:56 packs
drwxr-xr-x 7 root root 100 Aug 13 18:17 st2
drwxr-xr-x 3 root root 19 Aug 13 22:09 static
drwxrwxr-x 3 root st2packs 17 Aug 13 21:56 virtualenvs
1、 用命令 getenforce 检查SELinux是否在Enforcing 模式
2、如果返回时Enforing，执行命令：
sudo yum install-y policycoreutils-python # SELinux管理工具
sudo setsebool -P httpd_can_network_connect 1 #运行nginx访问网络
sudo semanage port --list| grep -q 25672 || sudo semanage port -a -t amqp_port_t -p tcp 25672 #运行rabbitmq使用端口25672
3、安装mongodb， rabbitmq和postgresql
说明： 当前st2支持mongodb版本是 3.4，mongodb 3.4版本支持st2.2.0以上。在1.6.0版本之前的仅仅支持mongodb 2.x。
sudo yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
获取最新的mongodb版本(3.4)：
rpm --import https://www.mongodb.org/static/pgp/server-3.4.asc
vi /etc/yum.repos.d/mongodb-org-3.4.repo
[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc
yum -y install crudini
yum -y install mongodb-org
yum -y install rabbitmq-server
systemctl start mongod rabbitmq-server
systemctl enable mongod rabbitmq-server
mongodb Dependency Installed:
mongodb-org-mongos.x86_64 0:3.4.24-1.el7
mongodb-org-server.x86_64 0:3.4.24-1.el7
mongodb-org-shell.x86_64 0:3.4.24-1.el7
mongodb-org-tools.x86_64 0:3.4.24-1.el7
rabbitmq Installed:
rabbitmq-server.noarch 0:3.3.5-34.el7
rabbitmq-server Dependency Installed:
erlang-asn1.x86_64 0:R16B-03.18.el7 erlang-compiler.x86_64 0:R16B-03.18.el7
erlang-crypto.x86_64 0:R16B-03.18.el7 erlang-erts.x86_64 0:R16B-03.18.el7
erlang-hipe.x86_64 0:R16B-03.18.el7 erlang-inets.x86_64 0:R16B-03.18.el7
erlang-kernel.x86_64 0:R16B-03.18.el7 erlang-mnesia.x86_64 0:R16B-03.18.el7
erlang-os_mon.x86_64 0:R16B-03.18.el7 erlang-otp_mibs.x86_64 0:R16B-03.18.el7
erlang-public_key.x86_64 0:R16B-03.18.el7 erlang-runtime_tools.x86_64 0:R16B-03.18.el7
erlang-sasl.x86_64 0:R16B-03.18.el7 erlang-sd_notify.x86_64 0:0.1-1.el7
erlang-snmp.x86_64 0:R16B-03.18.el7 erlang-ssl.x86_64 0:R16B-03.18.el7
erlang-stdlib.x86_64 0:R16B-03.18.el7 erlang-syntax_tools.x86_64 0:R16B-03.18.el7
erlang-tools.x86_64 0:R16B-03.18.el7 erlang-xmerl.x86_64 0:R16B-03.18.el7
lksctp-tools.x86_64 0:1.0.17-2.el7
安装redis:
yum install -y redis
Installed:
redis.x86_64 0:3.2.12-2.el7
Dependency Installed:
jemalloc.x86_64 0:3.6.0-1.el
systemctl start redis
systemctl enable redis
安装postgresql：
yum -y install postgresql-server postgresql-contrib postgresql-devel
Installed:
postgresql-contrib.x86_64 0:9.2.24-8.el7_9
postgresql-devel.x86_64 0:9.2.24-8.el7_9
postgresql-server.x86_64 0:9.2.24-8.el7_9
Dependency Installed:
postgresql.x86_64 0:9.2.24-8.el7_9
postgresql-libs.x86_64 0:9.2.24-8.el7_9
uuid.x86_64 0:1.6.2-26.el7
初始化PostgreSQL：
sudo postgresql-setup initdb
确保本地有权限访问pgsql，配置pgsql通过md5加密方式进行通讯：
sudo sed -i "s/(host.*all.*all.127.0.0.1/32.)ident/\1md5/" /var/lib/pgsql/data/pg_hba.conf
sudo sed -i "s/(host.all.all.::1/128.)ident/\1md5/" /var/lib/pgsql/data/pg_hba.conf
# IPv4 local connections:
host all all 127.0.0.1/32 md5
# IPv6 local connections:
host all all ::1/128 md5
启动PostgreSQL服务：
systemctl start postgresql
systemctl enable postgresql
4、下载stackstorm程序库
以下脚本将检测您的平台和体系结构并设置适当的StackStorm存储库。 它还将添加用于软件包签名的GPG**。
curl -s https://packagecloud.io/install/repositories/StackStorm/stable/script.rpm.sh | sudo bash
-->其实就是配置sackstorm yum源 /etc/yum.repos.d/StackStorm_stable.repo
cat /etc/yum.repos.d/StackStorm_stable.repo
[StackStorm_stable]
name=StackStorm_stable
baseurl=https://packagecloud.io/StackStorm/stable/el/7/$basearch
repo_gpgcheck=1
gpgcheck=0
enabled=1
gpgkey=https://packagecloud.io/StackStorm/stable/gpgkey
sslverify=1
sslcacert=/etc/pki/tls/certs/ca-bundle.crt
metadata_expire=300
[StackStorm_stable-source]
name=StackStorm_stable-source
baseurl=https://packagecloud.io/StackStorm/stable/el/7/SRPMS
repo_gpgcheck=1
gpgcheck=0
enabled=1
gpgkey=https://packagecloud.io/StackStorm/stable/gpgkey
sslverify=1
sslcacert=/etc/pki/tls/certs/ca-bundle.crt
metadata_expire=300
5、安装stackstorm组件库
sudo yum install -y st2
#RabbitMQ、MongoDB、PostgreSQL如果服务应用在不同服务器上，只需要修改以下配置路径即可
RabbitMQ 在 /etc/st2/st2.conf 和/etc/mistral/mistral.conf
MongoDB 在 /etc/st2/st2.conf
PostgreSQL 在 /etc/mistral/mistral.conf
安装的所有包：
Installed:
st2.x86_64 0:3.7.0-2
Dependency Installed:
keyutils-libs-devel.x86_64 0:1.5.8-3.el7 krb5-devel.x86_64 0:1.15.1-54.el7_9
libcom_err-devel.x86_64 0:1.42.9-19.el7 libffi-devel.x86_64 0:3.0.13-19.el7
libkadm5.x86_64 0:1.15.1-54.el7_9 libselinux-devel.x86_64 0:2.5-15.el7
libsepol-devel.x86_64 0:2.5-10.el7 libtirpc.x86_64 0:0.2.4-0.16.el7
libverto-devel.x86_64 0:0.2.5-4.el7 openssl-devel.x86_64 1:1.0.2k-25.el7_9
pcre-devel.x86_64 0:8.32-17.el7 python-rpm-macros.noarch 0:3-34.el7
python3.x86_64 0:3.6.8-18.el7 python3-devel.x86_64 0:3.6.8-18.el7
python3-libs.x86_64 0:3.6.8-18.el7 python3-pip.noarch 0:9.0.3-8.el7
python3-rpm-generators.noarch 0:6-2.el7 python3-rpm-macros.noarch 0:3-34.el7
python3-setuptools.noarch 0:39.2.0-10.el7 zlib-devel.x86_64 0:1.2.7-20.el7_9
Dependency Updated:
krb5-libs.x86_64 0:1.15.1-54.el7_9 openssl.x86_64 1:1.0.2k-25.el7_9 openssl-libs.x86_64 1:1.0.2k-25.el7_9
zlib.x86_64 0:1.2.7-20.el7_9
安装st2mistral：
yum install -y st2mistral
Installed:
st2mistral.x86_64 0:3.2.0-1
Dependency Installed:
libyaml.x86_64 0:0.1.4-11.el7_0
6、设置数据存储加密
Key-Value存储方案允许用户存储加密后的Value值。 这些值使用对称加密（AES256）进行存储：
DATASTORE_ENCRYPTION_KEYS_DIRECTORY="/etc/st2/keys"
DATASTORE_ENCRYPTION_KEY_PATH="${DATASTORE_ENCRYPTION_KEYS_DIRECTORY}/datastore_key.json"
mkdir -p ${DATASTORE_ENCRYPTION_KEYS_DIRECTORY}
st2-generate-symmetric-crypto-key --key-path ${DATASTORE_ENCRYPTION_KEY_PATH}
仅仅允许st2用户读取数据
chgrp st2 ${DATASTORE_ENCRYPTION_KEYS_DIRECTORY}
chmod o-r ${DATASTORE_ENCRYPTION_KEYS_DIRECTORY}
chgrp st2 ${DATASTORE_ENCRYPTION_KEY_PATH}
chmod o-r ${DATASTORE_ENCRYPTION_KEY_PATH}
设置密钥配置，生成一个加密密钥文件，并存放至指定位置。在配置文件中设置key的路径,：
crudini --set /etc/st2/st2.conf keyvalue encryption_key_path ${DATASTORE_ENCRYPTION_KEY_PATH}
st2ctl restart-component st2api
7、设置Mistral数据库
通过如下命令来设置Mistral PostgreSQL数据库：
# 在PostgreSQL中创建 Mistral数据库
cat << EHD | sudo -u postgres psql
CREATE ROLE mistral WITH CREATEDB LOGIN ENCRYPTED PASSWORD 'StackStorm';
CREATE DATABASE mistral OWNER mistral;
EHD
# 设置Ministral数据库表
/opt/stackstorm/mistral/bin/mistral-db-manage --config-file /etc/mistral/mistral.conf upgrade head
# 注册mistral动作
/opt/stackstorm/mistral/bin/mistral-db-manage --config-file /etc/mistral/mistral.conf populate | grep -v -e openstack -e keystone
8、配置SSH和SUDO
要运行本地和远程shell操作，StackStorm使用特殊的系统用户（默认为stanley）。对于远程Linux操作，使用SSH。建议在所有远程主机上配置基于公共**的SSH访问。我们还建议配置SSH访问localhost以运行示例和测试。
创建StackStorm系统用户，启用无密码sudo，并设置对“localhost”的ssh访问权限，以便可以在本地测试基于SSH的操作。
创建SSH系统用户 (默认stanley 用户已经存在)
useradd stanley
mkdir -p /home/stanley/.ssh
chmod 0700 /home/stanley/.ssh
生成SSH：
ssh-keygen -f /home/stanley/.ssh/stanley_rsa -P ""
授权key访问权限：
sh -c 'cat /home/stanley/.ssh/stanley_rsa.pub >> /home/stanley/.ssh/authorized_keys'
chown -R stanley:stanley /home/stanley/.ssh
开启无密码sudo（配置stanley执行sudo免密）：
sh -c 'echo "stanley ALL=(ALL) NOPASSWD: SETENV: ALL" >> /etc/sudoers.d/st2'
chmod 0440 /etc/sudoers.d/st2
Make sure Defaults requiretty is disabled in /etc/sudoers
sed -i -r "s/^Defaults\s++?requiretty/# Defaults +requiretty/g" /etc/sudoers
在StackStorm将通过SSH运行远程操作的远程主机上配置SSH访问并启用无密码sudo。 使用上一步中生成的公钥，按照配置SSH中的说明操作。 要控制Windows框，请为Windows runner配置访问权限。
如果使用的是其他用户或SSH密钥的路径，则需要在/etc/st2/st2.conf中修改此部分：
[system_user]
user = stanley
ssh_key_file = /home/stanley/.ssh/stanley_rsa
启动服务：
启动stackstorm服务：
st2ctl start
注册sensors,rules, actions：
st2ctl reload
9、验证服务
验证stackstorm是否安装成功:
# st2 --version
st2 3.7.0, on Python 3.6.8
遍历核心包的所有动作：
st2 action list --pack=core
# 本地执行一个shell命令：
st2 run core.local -- date -R
# 查看命令执行结果：
st2 execution list
# 通过ssh远程执行命令（无密码sudo）
st2 run core.remote hosts='localhost' -- uname -a
# 安装包：
st2 pack install st2
#st2ctl相关的控制命令
#st2ctl start|stop|status|restart|restart-component|reload|clean
