Salt master

Posted 2020-10-08

salt 安装：1 yum install salt-master (服务端) 2 yum install salt-minion(客户端)

salt master和minion端认证：

  minion在第一次启动时，会在/etc/salt/pki/minion/下自动生成minion.pem(private key), minion.pub(public key)，然后将minion.pub发送给master， master在接收到minion的public key后，通过salt-key命令acceptminion public key，这样在master的/etc/salt/pki/master/minions下的将会存放以minion id命名的publickey, 然后master就能对minion发送指令.

salt-key -L

salt-key –L            #显示当前server端所有minion端key的情况

salt-key -a hostname    #指定接收某台minion的key

salt-key -A                       #接收UnacceptedKeys下所有的minion

salt-key -d hostname      #删除已经接收的机器中指定机器minionkey

salt-key -D  (小心)            #删除已经接收的所有机器(AcceptedKeys:)