SaltStack介绍
1.1 自动化运维工具
作为一个运维人员，很大一部分工作是在业务的配置管理和状态维护以及版本发布上，而当业务场景及公司规模上了一定规模后，人为手工的去做这些工作将变得极其困难，此时我们将需要利用一些自动化运维的工具来达到批量管理的目的。
常用的自动化运维工具有：
puppet
ansible
saltstack
此三款属同类工具，皆可用来提高运维管理的效率，但它们又各有优势，目前主流的自动化运维工具是ansible和saltstack。其中ansible无需安装客户端，这是其最大的优势，而saltstack则需要安装客户端工具，类似zabbix的agent。应用场景方面，ansible常用于小型企业，而saltstack则常用于中大型企业，因为ansible无法并行执行而saltstack可以并行。但不论其特点如何，本质上均属同类，所以只需要掌握一种即可轻松胜任运维工作。
可以将SaltStack理解为神笔马良的那只笔！
1.2 saltstack的特点
基于python开发的C/S架构配置管理工具
底层使用ZeroMQ消息队列pub/sub方式通信
使用SSL证书签发的方式进行认证管理，传输采用AES加密
1.3 saltstack服务架构
在saltstack架构中服务器端叫Master，客户端叫Minion。
在Master和Minion端都是以守护进程的模式运行，一直监听配置文件里面定义的ret_port(接受minion请求)和publish_port(发布消息)的端口。
当Minion运行时会自动连接到配置文件里面定义的Master地址ret_port端口进行连接认证。
saltstack除了传统的C/S架构外，其实还有一种叫做masterless的架构，其不需要单独安装一台 master 服务器，只需要在每台机器上安装 Minion端，然后采用本机只负责对本机的配置管理机制服务的模式。
2. SaltStack四大功能与四大运行方式
SaltStack有四大功能，分别是：
远程执行
配置管理/状态管理
云管理(cloud)
事件驱动
SaltStack可以通过远程执行实现批量管理，并且通过描述状态来达到实现某些功能的目的。
SaltStack四大运行方式：
local本地运行
Master/Minion传统方式
Syndic分布式
Salt ssh
3. SaltStack组件介绍
| 组件 | 功能 |
|---|---|
| Salt Master | 用于将命令和配置发送到在受管系统上运行的Salt minion |
| Salt Minions | 从Salt master接收命令和配置 |
| Execution Modules | 从命令行针对一个或多个受管系统执行的临时命令。对…有用实时监控，状态和库存一次性命令和脚本部署关键更新 |
| Formulas (States) | 系统配置的声明性或命令式表示 |
| Grains Grains | 是有关底层受管系统的静态信息，包括操作系统，内存和许多其他系统属性。 |
| Pillar | 用户定义的变量。这些安全变量被定义并存储在Salt Master中，然后使用目标“分配”给一个或多个Minion。 |
| Pillar | 数据存储诸如端口，文件路径，配置参数和密码之类的值。 |
| Top File | 将Formulas (States)和Salt Pillar数据与Salt minions匹配。 |
| Runners | 在Salt master上执行的模块，用于执行支持任务。Salt runners报告作业状态，连接状态，从外部API读取数据，查询连接的Salt minions等。 |
| Returners | 将Salt minions返回的数据发送到另一个系统，例如数据库。Salt Returners可以在Salt minion或Salt master上运行。 |
| Reactor | 在SaltStack环境中发生事件时触发反应。 |
| Salt Cloud / Salt Virt | 在云提供商/虚拟机管理程序上提供系统，并立即将其置于管理之下。 |
| Salt SSH | 在没有Salt minion的系统上通过SSH运行Salt命令。 |
4. SaltStack安装与最小化配置
4.1 在控制机上安装saltstack主控端软件
[root@master ~]# rpm --import https://repo.saltproject.io/py3/redhat/8/x86_64/latest/SALTSTACK-GPG-KEY.pub
[root@master ~]# curl -fsSL https://repo.saltproject.io/py3/redhat/8/x86_64/latest.repo | sudo tee /etc/yum.repos.d/salt.repo
[salt-latest-repo]
name=Salt repo for RHEL/CentOS 8 PY3
baseurl=https://repo.saltproject.io/py3/redhat/8/x86_64/latest
skip_if_unavailable=True
failovermethod=priority
enabled=1
enabled_metadata=1
gpgcheck=1
gpgkey=https://repo.saltproject.io/py3/redhat/8/x86_64/latest/SALTSTACK-GPG-KEY.pub
[root@master ~]# dnf clean all
0 文件已删除
[root@master ~]# dnf -y install salt-master salt-minion
AppStream 60 MB/s | 6.3 MB 00:00
BaseOS 81 MB/s | 2.4 MB 00:00
MySQL Connectors Community 123 kB/s | 127 kB 00:01
MySQL Tools Community 613 kB/s | 776 kB 00:01
MySQL 5.7 Community Server 1.2 MB/s | 2.4 MB 00:01
Salt repo for RHEL/CentOS 8 PY3 72 kB/s | 245 kB 00:03
依赖关系解决。
=======================================================================================================================================
软件包 架构 版本 仓库 大小
=======================================================================================================================================
安装:
salt-master noarch 3004-1.el8 salt-latest-repo 3.2 M
salt-minion noarch 3004-1.el8 salt-latest-repo 43 k
安装依赖关系:
libsodium x86_64 1.0.18-2.el8 salt-latest-repo 162 k
libunwind x86_64 1.3.1-3.el8 salt-latest-repo 75 k
openpgm x86_64 5.2.122-21.el8 salt-latest-repo 180 k
python3-babel noarch 2.5.1-5.el8 AppStream 4.8 M
python3-contextvars noarch 2.4-1.el8 salt-latest-repo 18 k
python3-distro noarch 1.4.0-2.module_el8.3.0+389+6a62c88d AppStream 37 k
python3-immutables x86_64 0.15-2.el8 salt-latest-repo 49 k
python3-jinja2 noarch 2.10.1-2.el8_0 AppStream 538 k
python3-m2crypto x86_64 0.35.2-5.el8 salt-latest-repo 303 k
python3-markupsafe x86_64 0.23-19.el8 AppStream 39 k
python3-msgpack x86_64 0.6.2-1.el8 salt-latest-repo 92 k
python3-psutil x86_64 5.4.3-10.el8 AppStream 373 k
python3-zmq x86_64 19.0.0-1.el8 salt-latest-repo 418 k
salt noarch 3004-1.el8 salt-latest-repo 11 M
yum-utils noarch 4.0.18-1.el8 BaseOS 69 k
zeromq x86_64 4.3.4-2.el8 salt-latest-repo 479 k
事务概要
=======================================================================================================================================
安装 18 软件包
总计：21 M
总下载：16 M
安装大小：80 M
下载软件包：
(1/12): libunwind-1.3.1-3.el8.x86_64.rpm 40 kB/s | 75 kB 00:01
(2/12): python3-contextvars-2.4-1.el8.noarch.rpm 60 kB/s | 18 kB 00:00
(3/12): libsodium-1.0.18-2.el8.x86_64.rpm 74 kB/s | 162 kB 00:02
(4/12): openpgm-5.2.122-21.el8.x86_64.rpm 79 kB/s | 180 kB 00:02
(5/12): python3-immutables-0.15-2.el8.x86_64.rpm 138 kB/s | 49 kB 00:00
(6/12): python3-msgpack-0.6.2-1.el8.x86_64.rpm 242 kB/s | 92 kB 00:00
(7/12): python3-m2crypto-0.35.2-5.el8.x86_64.rpm 447 kB/s | 303 kB 00:00
(8/12): python3-zmq-19.0.0-1.el8.x86_64.rpm 434 kB/s | 418 kB 00:00
(9/12): salt-minion-3004-1.el8.noarch.rpm 156 kB/s | 43 kB 00:00
(10/12): salt-master-3004-1.el8.noarch.rpm 1.5 MB/s | 3.2 MB 00:02
(11/12): zeromq-4.3.4-2.el8.x86_64.rpm 385 kB/s | 479 kB 00:01
(12/12): salt-3004-1.el8.noarch.rpm 2.2 MB/s | 11 MB 00:04
---------------------------------------------------------------------------------------------------------------------------------------
总计 2.1 MB/s | 16 MB 00:07
运行事务检查
事务检查成功。
运行事务测试
事务测试成功。
运行事务
准备中 : 1/1
安装 : python3-markupsafe-0.23-19.el8.x86_64 1/18
安装 : python3-msgpack-0.6.2-1.el8.x86_64 2/18
安装 : python3-m2crypto-0.35.2-5.el8.x86_64 3/18
安装 : python3-immutables-0.15-2.el8.x86_64 4/18
安装 : python3-contextvars-2.4-1.el8.noarch 5/18
安装 : openpgm-5.2.122-21.el8.x86_64 6/18
安装 : libunwind-1.3.1-3.el8.x86_64 7/18
安装 : libsodium-1.0.18-2.el8.x86_64 8/18
安装 : zeromq-4.3.4-2.el8.x86_64 9/18
安装 : python3-zmq-19.0.0-1.el8.x86_64 10/18
安装 : yum-utils-4.0.18-1.el8.noarch 11/18
安装 : python3-psutil-5.4.3-10.el8.x86_64 12/18
安装 : python3-distro-1.4.0-2.module_el8.3.0+389+6a62c88d.noarch 13/18
安装 : python3-babel-2.5.1-5.el8.noarch 14/18
安装 : python3-jinja2-2.10.1-2.el8_0.noarch 15/18
安装 : salt-3004-1.el8.noarch 16/18
安装 : salt-master-3004-1.el8.noarch 17/18
运行脚本: salt-master-3004-1.el8.noarch 17/18
安装 : salt-minion-3004-1.el8.noarch 18/18
运行脚本: salt-minion-3004-1.el8.noarch 18/18
验证 : python3-babel-2.5.1-5.el8.noarch 1/18
验证 : python3-distro-1.4.0-2.module_el8.3.0+389+6a62c88d.noarch 2/18
验证 : python3-jinja2-2.10.1-2.el8_0.noarch 3/18
验证 : python3-markupsafe-0.23-19.el8.x86_64 4/18
验证 : python3-psutil-5.4.3-10.el8.x86_64 5/18
验证 : yum-utils-4.0.18-1.el8.noarch 6/18
验证 : libsodium-1.0.18-2.el8.x86_64 7/18
验证 : libunwind-1.3.1-3.el8.x86_64 8/18
验证 : openpgm-5.2.122-21.el8.x86_64 9/18
验证 : python3-contextvars-2.4-1.el8.noarch 10/18
验证 : python3-immutables-0.15-2.el8.x86_64 11/18
验证 : python3-m2crypto-0.35.2-5.el8.x86_64 12/18
验证 : python3-msgpack-0.6.2-1.el8.x86_64 13/18
验证 : python3-zmq-19.0.0-1.el8.x86_64 14/18
验证 : salt-3004-1.el8.noarch 15/18
验证 : salt-master-3004-1.el8.noarch 16/18
验证 : salt-minion-3004-1.el8.noarch 17/18
验证 : zeromq-4.3.4-2.el8.x86_64 18/18
Installed products updated.
已安装:
libsodium-1.0.18-2.el8.x86_64 libunwind-1.3.1-3.el8.x86_64 openpgm-5.2.122-21.el8.x86_64
python3-babel-2.5.1-5.el8.noarch python3-contextvars-2.4-1.el8.noarch python3-distro-1.4.0-2.module_el8.3.0+389+6a62c88d.noarch
python3-immutables-0.15-2.el8.x86_64 python3-jinja2-2.10.1-2.el8_0.noarch python3-m2crypto-0.35.2-5.el8.x86_64
python3-markupsafe-0.23-19.el8.x86_64 python3-msgpack-0.6.2-1.el8.x86_64 python3-psutil-5.4.3-10.el8.x86_64
python3-zmq-19.0.0-1.el8.x86_64 salt-3004-1.el8.noarch salt-master-3004-1.el8.noarch
salt-minion-3004-1.el8.noarch yum-utils-4.0.18-1.el8.noarch zeromq-4.3.4-2.el8.x86_64
完毕！
//修改主控端配置文件
[root@master ~]# cd /etc/salt/
[root@master salt]# ls
cloud cloud.deploy.d cloud.profiles.d master minion pki proxy.d
cloud.conf.d cloud.maps.d cloud.providers.d master.d minion.d proxy roster
[root@master salt]# vim minion
master: 192.168.197.131
[root@master salt]# cd
[root@master ~]# systemctl start salt-master
[root@master ~]# systemctl start salt-minion
[root@master ~]# systemctl enable salt-master
Created symlink /etc/systemd/system/multi-user.target.wants/salt-master.service → /usr/lib/systemd/system/salt-master.service.
[root@master ~]# systemctl enable salt-minion
Created symlink /etc/systemd/system/multi-user.target.wants/salt-minion.service → /usr/lib/systemd/system/salt-minion.service.
[root@master ~]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 0.0.0.0:111 0.0.0.0:*
LISTEN 0 32 192.168.122.1:53 0.0.0.0:*
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 5 127.0.0.1:631 0.0.0.0:*
LISTEN 0 128 0.0.0.0:4505 0.0.0.0:*
LISTEN 0 128 0.0.0.0:4506 0.0.0.0:*
LISTEN 0 80 *:3306 *:*
LISTEN 0 128 [::]:111 [::]:*
LISTEN 0 100 *:8080 *:*
LISTEN 0 128 [::]:22 [::]:*
LISTEN 0 5 [::1]:631 [::]:*
LISTEN 0 1 [::ffff:127.0.0.1]:8005 *:*
4.2 在被控机上安装salt-minion客户端
[root@localhost ~]# hostnamectl set-hostname minion
[root@localhost ~]# bash
[root@minion ~]# rpm --import https://repo.saltproject.io/py3/redhat/8/x86_64/latest/SALTSTACK-GPG-KEY.pub
[root@minion ~]# curl -fsSL https://repo.saltproject.io/py3/redhat/8/x86_64/latest.repo | sudo tee /etc/yum.repos.d/salt.repo
[salt-latest-repo]
name=Salt repo for RHEL/CentOS 8 PY3
baseurl=https://repo.saltproject.io/py3/redhat/8/x86_64/latest
skip_if_unavailable=True
failovermethod=priority
enabled=1
enabled_metadata=1
gpgcheck=1
gpgkey=https://repo.saltproject.io/py3/redhat/8/x86_64/latest/SALTSTACK-GPG-KEY.pub
[root@minion ~]# yum clean expire-cache
缓存已过期
0 文件已删除
[root@minion ~]#
[root@minion ~]#
[root@minion ~]# yum install salt-minion
AppStream 1.9 MB/s | 4.4 kB 00:00
BaseOS 1.7 MB/s | 3.9 kB 00:00
Salt repo for RHEL/CentOS 8 PY3 70 kB/s | 245 kB 00:03
依赖关系解决。
=======================================================================================================================================
软件包 架构 版本 仓库 大小
=======================================================================================================================================
安装:
salt-minion noarch 3004-1.el8 salt-latest-repo 43 k
安装依赖关系:
libsodium x86_64 1.0.18-2.el8 salt-latest-repo 162 k
libunwind x86_64 1.3.1-3.el8 salt-latest-repo 75 k
openpgm x86_64 5.2.122-21.el8 salt-latest-repo 180 k
python3-babel noarch 2.5.1-5.el8 AppStream 4.8 M
python3-contextvars noarch 2.4-1.el8 salt-latest-repo 18 k
python3-distro noarch 1.4.0-2.module_el8.3.0+389+6a62c88d AppStream 37 k
python3-immutables x86_64 0.15-2.el8 salt-latest-repo 49 k
python3-jinja2 noarch 2.10.1-2.el8_0 AppStream 538 k
python3-m2crypto x86_64 0.35.2-5.el8 salt-latest-repo 303 k
python3-markupsafe x86_64 0.23-19.el8 AppStream 39 k
python3-msgpack x86_64 0.6.2-1.el8 salt-latest-repo 92 k
python3-psutil x86_64 5.4.3-10.el8 AppStream 373 k
python3-zmq x86_64 19.0.0-1.el8 salt-latest-repo 418 k
salt noarch 3004-1.el8 salt-latest-repo 11 M
yum-utils noarch 4.0.18-1.el8 BaseOS 69 k
zeromq x86_64 4.3.4-2.el8 salt-latest-repo 479 k
事务概要
=======================================================================================================================================
安装 17 软件包
总计：18 M
总下载：12 M
安装大小：77 M
确定吗？[y/N]： y
下载软件包：
(1/11): libunwind-1.3.1-3.el8.x86_64.rpm 52 kB/s | 75 kB 00:01
(2/11): libsodium-1.0.18-2.el8.x86_64.rpm 99 kB/s | 162 kB 00:01
(3/11): openpgm-5.2.122-21.el8.x86_64.rpm 105 kB/s | 180 kB 00:01
(4/11): python3-contextvars-2.4-1.el8.noarch.rpm 68 kB/s | 18 kB 00:00
(5/11): python3-immutables-0.15-2.el8.x86_64.rpm 164 kB/s | 49 kB 00:00
(6/11): python3-msgpack-0.6.2-1.el8.x86_64.rpm 216 kB/s | 92 kB 00:00
(7/11): python3-m2crypto-0.35.2-5.el8.x86_64.rpm 431 kB/s | 303 kB 00:00
(8/11): salt-minion-3004-1.el8.noarch.rpm 143 kB/s | 43 kB 00:00
(9/11): python3-zmq-19.0.0-1.el8.x86_64.rpm 524 kB/s | 418 kB 00:00
(10/11): zeromq-4.3.4-2.el8.x86_64.rpm 662 kB/s | 479 kB 00:00
(11/11): salt-3004-1.el8.noarch.rpm 2.0 MB/s | 11 MB 00:05
---------------------------------------------------------------------------------------------------------------------------------------
总计 1.7 MB/s | 12 MB 00:07
运行事务检查
事务检查成功。
运行事务测试
事务测试成功。
运行事务
准备中 : 1/1
安装 : python3-markupsafe-0.23-19.el8.x86_64 1/17
安装 : python3-msgpack-0.6.2-1.el8.x86_64 2/17
安装 : python3-m2crypto-0.35.2-5.el8.x86_64 3/17
安装 : python3-immutables-0.15-2.el8.x86_64 4/17
安装 : python3-contextvars-2.4-1.el8.noarch 5/17
安装 : openpgm-5.2.122-21.el8.x86_64 6/17
安装 : libunwind-1.3.1-3.el8.x86_64 7/17
安装 : libsodium-1.0.18-2.el8.x86_64 8/17
安装 : zeromq-4.3.4-2.el8.x86_64 9/17
安装 : python3-zmq-19.0.0-1.el8.x86_64 10/17
安装 : yum-utils-4.0.18-1.el8.noarch 11/17
安装 : python3-psutil-5.4.3-10.el8.x86_64 12/17
安装 : python3-distro-1.4.0-2.module_el8.3.0+389+6a62c88d.noarch 13/17
安装 : python3-babel-2.5.1-5.el8.noarch 14/17
安装 : python3-jinja2-2.10.1-2.el8_0.noarch 15/17
安装 : salt-3004-1.el8.noarch 16/17
安装 : salt-minion-3004-1.el8.noarch 17/17
运行脚本: salt-minion-3004-1.el8.noarch 17/17
验证 : python3-babel-2.5.1-5.el8.noarch 1/17
验证 : python3-distro-1.4.0-2.module_el8.3.0+389+6a62c88d.noarch 2/17
验证 : python3-jinja2-2.10.1-2.el8_0.noarch 3/17
验证 : python3-markupsafe-0.23-19.el8.x86_64 4/17
验证 : python3-psutil-5.4.3-10.el8.x86_64 5/17
验证 : yum-utils-4.0.18-1.el8.noarch 6/17
验证 : libsodium-1.0.18-2.el8.x86_64 7/17
验证 : libunwind-1.3.1-3.el8.x86_64 8/17
验证 : openpgm-5.2.122-21.el8.x86_64 9/17
验证 : python3-contextvars-2.4-1.el8.noarch 10/17
验证 : python3-immutables-0.15-2.el8.x86_64 11/17
验证 : python3-m2crypto-0.35.2-5.el8.x86_64 12/17
验证 : python3-msgpack-0.6.2-1.el8.x86_64 13/17
验证 : python3-zmq-19.0.0-1.el8.x86_64 14/17
验证 : salt-3004-1.el8.noarch 15/17
验证 : salt-minion-3004-1.el8.noarch 16/17
验证 : zeromq-4.3.4-2.el8.x86_64 17/17
Installed products updated.
已安装:
libsodium-1.0.18-2.el8.x86_64 libunwind-1.3.1-3.el8.x86_64 openpgm-5.2.122-21.el8.x86_64
python3-babel-2.5.1-5.el8.noarch python3-contextvars-2.4-1.el8.noarch python3-distro-1.4.0-2.module_el8.3.0+389+6a62c88d.noarch
python3-immutables-0.15-2.el8.x86_64 python3-jinja2-2.10.1-2.el8_0.noarch python3-m2crypto-0.35.2-5.el8.x86_64
python3-markupsafe-0.23-19.el8.x86_64 python3-msgpack-0.6.2-1.el8.x86_64 python3-psutil-5.4.3-10.el8.x86_64
python3-zmq-19.0.0-1.el8.x86_64 salt-3004-1.el8.noarch salt-minion-3004-1.el8.noarch
yum-utils-4.0.18-1.el8.noarch zeromq-4.3.4-2.el8.x86_64
完毕！
[root@minion ~]# cd /etc/salt/
[root@minion salt]# ls
cloud cloud.deploy.d cloud.profiles.d master minion pki proxy.d
cloud.conf.d cloud.maps.d cloud.providers.d master.d minion.d proxy roster
[root@minion salt]# vim minion
master: 192.168.197.131
[root@minion salt]# cd
[root@minion ~]# systemctl start salt-minion
[root@minion ~]# systemctl enable salt-minion
Created symlink /etc/systemd/system/multi-user.target.wants/salt-minion.service → /usr/lib/systemd/system/salt-minion.service.
[root@minion ~]#
4.3 saltstack配置文件
saltstack的配置文件在/etc/salt目录
saltstack配置文件说明：
配置文件 说明
/etc/salt/master 主控端(控制端)配置文件
/etc/salt/minion 受控端配置文件
配置文件/etc/salt/master默认的配置就可以很好的工作，故无需修改此配置文件。
配置文件/etc/salt/minion常用配置参数
master：设置主控端的IP
id：设置受控端本机的唯一标识符，可以是ip也可以是主机名或自取某有意义的单词
在日常使用过程中，经常需要调整或修改Master配置文件，SaltStack大部分配置都已经指定了默认值，只需根据自己的实际需求进行修改即可。下面的几个参数是比较重要的
max_open_files： 可根据Master将Minion数量进行适当的调整
timeout： 可根据Master和Minion的网络状况适当调整
auto_accept和autosign_file： 在大规模部署Minion时可设置自动签证
master_tops和所有以external开头的参数： 这些参数是SaltStack与外部系统进行整合的相关配置参数
5. SaltStack认证机制
saltstack主控端是依靠openssl证书来与受控端主机认证通讯的，受控端启动后会发送给主控端一个公钥证书文件，在主控端用salt-key命令来管理证书。
//salt-key常用选项
-L //列出所有公钥信息
-a minion //接受指定minion等待认证的key
-A //接受所有minion等待认证的key
-r minion //拒绝指定minion等待认证的key
-R //拒绝所有minion等待认证的key
-f minion //显示指定key的指纹信息
-F //显示所有key的指纹信息
-d minion //删除指定minion的key
-D //删除所有minion的key
-y //自动回答yes
[root@master ~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
master
minion
Rejected Keys:
[root@master ~]# salt-key -a minion
The following keys are going to be accepted:
Unaccepted Keys:
minion
Proceed? [n/Y] y
Key for minion minion accepted.
[root@master ~]# salt-key -L
Accepted Keys:
minion
Denied Keys:
Unaccepted Keys:
master
Rejected Keys:
[root@master ~]#
[root@master ~]# salt '*' test.ping
minion:
True
salt-minion与salt-master的认证过程：
minion在第一次启动时，会在/etc/salt/pki/minion/下自动生成一对密钥，然后将公钥发给master
master收到minion的公钥后，通过salt-key命令接受该公钥。此时master的/etc/salt/pki/master/minions目录将会存放以minion id命名的公钥，然后master就能对minion发送控制指令了
[root@master salt]# cat pki/master/minions/minion
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqKJ1ebOePbbnLSuCR/Jb
VpWS9z8hgHm5hQcgUwL0N8E+qN7Hr6EKfTKTxvupyvaJJJPJHOoNJM8zijmT7lq8
oQm07wyFTFaPgpark6802S7ZCC3T+ZjaWH/UiX9S9i/pEaS3nqKCEcRrRUs5rxdP
YdI7F7/jr72nyZDI6LXibqdXlXQRnOkaiSjCrHLz2BqG8jxENSYHPKcJBNwy+sax
PDTXV/jZVSeXy0LD6p1RyXrtutfSbvpcwpM56GLKEL5sCSjdZ99TrPrab5XhPDTd
3HtGwe0sgpeNPfs92vcUPYmJxBrDu6O0C8DgHdZ03m5nDMhodmQKC7Nd+9uxZCHR
pwIDAQAB
-----END PUBLIC KEY-----
[root@minion salt]# cat pki/minion/minion.pub
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqKJ1ebOePbbnLSuCR/Jb
VpWS9z8hgHm5hQcgUwL0N8E+qN7Hr6EKfTKTxvupyvaJJJPJHOoNJM8zijmT7lq8
oQm07wyFTFaPgpark6802S7ZCC3T+ZjaWH/UiX9S9i/pEaS3nqKCEcRrRUs5rxdP
YdI7F7/jr72nyZDI6LXibqdXlXQRnOkaiSjCrHLz2BqG8jxENSYHPKcJBNwy+sax
PDTXV/jZVSeXy0LD6p1RyXrtutfSbvpcwpM56GLKEL5sCSjdZ99TrPrab5XhPDTd
3HtGwe0sgpeNPfs92vcUPYmJxBrDu6O0C8DgHdZ03m5nDMhodmQKC7Nd+9uxZCHR
pwIDAQAB
-----END PUBLIC KEY-----
6. SaltStack远程执行
//测试指定受控端主机是否存活
//接受所有
[root@master salt]# salt-key -yA
The following keys are going to be accepted:
Unaccepted Keys:
master
Key for minion master accepted.
//测试
[root@master salt]# salt '*' test.ping
master:
True
minion:
True
版权声明：本文为yanghx2原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。