Saltstack入门到精通教程（九）：key管理和id修改

新机器的添加，旧机器的迭代使用，坏机器的替换，这些都是生产环境的常规操作。而为了保证通信的保密性，master和minion会互相交换public key，机器的加减换都涉及到对应的key操作，不然可能会影响通信。这一节我们就一起来看看key相关的一些操作。

我是T型人小付，一位坚持终身学习的互联网从业者。喜欢我的博客欢迎在csdn上关注我，如果有问题欢迎在底下的评论区交流，谢谢。

key管理

由于是双向加密，master会把自己的public key传递给minion，minion也会把自己的public key传递给master。

key存储的位置可以分别在master和minion的配置文件中的pki_dir配置项来指定，默认情况下master端存储在/etc/salt/pki/master目录，minion端存储在/etc/salt/pki/minion目录。

master端

master端的目录/etc/salt/pki/master结构如下

root@saltmaster:/etc/salt/pki/master# ll
total 36
drwx------ 7 root    root    4096 Feb  1 11:49 ./
drwx------ 3 root    root    4096 Feb  1 11:48 ../
-r-------- 1 vagrant vagrant 1700 Feb  1 11:46 master.pem
-rw-rw-r-- 1 vagrant vagrant  458 Feb  1 11:46 master.pub
drwx------ 2 root    root    4096 Feb  1 11:48 minions/
drwxr-xr-x 2 root    root    4096 Feb  1 11:49 minions_autosign/
drwxr-xr-x 2 root    root    4096 Feb  1 11:49 minions_denied/
drwxr-xr-x 2 root    root    4096 Feb  1 11:49 minions_pre/
drwxr-xr-x 2 root    root    4096 Feb  1 11:49 minions_rejected/