24、4 saltstack配置认证

master端和minion端通信需要建立一个安全通道，传输过程需要加密，所以得配置认证，也是通过密钥对来加密解密的

minion在第一次启动时会在/etc/salt/pki/minion/下生成minion.pem和minion.pub，其中.pub为公钥，它会把公钥传输给master

master第一次启动时也会在/etc/salt/pki/master下生成密钥对，当master接收到minion传过来的公钥后，通过salt-key工具接受这个公钥，一旦接受后就会在/etc/salt/pki/master/minions/目录里存放刚刚接受的公钥，同时客户端也会接受master传过去的公钥，把它放在/etc/salt/pki/minion目录下，并命名为minion_master.pub

以上过程需要借助salt-key工具来实现

执行如下命令 salt-key -a centos2// -a后面跟主机名，可以认证指定主机

salt-key -a centos1

salt-key -A  //允许所有的主机，包括本机

centos3中的内容与centos3主机中/etc/salt/pki/minion/minion.pub中内容相同

（如果刷新不出客户端信息，可以尝试重启客户端systemctl restart salt-minion）

 

salt-key命令用法
 -a  后面跟主机名，认证指定主机

 -A 认证所有主机

 -r  跟主机名，拒绝指定主机  //如 salt-key -r centos3 -y

 -R  拒绝所有主机

 -d 跟主机名，删除指定主机认证

 -D 删除全部主机认证

 -y 省略掉交互，相当于直接按了y

salt-key 查看key的状态和信息

 

转载于:https://my.oschina.net/u/3867322/blog/2978790