1.更改saltstack，minion主机名

查看主机名hostname

更改host

hostname minion1.lgl.com

vim /etc/sysconfig/network

HOSTNAME=minion2.lgl.com

2.删除原来key的缓存

[root@bogon salt]# >rm -rf minion_id pki

注意：minion端会自动生成文件记录，本机及master的key信息，无论master，及minion的，若key发生任何变化，minion自动kill本机进程！

更改主机名时，要删除minion_id pki

3.重启minion端

[root@bogon salt]# /etc/init.d/salt-minion restart

4.重新在master进行认证

master端

删除key：salt-key -D -y #删除所有已经接收的key

添加key：sakt-key -A

5.验证master:

[root@master master]# salt-key -L

Accepted Keys:

minion1.lgl.com

minion2.lgl.com

Denied Keys:

Unaccepted Keys:

Rejected Keys:

minion端key信息：

pki

└── minion 

    ├── minion_master.pub #根据master生成的key文件

    ├── minion.pem #根据自己主机生成的key文件

    └── minion.pub #根据自己主机生成的key文件

测试：

[root@master master]# salt '*' test.ping

minion1.lgl.com:

    True

minion2.lgl.com:

    True

返回的结果都是从缓存中调用的

  • [root@master pki]# tree master

  • master

  • ├── master.pem

  • ├── master.pub

  • ├── minions            #已经认证的key

  • │   ├── minion1.lgl.com

  • │   └── minion2.lgl.com

  • ├── minions_autosign

  • ├── minions_denied 

  • ├── minions_pre        #未认证的key

  • └── minions_rejected #