一个salt小坑

在服务端上死活连不上客户机：

第一反应，看日志；

日志啥也咩有；

登录客户机查看了下，客户端发出了链接，一直处在SYN_SENT状态，那就是服务端没反应咯；

后面客户端还会挂掉，可能是某种机制长时间没有链接成功给干掉了吧；

所以呢，问题还是在服务端上；

这时候问题就来了；

防火墙！！！！！放开端口吧 4505 、4506这两个端口都放开吧，让我来：

问题终结！！

PS：

    4505（publish_port）为saltstack的消息发布系统，4506（ret_port）为saltstack客户端与服务端通信的端口。

转载于:https://blog.51cto.com/zhangdj/1890682