SaltStack之salt-key管理

SaltStack之salt-key管理

环境：

OS: CentOS6.5 x64

Master:

salt-master.example.com

Minion:

salt-minion1.example.com

salt-minion2.example.com

参考文档:

http://docs.saltstack.cn/zh_CN/latest/topics/tutorials/walkthrough.html#minion-id-generation

1.删除salt-key

删除指定minion的key

salt-key -d salt-minion2.example.com

删除所有minion的key

salt-key -D -y

2.minion配置文件指定salt-key

minion配置文件直接指定salt-key(通过id:字段)，优先级最高

当minion启动后，它会产生一个id值，除非已经在之前的运行过程中产生过并且缓存在配置路径下，默认是/etc/salt/minion_id

如果，minion_id己经生成，则优先读取该缓存，如果发现有重名的，可以直接删除/etc/salt/minion_id后重启minion服务，这里便会根据salt-key生成规则重新生成

3.查看salt-key 指纹信息和内容

4.生成新的key-pair

root@salt-master:~#salt-key --auto-create --gen-signature

Generating new signing key-pair master_sign.* in /etc/salt/pki/master

Using public-key /etc/salt/pki/master/master.pub

Using private-key /etc/salt/pki/master/master_sign.pem

5.master自动接受所有salt-key

Master端配置文件/etc/salt/master

# Enable auto_accept, this setting will automatically accept all incoming

# public keys from the minions. Note that this is insecure.

auto_accept: True

转载于:https://www.cnblogs.com/lixuebin/p/10814294.html

SaltStack之salt-key管理相关推荐

saltstack 自动化运维管理
一.简介 saltstack是一个配置管理系统,能够维护预定义状态的远程节点. saltstack是一个分布式远程执行系统,用来在远程节点上执行命令和查询数据. saltstack是运维人员提高工作效 ...
saltstack state模块-状态管理
一.说明本文基于前两篇的salstack的安装部署和使用的基础上,又一个常用的功能, State模块是saltstack核心的功能,状态管理包括:Package,File,Network, ...
自动化运维批量管理saltstack
让运维的日常工作--实现自动化 0)需求分析 1)机房设备上下架 2)系统初始化 3)应用环境初始化 4)应用部署调试配置 5)代码的发布 6)服务监控应用系统监控 7)数据备份 Sat ...
HARDENING SALT - SaltStack安全加固措施介绍
HARDENING SALT 本主题包含可用于保护和强化Salt环境的配置提示. 如何最好地保护和加强你的Salt环境在很大程度上取决于你如何使用Salt.在哪里使用Salt.你的团队结构.从何处获取 ...
SaltStack:Salt SSH
20. Salt SSH 在版本0.17.0当中,引入了新的传输系统,它支持通过SSH通道来实现Salt的通信.通过这种方式,我们可以将Salt routines直接通过SSH通道在远程主机上执行,而 ...
详述SaltStack Salt 命令注入漏洞（CVE-2020-16846/25592）
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 11月3日,SaltStack 发布 Salt 安全补丁,修复了三个严重漏洞,其中两个是为了回应起初通过 ZDI 报告的5个 bug. ...
Androidstudio高效管理第三方API的KEY及Gradle版本管理
第三方API的KEY的管理 Android开发,基本都会用到第三方SDK,例如百度地图.支付宝支付等. 通常第三方的KEY都是保存在AndroidManifest中: <!-- 百度地图的KEY ...
SaltStack自动化运维（三）——Grains与Pillar组件
前言 Grains组件 Grains是saltstack记录minion的一些静态信息组件,可以简单的理解为grains里面记录着每台minion的一些常用的属性,比如cpu.内存.磁盘.网络信息等, ...
Saltstack自动化环境部署
Saltstack知多少 Saltstack是一种全新的基础设施管理方式,是一个服务器基础架构集中化管理平台,几分钟内便可运行起来,速度够快,服务器之间秒级通讯,扩展性好,很容易批量管理上万台服务器, ...
salt 基本组建之 grains，pillars（整理中）
2019独角兽企业重金招聘Python工程师标准>>> grains minion基本信息的管理基本使用: <pre> salt '*' grains.ls 查看gra ...

SaltStack之salt-key管理

SaltStack之salt-key管理相关推荐

最新文章

热门文章