生成客户端私钥: Copy 1 openssl genrsa -out server.key 2048 生成客户端证书： Copy 1 openssl req -new -sha256 -x509 -days 3650 -key server.key -out server.crt 证书申请文件： Copy 1 openssl req -new -key server.key -out server.csr 生成CA私钥 采用des3加密，需要输

安装 Copy 1 yum -y install salt-api 配置 cat /etc/salt/master.d/api.conf #配置证书和端口 Copy 1 2 3 4 5 rest_cherrypy: port: 8888 debug: True ssl_crt: /etc/pki/tls/certs/localhost.crt ssl_key: /etc/pki/tls/private/localhost_nopass.key cat /etc/salt/master.d/eauth.conf #设置权限 Copy 1 2 3 4 5 6 external_auth: pam: saltapi: - .* - '@wheel' - '@runner' 添加账号 Copy 1 2 useradd -M -s /sbin/nologin saltapi

常用命令 Copy 1 2 3 4 5 6 7 8 9 salt -N 'ceph' test.ping #测试连通性 salt -E '^server10*' test.ping #正则匹配连通性 salt -S 192.168.150.101 test.ping #根据agent ip地址匹配执行 salt -S 192.168.150.0/24 test.ping #根据agent ip

编码声明 默认不设置为ASCII,可设置为 Copy 1 # coding=<encoding name> 或 Copy 1 2 #!/usr/bin/python # -*- coding: <encoding name> -*- 或 Copy 1 2 #!/usr/bin/python # coding: utf-8 代码编排 四个空格一个缩进，不建议使用tab，更不建议