saltstack一些简单总结--关于salt-key命令的一些（3）

一：salt-key命令

下面是我们在master上面看到的目录组成和执行salt-key -L命令显示出来的一些信息

[root@admin-node master]# tree.├── master.pem├── master.pub├── minions│   ├── 172.18.1.211│   ├── 172.18.1.212│   ├── 172.18.1.213│   └── 172.18.1.214├── minions_autosign├── minions_denied├── minions_pre│   └── 172.17.42.1└── minions_rejected5 directories, 7 files[root@admin-node master]# salt-key -LAccepted Keys:172.18.1.211172.18.1.212172.18.1.213172.18.1.214Denied Keys:Unaccepted Keys:172.17.42.1Rejected Keys:

我们仔细观察一下salt-key -L列出来几个分类的minion id

Accepted Keys:

172.18.1.211

172.18.1.212

172.18.1.213

172.18.1.214

这几个minion id对应在minions目录下的同名minion public key文件

Unaccepted Keys:

172.17.42.1

这个minion id对应在minions_pre目录下同名的minion public key文件

我们把minions目录下的172.18.1.214这个minion public key文件传输到minions_pre目录下，然后我们再执行下salt-key -L命令看下：

[root@admin-node master]# ls

master.pem  master.pub  minions minions_autosign  minions_denied minions_pre  minions_rejected

[root@admin-node master]# cd minions

[root@admin-node minions]# tree

.

├── 172.18.1.211

├── 172.18.1.212

├── 172.18.1.213

└── 172.18.1.214

0 directories, 4 files

[root@admin-node minions]# cp 172.18.1.214 ../minions_pre/

[root@admin-node minions]# salt-key -L

Accepted Keys:

172.18.1.211

172.18.1.212

172.18.1.213

172.18.1.214

Denied Keys:

Unaccepted Keys:

172.17.42.1

172.18.1.214

Rejected Keys:

我们看到对于同一个minion，命令既提示Accpted，又提示Unaccepted

我们可以判断salt-key命令仅仅是简单的列出对应目录下存放的以minion id命名的public key，而不管这些minion主机是否存在或者这些minion主机的服务是否运行。

二：salt-run manage.up & salt-run manage.down

 我们执行下命令看下：

[root@admin-node minions]# salt-run manage.up

- 172.18.1.211

- 172.18.1.212

- 172.18.1.213

- 172.18.1.214

[root@admin-node minions]# salt-run manage.down

然后我们关闭172.18.1.214，然后再执行下命令：

[root@admin-node minions]# salt-run manage.up

- 172.18.1.211

- 172.18.1.212

- 172.18.1.213

[root@admin-node minions]#

salt-run  manage.up & salt-run manage.down分别是在Accepted Keys下面查找所有与master建立了tcp连接的minions与已经断开连接的minions

三：master与minions目录结构

这是master目录结构

[root@admin-node salt]# tree

.

├── master

└── pki

    └── master

        ├── master.pem

        ├── master.pub

        ├── minions

        │   ├── 172.18.1.211

        │   ├── 172.18.1.212

        │   ├── 172.18.1.213

        │   └── 172.18.1.214

        ├── minions_autosign

        ├── minions_denied

        ├── minions_pre

        │   ├── 172.17.42.1

        │   └── 172.18.1.214

        └── minions_rejected

7 directories, 9 files

[root@admin-node salt]# 

这是minion的目录结构：

[root@node4 salt]# tree

.

├── minion

├── minion.d

│   └── _schedule.conf

├── minion_id

└── pki

    └── minion

        ├── minion_master.pub

        ├── minion.pem

        └── minion.pub

3 directories, 6 files

[root@node4 salt]# 

master和minion的目录结构还是比较清晰的