salt-key重新認證問題

salt-key認證過程
1、minion端生成一個祕鑰對,併產生一個ID值(id值存放在/etc/salt/minion_id中),minion服務會安裝ID值命名的公鑰發送給 master ,直到接受爲止;
2、master認證完畢後,會將minion 端發送來的,以ID值命名的公鑰存放在 /etc/salt/pki/master/minions 目錄中;
3、master認證完畢後,會將自身的公鑰發送給 minion,並存儲爲 /etc/salt/pki/minion/minion_master.pub

重新認證操作
從上面的認證過程來看,只需要將上述中的密鑰對重新生成就OK了,那麼如何重新生成呢?
1、刪除master上面的minion公鑰
#rm -f /etc/salt/pki/master/minions/id
2、刪除minion上面的公鑰對和master公鑰
#rm -f /etc/salt/pki/minion/*
3、在minion中重啓salt-minion服務,重新生成公鑰對,併發送master認證
#systemctl restart salt-minion

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章