saltStack 证书管理
2024-09-04 09:57:22
SaltStack 使用 SSL 签证的方式进行安全认证,我们可以在 Master 端看到 Minion 端的整数签证请求
1、查看当前证书签证情况
[root@SaltStack-Master ~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
SaltStack-Minion-node01
SaltStack-Minion-node02
Rejected Keys:
2、同意签证所有没有接受的签证请求
[root@SaltStack-Master ~]# salt-key -A -y
The following keys are going to be accepted:
Unaccepted Keys:
SaltStack-Minion-node01
SaltStack-Minion-node02
Key for minion SaltStack-Minion-node01 accepted.
Key for minion SaltStack-Minion-node02 accepted. [root@SaltStack-Master ~]# salt-key -L
Accepted Keys:
SaltStack-Minion-node01
SaltStack-Minion-node02
Denied Keys:
Unaccepted Keys:
Rejected Keys: # 可以看到 Minion-node01 和 Minion-node02 的证书已经签证成功
3、salt-key 参数介绍
[root@SaltStack-Master ~]# salt-key -h
Actions:
-l ARG, --list=ARG 显示指定状态的 key (支持正则表达式)
-L, --list-all salt-key 的默认参数,显示所有 public keys. ("--list all" 已经被弃用)
-a ACCEPT, --accept=ACCEPT 接受指定等待认证的 key (支持正则表达式) 例:salt-key -a SaltStack-Minion-node02
-A, --accept-all 接受所有等待认证的 key
-r REJECT, --reject=REJECT 拒绝指定等待认证的 key(支持正则表达式)
-R, --reject-all 拒绝所有等待认证的 key
--include-all 显示所有状态的 key (包含 non-pending 状态),感觉跟 -L 类似
-p PRINT, --print=PRINT 打印指定的 public key (支持正则表达式)
-P, --print-all 打印所有的 public keys
-d DELETE, --delete=DELETE 删除指定的 key
-D, --delete-all 删除所有的 key
-f FINGER, --finger=FINGER 显示指定 key 的指纹信息(支持正则表达式)
-F, --finger-all 显示所有 key 的指纹信息
最新文章
- nginx+fastcgi+c/cpp
- mfc显示静态图片最简单的方法
- Java常用正则表达式验证工具类RegexUtils.java
- git log 常用命令
- ASP.NET过滤HTML标签只保留换行与空格的方法
- js的 new image()用法[转]
- Java获取ip地址的几种方法
- 微软系统工具套件SysinternalsSuite各个工具功能说明
- 模板类的约束模板友元函数:template friend functions
- C++primer学习——左值和右值
- crop image 需要的基础知识
- Linux组管理和权限管理
- Spring Batch JSR-305 支持
- 【LLVM笔记】0x00 初识LLVM 链接类型
- STM32启动文件深度解析
- V-rep学习笔记:并联机构正逆运动学
- asp.net验证码图片生成示例
- HTTP 协议基础
- 墨菲定律(Murphy's Law)
- sql server2008 跨服务器之间复制表数据