5.5.5　认证及主机组配置

5.5.5　认证及主机组配置

微课：5-5.服务SaltStack认证

SaltStack认证只需在服务器端进行配置，客户端不需要进行认证配置，详细的认证配置步骤如下所示。

1.查看认证

使用salt-key-L查看所有的minion-key，代码如下所示：

2.配置客户端主机认证

执行salt-key -a，接受所有的minion-key，代码如下所示：

3.验证认证配置及相关目录

验证认证配置及相关目录的代码如下所示：

4.重新验证客户端认证

代码如下所示：

5.验证配置

使用SaltStack模块检测通信是否正常，代码如下所示：

6.配置主机组

使用SaltStack批量管理服务器时，因业务不同，服务安装也有所不同，因此管理过程中需要执行不同的管理命令，于是需要对不同业务的服务器进行分组管理。配置分组只需在master服务端修改配置文件，代码如下所示：

7.验证分组配置文件

在修改好分组配置文件后，需要验证分的组是否可用，执行SaltStack模块时需要指定分组参数，常用-N跟组名的形式，代码如下所示：