====================================================================
参数说明：
salt-key用于管理minion端的证书信息，常用选项如下：
-L用于查看所有minion端的证书信息
-a用于同意指定minion端的证书
-A 用于同意所有minion端的证书
-r用于拒绝指定minion端的证书
-R用于拒绝所有minion端的证书
-d用于删除指定minion端的证书
-D用于删除所有minion端的证书
-y类似于yum中的-y选项
通过salt-key --help可获取更多的帮助信息
=====================================================================
master端准备工作
1.自己准备一堆包
2.建立一个本地yum源
3.修改yum配置文件安装服务
4.yum install -y salt-master
5.master端不需要修改任何配置文件
6.systemctl start salt-master
7.systemctl enable salt-master
8.ss -antp | grep salt
9.salt-key -L
10.salt-key -A -y
测试服务-----------------------------------
11.salt '*' test.ping
12.salt '*' cmd.run 'getenforce'
=====================================================================
minion端准备工作
1.自己准备一堆包
2.建立一个本地yum源
3.修改yum配置文件
4.yum install -y salt-minion
5.vim /etc/salt/minion-----master:
6.systemctl start salt-minion
7.systemctl enable salt-minion
=====================================================================
修改minion端的主机名
1.在master端删除minion端的证书
-----salt-key -d o---003.linux.com -y
2.在minion端删除两个文件夹
-----rm -rf minion_id pki
3.修改主机名
-----hostnamectl set-hostname 003.linux.com
4.重启minion端的salt-minion服务
-----systemctl restart salt-minion.service
5.重新在master端和minion端主机签署证书
-----salt-key -L
-----salt-key -A -y