saltstack master和minion 如何建立互信

Master端与Minion端通信原理
1、Master与Minion认证原理
1）minion在第一次启动时，会在/etc/salt/pki/minion/下自动生成minion.pem（private key）和 minion.pub（public key），然后将minion.pub发送给master。

2）master在接收到minion的public key后，通过salt-key命令接受minion端public key，这样在master的/etc/salt/pki/master/minions下的将会存放以minion_id命名的public key，然后master就能对minion发送指令了。

2、Master与Minion的连接原理
 SaltStack master启动后默认监听4505和4506两个端口。4505（publish_port）为SaltStack的消息发布系统，4506（ret_port）为SaltStack客户端与服务端通信的端口。如果使用lsof 查看4505端口，会发现所有的minion在4505端口持续保持在ESTABLISHED状态。