salt minion啟動出錯

拋錯信息如下：

The Salt Master has rejected this minion's public key! To repair this issue, delete the public key for this minion on the Salt Master and restart this minion.

處理方法：

1 在salt master 上所有節(jié)點刪除對應(yīng)minion的minion_id值，/etc/salt/pki/master/minions（注意是所有master節(jié)點）

2 在minion機器上刪除/etc/salt/pki/minion下的密鑰文件（可不做）

3 重啟salt-minion

補：

1 minion端生成一個秘鑰對，并產(chǎn)生一個ID值，minion服務(wù)會安裝ID值命名的公鑰發(fā)送給 master ,直到接受為止

2 master認證完畢后，會將minion 端發(fā)送來的，以ID值命名的公鑰存放在 /etc/salt/pki/master/minions 目錄中

3 master認證完畢后，會將自身的公鑰發(fā)送給 minion，并存儲為 /etc/salt/pki/minion/minion_master.pub.

?master 秘鑰對默認存儲在/etc/salt/pki/master/master.pub /etc/salt/pki/master/master.pem（salt master私鑰）

?master 端認證的公鑰存儲在：/etc/salt/pki/master/minions/

?minion 秘鑰對默認存儲在/etc/salt/pki/minion/minion.pub /etc/salt/pki/minion/minion.pem（salt minion私鑰）

?minion 存放的master公鑰/etc/salt/pki/minion/minion_master.pub

----總之用誰的私鑰加密文件，就用誰的公鑰解密，反之用誰的公鑰加密文件，就用誰的私鑰解密。這點在salt上一樣如此。