共计 682 个字符，预计需要花费 2 分钟才能阅读完成。
client_acl 配置使用
1. 概述：开启对系统上非 root 的系统用户在 master 上可以执行特殊的模块。这些模块名可以使用正则表达式来表示，不能指定对哪些 minion 执行命令。执行命令只需要切换到具体的用户即可
不需要认证。
2. 开启配置：
vim /etc/salt/master
client_acl:
test:
– test.ping
– cmd.*
配置解释：test 用户只能执行 test.ping 和 cmd 模块的命令
3. 重启 salt-master 服务
service salt-mater restart
4. 验证
[test@localhost salt]$ salt ‘*’ test.ping
192.168.138.128:
True
报错总结
1.[WARNING] Failed to open log file, do you have permission to write to /var/log/salt/master?
解决：
chmod 777 /var/log/salt/master
2.Salt request timed out. The master is not responding. If this error persists after verifying the master is up, worker_threads may need to be increased.
这里是因为 master 的 interface 的地址不是 0.0.0.0 导致的。改为 0.0.0.0 重启服务就不报错了，这个好像是个 bug
本文永久更新链接地址：http://www.linuxidc.com/Linux/2016-08/134508.htm
