默认配置即可正常工作。[ ~]# cat /etc/salt/master | grep -v ^# |grep -v ^$. [ ~]# salt ‘BJ-WJ-T-DCS-01‘ sys.list_functions cmd. ~]# salt ‘B

-A INPUT -m state --state new -m tcp -p tcp --dport 4505:4506 -j ACCEPT. salt ‘*‘ grains.setval key "{‘sub-key‘: ‘val‘, ‘su

系统管理员日常会进行大量的重复性操作，例如安装软件，修改配置文件，创建用户，批量执行命令等等，假设有上百台服务器需要重复维护工作，如果一台一台维护效率低下且耗费成本和人力，这时候自动化运维工具SaltStack显示出其优势了，帮助管理维护人员进行批量执行原

Pillar跟grains类似，可将minion数据通过key/value的格式进行存储。Pillar使用独立的加密session，可以传递很敏感的数据，例如：ssh-key，加密证书等。

yum -y install libffi-devel zlib-devel bzip2-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpc

针对<操作目标>，Saltstack提供了多种方法对被控主机进行过滤。下面列举出常用具体参数：-E，--pcre，通过正则表达式进行匹配:. salt -E ‘^SN2013.*‘ test.ping #探测SN2013开头的主机id名是否连通

Grains理解为除了 id之外 ，用户可以自定义的属性下面我们通过Grains模块来设置并定义Grains信息：。在Master配置文件中有一段Pillar settings选项专门定义Pillar相关的一些参数：。# - /srv/pillar现

这些模块名可以使用正则表达式来表示，不能指定对哪些minion执行命令。执行命令只需要切换到具体的用户即可不需要认证。这里是因为master的interface的地址不是0.0.0.0 导致的。改为0.0.0.0 重启服务就不报错了，这个好像是个bug