default_include: minion.d/*.conf 从其他文件读取配置 id: host1 minion ID，作为minion与master交互的身份标识，不指定的话，salt通过socket.getfqdn()来获取主机的名称来作为标识 append_domain: foo.org 指定一个主机名称或是一个域名，当socket.getfqdn()获取主机标识失败时候，可以用来作为替补ID master: - 192.168.1.1 - 192.168.1.2 retry_dns: 30 minion在解析master的ip失败后的重试等待时间，设置为0，则关闭重试 master_port: 4506 设置主回复和认证服务器使用的端口 user: root minion的运行用户，关系到minion执行命令的权限 自定义静态的grain信息。 grains: roles: - webserver - memcache deployment: datacenter4 cabinet: 13 cab_u: 14-15 color: True 是否对输出结果进行颜色渲染 acceptance_wait_time: 10 等待master接受minion的认证时间 acceptance_wait_time_max: 0 断线重试次数，如果设置为0，无限次重试，如果大于0，则连接重试到该设置值 rejected_retry: False 向master申请key的时候，被拒绝，是否重试 random_reauth_delay: 60 随机重认证间隔（秒）,可以使 minion分不同时间进行重新认证，避免该问题 auth_timeout: 3 认证超时时间（s） loop_interval: 60 minion定时任务执行时间间隔(s) grains_refresh_every = 1 对grains定时检测，（min），0为不检测 grains_cache: False 对grains进行缓存 dns_check: True 检测dns解析是否正常的 可以包含其他文件中的配置，要启用此功能，通过此参数定义路径或文件，此路径可以是相对的也可以是绝对的，相对的，会被看作相对于主配置文件所在的目录， 路径中还可以使用类似于shell风格的通配符，如果没有文件匹配的路径传递给此选项，那么master将会在日志中记录一条警告的消息 #include: - /etc/salt/extra_config - /etc/roles/webserver 限制允许执行的模块 disable_modules: [cmd,test] module_dirs: [] returner_dirs: [] states_dirs: [] render_dirs: [] 模块可以通过指定任意目录进行加载；指定一系列的外部目录用于搜索minion的模块以及returners。指定的路径必须给minion完全的操作权限 module_dirs: [] returner_dirs: [] states_dirs: [] render_dirs: [] minion的模块provider可以通过参数providers来进行特别指定 providers: pkg: yumpkg5 failhard: False 设置一个全局的failhard表示，当单个的状态执行失败后，将会通知所有的状态停止运行状态 autoload_dynamic_modules: True 自动发现并加载master上的模块 clean_dynamic_modules: True 如果发现master上的模块已经清除，则自动清楚对应的模块