salt-api 失败

Question

团队，

我在设置 salt-api 时遇到了困难。

我正在安装 ubuntu 16 和 CherryPy 3.5。这是一个开放的错误https://github.com/saltstack/salt/issues/37783。

我设法降级到 CherryPy 3.2.3。

rest_cherrypy:      
    port: 8000      
    disable_ssl: True


external_auth:   pam:
    saltuser:
      - .*

在 salt-api 和 salt-master 重启时

curl -k http://localhost:8000

{"clients": ["local", "local_async",
> "local_batch", "local_subset", "runner", "runner_async", "ssh",
> "wheel", "wheel_async"], "return": "Welcome"}

登录或提交作业时，我得到 401 Unauthorized。

curl -sSk http://localhost:8000/login -H 'Accept: application/x-yaml' -d username=saltuser -d password=passwd -d eauth=pam

curl -vki http://localhost:8000 -H "Accept: application/x-yaml" -d client=local -d tgt='stg-ubuntu102*' -d fun='cmd.run' -d "kwarg": {"cmd": "touch /tmp/mannoj"}

有人可以在这里指导我吗？

Answer 1

为了通过 Salt API 执行命令，您需要在执行命令时登录或传递X-Auth-Token。所以你需要做的是使用通过执行登录命令生成的令牌

在执行以下操作之前，首先确保你有系统用户

curl -sSk http://localhost:8000/login -H 'Accept: application/x-yaml' -d username=saltuser -d password=passwd -d eauth=pam

在您的下一个请求中：

curl -vki http://localhost:8000 -H "Accept: application/x-yaml" -H "X-Auth-Token: TOKEN_GOES_HERE" -d client=local -d tgt='stg-ubuntu102*' -d fun='cmd.run' -d "kwarg": {"cmd": "touch /tmp/mannoj"}

注意我已经添加了-H "X-Auth-Token: TOKEN_GOES_HERE"

更多信息请查看following page