如何在Salt Master主机以非root用户运行SaltStack脚本？

核心原因 #

非root用户通过pyenv+pip安装的Salt，与root用户yum安装的Salt分属不同环境，配置路径、权限体系不共享，导致无法访问Master的通信socket或读取配置文件。

具体解决方案 #

1. 指定正确的Salt配置文件路径 #

修改Python脚本，初始化LocalClient时显式指定Master配置文件的绝对路径（默认是/etc/salt/master），确保非root用户能读取该文件：

import salt.client

def run_shell_command(cmd: str, tgt: str = "*"):
    # 显式指定Master配置文件路径
    client = salt.client.LocalClient('/etc/salt/master')
    res = client.cmd(tgt=tgt, fun='cmd.run', arg=[cmd])
    print(res)
    return res

若/etc/salt/master对非root用户不可读，可复制一份到用户家目录并调整权限：

cp /etc/salt/master ~/.salt/master
chown your_username:your_username ~/.salt/master
chmod 600 ~/.salt/master

随后脚本中改为：

client = salt.client.LocalClient('~/.salt/master')

2. 调整Salt Master Socket权限 #

Salt Master默认通过/var/run/salt/master目录下的socket与客户端通信，该目录通常仅对root开放。需将非root用户加入salt组并修改目录权限：

# 创建salt组（若不存在）
groupadd salt
# 将非root用户加入salt组
usermod -aG salt your_username
# 调整socket目录权限
chown root:salt /var/run/salt/master
chmod 770 /var/run/salt/master
# 重启Salt Master使权限生效
systemctl restart salt-master

注意：执行后需重新登录非root用户，让组权限生效。

3. 确保Salt版本兼容 #

非root用户pip安装的Salt版本，必须与root用户yum安装的Salt Master版本一致，版本不匹配会导致通信失败：

# 查看root用户的Salt版本
salt --version
# 查看非root用户的Salt版本
pip show salt | grep Version

若版本不一致，调整pip安装的Salt版本：

pip install salt==<root用户的版本号>

4. 命令行预测试 #

先在非root用户下执行命令行测试，排除脚本本身的问题：

salt '*' test.ping

如果命令行能成功执行，说明脚本的配置路径或权限已修复；若仍失败，检查上述步骤是否遗漏。

内容的提问来源于stack exchange，提问作者Tony