如何从Salt-Master获取Salt-Minion的MySQL密码？pillar配置失败求助

1. 先确认Pillar的基础配置是否正确 #

• 检查Salt Master的/etc/salt/master文件，确保pillar_roots配置指向你的pillar目录，示例：

  pillar_roots:
    base:
      - /etc/salt/pillar
  

• 验证/etc/salt/pillar/mysql.sls的语法，确保密码层级正确：

  mysql:
    password: "your_actual_password"
  

• 编辑/etc/salt/pillar/top.sls，给目标Minion分配这个Pillar数据（替换成你的Minion ID）：

  base:
    'your_minion_id_here':
      - mysql
  

• 在Master上测试Pillar是否能同步到Minion：

  salt 'your_minion_id_here' pillar.items
  

  输出里应该能看到mysql: {password: your_actual_password}，没有的话说明Pillar分配有问题。

2. Minion配置文件里的Pillar引用要正确 #

Minion配置用Jinja2语法引用Pillar的格式是{{ pillar['mysql']['password'] }}，别用错写法。示例配置如下：

# /etc/salt/minion
mysql:
  user: root
  password: {{ pillar['mysql']['password'] }}
  host: localhost

如果密码包含特殊字符，记得用引号包裹，避免解析错误。

3. 刷新Pillar缓存并重启Minion服务 #

• 在Master上给目标Minion刷新Pillar缓存：

  salt 'your_minion_id_here' saltutil.refresh_pillar
  

• 重启Minion服务（根据系统调整命令）：

  systemctl restart salt-minion
  

• 验证配置是否生效，在Minion上执行：

  salt-call config.get mysql.password
  

  能输出正确密码就说明配置没问题了。

4. 备选方案：直接在命令中传递Pillar密码 #

如果不想修改Minion配置文件，也可以在执行mysql.query时直接从Pillar取密码传递，命令示例：

salt 'your_minion_id_here' mysql.query database='your_db_name' sql='SELECT * FROM your_table' user='root' password='{{ pillar['mysql']['password'] }}'

这种方式不需要修改Minion配置，直接动态获取Pillar里的密码执行查询。

内容的提问来源于stack exchange，提问作者r.t