salt-key认证过程
1、minion端生成一个秘钥对，并产生一个ID值（id值存放在/etc/salt/minion_id中），minion服务会安装ID值命名的公钥发送给 master ,直到接受为止;
2、master认证完毕后，会将minion 端发送来的，以ID值命名的公钥存放在 /etc/salt/pki/master/minions 目录中;
3、master认证完毕后，会将自身的公钥发送给 minion，并存储为 /etc/salt/pki/minion/minion_master.pub
重新认证操作
从上面的认证过程来看，只需要将上述中的密钥对重新生成就OK了，那么如何重新生成呢？
1、删除master上面的minion公钥
#rm -f /etc/salt/pki/master/minions/id
2、删除minion上面的公钥对和master公钥
#rm -f /etc/salt/pki/minion/*
3、在minion中重启salt-minion服务，重新生成公钥对，并发送master认证
#systemctl restart salt-minion
来源：oschina
链接：https://my.oschina.net/u/4302800/blog/4283815