| 服务 | SaltStack master（publish） |
|---|---|
| 协议 | TCP（默认 4505；request 4506） |
| 用途 | 批量配置管理与命令下发 |
| 安全等级 | 仅管理网 |
Salt 的自动化能力等价于全网 root：任何能连接 4505/4506 并伪造握手的主机都可能控制全部 minion。
检查 Salt 端口
检查 Salt 端口
ss -lntp | grep -E '4505|4506'Salt 历史上出现过 CVSS 9.8 级漏洞；请保持升级并用网络策略锁定主从通道。
4505 SaltStack Master 发布端口
SaltStack 架构的发布总线端口：master 通过它向所有 minion 广播指令，配套还有 4506 的请求/回报端口。
易错点
- Salt master 暴露到办公网，任何一台机器都能尝试冒充 minion 接入
数据来源与参考
- SaltStack 官方文档（发布端口 4505、4506）