| 服务 | SaltStack master（request/return） |
|---|---|
| 协议 | TCP（配套 4505 publish） |
| 用途 | minion 回报、文件分发、密钥认证 |
| 安全等级 | 仅管理网 |
只放 4505 不放 4506 会出现"命令下发了但收不到结果"；反之亦然。salt-master 的两个端口要成对配置。
验证 4506 可达
验证 4506 可达
nc -zv salt-master.example.com 4506
ss -lntp | grep :45064506 是认证入口，弱口令或未轮换的 master 密钥都可能被利用；务必限制来源网段。