###############################################################################
vim /etc/salt/master

找到clinet_acl

client_acl:
   candy:                  #这个candy是我自己定义的用户
     - test.ping
     - network.*
     
保存退出，重启服务

/etc/init.d/salt-master restart

#################################################################################

新建一个candy用户：
#useradd candy
#passwd candy

#su - candy


##################################################################################
执行一下

salt '*' test.ping 

##################################################################################
在执行行一下

salt '*' cmd.run 'w'

###################################################################################

这里cmd.run 会出错，这就是限制用户权限