puppet 需要预先安装一些软件包(master和client都得安装)
#yum install ruby ruby-libs ruby-shadow
puppet 源码包安装
1.Master端
安装facter
#wget http://puppetlabs.com/downloads/facter/facter-latest.tgz
#tar -zxvf facter-latest.tgz
#cd facter-*
#ruby install.rb
安装puppet
#wget http://puppetlabs.com/downloads/puppet/puppet-latest.tgz
#tar -zxvf puppet-latest.tgz
#cd puppet-*
#ruby install.rb
步骤操作
1> cp配置文件
2> cp puppetmaster启动脚本并且添加执行权限
设置hostname和hosts
1> 永久性修改本机的主机名
2> 临时修改本机的主机名
3> 在hosts里将puppet指向自己
为puppet创建用户和组,目录
注:会创建puppet用户和组,还会在/var/lib下生成puppet目录,目录结构如图:
还有一个facts目录我已经删除,不删除的话启动puppetmaster的时候会报错。
为master生成一份配置文件
启动puppetmaster:
失败> 没删除facts目录的时候,会报错
成功> master启动成功
2.客户端配置
和服务器端安装方法差不多,利用上的源码包安装facter和puppet
步骤操作
cp启动程序(默认是半个小时向master请求一次)
为客户端生成配置文件
修改hostname和hosts
1> 修改hosts指向master的ip和自己的主机名
2> 临时修改本机的主机名
3> 永久性的修改本机的主机名
3.服务端认证
在客户端执行
服务器端执行
该命令是查看客户端请求
签发证书
4.配置site.pp
服务端配置
客户端执行
执行后的结果
5.证书管理
1>在master上查看申请证书请求
# puppet cert --list |
2>签发证书
# puppet cert --sign agent01.xxxx.com |
如果一次性签发所有的证书,采用如下命令:
# puppet cert --sign –all |
也可以设置自动签发证书。
3>让证书过期
# puppet cert -revoke puppet-test |
删除证书
# puppet cert --clean puppet-test |
证书签名的过期或删除需要重启puppetmaster服务。
4>可以通过/etc/puppet/auth.conf文件配置签名的ACL列表。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。