puppet 常用配置

我会带着你远行 2022-01-11 02:35 184阅读 0赞

1、自动认证：

如果puppet客户端比较多，每当客户端一个个申请证书的时候，服务端都去一个个手动颁发，那有点麻烦，所以需要配置主动颁发

【服务端】

在服务器端的puppet.conf配置文件里面\[main\]下方加上autosign = true

重启puppetmaster服务即可！

这样在客户端执行puppetd --server=master --test 服务器端会自动认证！

如图：

[![164853616.jpg][]][164853616.jpg]

192.168.1.69是另外一台客服端，当它像服务端申请证书的时候，由申请到颁发，都是直接执行的，然后也直接更新了test.txt文件了

2、配置客户端自动同步：

在客户端安装完puppet后，并且认证完后，我们可以看到效果，那怎样让它自动与服务器同步呢？默认多少分钟跟服务器同步呢？怎样修改同步的时间呢，这时候我们需要配置客户端：

【客户端】

（1）、配置puppet相关参数和同步时间：

vi /etc/sysconfig/puppet

PUPPET\_SERVER=master 服务器mater的host

PUPPET\_PORT=8140 访问服务器的8140端口

PUPPET\_LOG=/var/log/puppet/puppet.log 本地日志

PUPPET\_EXTRA\_OPTS=--waitforcert=500

然后启动 /etc/init.d/puppet start 即可

（2）、默认配置完毕后，客户端会半个小时跟服务器同步一次，我们可以修改这个时间。 vi /etc/puppet/puppet.conf 的 \[agent\]下加入：

runinterval = 60 //代表60秒跟服务器同步一次

修改完后重启puppet 过一分钟即可看到客户端同步的效果！

【重新生成证书】：

很多时候由于更换主机名，我们需要重新配置认证：

（1）、首先在客户端删除 rm -rf /var/lib/puppet/ssl/文件夹

（2）、然后在服务器端删除客户端的证书：puppetca --clean slave9 【 slave9 客户端的主机名】

（3）、然后再在客户端执行puppetd --server=master --test 即可！

另外：

【客户端申请证书时的错误】

证书问题解决:

如果客户机请求证书时出现下面错误：

err: Could not request certificate: Retrieved certificate does not match private key; please remove certificate from server and regenerate it with the current key

Exiting; failed to retrieve certificate and waitforcert is disabled

先到服务器端清除指定客户机的证书

puppetca -c 客户端主机名

然后再到服务器端吊销证书

puppetca -r 客户端主机名

然后在客户机上,mv /var/lib/puppet /tmp

接着在客户机 上请求证书签名

puppetd --test --server puppet

可以查看服务端为哪些客户端颁发了证书

[![170702355.jpg][]][170702355.jpg]

转载于:https://blog.51cto.com/inbank2012/1262278

[164853616.jpg]: https://s1.51cto.com/attachment/201308/164853616.jpg
[170702355.jpg]: https://s1.51cto.com/attachment/201308/170702355.jpg

发表评论取消回复

表情：

评论列表（有 0 条评论，184人围观）

还没有评论，来说两句吧...

相关阅读

相关实战用puppeteer 和puppeteer-cluster 获取某站所有有用链接

puppeteer 谷歌推出的用于操作无头浏览器的nodeJs框架，提供上层API用于直接操作浏览器。该框架适用于爬取web2.0页面，同时对web1.0的支持率也比较高

心已赠人/ 2022年12月16日 13:05/ 0 赞/ 126 阅读

相关 puppeteer入门_Puppeteer入门

puppeteer入门 Browser developer tools provide an amazing array of options for delving und

梦里梦外;/ 2022年12月03日 01:44/ 0 赞/ 261 阅读

相关 IDEA常用配置

注意：以下配置是按照IntelliJ IDEA ULTIMATE 2017.2.2版本，其他版本可能略有不同 1. 修改字体 \-> 修改主编辑框字体: File ->

心已赠人/ 2022年06月09日 02:46/ 0 赞/ 345 阅读

相关 Idea常用配置

外观/常规设置由于主题的原因，懒就没换，配置一样就行。。。。第一次打开IDEA(或者进入项目前点击那个对话框的canel取消加载后也会出现)后，我们看到

谁借莪１个温暖的怀抱￠/ 2022年05月12日 15:54/ 0 赞/ 198 阅读

相关 Puppet学习--基础安装和配置

0. 安装环境 <table> <tbody> <tr> <td>客户端IP</td> <td>puppet_client.example.ne

谁践踏了优雅/ 2022年01月13日 18:47/ 0 赞/ 260 阅读

相关 puppet 常用配置

1、自动认证：如果puppet客户端比较多，每当客户端一个个申请证书的时候，服务端都去一个个手动颁发，那有点麻烦，所以需要配置主动颁发【服务端】在服务器端的pupp

我会带着你远行/ 2022年01月11日 02:35/ 0 赞/ 185 阅读

相关 idea 常用配置

@autowire 注入mapper文件error警告 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM

偏执的太偏执、/ 2021年12月05日 21:23/ 0 赞/ 353 阅读

相关 puppeteer 完整教程常用api

目标将常用api 与相关完整api链接推荐链接推荐 1.puppeteer api 中文 https://zhaoqize.github.io/pup

喜欢ヅ旅行/ 2021年11月01日 13:16/ 0 赞/ 585 阅读

相关 puppeteer 教程（2） ---- puppeteer介绍

目标对puppeteer大概的介绍，是什么，能够做什么，如何使用简介 Puppeteer 是一个node库，他提供了一组用来操纵Chrome的API, 通俗来

一时失言乱红尘/ 2021年11月01日 12:26/ 0 赞/ 428 阅读

相关 umi 常用配置

在.umirc.ts中的defineConfig的对象中配置 1、配置是否让生成的文件包含 hash 后缀，通常用于增量发布和避免浏览器加载缓存。

我会带着你远行/ 2021年07月24日 21:18/ 0 赞/ 1872 阅读