最新要闻

广告

手机

iphone11大小尺寸是多少？苹果iPhone11和iPhone13的区别是什么？

iphone11大小尺寸是多少？苹果iPhone11和iPhone13的区别是什么？

 警方通报辅警执法直播中被撞飞：犯罪嫌疑人已投案

警方通报辅警执法直播中被撞飞：犯罪嫌疑人已投案

家电

  1. 首页
  2. 移动通信
  3. 内容

puppet安装使用踩坑笔记

来源：博客园
博客知识引用了这位大佬部分 https://www.cnblogs.com/regit/p/16836743.html，我使用的系统是centos系列的，7和8
1. 主要配置文件介绍

1）puppet.confpuppet.conf配置文件是Master的守护进程的主配置文件，文件定义了Master的运行环境、启动加载文件、Puppet的配置管理程序和授权Agent的证书目录等主要信息。守护进程启动前会根据此配置文件信息对系统环境进行预检，预检成功后守护进程才会启动。puppet.conf配置文件的位置企业版本：/etc/puppletlabs/puppet社区版本：/etc/puppet

从教程上搜的大多是使用yum安装，我看文件位置是属于社区版本的，但是我并没有用yum安装成功，而是采用rpm的方，官网下载地址http://yum.puppetlabs.com/。安装server前，要先装agent，agent就装agent，最好是server的版本大于等于agent吧，遇到错误按照错误提示来解决。


(相关资料图)

2）auth.conf介绍master本身是由webserver提供agent访问，如果没有权限控制，agent就可以遍历master服务器上所有资源，这是非常不安全的。auth.conf主要负责agent访问master上一些目录和配置文件的权限和认证，官方名称是HTTP Network API。为了网络访问安全，agent在访问master过程中，使用https协议进行通信交互，基本访问格式如下：https://{server}:{port}/{environment}/{resource}/{key} ，server端使用的端口为8140master会根据auth.conf中的配置来限制agent的来源（包括IP、域名或环境列与表等）。限制访问master某一个目录或一些目录的权限，有了auth.conf权限配置文件，就会使master服务器更加安全。

3）fileserver.conf介绍fileserver.conf是master目录的挂载配置文件，包含master的挂载目录位置和挂载目录的授权信息等。并非必要文件，只有在agent服务器从master获取一个文件或文件列表是才会用到

二. 部署

准备两台虚拟机，分别做server端和agent端，保证agent端能访问server端。虚拟机完成后，修改/etc/hosts文件。分别是

server端添加

主机ip puppet

agent端添加

server主机ip server主机名

server主机ip puppet

添加两个puppet解析目的，主要是为了解析证书认证签发访问的是https://puppet:8140地址连接失败错误，

puppetserver服务使用的是8140端口，按照经验来说，应该是有改配置文件改成访问localhost的，但是没找到，于是干脆改hosts文件解析到本地。包括agent也是，不加解析puppet的情况下，用root用户请求认证证书，错误是，并未到请求证书的地方。和hosts中的puppet无关。

但是切换到普通用户，就会报错成以下的，就是连不到服务端，也没找到怎么改配置，就干脆也改hosts了。

正常顺利的情况下，初次搭建，server端执行/opt/puppetlabs/bin/puppetserver ca list，r显示没有证书。同样，执行/opt/puppetlabs/bin/puppetserver ca sign --all 也不能签发证书。

然后agent执行，使用普通用户，/opt/puppetlabs/bin/puppet agent --test，前提是agent的puppet配置好了puppet.conf，提示如下。

再去server查看签名请求，如下提示。

server端同意所有证书请求，执行/opt/puppetlabs/bin/puppetserver ca sign --all，成功会有如下提示。

后面就是操作了，网上教程很多，简单的例子很容易实现，遇到错误也很容易百度出来。

关键词： 配置文件 的情况下 也很容易