puppet学习—安装
一、安装环境centos6.5
iptables、selinux关闭
puppet版本2.7.20
二、安装准备
1安装yum源，使用epel和rpmforge。使用最新版本可以安装puppet的官方源
2设置主机名
服务器端：master.test.com172.16.30.220
客户端：agent.test.com172.16.30.154
3服务器、客户端配置host文件。确保能够域名解析，生产环境应该架设DNS服务器实现域名解析。
#vim /etc/hosts
172.16.30.220 master.test.com
172.16.30.154 agent.test.com
4时间必须同步
三、安装
1服务器端安装
#yum install -y puppet-server
#chkconfig puppet on
#service puppet start
#chkconfig puppetmaster on
#service puppetmaster start
2客户端安装
#yum install -y puppet
#chkconfig puppet on
#service puppet start
#vim /etc/puppet/puppet.conf
server = master.test.com(添加）
#service puppet restart
四、客户端申请证书
puppet服务器端和客户端是基于ssl通信的，客户端需获取证书，获取证书分为为三种方式。
1服务器端手动签发证书
(1)客户端申请证书
#puppet agent --test --server master.test.com --no-daemonize --verbose --debug
–no-daemonize 前台输出日志
–verbose 输入更加详细的日志
–debug 更加详细的日志，排错的时候使用
(2)服务器端签发证书
#puppet cert list --all （查看证书签发情况，+表示已签发，默认为自己签发证书）
"agent.test.com"(F7:4E:5B:86:16:51:D6:0C:A8:E7:1E:8B:46:BD:AE:B6)
+ "master.test.com" (D9:C1:2B:83:4C:50:3E:A9:93:20:0F:B6:C1:58:60:97)
#puppet cert --sign agent.test.com (为agent.test.com签发证书）
#puppet cert --sign --all （为所有等待客户端签发证书）
#puppet cert list --all
+ "agent.test.com"(20:65:DC:4E:E7:BE:5A:0E:83:84:2D:C5:5E:8E:8C:C0)
+ "master.test.com" (D9:C1:2B:83:4C:50:3E:A9:93:20:0F:B6:C1:58:60:97)
2服务器端自动签发证书
(1)服务器配置文件
#vim /etc/puppet/autosign.conf
*.test.com (允许为所有以test.com结尾的主机自动签发证书）
（2）客户端申请证书
#puppet agent --test --server master.test.com --no-daemonize --verbose --debug
3提前生成证书文件
(1)服务器提前生成证书
#puppet cert generate agent.test.com
(2)服务器端将证书文件复制到客户端相同位置
/var/lib/puppet/ssl/private_keys/agent.test.com.pem
/var/lib/puppet/ssl/certs/agent.test.com.pem
/var/lib/puppet/ssl/certs/ca.pem
页:
[1]