puppet学习—安装

xglys

　　一、安装环境
　　centos6.5
　　iptables、selinux关闭
　　puppet版本2.7.20
　　二、安装准备
　　1安装yum源，使用epel和rpmforge。使用最新版本可以安装puppet的官方源
　　2设置主机名
　　服务器端：master.test.com  172.16.30.220
　　客户端：agent.test.com  172.16.30.154
　　3服务器、客户端配置host文件。确保能够域名解析，生产环境应该架设DNS服务器实现域名解析。
　　#vim /etc/hosts
　　172.16.30.220 master.test.com
　　172.16.30.154 agent.test.com
　　4时间必须同步
　　三、安装
　　1服务器端安装
　　#yum install -y puppet-server
　　#chkconfig puppet on
　　#service puppet start
　　#chkconfig puppetmaster on
　　#service puppetmaster start
　　2客户端安装
　　#yum install -y puppet
　　#chkconfig puppet on
　　#service puppet start
　　#vim /etc/puppet/puppet.conf
　　server = master.test.com(添加）
　　#service puppet restart
　　四、客户端申请证书
　　puppet服务器端和客户端是基于ssl通信的，客户端需获取证书，获取证书分为为三种方式。
　　1服务器端手动签发证书
　　(1)客户端申请证书
　　#puppet agent --test --server master.test.com --no-daemonize --verbose --debug
　　–no-daemonize 前台输出日志
　　–verbose 输入更加详细的日志
　　–debug 更加详细的日志，排错的时候使用
　　(2)服务器端签发证书
　　#puppet cert list --all （查看证书签发情况，+表示已签发，默认为自己签发证书）
　　"agent.test.com"  (F7:4E:5B:86:16:51:D6:0C:A8:E7:1E:8B:46:BD:AE:B6)
　　+ "master.test.com" (D9:C1:2B:83:4C:50:3E:A9:93:20:0F:B6:C1:58:60:97)
　　#puppet cert --sign agent.test.com (为agent.test.com签发证书）
　　#puppet cert --sign --all （为所有等待客户端签发证书）
　　#puppet cert list --all
　　+ "agent.test.com"  (20:65:DC:4E:E7:BE:5A:0E:83:84:2D:C5:5E:8E:8C:C0)
　　+ "master.test.com" (D9:C1:2B:83:4C:50:3E:A9:93:20:0F:B6:C1:58:60:97)
　　2服务器端自动签发证书
　　(1)服务器配置文件
　　#vim /etc/puppet/autosign.conf
　　*.test.com (允许为所有以test.com结尾的主机自动签发证书）
　　（2）客户端申请证书
　　#puppet agent --test --server master.test.com --no-daemonize --verbose --debug
　　3提前生成证书文件
　　(1)服务器提前生成证书
　　#puppet cert generate agent.test.com
　　(2)服务器端将证书文件复制到客户端相同位置
　　/var/lib/puppet/ssl/private_keys/agent.test.com.pem
　　/var/lib/puppet/ssl/certs/agent.test.com.pem
　　/var/lib/puppet/ssl/certs/ca.pem