puppet是一个为实现数据库中心自动化管理而设计的配置管理软件。基于c/s架构。puppet的服务器端保存着所有的对客户端服务器的配置代码，在puppet里面叫做manifest. 客户端下载manifest之后，可以根据manifest对服务器进行配置，例如软件包管理，用户管理和文件管理等等。
Q: puppet的证书机制是什么样的？
A: puppet证书问题是初学者最容易遇到的问题,这里讲一下怎么处理.puppet服务器端在安装或者首次启动的时候,会自动生产一个根证书和服务器证书,证书和主机名相关,因此如果证书生成后友改了主机名,那就会出问题. puppet客户端在首次启动的时候,也会自动生成证书;但是这个证书需要得到puppet服务器端的签名才行,因此;puppet客户端第一次连接服务器的时候,会发送一个证书请求; 服务器端需要对这个证书进行签名. puppet客户端在下次连接服务器的时候就会下载签名好的证书.
Q:debian下面的证书出错,怎么解决?
A:本方法是提供给初学者的测试环境,生成环境不建议这么做.首先在puppetmaster(服务器端)删除/var/lib/puppet/ssl目录;然后启动puppetmasterd ; 然后在客户端也删除/var/lib/puppet/ssl目录.把puppetmaster机器的主机名和对应的ip地址写入客户端机器的/etc/hosts.然后执行
puppetd——t e s t ——server server . example . com #发送证书请求
把server.example.com替换成你自己的服务器主机名. 执行这个命令,会有提示信息,不用理会.
然后登录到puppetmaster服务器机器,执行
puppetca ——l i s t #列出所有证书请求
命令,看看是否有客户端的证书请求;如果没有,请检查前面的步骤是执行正确,以及网络连
接是否正常. 如果puppetca --list 能看到请求,那么执行
puppetca —s —a #签名所有证书
命令; 对所有的证书请求签名.
最后回到puppet客户端机器,执行
puppetd ——t e s t ——server server . example . com #得到证书
就能建立连接了,如果你的site.pp写好了.就可以测试puppet了.
补充: 如果客户端和服务器端的时间不一致也会导致证书认证失败，因此出现证书问题的时候需要检查两台机器的时间是否一致，如果不一致用date命令或者ntpdate命令让两台机器的时间一致。
Q:redhat下面的证书问题如何解决?
A:同debian ; ssl目录也是在/var/lib/puppet/ssl
Q:源代码安装的puppet如何解决证书问题?
A: 同debian,但是ssl目录在/etc/puppet/ssl
Q:如何配置puppetrun？
A: 在puppet客户端建立一个文件/etc/puppet/auth.conf ,增加两行内容
path / allow *
然后用下面的参数启动puppetd，便于调试。
puppetd ——no—c l i e n t ——l i s t e n ——verbose ——no—daemonize ——server server . puppet . com
启动好以后，用ss -nlp|grep puppet 命令看看puppetd是否监听到了8139端口。如果正常，在其他机器上运行
puppetrun ——host host1 . puppet . com
命令来看看puppetrun是否正常。
【编辑推荐】
