puppet介绍与安装
puppet是什么
puppet是一种基于ruby语言开发的Lnux、Unix、windows平台的集中配置管理系统。它使用自有的puppet描述语言，可管理配置文件file、用户user、cron任务、软件包、系统服务等系统实体。
puppet把这些系统实体称之为资源，puppet设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系。
puppet依赖于C/S（客户端/服务器）的部署架构。它需要在puppet服务器上安装puppet-server软件包（以下简称master），在需要管理的目标主机上安装puppet客户端软件（以下简称agent）。
当agent连接上master后，定义在master端的配置文件会被编译，然后在agent上运行。每个agent默认30分钟会连接一次master，确认配置信息的更新情况。但是这种方式在很多场景下不是很符合系统管理员的要求，所以很多系统管理员也会将agent通过crontab（任务计划）来管理，这样会更加灵活一些。
puppet优点
puppet的语法允许你创建一个单独的脚本，用来在你所有的目标主机上建立一个用户。所有的目标主机会依次使用适合本地系统的语法来解释和执行这个模块。如果这个配置是在Red Hat服务器上执行的话，建立用户使用useradd命令，如果这个配置是在FreddBSD服务器上执行的话，则使用adduser命令。
puppet另外一个卓越的地方就是它的灵活性。源于开源软件的天性，你可以自由地获得puppet的源代码。如果你遇到问题并且有能力处理的话，你可以修改或加强puppet的代码使其适用于你的环境，然后解决这个问题。
puppet也是易于扩展的。定制软件包的支持功能和特殊的系统环境配置能够快速简单地添加至puppet的安装程序中。
基本安装环境centos6.5
IP配置图
192.168.186.151 Master-node.localdomain #主
192.168.186.178 Agent-node1.localdomain #从
192.168.186.163 Agent-node2.localdomain #从
192.168.186.175 Agent-node3.localdomain #从
需要先设置域名解析
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
:: localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.80.130 master-node.localdomain
192.168.80.136 agent1-node.localdomain
192.168.80.137 agent2-node.localdomain
192.168.80.139 agent3-node.localdomain
需要官方提供的yum源
wget http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-10.noarch.rpm
yum install puppetlabs-release-6-1.noarch.rpm
在四台主机上去安装官方yum源如上：^
在master主机上安装如下：
yum install -y ruby facter puppet-server
service puppet start #启动客户端
service puppetmaster start #启动服务端
chkconfig puppet on
chkconfig puppetmaster on
在客户端（agent）安装如下：
[root@Agent-node1 ~]# yum install -y ruby facter puppet
[root@Agent-node1 ~]# service puppet start #启动
[root@Agent-node1 ~]# chkconfig puppet on
[root@Agent-node1 ~]# vim /etc/puppet/puppet.conf
[root@Agent-node1 ~]# /etc/init.d/puppet restart #重启服务
从日志中我们可以看出第一次启动master端时，puppet服务会在本地创建认证中心，给自己授权证书和key，我们可以查看/var/lib/puppet/ssl看到那些证书和key。如下：
[root@Master-node ~]# tail -f /var/log/messages
......Jul 25 15:02:13 puppet01 puppet-master[23689]: Signed certificate request for caJul 25 15:02:14 puppet01 puppet-master[23689]: Master-node has a waiting certificate requestJul 25 15:02:14 puppet01 puppet-master[23689]: Signed certificate request for Master-nodeJul 25 15:02:14 puppet01 puppet-master[23689]: Removing file Puppet::SSL::CertificateRequest Master-node at '/var/lib/puppet/ssl/ca/requests/Master-node.pem'Jul 25 15:02:14 puppet01 puppet-master[23689]: Removing file Puppet::SSL::CertificateRequest Master-node at '/var/lib/puppet/ssl/certificate_requests/Master-node.pem'Jul 25 15:02:14 puppet01 puppet-master[23727]: Reopening log filesJul 25 15:02:14 puppet01 puppet-master[23727]: Starting Puppet master version 3.8.7Jul 25 15:03:00 puppet01 puppet-master[23727]: puppet02.bkjk.cn has a waiting certificate request[root@Master-node ~]# ll /var/lib/puppet/ssldrwxr-xr-x. 5 puppet puppet 4096 1月 1 19:38 ca
drwxr-xr-x. 2 puppet puppet 4096 1月 1 19:39 certificate_requests
drwxr-xr-x. 2 puppet puppet 4096 1月 1 19:39 certs
drwxr-x---. 2 puppet puppet 4096 1月 1 19:38 private
drwxr-x---. 2 puppet puppet 4096 1月 1 19:39 private_keys
drwxr-xr-x. 2 puppet puppet 4096 1月 1 19:39 public_keys
这个目录下的信息和/etc/puppet/puppet.conf文件中配置的ssldir路径是对应的在查看master端给自己授权的证书文件[root@Master-node ~]# ll /var/lib/puppet/ssl/ca/signed-rw-r--r--. 1 puppet puppet 2098 1月 1 19:39 master-node.localdomain.pem
一、手动注册（批量效率高）手动注册是由Agent端先发起证书申请请求，然后由Puppetserver端确认认证方可注册成功，这种注册方式安全系数中等，逐一注册（puppet cert --sign certnmame）在节点数量较大的情况下是比较麻烦的，效率也低，批量注册(puppet cert --sign --all)效率很高，一次性便可注册所有的Agent的请求，但是这种方式安全系数较低，因为错误的请求也会被注册上。 1）需要先在Agent节点申请注册（三台Agent节点机都要操作）由于已经Agent的puppet.conf文件里设置了server地址，因此下面向Master请求认证的命令中不需要跟服务端地址。否则需要在下面的命令中添加Master服务端地址，即添加"--server Master-node"[root@agent2-node ~]# puppet agent --test
Info: Creating a new SSL key for agent2-node.localdomain
Info: Caching certificate for ca
Info: Caching certificate_request for agent2-node.localdomain
Info: Caching certificate for ca
Exiting; no certificate found and waitforcert is disabled
2） Master服务器端查看认证情况[root@master-node opt]# puppet cert --list
"agent1-node.localdomain" (SHA256) F7::7D:::A8:::B9::::D1:BC:7C:6D::A5:0E:E2:4D:3C::9F::BC:9E:::EC:E9:7D
"agent2-node.localdomain" (SHA256) ::B9:CB::B8:F3:B6::E5:4E::E7:7C::7E:FF:A5:E6:B3:1A:::E0:AB:A6:B0:CA:5A:FD::3B
"agent3-node.localdomain" (SHA256) ::::B1:CE:D5:E7::C2:::::C6:F7:B2:0E::::3B::::CF:8E:5A:B9:AC:3C:
3）查看到puppet所有签发的本地证书了[root@master-node opt]# puppet cert --list --all #加--all参数
"agent1-node.localdomain" (SHA256) F7::7D:::A8:::B9::::D1:BC:7C:6D::A5:0E:E2:4D:3C::9F::BC:9E:::EC:E9:7D
"agent2-node.localdomain" (SHA256) ::B9:CB::B8:F3:B6::E5:4E::E7:7C::7E:FF:A5:E6:B3:1A:::E0:AB:A6:B0:CA:5A:FD::3B
"agent3-node.localdomain" (SHA256) ::::B1:CE:D5:E7::C2:::::C6:F7:B2:0E::::3B::::CF:8E:5A:B9:AC:3C:
+ "master-node.localdomain" (SHA256) 1D:A9::4D:::B9:BC:A1:C2::0B::7B:D1:2B:5A:B3:EB::D1:6A::FC::F0:F8::F2:0B:AB:EE (alt names: "DNS:master-node.localdomain", "DNS:puppet", "DNS:puppet.localdomain")
+ "master.localdomain" (SHA256) :CE::2A:D1:6F:FD:5E::D0:1B:9B::CC:FD::E3:4F::B0:E0::B9:DE::7B:::D8:CF:BF:D5 (alt names: "DNS:master.localdomain", "DNS:puppet", "DNS:puppet.localdomain")
以上结果中：左边有+号的，表示已经签发，puppet首先会给自己签发一个本地证书；客户端的证书前没+号，这就等待服务端签发。 4）接着Master服务端签发证书，及注册Agent节点[root@Master-node ~]# puppet cert --list agent1-node[root@Master-node ~]# puppet cert --list agent2-node[root@Master-node ~]# puppet cert --list agent3-node[root@Master-node ~]# puppet cert --sign --all #可以使用这个命令代替单个认证，表示签发所有Agent的证书 [root@master-node opt]# puppet cert --sign --all
Notice: Signed certificate request for agent2-node.localdomain
Notice: Removing file Puppet::SSL::CertificateRequest agent2-node.localdomain at '/var/lib/puppet/ssl/ca/requests/agent2-node.localdomain.pem'
Notice: Signed certificate request for agent3-node.localdomain
Notice: Removing file Puppet::SSL::CertificateRequest agent3-node.localdomain at '/var/lib/puppet/ssl/ca/requests/agent3-node.localdomain.pem'
Notice: Signed certificate request for agent1-node.localdomain
Notice: Removing file Puppet::SSL::CertificateRequest agent1-node.localdomain at '/var/lib/puppet/ssl/ca/requests/agent1-node.localdomain.pem'
再次查看认证情况，发现已经都认证了（+号代表已经认证）[root@master-node opt]# puppet cert --list --all
+ "agent1-node.localdomain" (SHA256) B9::D1::2E:2B:B3:F4:B1:E9:A9:A1:::3A::EF:0A:A5:::FF::DC:::C6:::::E7
+ "agent2-node.localdomain" (SHA256) ::E7:C1::3C:::::D6::9E::3B:8C::DB:5D:3A:5A:D2::3A::8B::9D::1E::D0
+ "agent3-node.localdomain" (SHA256) B7:::2F:D0:5B:C4:::2A::CA:::2C::DD:C0:1F:A4:8F:8D::::E1:0E::2C:::D3
+ "master-node.localdomain" (SHA256) 1D:A9::4D:::B9:BC:A1:C2::0B::7B:D1:2B:5A:B3:EB::D1:6A::FC::F0:F8::F2:0B:AB:EE (alt names: "DNS:master-node.localdomain", "DNS:puppet", "DNS:puppet.localdomain")
+ "master.localdomain" (SHA256) :CE::2A:D1:6F:FD:5E::D0:1B:9B::CC:FD::E3:4F::B0:E0::B9:DE::7B:::D8:CF:BF:D5 (alt names: "DNS:master.localdomain", "DNS:puppet", "DNS:puppet.localdomain")
[root@master-node opt]#
另一种查看认证的方法：yum安装tree命令 [root@master-node opt]# tree /var/lib/puppet/ssl/
/var/lib/puppet/ssl/
├── ca
│ ├── ca_crl.pem
│ ├── ca_crt.pem
│ ├── ca_key.pem
│ ├── ca_pub.pem
│ ├── inventory.txt
│ ├── private
│ │ └── ca.pass
│ ├── requests
│ ├── serial
│ └── signed
│ ├── agent1-node.localdomain.pem
│ ├── agent2-node.localdomain.pem
│ ├── agent3-node.localdomain.pem
│ ├── master.localdomain.pem
│ └── master-node.localdomain.pem
├── certificate_requests
├── certs
│ ├── ca.pem
│ ├── master.localdomain.pem
│ └── master-node.localdomain.pem
├── crl.pem
├── private
├── private_keys
│ ├── master.localdomain.pem
│ └── master-node.localdomain.pem
└── public_keys
├── master.localdomain.pem
└── master-node.localdomain.pem
最后在Agent端进行motd模块测试（即客户端取回通过的证书）[root@Agent-node1 ~]# puppet agent --test //--test也可以替换为-tInfo: Caching certificate for agent-node1.localdomain
Info: Caching certificate_revocation_list for ca
Info: Caching certificate for agent-node1.localdomain
Warning: Unable to fetch my node definition, but the agent run will continue:
Warning: undefined method `include?' for nil:NilClass
Info: Retrieving pluginfacts
Info: Retrieving plugin
Info: Caching catalog for agent-node1.localdomain
Info: Applying configuration version '1546343527'
Info: Creating state file /var/lib/puppet/state/state.yaml
-------------------------------------------------------------------------------也可以直接使用命令"puppet agent --no-daemonize --onetime --verbose --debug"，打印证书申请过程中的详细信息--no-daemonize 前台输出日志--verbose 输入更加详细的日志--debug 更加详细的日志，排错的时候使用--test 表示测试，就带一个–test参数就可以------------------------------------------------------------------------------- -------------------------------证书管理------------------------------当出现问题需要重新申请证书或重新安装puppet时使用,需要注销证书和删除证书 注销证书既是要证书过期（--revoke）[root@Master-node ~]# puppet cert --revoke agent-node1 Notice: Revoked certificate with serial 10[root@Master-node ~]# puppet cert --list --all //如下，过期的证书签名是"-"号+ "agent-node1.localdomain" (SHA256) 26:6B:8F:36:BD:5D:58:E6:9A:99:49:13:24:7C:1D:43:6A:32:94:D7:FF:DD:2C:16:B0:A1:15:7B:9F:E9:D5:7C
+ "agent-node2.localdomain" (SHA256) 7F:18:02:1F:7B:AB:F6:15:41:1C:C5:5A:ED:9A:40:16:22:55:AA:13:FF:A1:F0:4A:80:E9:AC:0B:3D:6D:88:5F
+ "agent-node3.localdomain" (SHA256) 35:B6:F8:D0:2A:CC:FD:2A:66:A1:43:D9:CA:4A:C9:CC:12:42:1E:5A:04:2C:4F:1B:C3:CC:49:1A:AB:C5:19:14
- "master-node.localdomain" (SHA256) D4:A4:44:54:FA:2B:A0:A2:53:CD:DA:FE:B7:85:F0:26:49:24:2A:06:E1:89:B1:41:5B:04:97:4D:76:07:AD:34 (alt names: "DNS:Master-node.localdomain", "DNS:master-node.localdomain", "DNS:puppet", "DNS:puppet.localdomain")
[root@Master-node ~]# puppet cert --revoke --all //注销所有证书 上面只是让证书失效，客户端连接会失败，并没有删除证书文件。 删除证书（--clean）[root@Master-node ~]# puppet cert --clean agent-node1 //删除agent-node1证书[root@Master-node ~]# puppet cert --clean --all //删除所有证书 证书签名的过期或删除需要重启puppetmaster服务后才能生效。[root@Master-node ~]# /etc/init.d/puppetmaster restartStopping puppetmaster: [ OK ]Starting puppetmaster: [ OK ] 重启后，puppet会给自己自动签发一个本地证书[root@Master-node ~]# puppet cert --list --all+ "master-node.localdomain" (SHA256) D4:A4:44:54:FA:2B:A0:A2:53:CD:DA:FE:B7:85:F0:26:49:24:2A:06:E1:89:B1:41:5B:04:97:4D:76:07:AD:34 (alt names: "DNS:Master-node.localdomain", "DNS:master-node.localdomain", "DNS:puppet", "DNS:puppet.localdomain")
注意删除证书到重新请求证书的流程：在Master端删除证书（puppet cert --clean agent-node1）在Agent端删除注册过的证书文件：rm -rf /var/lib/puppet/ssl/*在Agent端重新请求证书（puppet agent ----test ）----------------------------------------------------------------------------------------------------------------------------------------------- 二、自动注册（安全系数低，效率高）这种注册方式简单来讲是通过Puppetmaster端的ACL列表进行控制的，安全系统较低，也就是说符合预先定义的ACL列表中的所有节点请求不需要确认都会被自动注册上，也就是说你只需要知道ACL列表要求，其次能和PuppetMaster端通信便可轻易注册成功。当然，它的最大优点就是效率非常高。 1）清除Master端已经注册的agent的证书[root@Master-node ~]# puppet cert --clean agent-node1 //可以一个个的针对单个agent节点进行清除[root@Master-node ~]# puppet cert --clean --all //也可以清除所有agent节点的证书 2）在agent端删除注册的所有信息，包括证书。这个很重要！！当在PupperMaster端删除agent的证书后，一定要登录对应的agent节点上执行下面的操作：删除注册过的证书，否则再次注册就会报错失败！[root@Agent-node1 ~]# rm -rf /var/lib/puppet/ssl/* 3）在master端编写ACL列表设置master自动签发所有的证书[root@Master-node ~]# vim /etc/puppet/puppet.conf //在文件底部添加下面内容[main] autosign = true autosign = /etc/puppet/autosign.conf[root@Master-node ~]# vim /etc/puppet/autosign.conf //设置下面内容，*表示允许所有域下的主机注册本Master端的证书* [root@Master-node ~]# /etc/init.d/puppet restart[root@Master-node ~]# service puppetmaster restart[root@Master-node ~]# puppet cert --list --all+ "master-node.localdomain" (SHA256) D4:A4:44:54:FA:2B:A0:A2:53:CD:DA:FE:B7:85:F0:26:49:24:2A:06:E1:89:B1:41:5B:04:97:4D:76:07:AD:34 (alt names: "DNS:Master-node.localdomain", "DNS:master-node.localdomain", "DNS:puppet", "DNS:puppet.localdomain")
接着在所有的Agent节点申请证书[root@Agent-node1 ~]# puppet agent --testInfo: Creating a new SSL key for agent-node1Info: Caching certificate for caInfo: csr_attributes file loading from /etc/puppet/csr_attributes.yamlInfo: Creating a new SSL certificate request for agent-node1Info: Certificate Request fingerprint (SHA256): 79:F5:6B:9B:0C:38:68:B7:A6:C3:9E:E4:7E:19:76:8B:61:35:CA:D0:66:E4:81:B4:15:09:DB:24:ED:3F:E2:3FInfo: Caching certificate for agent-node1Info: Caching certificate_revocation_list for caInfo: Caching certificate for caInfo: Retrieving pluginfactsInfo: Retrieving pluginInfo: Caching catalog for agent-node1Info: Applying configuration version '1495879417'Notice: Finished catalog run in 0.05 seconds 然后在Master端查看证书是否已经自动注册上了。如下，发现已经自动注册了[root@Master-node ~]# puppet cert --list --all+ "agent-node1.localdomain" (SHA256) 26:6B:8F:36:BD:5D:58:E6:9A:99:49:13:24:7C:1D:43:6A:32:94:D7:FF:DD:2C:16:B0:A1:15:7B:9F:E9:D5:7C
+ "agent-node2.localdomain" (SHA256) 7F:18:02:1F:7B:AB:F6:15:41:1C:C5:5A:ED:9A:40:16:22:55:AA:13:FF:A1:F0:4A:80:E9:AC:0B:3D:6D:88:5F
+ "agent-node3.localdomain" (SHA256) 35:B6:F8:D0:2A:CC:FD:2A:66:A1:43:D9:CA:4A:C9:CC:12:42:1E:5A:04:2C:4F:1B:C3:CC:49:1A:AB:C5:19:14
+ "master-node.localdomain" (SHA256) D4:A4:44:54:FA:2B:A0:A2:53:CD:DA:FE:B7:85:F0:26:49:24:2A:06:E1:89:B1:41:5B:04:97:4D:76:07:AD:34 (alt names: "DNS:Master-node.localdomain", "DNS:master-node.localdomain", "DNS:puppet", "DNS:puppet.localdomain")
最后在Agent节点测试[root@Agent-node1 ~]# puppet agent --testInfo: Retrieving pluginfactsInfo: Retrieving pluginInfo: Caching catalog for agent-node1Info: Applying configuration version '1495879417'Notice: Finished catalog run in 0.07 seconds----------------------------------------------------------------------------------------------------------------------------------------------- 三、预签名注册（推荐生产环境中使用此方式进行注册，既安全预签名注册是在agent端未提出申请的情况下，预先在puppet master端生成agent端的证书，然后把证书复制到agent节点对应的目录下即可注册成功，这样可以避免自动签名的危险。这种方式安全系数最高，但是操作麻烦，需要提前预知所有节点服务器的certname名称，其次需要将生成的证书逐步copy到所有节点上去。不过，如果你的系统中安装了kickstart或者cobbler这样的自动化工具，倒是可以将证书部分转换成脚本集成到统一自动化部署中 1）清除Master端已经注册的agent的证书[root@Master-node ~]# puppet cert --clean --all //清除所有注册过的证书，也可以指定某个Agent节点的证书清除[root@Master-node ~]# puppet cert --list --all //查看证书是否已清除[root@Master-node ~]# /etc/init.d/puppetmaster restart 2）在agent端删除注册的所有信息，包括证书。[root@Agent-node1 ~]# rm -rf /var/lib/puppet/* 3）在Master端删除自动注册ACL列表[root@Master-node ~]# mv /etc/puppet/autosign.conf /etc/puppet/autosign.conf.bak 4）在Master端预先生成Agent证书（这个只能针对agent端的节点一个个的生成证书了）[root@Master-node ~]# puppet cert generate agent-node1[root@Master-node ~]# puppet cert generate agent-node2[root@Master-node ~]# puppet cert generate agent-node3 查看证书[root@Master-node ~]# puppet cert --list --all+ "agent-node1.localdomain" (SHA256) 26:6B:8F:36:BD:5D:58:E6:9A:99:49:13:24:7C:1D:43:6A:32:94:D7:FF:DD:2C:16:B0:A1:15:7B:9F:E9:D5:7C
+ "agent-node2.localdomain" (SHA256) 7F:18:02:1F:7B:AB:F6:15:41:1C:C5:5A:ED:9A:40:16:22:55:AA:13:FF:A1:F0:4A:80:E9:AC:0B:3D:6D:88:5F
+ "agent-node3.localdomain" (SHA256) 35:B6:F8:D0:2A:CC:FD:2A:66:A1:43:D9:CA:4A:C9:CC:12:42:1E:5A:04:2C:4F:1B:C3:CC:49:1A:AB:C5:19:14
+ "master-node.localdomain" (SHA256) D4:A4:44:54:FA:2B:A0:A2:53:CD:DA:FE:B7:85:F0:26:49:24:2A:06:E1:89:B1:41:5B:04:97:4D:76:07:AD:34 (alt names: "DNS:Master-node.localdomain", "DNS:master-node.localdomain", "DNS:puppet", "DNS:puppet.localdomain")
6）然后把Master端预先生成的证书copy到agent端的各个节点上[root@Agent-node1 ~]# mkdir -p /var/lib/puppet/ssl/private_keys[root@Agent-node1 ~]# mkdir -p /var/lib/puppet/ssl/certs[root@Agent-node1 ~]# rsync -e "ssh -p22" -avpgolr 182.48.115.233:/var/lib/puppet/ssl/private_keys/agent-node1.pem /var/lib/puppet/ssl/private_keys/[root@Agent-node1 ~]# rsync -e "ssh -p22" -avpgolr 182.48.115.233:/var/lib/puppet/ssl/certs/agent-node1.pem /var/lib/puppet/ssl/certs/[root@Agent-node1 ~]# rsync -e "ssh -p22" -avpgolr 182.48.115.233:/var/lib/puppet/ssl/certs/ca.pem /var/lib/puppet/ssl/certs/ [root@Agent-node2 ~]# mkdir -p /var/lib/puppet/ssl/private_keys[root@Agent-node2 ~]# mkdir -p /var/lib/puppet/ssl/certs[root@Agent-node2 ~]# rsync -e "ssh -p22" -avpgolr 182.48.115.233:/var/lib/puppet/ssl/private_keys/agent-node2.pem /var/lib/puppet/ssl/private_keys/[root@Agent-node2 ~]# rsync -e "ssh -p22" -avpgolr 182.48.115.233:/var/lib/puppet/ssl/certs/agent-node2.pem /var/lib/puppet/ssl/certs/[root@Agent-node2 ~]# rsync -e "ssh -p22" -avpgolr 182.48.115.233:/var/lib/puppet/ssl/certs/ca.pem /var/lib/puppet/ssl/certs/ [root@Agent-node3 ~]# mkdir -p /var/lib/puppet/ssl/private_keys[root@Agent-node3 ~]# mkdir -p /var/lib/puppet/ssl/certs[root@Agent-node3 ~]# rsync -e "ssh -p22" -avpgolr 182.48.115.233:/var/lib/puppet/ssl/private_keys/agent-node3.pem /var/lib/puppet/ssl/private_keys/[root@Agent-node3 ~]# rsync -e "ssh -p22" -avpgolr 182.48.115.233:/var/lib/puppet/ssl/certs/agent-node3.pem /var/lib/puppet/ssl/certs/[root@Agent-node3 ~]# rsync -e "ssh -p22" -avpgolr 182.48.115.233:/var/lib/puppet/ssl/certs/ca.pem /var/lib/puppet/ssl/certs/ 最后在各个Agent节点测试[root@Agent-node1 ~]# puppet agent -tInfo: Caching certificate_revocation_list for caInfo: Retrieving pluginfactsInfo: Retrieving pluginInfo: Caching catalog for agent-node1Info: Applying configuration version '1495896021'Info: Creating state file /var/lib/puppet/state/state.yamlNotice: Finished catalog run in 0.07 seconds在Master端查看证书情况[root@Master-node ~]# tree /var/lib/puppet/ssl/ /var/lib/puppet/ssl/├── ca│ ├── ca_crl.pem│ ├── ca_crt.pem│ ├── ca_key.pem│ ├── ca_pub.pem│ ├── inventory.txt│ ├── private│ │ └── ca.pass│ ├── requests│ ├── serial│ └── signed│ ├── agent-node1.pem│ ├── agent-node2.pem│ ├── agent-node3.pem│ └── master-node.pem├── certificate_requests├── certs│ ├── agent-node1.pem│ ├── agent-node2.pem│ ├── agent-node3.pem│ ├── ca.pem│ └── master-node.pem├── crl.pem├── private├── private_keys│ ├── agent-node1.pem│ ├── agent-node2.pem│ ├── agent-node3.pem│ └── master-node.pem└── public_keys ├── agent-node1.pem ├── agent-node2.pem ├── agent-node3.pem └── master-node.pempuppet介绍与安装的更多相关文章
- puppet 源码安装
puppet 源码安装 作者: admin 分类: 自动化管理 发布时间: 2013-04-23 10:25 ė 1932次浏览 6 暂无评论 puppet最新源码详细安装: 在网上找了很多相关pup ...
- 从零自学Hadoop(19)：HBase介绍及安装
阅读目录 序 介绍 安装 系列索引 本文版权归mephisto和博客园共有,欢迎转载,但须保留此段声明,并给出原文链接,谢谢合作. 文章是哥(mephisto)写的,SourceLink 序 上一篇, ...
- 从零自学Hadoop(14)：Hive介绍及安装
阅读目录 序 介绍 安装 系列索引 本文版权归mephisto和博客园共有,欢迎转载,但须保留此段声明,并给出原文链接,谢谢合作. 文章是哥(mephisto)写的,SourceLink 序 本系列已 ...
- Python之路-python(mysql介绍和安装、pymysql、ORM sqlachemy)
本节内容 1.数据库介绍 2.mysql管理 3.mysql数据类型 4.常用mysql命令 创建数据库 外键 增删改查表 5.事务 6.索引 7.python 操作mysql 8.ORM sqlac ...
- Bash on Windows 抢鲜测试 -- 介绍及安装
前言 微软在上周的Windows BUILD大会上宣布,WIN10将引入原生Bash,并将很快在技术预览版中推出. 如此一来,windows的命令行工具就不再只有cmd和powershell了,我们可 ...
- Tyk API网关介绍及安装说明
Tyk API网关介绍及安装说明 Tyk是一个开源的轻量级API网关程序. 什么是API网关 API网关是一个各类不同API的前置服务器.API网关封装了系统内部架构,对外提供统一服务.此外还可以实现 ...
- Python介绍、安装、使用
Python介绍.安装.使用 搬运工:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.Python语言介绍 说到Python语言,就不得不说一下它的创始人Guido van Rossu ...
- Redis介绍以及安装（Linux）
Redis介绍以及安装(Linux) redis是当前比较热门的NOSQL系统之一,它是一个key-value存储系统.和Memcached类似,但很大程度补偿了memcached的不足,它支持存储的 ...
- 自动化运维工具之 Ansible 介绍及安装使用
一.初识Ansible 介绍: Absible 使用 模块(Modules)来定义配置任务.模块可以用标准脚本语言(Python,Bash,Ruby,等等)编写,这是一个很好的做法,使每个模块幂等.A ...
随机推荐
- 新物理AI将可能成为量子计算革命的关键
新物理AI将可能成为量子计算革命的关键 据外媒报道,量子计算无疑是现在最令人兴奋的技术之一,但它的量子物理基础却让它成为了一个令人讨厌的概念理解甚至很难再展开其他事情.然而,最近物理学研究的一项突破可 ...
- 用Arcade表达式添加标签
Arcade表达式是轻量级的脚本语言,我们可以通过全局变量$feature获取要素属性.比如说,要为城市添加标签,利用CITY_NAME列,我们可以编写语句:$feature.CITY_NAME.Ar ...
- [NOIPlus]斗地主
毫无意义的一道题. 用pai[i]表示某种点数的牌的剩余量,used[i]表示单,对,三,四的出牌数,大力分类讨论,大力dfs即可...真奇葩... #include <iostream> ...
- webpack配置相关的页面异常
原文:https://www.cnblogs.com/Hsong/p/9023341.html 前言 在团队协作开发中,为了统一代码风格,避免一些低级错误,应该设有团队成员统一遵守的编码规范.很多语言 ...
- Python字典嵌套
import copy menu = { "计算机科学与技术":{ "程序编程":{ "传统语言":{ "C++":&q ...
- NOIP2018提高组省一冲奖班模测训练（二）
比赛链接 NOIP2018提高组省一冲奖班模测训练(二) 今天发挥正常,昨天不在状态…… 花了很久A了第一题 第二题打了30分暴力 第三题投机取巧输出test1答案(连暴力都不知道怎么打,太弱了) 2 ...
- Myeclipse学习总结（9）——MyEclipse2014安装插件的几种方式（适用于Eclipse或MyEclipse其他版本）
众所周知MyEclipse是一个很强大的Java IDE,而且它有许多开源免费又好用的插件,这些插件给我们开发过程中带来了许多方便.插件具有针对性,例如,你如果做安卓开发,可能需要一个ADT(Andr ...
- ASP.NET-EF基础知识
定义 asp.net Entity Framework是微软以ADO.NET为基础发展出来的对象关系对应(OR Mapping)解决方案. 三种EF工作模式(自己理解的) 从数据库表创建类 从类创 ...
- 洛谷 P1529 回家 Bessie Come Home
P1529 回家 Bessie Come Home 题目描述 现在是晚餐时间,而母牛们在外面分散的牧场中. 农民约翰按响了电铃,所以她们开始向谷仓走去. 你的工作是要指出哪只母牛会最先到达谷仓(在给出 ...
- Apache Tez 0.7、0.83、 0.82 安装、调试笔记
———————————————————— 准备 Tez 编译环境 ———————————————————— 1 需要的支持 tez0.7 需要 Hadoop 2.60 以上 2 需要的 linux 相 ...