puppet 需要预先安装一些软件包(master和client都得安装)

网站建设哪家好，找成都创新互联公司！专注于网页设计、网站建设、微信开发、微信平台小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了高密免费建站欢迎大家使用！

#yum install ruby ruby-libs ruby-shadow

puppet 源码包安装

1.Master端

安装facter

#wget http://puppetlabs.com/downloads/facter/facter-latest.tgz

#tar -zxvf facter-latest.tgz

#cd facter-*

#ruby install.rb

安装puppet

#wget http://puppetlabs.com/downloads/puppet/puppet-latest.tgz

#tar -zxvf puppet-latest.tgz

#cd puppet-*

#ruby install.rb

步骤操作

1> cp配置文件

2> cp puppetmaster启动脚本并且添加执行权限

设置hostname和hosts

1> 永久性修改本机的主机名

2> 临时修改本机的主机名

3> 在hosts里将puppet指向自己

为puppet创建用户和组，目录

注：会创建puppet用户和组，还会在/var/lib下生成puppet目录，目录结构如图：

还有一个facts目录我已经删除，不删除的话启动puppetmaster的时候会报错。

为master生成一份配置文件

启动puppetmaster：

失败> 没删除facts目录的时候，会报错

成功> master启动成功

2.客户端配置

和服务器端安装方法差不多，利用上的源码包安装facter和puppet

步骤操作

cp启动程序（默认是半个小时向master请求一次）

为客户端生成配置文件

修改hostname和hosts

1> 修改hosts指向master的ip和自己的主机名

2> 临时修改本机的主机名

3> 永久性的修改本机的主机名

3.服务端认证

在客户端执行

服务器端执行

该命令是查看客户端请求

签发证书

4.配置site.pp

服务端配置

客户端执行

执行后的结果

  5.证书管理

1>在master上查看申请证书请求

#  puppet cert --list

2>签发证书

#  puppet cert --sign agent01.xxxx.com

如果一次性签发所有的证书，采用如下命令：

#  puppet cert --sign –all

也可以设置自动签发证书。

3>让证书过期

#  puppet cert -revoke puppet-test

删除证书

#  puppet cert --clean puppet-test

证书签名的过期或删除需要重启puppetmaster服务。

4>可以通过/etc/puppet/auth.conf文件配置签名的ACL列表。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

当前题目：Puppet源码安装篇-创新互联
标题URL：http://myzitong.com/article/diooeg.html