puppet(1.1-1.6)

puppet安装准备工作
准备两台机器：192.168.0.188（服务端）192.168.0.189（客户端）
两台机器关闭selinux(临时关闭setenforce 0)，清空iptables规则(iptables -F ,service iptables save)，并保存，设置hostname
188上hostname web9.xuan.com，vi /etc/sysconfig/network定义hostname
189上hostname web10.xuan.com，vi /etc/sysconfig/network定义hostname
编辑hosts文件，188和189全部为(vi /etc/hosts)
192.168.0.188 web9.xuan.com
192.168.0.189 web10.xuan.com






两台机器安装ntpdata，并建立自动同步时间的任务计划：
yum install -y ntp
crontab -e //加入
*/10 * * * * ntpdate time.windows.com >/dev/null 2>&1 (每隔十分钟执行一下)

puppet安装
188服务端上

安装puppet源 rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"



安装服务端程序 yum install -y puppet-server
启动服务 service puppetmaster start
开机启动 chkconfig puppetmaster on
ps aux|grep puppet 查看一下它的进程 netstat -lnp 查看它启用了哪些端口

189客户端上
安装puppet源 rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"
安装客户端程序 yum install -y puppet
修改配置文件 vi /etc/puppet/puppet.conf //在最后面添加
listen = ture
server = web9.xuan.com
runinterval = 10 //主动更新，每隔10秒
启动服务 service puppet start开机启动 chkconfig puppet on

puppet配置证书

服务端查看客户端证书列表 puppet cert list --all //如果签发的证书，会在本行最前面带一个+




客户端上生成的ssl证书 puppet agent --test --server web9.xuan.com
服务端签发指定客户端证书 puppet cert --sign web10



服务端可以删除指定客户端证书 puppet cert clean web10
删除所有证书 puppet cert --clean --all

web9：puppet cert --clean --all
web10：/etc/init.d/puppet stop
rm -rf /var/lib/puppet/ssl/* （删除它原来的证书，它的证书是在这个路径下）
/etc/init.d/puppet start

web9：puppet cert --sign web10 （重新签发证书）

puppet配置自动签发证书
服务端删除客户端证书 puppet cert clean --all
客户端删除ssl相关文件 rm -rf /var/lib/puppet/ssl/*
服务端增加配置vim /etc/puppet/puppet.conf //在【main】的最后一行加上autosign = true
服务端创建自动签发的配置文件 vim /etc/puppet/autpsign.conf //加入如下内容
*.xuan.com
服务端重启puppetmaster服务 /etc/init.d/puppetmaster restart
客户端重启puppet服务 /etc/init.d/puppet restart
服务端puppet cert list --all //可以看到web10.xuan.com已经签名
如果客户端不重启puppet服务，也可以通过命令来自动签发
puppet agent --test --server web9.xuan.com

puppet测试证书
服务端编辑配置文件 vi /etc/puppet/manifests/site.pp //添加如下内容

node default {
file {"/tmp/123.txt":
content => "test,test";
}}



说明：如果不配置该文件，则客户端不会同步任何数据。
服务端重启puppetmaster服务 /etc/init.d/puppetmaster restart
客户端上稍等一会（每隔10s会自动执行服务端上的任务），或者直接命令行
puppet agent --test --server web9.xuan.com
这样在客户端的/tmp/下会有个123.txt文件，内容为test，test