安装和客户端证书颁发---puppet系列

左手的ㄟ右手 2022-01-16 23:55 220阅读 0赞

[为什么80%的码农都做不了架构师？>>> ][80_] ![hot3.png][]

puppet简介 Puppet基于ruby语言开发的自动化系统配置工具，可以C/S模式或独立运行，支持对所有UNIX及类UNIX系统的配置管理，最新版本也开始支持对Windows操作系统有限的一些管理。Puppet适用于服务器管的整个过程 ，比如初始安装、配置更新以及系统下线。 Puppet的安装方式支持源码安装、yum安装以及ruby的gem安装。官网推荐使用yum来安装puppet，方面以后的升级、管理、维护。Centos可以采用yum来安装，但是Centos的默认源中没有puppet包，因此需要先安装epel包。Epel是企业版Linux附加软件包(Extra Packages for Enterprise Linux)的缩写，是一个由特别兴趣小组创建、维护并管理的，针对 [红帽企业版Linux(RHEL)][Linux_RHEL]及其衍生发行版(比如CentOS、Scientific Linux)的一个高质量附加软件包项目。 一、安装 1、安装puppet源，（server端和client端都得要安装）

#rpm -Uvh http://yum.puppetlabs.com/el/6/products/i386/puppetlabs-release-6-6.noarch.rpm

2、安装puppet Server：

# yum install  -y puppet-server
    # /etc/init.d/puppetmaster start

Client：

# yum install  -y puppet
    # /etc/init.d/puppet start

安装注意： 也许很多人都会忘记安装puppet源，直接yum 亲们，实践告诉我们不装源，很悲催，会遇到各种问题。 问题一： Error: Package: ruby-libs-1.8.7.374-1.el5.x86\_64 (puppetlabs-deps) Requires: libtk8.4.so()(64bit) Error: Package: ruby-libs-1.8.7.374-1.el5.x86\_64 (puppetlabs-deps) Requires: libtcl8.4.so()(64bit) You could try using --skip-broken to work around the problem You could try running: rpm -Va --nofiles –nodigest 问题二： Error: Package: puppet-2.7.20-1.el6.rf.noarch (rpmforge) Requires: ruby-augeas You could try using --skip-broken to work around the problem You could try running: rpm -Va --nofiles –nodigest 二、证书颁发 1、配置主机名 [![03][]][03 1] 2、client申请证书 \[root@vmclient63 ~\]\# puppetd --server vmserver62 –test [![01][]][01 1] 3、server颁发证书 \#puppetca -s vmclient63 [![02][]][02 1] 注意经常会出现颁发证书失败 第一种：\[root@vmserver62 ~\]\# puppetca -s vmclient63 err: Could not call sign: Could not find certificate request for vmclient63 第二种： \[root@vmclient63 ~\]\# puppetd --server vmserver62 --test info: Caching certificate for ca info: Creating a new SSL certificate request for vmclient63 info: Certificate Request fingerprint (md5): 99:32:9E:78:69:55:0D:AD:1A:E5:25:60:FB:95:8A:22 Exiting; no certificate found and waitforcert is disabled 解决办法：

#puppetca --clean  vmclient63（服务端）或者 #puppetca -c -a
    #/etc/init.d/puppetmaster restart （服务端）
    #rm -rf /var/lib/puppet  （客户端）
    #/etc/init.d/puppet restart（客户端）
    # puppetd --server vmserver62 --test （客户端）
    #puppetca --list ?（服务端）

如需转载请注明出处： http://www.ttlsa.com/html/2734.html

转载于:https://my.oschina.net/766/blog/210828

[80_]: https://my.oschina.net/u/2663968/blog/3051541
[hot3.png]: /images/20220117/30547a94c5764f53ae3bab5c30d6356e.png
[Linux_RHEL]: https://fedoraproject.org/wiki/Red_Hat_Enterprise_Linux/zh-cn
[03]: http://static.oschina.net/uploads/img/201403/23003837_6byz.png
[03 1]: http://www.ttlsa.com/wp-content/uploads/2013/09/03.png
[01]: http://static.oschina.net/uploads/img/201403/23003838_l7Lz.png
[01 1]: http://www.ttlsa.com/wp-content/uploads/2013/09/01.png
[02]: /images/20220117/264c34208ca047718125f93c07f0a1ff.png
[02 1]: http://www.ttlsa.com/wp-content/uploads/2013/09/02.png