Puppet安装(二)：证书申请与签发

Puppet安装(二)：证书申请与签发

1、客户端申请证书

运行出错时可以在后面加上--debug查看详情。

错误分析：

1Exiting; no certificate found and waitforcert is disabled

这表示必须在服务端的hosts文件中设置解析：

通常还必须在客户端能PING通自身，最好在客户端添加自身的解析，如：

2、服务端查看证书

1[root@puppet ~]# puppet cert list --all

左边有+号的，表示已经签发，puppet首先会给自己签发一个本地证书，

两个客户端的证书前没+号，等待服务端签发。

3、服务端签发证书

可以一个个签发，也可以一次性签发所有申请

请求证书存放在服务端的/var/lib/puppet/ssl/ca/requests/目录；签发后会删除。

4、客户端取回通过的证书

要记住这条命令，会经常使用。

错误分析：

证书申请出错，在服务端按提示操作，下面也有讲如何清除证书重新申请。

5、自动签发证书

1[root@puppet ~]# vi /etc/puppet/autosign.conf

签发证书后服务端查看证书：

以下是扩展内容，当出现问题需要重新申请证书或重新安装puppet时使用

6、注销证书

只是让证书失效，客户端连接会失败，并没有删除证书文件。

重启puppetmaster服务生效：

1[root@puppet ~]# service puppetmaster restart

7、删除证书及重新申请

服务端删除证书：

也可以直接删除证书文件：

客户端删除证书：

12[root@zabbix ~]# rm -rf /var/lib/puppet/ssl/         #linuxC:\ProgramData\PuppetLabs\puppet\etc\ssl             #windows

客户端重新申请证书：

服务端查看证书：

1[root@puppet ~]# puppet cert list --all

8、重装服务端及重申证书

清除服务端：

123[root@puppet ~]# yum remove -y puppet-server puppet    #删除安装目录[root@puppet ~]# rm -f -r /etc/puppet                  #删除配置目录[root@puppet ~]# rm -f -r /var/lib/puppet              #删除证书目录

重装服务端：

1[root@puppet ~]# yum install -y puppet-server

客户端删除证书及重申证书见第7步