一、Master端证书的管理
1. 在master上查看申请证书请求
puppet cert --list
2. 签发证书
puppet cert --sign node1.ptmind.com
如果一次性签发所有的证书,采用如下命令:
puppet cert --sign –all
也可以设置自动签发证书。
3.让证书过期
puppet cert -revoke puppet-test
删除证书
puppet cert --clean puppet-test
证书签名的过期或删除需要重启puppetmaster服务。
4. 可以通过/etc/puppet/auth.conf文件配置签名的ACL列表。
二、Agent端证书的管理
1. 删除已有的证书
清空 /etc/puppet/ssl(这个目录和你的/etc/puppet/puppet.conf文件中配置的ssldir路径有关系)下的文件和目录
2. 重启申请证书
puppet agent --server puppet.ptmind.com --test
在客户端与服务端签名不能正常进行的时候,请删除后重新签名
代理上 puppet以守护进程的方式运行,默认以 2分钟为间隔 来从服务器端取回证书文件, 同步配置文件。
运行 puppet puppetpuppet 命令可附带的参数:
Puppet agent
-- verbose #用于显示更多的信息
-- no -daemonize #以守护进程的形式前台显示信息
-- debug #显示排错信息
-- server#指定 puppet master 的地址
-- waitforcert waitforcertwaitforcert=10 #等待授权证书的间隔,等待授权证书的间隔,默认为 2分钟 ,此处为 10s