puppet实现自动签证

最新推荐文章于 2022-03-23 17:31:09 发布
最新推荐文章于 2022-03-23 17:31:09 发布
阅读量354 收藏
点赞数
分类专栏： puppet linux 文章标签： linxu puppet
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yinzhipeng123/article/details/52831160
版权

在puppet服务器上/etc/puppet/puppet.conf的配置上

master区段添加代码



如图，一定要有

autosign = true

auosign = /etc/puppet/autosign.conf

这两行代码 

然后在/etc/puppet目录下创建自动签证配置文件autosign.conf

内容为


如果任何电脑都为它签证

内容为*

还可以如图添加制定域和IP


yinzhipeng123
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
carnival-autosign-aws-puppet:基于Puppet策略的自动签名器，使用AWS API作为验证源
05-01
嘉年华AWS-Puppet自动签名器 概述 这是基于Puppet策略的自动签名器，它允许Puppet签名请求针对通过AWS API提供的实例数据和标签进行验证，以确保合法性。 背景 Puppet是管理服务器并开始像牛而不是宠物那样对待服务器的一种好方法。 但是，这个新的先发优势带来了一些问题-我们如何确保在自动配置服务器时，它仅接收真正合适的配置？ 在传统环境中，一次手动批准服务器证书请求可能是可行的，但这在自动云环境中无法扩展或起作用。 网络中被利用的Web服务器很容易声称自己是“生产数据库服务器”，以试图将配置或凭据窃取到更具吸引力的目标。 因此，我们不能简单地允许网络上的任何系统请求配置。 解决此问题的一种常见尝试是使用预共享的证书/密钥在启动时验证服务器的身份。 这种方法的问题在于，它的实施者很少会为每个唯一角色创建一个预共享的证书/密钥，因此任何有权访问整个站点范围内的预共
使用puppet自动化升级安全程序
focus on security
07-01 290
puppet是一种基于ruby语言开发的平台的集中配置管理系统。它使用自有的puppet描述语言，可管理配置文件file、用户user、cron任务、软件包、系统服务等系统实体。通过编写配/etc/puppet/manifests或/etc/puppet/modules下pp格式文件，控制执行同步的内容。puppetagent定时请求puppe master进行同步安装包解压并安装软件。 我们现有设备都已经安装好puppet环境，首先在/etc/hosts文件添加master和angent的ip、h...
puppet详解（八）——puppet自动化
永远是少年
03-23 1438
今天继续给大家介绍Linux运维相关知识，本文主要内容是puppet中的自动化操作。 一、puppet客户端自动认证 二、puppet客户端自动同步 三、puppet服务端主动推送
puppetmaster 自动签名
weixin_33895475的博客
11-28 106
puppetmaster 自动签名 vi /etc/puppet/puppet.conf[master] autosign = true autosign = /etc/puppet/autosign.conf vi/etc/puppet/autosign.conf node1.idccenter.net node.idccenter.net需要自...
实现puppet服务端自动认证
lenchio的专栏
11-23 1839
修改puppet配置文件实现自动给客户端签名。 1.编辑 /etc/puppet/puppet.conf 添加如下内容： [master] autosign=true autosign = /etc/puppet/autosign.conf 2.再编辑 /etc/puppet/autosign.conf 添加 * 表示所有，或者添加域名，举例：  *.example.com
puppet 自动签证
01-14
在IT领域，特别是系统管理和自动化运维中，Puppet作为一个强大的配置管理工具，其“自动签证”功能是实现大规模系统自动化部署和管理的关键技术之一。本文将深入解析Puppet自动签证的相关知识点，包括其原理、配置...
Puppet自动运维企业实战.docx
06-27
企业自动化运维工具Puppet实战演练操作文档，供你借鉴学习。
Puppet运维自动化全部文档
06-09
Puppet 运维自动化章节目录 一、 Puppet 介绍 1. 2014年新增Puppet 微信公众平台，欢迎各位大神交流学习 2. 如何将Puppet模块生成带有箭头关系依赖图 3. 如何从互联网获取 Puppet的各项特殊资源 4. Puppet...
运维自动化-Puppet应用与架构
03-06
2.运维自动化工具对比 - puppet vs cfengine - puppet vs chef 3.puppet 使用时注意事项 4.puppet 应用案例 -puppet 管理用户 -puppet nginx 管理 -puppet kick 介绍 -puppet MCollective 介绍 - puppet func...
puppet3.8.7安装以及配置（三种认证方式）以及常见报错
闭上眼 待琉璃 的博客
01-21 582
安装： 1、为了方便，可以直接配置一个Centos-7、epel源来解决puppet的所有依赖包，配置puppet的源。 2、安装之前设置好服务端与客户端的主机名： 服务端：hostnamectl set-hostname puppet-master 客户端：hostnamectl set-hostname puppet-agent 分别在客户端与服务端的/etc/hosts中编写： 这里要注...
puppet 配置证书
lyj1101066558的博客
05-09 1332
1.服务端查看有哪些客户端证书 # puppet cert list  (--all) "slave-puppet" (SHA256) A0:BE:9F:85:2F:67:2A:1D:94:D2:A4:4C:8F:2F:6D:2A:C4:F2:33:B4:18:66:1C:6A:D6:AC:10:92:50:4D:A2:D2 2.让客户端生成 ssl 证书（服务端运行） 生产证
Puppet安装(二)：证书申请与签发
weixin_33913377的博客
11-13 193
1、客户端申请证书[root@zabbix~]#puppetagent--serverpuppet.ewin.com--test #windows系统在CMD中运行：运行出错时可以在后面加上--debug查看详情。错误分析：Exiting;nocertificatefoundandwaitforcertisdisabled 这表示必须在服务端的...
nohup后台执行脚本并把输出都指定文件
热门推荐
yinzhipeng123的博客
03-28 4万+
nohup sh inotify3.sh >>333.out &
rsync完全教程+百万级小文件实时同步
yinzhipeng123的博客
03-28 7826
1）在node1 node2上实现双向无密码验证 [root@node1 ~]# ssh-keygen [root@node1 ~]# ssh-copy-id -i .ssh/id_rsa.pub node2 [root@node2 ~]# ssh-keygen [root@node2 ~]# ssh-copy-id -i .ssh/id_rsa.pub node1 2）node1 no
挂载本地一个文件夹到另一个文件夹
yinzhipeng123的博客
10-17 6642
我是想把本地的/etc/yum.repos.d/文件夹挂载在/var/ftp/pub下 这样开启ftp后会把这些文件分享出去 mount --bind /etc/yum.repos.d/ /var/ftp/pub/repo/
ssh远程执行本地脚本
yinzhipeng123的博客
09-02 5611
ssh远程执行本机脚本 ssh root@192.168.2.1 "ls /" 比如上面，ssh远程可以执行一些简单的命令，但是如果命令中有比较复杂的变量和特殊符号，就无能为力了 可以写成下面这样的脚本 ssh远程执行本地脚本 ...
yum使仓库失效的命令
yinzhipeng123的博客
10-17 5044
因为机器里配了网络yum源和本地光盘yum源 但是我不想走网络安装ftp 因为我网络yum库的名字叫base 我可以用下面的命令让base库失效 yum --disablerepo=base install ftp -y 这样yum就会找本地进行安装了       本来没有打开的库 也可以用命令临时打开 yum install XXX --enablerepo=YYY XXX
linux用U盘安装4G大ISO镜像
yinzhipeng123的博客
10-31 4833
在装linux系统的时候，通常要在U盘上烧写入光盘中images文件夹下的boot.iso 然后把光盘镜像放到U盘中 这样一个linux安装U盘就做成了 4G以上iso，格式成ntfs,UltraISO会提示linux系统不支持,而用普通方法烧入，U盘就变成默认格式是fat32,无法写入4G的ISO镜像对于这种情况，可以用另一种解决办法 在linux中有个命令dd 可以复
Puppet实战：自动化运维基础设施指南
《利用Puppet管理基础设施》是一本由James Loope撰写的权威指南，专注于介绍如何在IT行业中高效地运用Puppet框架进行基础设施的管理和自动化运维。这本书不仅适合系统管理员、DevOps工程师以及对云计算和自动化运维...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值