puppet的授权
服务器这里
selinux和firewalld关闭
yum install epel-release （安装仓库）
hostnamectl set-hostname master.localdomain（修改主机名）
yum install puppet-server
[root@localhost signed]# vim /etc/puppet/puppet.conf （添加字段）
[master]
certname=master.localdomain （指定主服务器）
[root@localhost signed]# vim /etc/hosts（添加本地解析）
192.168.1.139 master.localdomain （主服务器）
192.168.1.4 agent1.localdomain （客户端）
systemctl rstart puppetmaster（启动服务，一定要加master哦）
[root@localhost signed]# ls
agent1.pem master.localdomain.pem
[root@localhost signed]# pwd
/var/lib/puppet/ssl/ca/signed （这个目录下的机器都是授权过的）
puppet cert --list（查看当前有那些客户端想要连接服务器）
puppet cert --sign "agent1"（允许此机器连接服务器）
puppet cert --sign - -all （允许所有机器连接我）
客户端
selinux和firewalld关闭
yum install epel-release （安装仓库）
hostnamectl set-hostname agent1.localdomain（修改主机名）
yum install puppet（装包）
[agent]
server = master.localdomain （主服务器）
runinterval=10 （每10秒发起一次同步，拉取模式）
[root@localhost certificate_requests]# systemctl restart puppetagent（重启，这里一定加上agent）
[root@localhost certificate_requests]# ls
agent1.localdomain.pem （请求授权文件）
[root@localhost certificate_requests]# pwd
/var/lib/puppet/ssl/certificate_requests
服务端
[root@localhost requests]# ls （目录查询未授权文件）
agent1.pem
[root@localhost requests]# puppet cert list（命令查看未授权文件，agent1前面没有+号说明未授权）
"agent1" (SHA256) DB:9B:5B:25:D8:BF:B7:9F:7D:25:8E:89:02:F8:F0:4F:92:DB:17:CE:93:2D:47:84:EA:E6:B3:79:D1:9C:7A:B6
[root@localhost requests]# pwd
/var/lib/puppet/ssl/ca/requests
[root@localhost requests]# puppet cert --sign "agent1"（授权）
Notice: Signed certificate request for agent1
Notice: Removing file Puppet::SSL::CertificateRequest agent1 at '/var/lib/puppet/ssl/ca/requests/agent1.pem'
[root@localhost requests]# ls
[root@localhost requests]# cd ..
[root@localhost ca]# ls
ca_crl.pem ca_crt.pem ca_key.pem ca_pub.pem inventory.txt private requests serial signed
[root@localhost ca]# cd signed/（在已授权目录下找到了agent1，现在可以互相通信了）
[root@localhost signed]# ls
agent1.pem master.localdomain.pem
来个问题：如果有好几十台机器请求认证授权，服务器怎么办？
当然：puppet cert --sign - -all （允许所有机器连接我）可以解决
但是：我想要服务器通过了自定义的格式自动授权通过定义的节点怎么办？
[root@localhost signed]# vim /etc/puppet/puppet.conf
[master]
certname=master.localdomain
autosign=true （添加参数，开启自动授权）
autosign=/etc/puppet/autosign.conf （自定义格式文件存放位置）
[root@localhost signed]# vim /etc/puppet/autosign.conf
*.1 （这里自定义，这个*.1的意思是必须以.1结尾的文件，我自动授权）
[root@localhost signed]# systemctl restart puppetmaster（重启）
如果非正常退出节点，再次启动客户端可能会出现一种进程锁的报错，删掉文件重启即可。
配置文件
/etc/puppet/manifests/site.pp （全局入口文件，每次同步最先查找的文件。）
ansible安装
服务端
yum install -y ansible
[root@localhost ansible]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
ba:6c:15:b5:ec:54:11:7e:01:3f:8d:46:5f:9e:b3:6d [email protected]
The key's randomart image is:
+--[ RSA 2048]----+
| ++o .|
| ...o *o|
| o o. *o+|
| . + o .+|
| S+ .E|
| .. . . |
| .. |
| ... |
| .o |
+-----------------+
[root@localhost ansible]# cd /root/.ssh/
[root@localhost .ssh]# ls
id_rsa id_rsa.pub （生成公钥私钥）
[root@localhost .ssh]# ssh-copy-id [email protected]（将公钥写入到1.4/root/.ssh/authorized_keys）
[root@localhost ansible]# vim /etc/ansible/ansible.cfg
private_key_file = /root/.ssh/id_rsa (指定私钥存放路径）
[root@localhost ansible]# vim /etc/ansible/hosts
[servers]
192.168.1.4 （定义主机组）
[root@localhost ansible]# ansible servers -m ping （基本的ping测试）
192.168.1.4 | SUCCESS => {
"changed": false,
"ping": "pong"
}
ok。。