首页 Linux网维 Puppet安装(二):证书申请与签发

Puppet安装(二):证书申请与签发

1、客户端申请证书12[root@zabbix ~]# puppet agent –server puppet.ewi…

1、客户端申请证书12[root@zabbix ~]# puppet agent –server puppet.ewin.com –test#windows系统在CMD中运行:

Puppet安装(二):证书申请与签发插图

运行出错时可以在后面加上–debug查看详情错误分析:1Exiting; no certificate found and waitforcert is disabled这表示必须在服务端的hosts文件中设置解析:。

12[root@puppet ~]# echo “10.188.1.103 zabbix.ewin.com” >> /etc/hosts[root@puppet ~]# echo “10.188.1.172 ywzhou-pc.ewin.com” >> /etc/hosts

通常还必须在客户端能PING通自身,最好在客户端添加自身的解析,如:1[root@zabbix ~]# echo “10.188.1.103 zabbix.ewin.com” >> /etc/hosts

2、服务端查看证书1[root@puppet ~]# puppet cert list –all

Puppet安装(二):证书申请与签发插图1Puppet安装(二):证书申请与签发插图2

左边有+号的,表示已经签发,puppet首先会给自己签发一个本地证书,两个客户端的证书前没+号,等待服务端签发3、服务端签发证书123  [root@puppet ~]# puppet cert –sign zabbix.ewin.com。

[root@puppet ~]# puppet cert –sign ywzhou-pc.ewin.com  [root@puppet ~]# puppet cert –sign –all                 #签发所有证书

可以一个个签发,也可以一次性签发所有申请

Puppet安装(二):证书申请与签发插图3Puppet安装(二):证书申请与签发插图4

请求证书存放在服务端的/var/lib/puppet/ssl/ca/requests/目录;签发后会删除4、客户端取回通过的证书1[root@zabbix ~]# puppet agent –server puppet.ewin.com –test。

要记住这条命令,会经常使用。

Puppet安装(二):证书申请与签发插图5Puppet安装(二):证书申请与签发插图6

错误分析:

Puppet安装(二):证书申请与签发插图7

证书申请出错,在服务端按提示操作,下面也有讲如何清除证书重新申请5、自动签发证书1[root@puppet ~]# vi /etc/puppet/autosign.conf1*.ewin.com对所有来自ewin.com域的机器的请求,都自动签发证书。

签发证书后服务端查看证书:

Puppet安装(二):证书申请与签发插图8

以下是扩展内容,当出现问题需要重新申请证书或重新安装puppet时使用6、注销证书12[root@puppet ~]# puppet cert revoke zabbix.ewin.com[root@puppet ~]# puppet cert revoke –all

只是让证书失效,客户端连接会失败,并没有删除证书文件重启puppetmaster服务生效:1[root@puppet ~]# service puppetmaster restart7、删除证书及重新申请。

服务端删除证书:12[root@puppet ~]# puppet cert –clean zabbix.ewin.com  #单个删除[root@puppet ~]# puppet cert –clean –all            #全部删除

也可以直接删除证书文件:12[root@puppet ~]# rm -f /var/lib/puppet/ssl/ca/requests/zabbix.ewin.com.pem   #请求证书[root@puppet ~]# rm -f /var/lib/puppet/ssl/ca/signed/zabbix.ewin.com.pem     #签发证书

客户端删除证书:12[root@zabbix ~]# rm -rf /var/lib/puppet/ssl/         #linuxC:\ProgramData\PuppetLabs\puppet\etc\ssl             #windows

客户端重新申请证书:1[root@zabbix ~]# puppet agent –server puppet.ewin.com –test服务端查看证书:1[root@puppet ~]# puppet cert list –all

8、重装服务端及重申证书清除服务端:123[root@puppet ~]# yum remove -y puppet-server puppet    #删除安装目录[root@puppet ~]# rm -f -r /etc/puppet                  #删除配置目录

[root@puppet ~]# rm -f -r /var/lib/puppet              #删除证书目录重装服务端:1[root@puppet ~]# yum install -y puppet-server

客户端删除证书及重申证书见第7步

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。

作者: 3182235786a

为您推荐

linux文件命令

linux文件命令

在 Linux 中,我们可以使用 `with open()` 语句和 `write()` 函数来写入文件。以下是一个简单...
linux的命令

linux的命令

以下是一个简单的 Linux 命令示例,该命令将显示当前日期和时间: “`c #include <st...
linux 命令

linux 命令

由于 Linux 命令是由 C 语言编写的,因此下面是一个简单的用中文编写的 Linux 命令示例,它将输出“Hello...
linux命令tar

linux命令tar

这个问题看起来有些模糊,我不确定您是想了解如何在 Linux 系统中使用 tar 命令,还是如何编写一个名为 tar 的...
linux压缩命令

linux压缩命令

Linux压缩命令:高效管理文件和目录 Linux操作系统提供了一系列强大的压缩命令,使您能够高效地管理文件和目录。无论...

发表回复

返回顶部