Puppet安装(二):证书申请与签发-linux安全运维_跨零代码

跨零代码为大家提供高品质的运维解决方案,请大家多多来访,跨零不胜感激,在此谢过。

1、客户端申请证书

1
2
[root@zabbix ~]# puppet agent –server puppet.ewin.com –test
#windows系统在CMD中运行:

Puppet安装(二):证书申请与签发

运行出错时可以在后面加上–debug查看详情。

错误分析:

1
Exiting; no certificate found and waitforcert is disabled

这表示必须在服务端的hosts文件中设置解析:

1
2
[root@puppet ~]# echo “10.188.1.103 zabbix.ewin.com” >> /etc/hosts
[root@puppet ~]# echo “10.188.1.172 ywzhou-pc.ewin.com” >> /etc/hosts

通常还必须在客户端能PING通自身,最好在客户端添加自身的解析,如:

1
[root@zabbix ~]# echo “10.188.1.103 zabbix.ewin.com” >> /etc/hosts

2、服务端查看证书

1
[root@puppet ~]# puppet cert list –all

Puppet安装(二):证书申请与签发

Puppet安装(二):证书申请与签发

左边有+号的,表示已经签发,puppet首先会给自己签发一个本地证书,

两个客户端的证书前没+号,等待服务端签发。

3、服务端签发证书

1
2
3
  [root@puppet ~]# puppet cert –sign zabbix.ewin.com
  [root@puppet ~]# puppet cert –sign ywzhou-pc.ewin.com
  [root@puppet ~]# puppet cert –sign –all                 #签发所有证书

可以一个个签发,也可以一次性签发所有申请

Puppet安装(二):证书申请与签发

Puppet安装(二):证书申请与签发

请求证书存放在服务端的/var/lib/puppet/ssl/ca/requests/目录;签发后会删除。

4、客户端取回通过的证书

1
[root@zabbix ~]# puppet agent –server puppet.ewin.com –test

要记住这条命令,会经常使用。

Puppet安装(二):证书申请与签发

Puppet安装(二):证书申请与签发

错误分析:

Puppet安装(二):证书申请与签发

证书申请出错,在服务端按提示操作,下面也有讲如何清除证书重新申请。

5、自动签发证书

1
[root@puppet ~]# vi /etc/puppet/autosign.conf

1
*.ewin.com

对所有来自ewin.com域的机器的请求,都自动签发证书

签发证书后服务端查看证书:

Puppet安装(二):证书申请与签发


 

以下是扩展内容,当出现问题需要重新申请证书或重新安装puppet时使用

6、注销证书

1
2
[root@puppet ~]# puppet cert revoke zabbix.ewin.com
[root@puppet ~]# puppet cert revoke –all

只是让证书失效,客户端连接会失败,并没有删除证书文件。

重启puppetmaster服务生效:

1
[root@puppet ~]# service puppetmaster restart

7、删除证书及重新申请

服务端删除证书:

1
2
[root@puppet ~]# puppet cert –clean zabbix.ewin.com  #单个删除
[root@puppet ~]# puppet cert –clean –all            #全部删除

也可以直接删除证书文件:

1
2
[root@puppet ~]# rm -f /var/lib/puppet/ssl/ca/requests/zabbix.ewin.com.pem   #请求证书
[root@puppet ~]# rm -f /var/lib/puppet/ssl/ca/signed/zabbix.ewin.com.pem     #签发证书

客户端删除证书:

1
2
[root@zabbix ~]# rm -rf /var/lib/puppet/ssl/         #linux
C:/ProgramData/PuppetLabs/puppet/etc/ssl             #windows

客户端重新申请证书:

1
[root@zabbix ~]# puppet agent –server puppet.ewin.com –test

服务端查看证书:

1
[root@puppet ~]# puppet cert list –all

8、重装服务端及重申证书

清除服务端:

1
2
3
[root@puppet ~]# yum remove -y puppet-server puppet    #删除安装目录
[root@puppet ~]# rm -f -r /etc/puppet                  #删除配置目录
[root@puppet ~]# rm -f -r /var/lib/puppet              #删除证书目录

重装服务端:

1
[root@puppet ~]# yum install -y puppet-server

客户端删除证书及重申证书见第7步

从零到一,创造未来!跨零代码综合IT问题解决服务站,欢迎你的到来。运维教程 只为你绽放。

本文固定链接: http://kua0.com/2019/02/06/puppet安装二:证书申请与签发-linux安全运维_跨零代码/

为您推荐

发表评论

电子邮件地址不会被公开。 必填项已用*标注