Puppet: различия между версиями
(Новая: ==== Черновик ==== ===== puppetd ===== '''TODO''' * В соответсвии с [http://reductivelabs.com/trac/puppet/wiki/CertificatesAndSecurity] при первом зап...) |
|||
| Строка 4: | Строка 4: | ||
'''TODO''' | '''TODO''' | ||
* В соответсвии с [http://reductivelabs.com/trac/puppet/wiki/CertificatesAndSecurity] при первом запуске puppetd клиента, | * В соответсвии с [http://reductivelabs.com/trac/puppet/wiki/CertificatesAndSecurity] при первом запуске puppetd клиента, необходимо обратиться к серверу с запросом подписания сертификата. Для этого puppetd должен быть запущен с ключом <tt>--waitforcert</tt>. Предлагаю исправить /etc/init.d/puppetd -- добавить режим sign, при котором puppetd стартует с этой опцией. | ||
необходимо обратиться к серверу с запросом подписания сертификата. Для этого puppetd должен быть запущен с ключом | * Необходимо добавить в /etc/init.d/puppetd проверку на задание переменной PUPPET_SERVER, чтобы при старте происходило подключение к последнему. А то висит процесс, вроде всё работает, но на самом деле клиент ничего не делает -- не знает ip-сервера. | ||
<tt>--waitforcert</tt>. Предлагаю исправить /etc/init.d/puppetd -- добавить режим sign, при котором puppetd стартует с | |||
этой опцией. | |||
* Необходимо добавить в /etc/init.d/puppetd проверку на задание переменной PUPPET_SERVER, чтобы при старте происходило | |||
подключение к последнему. А то висит процесс, вроде всё работает, но на самом деле клиент ничего не делает -- не знает | |||
ip-сервера. | |||
Версия от 16:57, 5 сентября 2008
Черновик
puppetd
TODO
- В соответсвии с [1] при первом запуске puppetd клиента, необходимо обратиться к серверу с запросом подписания сертификата. Для этого puppetd должен быть запущен с ключом --waitforcert. Предлагаю исправить /etc/init.d/puppetd -- добавить режим sign, при котором puppetd стартует с этой опцией.
- Необходимо добавить в /etc/init.d/puppetd проверку на задание переменной PUPPET_SERVER, чтобы при старте происходило подключение к последнему. А то висит процесс, вроде всё работает, но на самом деле клиент ничего не делает -- не знает ip-сервера.