一、Master端证书的管理


1. 在master上查看申请证书请求

puppet cert --list


2. 签发证书

puppet cert --sign node1.ptmind.com


如果一次性签发所有的证书，采用如下命令：


puppet cert --sign –all


也可以设置自动签发证书。


3.让证书过期

puppet cert -revoke puppet-test


删除证书

puppet cert --clean puppet-test


证书签名的过期或删除需要重启puppetmaster服务。


4. 可以通过/etc/puppet/auth.conf文件配置签名的ACL列表。


二、Agent端证书的管理


1. 删除已有的证书

清空 /etc/puppet/ssl(这个目录和你的/etc/puppet/puppet.conf文件中配置的ssldir路径有关系)下的文件和目录


2. 重启申请证书

puppet agent --server puppet.ptmind.com --test


在客户端与服务端签名不能正常进行的时候，请删除后重新签名


代理上 puppet以守护进程的方式运行，默认以 2分钟为间隔 来从服务器端取回证书文件， 同步配置文件。

运行 puppet puppetpuppet 命令可附带的参数：

Puppet agent

-- verbose #用于显示更多的信息

-- no -daemonize #以守护进程的形式前台显示信息

-- debug #显示排错信息

-- server#指定 puppet master 的地址

-- waitforcert waitforcertwaitforcert=10 #等待授权证书的间隔，等待授权证书的间隔，默认为 2分钟 ，此处为 10s