主页 / server / 问题 / 391454
Accepted
Banjer
Asked: 2012-05-23 06:39:00 +0800 CST

使用 puppet 管理 ssh_known_hosts

  • 772

我是Puppet（开源版本）的新手，有一个相对简单的问题。

当我启动一个新主机时，我希望 puppetmaster 将新主机的公共 rsa 密钥添加到 /etc/ssh/ssh_known_hosts，这样更新的 ssh_known_hosts 文件就可以被 puppet 代理拉下来。

我试过sshkey资源：

# /etc/puppet/modules/ssh/manifests/client.pp

sshkey { $hostname:
    ensure => present,
    type => "rsa",
    key  => $sshrsakey,
}

但是，ssh_known_hosts 似乎没有在 puppetmaster 或代理上进行修改。我的清单在我运行时通过了语法验证，puppet parser validate client.pp并且puppet agent --test在代理上运行时未报告任何问题。

我是否必须设置存储配置才能使用 sshkey 资源？我喜欢 Stored Configs 的功能，但它似乎对我需要的东西来说太过分了，而且似乎增加了很多开销。我的另一个选择是将事实吐$sshrsakey给 a file，但它需要检查公钥是否存在，这样它就不会被多次添加。

linux puppet ssh-keys puppetdb

1 个回答

  1. Best Answer

    是的，您需要启用存储配置。

    在每台主机上，您需要将密钥收集到存储的配置数据库中（注意@@）：

    @@sshkey { $hostname:
    ensure => present,
    type => "rsa",
    key  => $sshrsakey,
}

    然后，您还需要将它们写入每个主机上的文件。

    Sshkey <<| |>>
    • 8

相关问题