linux – 使用puppet管理ssh_known_hosts
发布时间：2020-12-13 16:52:45 所属栏目：Linux 来源：网络整理
导读：我是 Puppet(开源版)的新手,并且有一个相对简单的问题. 当我提出一个新的主机时,我希望puppetmaster将新主机的公共rsa密钥添加到/ etc / ssh / ssh_known_hosts,因此更新的ssh_known_hosts文件可以被木偶代理下拉. 我试过sshkey资源： # /etc/puppet/modules
|
我是
Puppet(开源版)的新手,并且有一个相对简单的问题.
当我提出一个新的主机时,我希望puppetmaster将新主机的公共rsa密钥添加到/ etc / ssh / ssh_known_hosts,因此更新的ssh_known_hosts文件可以被木偶代理下拉. 我试过sshkey资源： # /etc/puppet/modules/ssh/manifests/client.pp
sshkey { $hostname:
ensure => present,type => "rsa",key => $sshrsakey,}
但是,ssh_known_hosts似乎没有在puppetmaster或代理上修改.当我运行puppet解析器验证client.pp并运行puppet agent时,我的清单会通过语法验证 – 代理上的test不会报告任何问题. 我是否必须设置Stored Configs才能使用sshkey资源？我喜欢Stored Configs的功能,但是对于我需要的东西似乎有些过分,似乎增加了很多开销.我的另一个选择是将$sshrsakey事实吐出到一个文件中,但它需要检查是否存在公钥,因此它不会被多次添加. 解决方法
是的,您需要启用存储的配置.
在每台主机上,您需要将密钥收集到存储的配置数据库中(注意@@)： @@sshkey { $hostname:
ensure => present,}
然后,您还要将它们写入每个主机上的文件中. Sshkey <<| |>> （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |