Puppet: Tentando configurar o cliente puppet para o primeiro uso, mas tem alguns problemas com certificados

Question

Estou tentando configurar minha clinet 'Itai-test' para receber configurações de fantoches do servidor de fantoches chamado 'puppetmaster'.

No servidor eu corri:

[root@puppetmaster requests]# puppet cert --generate itai-test.domain
Error: A Certificate already exists for itai-test.domain
[root@puppetmaster requests]# puppet cert --sign itai-test.domain
Error: Could not find certificate request for itai-test.domain
[root@puppetmaster requests]# 

No cliente de marionetes eu corri:

[root@itai-test temp]# puppet agent --server puppetmaster.domain --waitforcert 60 --test
Notice: Did not receive certificate
Notice: Did not receive certificate
Notice: Did not receive certificate

Mais informações: No servidor:

[root@puppetmaster ~]# puppet cert --revoke Itai-test
Error: Could not find a serial number for itai-test
[root@puppetmaster ~]# puppet cert --revoke itai-test
Error: Could not find a serial number for itai-test
[root@puppetmaster ~]# puppet cert --clean itai-test
Error: Could not find a serial number for itai-test
[root@puppetmaster ~]# puppet cert --list
[root@puppetmaster ~]# puppet cert --sign itai-test
Error: Could not find certificate request for itai-test
[root@puppetmaster ~]# 

No cliente:

[root@itai-test ~]# rm -rf /usr/lib/puppet/ssl
[root@itai-test ~]# puppet agent --server puppetmaster.domain --waitforcert 60
[root@itai-test ~]# ping puppetmaster.domain
PING puppetmaster (192.168.X.X) 56(84) bytes of data.
64 bytes from puppetmaster (192.168.X.X): icmp_seq=1 ttl=64 time=0.294 ms

    

Answer 1

O seu cliente sabe como encontrar o servidor?

root@client# ping puppet

Qual certname o cliente usará ao se conectar ao servidor?

root@client# puppet config print certname

Remover os detalhes do ssl no cliente

root@client# rm -rf /var/lib/puppet/ssl

Remover todos os vestígios do cliente no servidor

root@puppet# puppet node clean $client_certname
root@puppet# puppet node deactivate $client_certname

    

Answer 2

Primeiro: no servidor

puppet cert --revoke Itai-test
puppet cert --clean Itai-test

Segundo: no cliente

rm -rf /usr/lib/puppet/ssl
puppet agent --server [puppetmaster domain name] --waitforcert 60

Terceiro: no servidor

puppet cert --list (you should see your host)
puppet cert --sign Itai-test

Além disso, verifique se seu cliente pode acessar seu [nome de domínio do puppetmaster].

    

Answer 3

Eu acho que você ficou fora de sincronia de alguma forma. Supondo que isso seja realmente apenas uma instância de teste ... No servidor, execute puppet node clean itai-test.domain . Em seguida, no cliente, execute rm -rf /var/lib/puppet/ssl . Agora seu certificado SSL para o cliente desapareceu. Execute puppet agent --server puppetmaster.domain --waitforcert 60 --test no cliente e procure a solicitação de certificado no servidor.