diff options
| author | Silvio Rhatto <rhatto@riseup.net> | 2012-07-08 10:47:23 -0300 |
|---|---|---|
| committer | Silvio Rhatto <rhatto@riseup.net> | 2012-07-08 10:47:23 -0300 |
| commit | b0fcda1fee4667b48f4ed85876b9e6a4a9b1db9d (patch) | |
| tree | bfbc0423bd0cf681021ec687a7c52da1201bd6b1 /puppet.mdwn | |
| parent | 35da9c713b6a2280564ae623097bb692b78f798f (diff) | |
| download | padrao-b0fcda1fee4667b48f4ed85876b9e6a4a9b1db9d.tar.gz padrao-b0fcda1fee4667b48f4ed85876b9e6a4a9b1db9d.tar.bz2 | |
Pagina propria sobre um novo nodo
Diffstat (limited to 'puppet.mdwn')
| -rw-r--r-- | puppet.mdwn | 32 |
1 files changed, 0 insertions, 32 deletions
diff --git a/puppet.mdwn b/puppet.mdwn index a5d30ad..cde3bbc 100644 --- a/puppet.mdwn +++ b/puppet.mdwn @@ -181,38 +181,6 @@ Agora a nova regra do cron garantirá que o repositório em `/etc/puppet` estará s Para adicionar um novo usuário ao gitosis, basta adicionar as chaves públicas ssh ao diretório `gitosis-admin/keydir/` com um nome de arquivo do tipo `usuario@maquina.pub`. -Adicionando um nodo -------------------- - -Instale os pacotes necessários: - - apt-get install puppet openssh-server lsb-release - -Habilite o `puppetd` editando o arquivo `/etc/default/puppet`, inicie o puppet. No caso de utilização do [mongrel e nginx](http://projects.reductivelabs.com/projects/puppet/wiki/Using_Mongrel_Nginx) para o `puppetmaster`, lembre-se de iniciar o `puppetd` pela primeira vez através de um comando do tipo - - puppet agent --server puppet.projeto.org --waitforcert 60 --test --ca_port 8141 - -Caso contrário, simplesmente inicie-o com - - /etc/init.d/puppet start - -Em seguida, verifique se os fingerprints dos certificados (master e nodo) coincidem. No master (use `/var/lib/puppet` caso esta seja a pasta utilizada pelo master): - - puppet cert --fingerprint camada.projeto.org - puppet cert --fingerprint ca - openssl x509 -text -noout -fingerprint -in /var/lib/puppetmaster/ssl/certs/ca.pem - -No nodo: - - openssl x509 -text -noout -fingerprint -in /var/lib/puppet/ssl/certs/camada.projeto.org.pem - openssl x509 -text -noout -fingerprint -in /var/lib/puppet/ssl/certs/ca.pem - -Caso os fingerprints batam, basta liberar o novo nodo a partir do host em que roda o master como o comando - - puppet cert -s nome-do-nodo.projeto.org - -Mais detalhes [aqui](http://reductivelabs.com/trac/puppet/wiki/CertificatesAndSecurity) sobre certificados e segurança. - Stored Configs -------------- |