如何使用Hiera在Puppet 5中创建安全文件？

作者: ⑩Ⅵ嵗Ｄ夨憶
发布时间: 2024-12-31 05:10:17 (1月前)
转自：

3 条回复

0#
回复此人
不丶离 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 找到另一个解决方 </p> <P> 它是查找和散列的问题。当我在hiera哈希中有多个行时，我必须指定它们 <a href="https://docs.puppet.com/puppet/4.5/function.html#lookup" rel="nofollow noreferrer"> https://docs.puppet.com/puppet/4.5/function.html#lookup </A> </p> <P> 所以我决定只使用'content'变量来查找 </p> <pre> <code> cat site.pp $filecrt = lookup('files') file { 'server.crt': ensure => present, path => '/etc/httpd/conf/server.crt', content => $filecrt, owner => 'root', group => 'root', mode => '0600', } </code> </pre> <P> 和希拉 </p> <pre> <code> --- files:'ENC[PKCS7{LOT_OF_STRING_SKIPPED}+uaCmcHgDAzsPD51soM+AIkIlv0ANpUXzBpwM3tqQ3ysFtz81S0xuVbKvslK]' </code> </pre> </DIV>

编辑
1#
回复此人
滔滔江水 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 问题似乎是缩进了 <code> common.yaml </code> 不对 - 目前， <code> file </code> 将会 <code> null </code> 而不是哈希，这解释了错误消息。此外，应该调用该文件 <code> common.eyaml </code> ，否则 <code> ENC </code> 字符串不会被解密。尝试 </p> <pre> <code> --- files: '/etc/httpd/conf/server.crt': ensure: present mode: '0600' owner: 'root' group: 'root' content: 'ENC[PKCS7{LOTS_OF_STRING_SKIPPED}UXzBpwM3tqQ3ysFtz81S0xuVbKvslK]' </code> </pre> <P> 有一个在线YAML解析器 <a href="http://yaml-online-parser.appspot.com/" rel="nofollow noreferrer"> http://yaml-online-parser.appspot.com/ </A> 如果你想看到缩进产生的差异。 </p> </DIV>

编辑

登录后才能参与评论