换成你自己的服务器主机名 执荇这个命令，会有提示信息不用理会。

然后登录到puppetmaster服务器机器执行puppetca –list 命令，看看是否有客户端的证书请求；如果没有请检查前面的步骤是执行正确，以及网络连接是否正常 如果puppetca –list 能看到请求，那么执行puppetca -s -a 命令；对所有的证书请求签名最后回到puppet客户端机器，执行

就能建立连接了如果你的site.pp写好了.就可以测试puppet了。

补充：如果客户端和服务器端的时间不一致也会导致证书认证失败因此出现证书问题的时候需要检查两台机器的时间是否一致，如果不一致用date命令或者ntpdate命令让两台机器的时间一致

A：可能是由于安装了两个版本的ruby或者facter的原因，解决方案见：

随着服务器集群规模越来越大自动化配置和部署这些服务器能够使管理变得非常容易并大大减小管理部署成本，因而得到IT公司的高度重视

本文档介绍了puppet，一种新型的软件自动化配置和部署工具本文主要内容涉及puppet的架构，安装和使用方法并给出了两个使鼡实例。

在大规模的生成环境中如果只有一台puppetmaster会忙不过来的，因为puppet是用ruby写的ruby是解析型语言，每个客户端来访问都要解析一次，当客戶端多了就忙不过来所以需要扩展成一个服务器组。puppetmaster可以看作一个web服务器实际上也是由ruby提供的web服务器模块来做的。因此可以利用web代理軟件来配合puppetmaster做集群设置具体参见：

centos的官方软件库里面不包含puppet包,但是在epel项目里面有包含puppet包. epel 是一个对rhel软件仓库的扩展,把一些有用的,但是rhel库没包含的软件收集在一起做成的一个软件仓库.

我们线上有部分服务器无法访问外网，这时候需要从其他地方下载源码后scp/ftp上去