puppet master 主要命令
--daemonize // -D 发送到后台守护进程，默认选项
--no-daemonize // 不发送到后台守护进程
--debug // -d 启用完整的调整模式
--logdest // -1日志发送方式，默认采用syslog配置
--verbose // -v 显示详细信息
--vserion // -V 打印puppet版本
--compile // 以JSON 的方式输出编译的catalog
puppet agent 主要参数命令
--certname // 指定客户端certname（唯一ID），通常以域名命名
--daemonize // -D发送到后台守护进程，默认选项
--no-daemonize // 不发送到后台守护进程
--debug // -d 启用完整的调整模式
--detailed-exitcodes // 提供详细的退出代码
--digest // 指定证书指纹算法，默认为md5
--disable // 禁用，禁用puppet agent 在此节点执行
--enable // 启用，重新允许执行puppet agent
--fingerpring // 显示当前证书的指纹
--logdesg // -1日志发送方式，默认采用syslog配置
--no-client // 不要创建客户端配置文件，当listen=true 时才有意义
--noop // 使用'noop'模式，puppet运行catelog,但不执行配置
--onetime // -o运行一次，配合--no-daemonize使用
--serve // 启动另一类型的服务
--test // -t 测试，常用选择
--verbose // -v 显示详细信息
--version // -V 打印puppet版本
--waitforcert // -w 当master未签署此节点证书时，puppet agent 将等待签署，并默认每2分钟重新连接master以确认是否完成签署
puppet apply ： 主要检测manifests时或在没有网络连接的情况下使用
--debug // 启用完整的调整模式
--detailed-exitcodes // 提供详细的退出代码
--help // 帮助
--loadclasses // 加载任何已保存类
--logdest // -1日志发送方式，默认采用syslog配置
--noop // 使用'noop'模式，puppet运行catelog,但不执行配置
--execute // 执行命令中指定的puppet代码
--verbose // 显示详细信息
--catalog // 运行puppet master 采用--compile 输出 json代码
puppet cert :用于管理本地证书 查看未签名证书 签署证书 废除证书 清除证书
*clean // 清除 用于清除证书
*fingerprint // 打印证书指纹
*generate // 生成客户端证书
*list // 查看认证客户端列表
*print // 打印主机证书的全文信息
*revoke // 废除已认证的主机
*sign // 签署认证
*verify // 验证本地指定的认证
参数：
--all // 执行所有操作，包括'sign','clean','list','fingerprint'
--digest // 设置证书指纹加密的方式，取决于openssl版本
--debug // 启用完整的调试模式
--help // 查看帮助
--verbose // 显示详细信息
--version // -V 打印puppet版本
puppet kick ：用于连接到agent 让他主动运行puppet agent --test命令，主动触发
需要agent 节点puppet 配置文件字段增加 listen=true
需要agent 节点防火墙允许8139端口
需要agent auth.conf插入配置
#allow puppet kick access
path /run
method save
auth any
allow puppet.master.domain.com
参数：
--all // -a 指定所有主机，常用选项
--class // -c 指定类
--debug // -d 启用完整的调试模式
--foreground // -f 直到主机运行时才返回，默认是false
--help // -h 查看帮助
--host // 指定主机 常用选项
--ignoreschedules // 客户端忽略计划任务，但会影响效率 默认为false
--parallel // 并发连接，提高效率，但会导致master压力增大
--tag // -t 指定标签
--test // 测试
--ping // -p 对目标主机做icmp echo ,路过不响应的主机
帮助命令
puppet describe ： 提供资源的类型，providers 和metaparameters的帮助
--help // -h 查看帮助
--providers // -p 列出类型详细说明
--list // -l 列出所有类型
--meta // -m 列出所有metaparameters
--short // -s 仅列出参数，不显示细节
pupet resource ： 提供一个签单的工具，奖系统资源转换成puppet代码
命令参数：
--debug // -d 启用完整的调试模式
--edit // -e 将查询结果定入文件
--host // -H 指定要查询的主机
--help // -h 查看帮助
--param // -p 添加更多参数进行查询
--types // -t 显示所有类型信息
--verbose // -v 显示详细信息
============================================================================
一些手记快速组合命令
puppetca --list //Server端查看请求的主机 puppet cert --list 等待签名的证书
puppet cert sign host // 对主机进行签名 --all 对所有等待签名的主机授权
puppet cert --clean host // 删除host认证信息
puppetca -s –a //发送接受请求
// puppet 服务端接受到客户端的证书后必须签字（sign）才能允许客户端接入
puppetca –s –a //对所有客户端全部签名
puppetca –s client.a.com //只签名某个客户端
puppet cert list --all 命令可以查看客户端已经加入
puppet cert signagent_name //来签发证书
puppet apply --test --verbose //查看客户端申请证书的详细过程
puppet doc --reference configuration // 配置参考手册
puppet agent --configprint confdir // 输出配置文件目录
--noop noop模式下运行puppet不会对主机做出任何实际变更
puppet parser validate init.pp // 服务端检查配置文件 2.6版本中puppet --aprseonly init.pp
客户端：自动生成证书
puppet cert generate client.domain.com
/var/lib/puppet/ssl/
priveage_keys/client.domain.com
certs/
certs/ca.pem
puppet agent --test --noop // --noop 客户端检查配置文件，只验证配置，模块执行，不实际生效
