Я пытаюсь настроить марионетку для назначения авторизованных ключей ssh для виртуальных пользователей, но все равно получаю следующую ошибку:
err: Could not retrieve catalog: Could not parse for environment production: Syntax error at 'user'; expected '}' at /etc/puppet/modules/users/manifests/ssh_authorized_keys.pp:9
Я считаю, что моя конфигурация верна (указана ниже), но есть ли синтаксическая ошибка или проблема с областью действия, которую я упустил? Я просто хотел бы назначить пользователей узлам, и эти пользователи автоматически установили свои ключи ssh. Может быть, есть лучший способ сделать это, и я просто над этим слишком много думаю?
# /etc/puppet/modules/users/virtual.pp
class user::virtual {
@user { "user":
home => "/home/user",
ensure => "present",
groups => ["root","wheel"],
uid => "8001",
password => "SCRAMBLED",
comment => "User",
shell => "/bin/bash",
managehome => "true",
}
# /etc/puppet/modules/users/manifests/ssh_authorized_keys.pp
ssh_authorized_key { "user":
ensure => "present",
type => "ssh-dss",
key => "AAAAB....",
user => "user",
}
# /etc/puppet/modules/users/init.pp
import "users.pp"
import "ssh_authorized_keys.pp"
class user::ops inherits user::virtual {
realize(
User["user"],
)
}
# /etc/puppet/manifests/modules.pp
import "sudo"
import "users"
# /etc/puppet/manifests/nodes.pp
node basenode {
include sudo
}
node 'testbox' inherits basenode {
include user::ops
}
# /etc/puppet/manifests/site.pp
import "modules"
import "nodes"
# The filebucket option allows for file backups to the server
filebucket { main: server => 'puppet' }
# Set global defaults - including backing up all files to the main filebucket and adds a global path
File { backup => main }
Exec { path => "/usr/bin:/usr/sbin/:/bin:/sbin" }
Вам не хватает закрывающей скобки в конце virtual.pp
.
Вот марионеточный модуль Я написал год назад для управления пользователями для предыдущего работодателя.
Да, есть способ получше, именно для этого и нужны определения. Вы должны создать определение с названием что-то вроде «ssh_user», создать виртуальных пользователей этого типа, а затем реализовать их. Код Джоша использует определение, о котором я говорю, но вы также можете добавить ssh_authorized_key в определение, параметризованное с помощью переменных из определения.
Я настоятельно рекомендую использовать подсветку синтаксиса Puppet, чтобы избежать подобных ситуаций.