无法从 puppet 运行命令以使用 puppet 企业更新 puppet 代理的服务器

Question

我可以通过 Puppet Enterprise Master 运行几乎所有其他命令到代理，但更新命令不会运行。据我所知，PE 确实以 root 身份运行。

有人可以建议如何从 Puppet 让这个命令在 Linux 上运行。

exec { "sudocmd" :
        cwd => "/usr/bin/",
        path => ["/usr/bin/","/usr/sbin/","/bin"],
    command => "yum update -y",
    timeout => "-1",
    logoutput => "on_failure",
     }

Answer 1

要么以 root 身份运行 puppet 代理（据我所知这是一种常见做法），要么在 yum 上添加 suid 以允许其他人以 root 身份运行它（有风险！）或运行“sudo yum update -y”并添加你的puppet 代理用户到 sudoers 没有密码提示。