如何配置舵剂？

Question

在配置舵代理时，文档要求用舵服务器主机名填充policy_server.dat：

echo 'rudder-server' > /var/rudder/cfengine-community/policy_server.dat

我应该使用完全限定域名(fqdn)还是方向舵服务器的短主机名？

Answer 1

舵代理将使用您在这里输入的地址与服务器通信。

所以你必须输入一个代理可以解决的问题。

在任何情况下，fqdn都应该有效。

Answer 2

对于您提供的主机名(或IP)，舵是灵活的-它只需通过机器的标准名称解析来运行它。因此，您可以使用对您最方便的任何形式。

但是，如果您希望在安全方面出错，并且可以信任您的DNS系统，则更愿意使用FQDN。这将确保Rudder仍然可以与其服务器联系，以防本地DNS配置中断(例如，在/etc/presv.conf中更改默认域)。

如果您不能信任DNS系统，请在这里使用硬编码的IP地址。