不能從puppet運行命令爲使用puppet企業的puppet代理更新服務器

Question

我幾乎可以通過Puppet Enterprise Master運行其他所有命令到代理，但更新命令將不會運行。就我所知，PE確實以root身份運行。

有人可以請建議如何讓這個命令在Linux上從Puppet工作。

exec { "sudocmd" : 
     cwd => "/usr/bin/", 
     path => ["/usr/bin/","/usr/sbin/","/bin"], 
    command => "yum update -y", 
    timeout => "-1", 
    logoutput => "on_failure", 
    } 

Answer 1

無論是運行木偶劑爲根（其中據我所知道的是一種普遍的做法），或者添加了suid上百勝讓別人來運行它作爲root（危險！）或者運行「命令yum的更新-y 「並將你的​​木偶代理用戶添加到sudoers中，無需密碼提示。