问题与傀儡政策为基础的自动签名

我正试图在傀儡中实施基于策略的自动签名。 我已经执行了以下步骤：

木偶大师 ：

• 我已经创build了一个ruby实用程序来自动签名证书，如果匹配在puppet代理csr_attributes.yaml中指定的扩展名，然后退出0，否则返回退出1。
• 我已经给所有用户的Ruby实用程序可执行权限。

• 在主服务器上的puppet.conf的[master]部分指定了ruby实用程序的完整path。 这是我所设定的：

  autosign = $ confdir / certsign.rb

  • Puppet代理应用默认configuration，但不应用节点configuration
  • 木偶：是否有可能使用file_linetypes删除多行？
  • 使用Puppet生成基本的Nagiosconfiguration
  • 木偶企业安装问题在CENTOS中
  • 傀儡设备通配符名称的节点？

在傀儡代理

• 创build文件/etc/puppet/csr_attributes.yaml与内容：

  extension_requests：pp_uuid：abcdefghijk

现在当我运行puppet agent -t它是抛出错误，而不是自动签署CSR：

Error: Could not request certificate: Error 400 on SERVER: Invalid pattern "first line of script"

我该如何解决这个错误？