使用Puppetpipe理文本块

我试图在CentOS主机上用Puppet插入一段文本到我的CA证书文件中。 之前我问过这个问题，看来CentOS在证书pipe理function方面非常缺乏 。

我需要做的是将相当大的文本代表我的CA证书（通过openssl的info命令通过无论何种原因传递）到我的/etc/ssl/certs/ca-bundle.crt文件中，并确保它始终存在即使主机稍后从回购站更新其CA文件。

我不想用Puppetpipe理整个ca-bundle文件。 这已经被服务器所指向的yum库所处理。

难度：Puppet没有正式的方法来pipe理文本块，只有行，使用file_line资源。 不过，我试图变得聪明，认为你可以使用一个换行符的“文本行”并对其进行pipe理。

• 用户域CA创build一个UCC证书
• Windows CA和.pfx文件
• Windows内部CA颁发的证书是否与Mac客户端兼容？
• 禁用EFS – 如果有任何encryption文件该怎么办？
• 将rsyslog与TLS一起使用而不生成自签名证书

那么，有点。 它的工作原理是，文本在文件中结束，但是问题在于，在每个puppet运行之后，它会一直重新添加，就像代码不能说明它已经存在一样。

有关详细信息，大块的文本看起来很像这样（截断显然的原因：3）

 $cacert = "Certificate:\n Data:\n Version: 3 (0x2)\n Serial Number:\n 10:d8:83:91:-redacted-" 

我的Puppet模块中的行如下所示：

 class em_cacerts::centos inherits em_cacerts{ file_line { 'ca-certificate': path => '/etc/ssl/certs/ca-bundle.crt', line => $cacert, #match => "(see below)", ensure => present, } 

我已经尝试了所有types的match线（包括使用inline_template将匹配正则expression式设置为$cacertvariables的完整内容，在IRB中完美地工作，但在Puppet中却不行），试图使认识到文本块已经存在，但它不断重新添加，每次只是堆叠在自己的顶部..

我可能在这里咆哮错误的树，但无论如何，这是问题的一部分。

• 有没有更好的方法来实现这个目标？
• 如果没有，我怎样才能让Puppet实现文本块已经存在？

谢谢！

 class em_cacerts::centos inherits em_cacerts{ exec { 'cent-ca-certificate': command => "/bin/echo '$centcacert' >> '$cabundlepath'", onlyif => "test ! `grep (redacted CA name) $cabundlepath`", provider => 'shell', } }