Puppet 修补软件的木偶

我对木偶一无所知。我使用的是Puppet Enterprise 3.7，我有一个实验室，里面有一个Puppet master和运行在Linux CentOS上的Puppet代理。主要目的是使用Puppet自动化作为审计和修补工具。 我想审核所有代理服务器中安装的软件包，然后根据需要将它们推送到修补程序。我读了不少书，但得到的信息很模糊

我将非常感谢任何关于如何以及从何处开始这一过程的帮助。我知道这是一个模糊的问题，但任何帮助都将不胜感激

---

感谢审核，这里有一个本机Puppet元参数：

Puppet随后将生成审核日志消息，这些消息在标准Puppet报告中可用：

audit change: previously recorded value owner root has been changed to owner james

（）

对于补丁管理，它有点不同。它可以做到这一点，因为木偶可以做任何脚本或手工工作可以执行的任何事情/

您可以使用Puppet补丁管理的一种方法是：

• 使用Puppet管理您自己的外部包存储库镜像
• 控制在修补程序出现时更新这些镜像的时间
• 使用Exec资源粗略地更新程序包， cron作业等

---

有一篇很好的文章解释了这种方法。

这个问题太宽泛了。请至少添加一些你所读内容的参考资料，以及为什么你认为它对你没有帮助。

audit change: previously recorded value owner root has been changed to owner james