>>Почитайте документацию, слишком долго объяснять. Если коротко,
>>он всегда знает, что что изменилась какая-то переменная,
>>и нужно перегенирить конфиг с помощью md5 хэшей (сравнивается
>>сгенерированное с тем, что есть)
>
>Не не, эт то я понимаю. Интересовал только вопрос
>новых конфигов, скажем я создам конфиг на клиенте в /var/vasya/vasya.conf ,
>Puppets в вашем случае будет это отслеживать? Имеется ввиду отслеживание происходит только
>
>заранее заданных конфиг(и не только) файлов или всея ФС.

Если это конфиг вместо старого, который описан в манифестах, Puppet, если стоит переменная replace => true, этот конфиг молча потрет, и забэкапит, если настроен filebucket.
Так по дизайну решения.

Если конфиг не описан в манифестах, Puppet про него знать и не будет, и ничего с ним делать и не будет. Puppet это язык конфигурирования, и будет делать то, что Вы опишите:)

>>Есть, и с самого начала был
>
>А пользовались, быстро отвечают ?
>
>> Cfengine банально не видела, хотя то, что агент на плюсах, конечно, плюс.
>
>он "стремный" , писал профессор и явно с научным подходом, но крайне
>быстрый.

Ну, puppet все-таки можно использовать даже в OVZ/PVC-контейнерах с 512 Mb памяти, и даже 256, если они не очень нагружены, при том, что OVZ/PVC память выделяет немного по-другому.

Да и если не использовать рекурсивное развертывание директорий (вообще зло страшное, им можно двухсокетовый нехалем уложить, если файлов несколько тысяч :) я так попробовала хомяки носить, пока.. сами понимаете, что не случилось. Сейчас puppet только проверяет наличие  хомяка и rsa ключа, и стягивает тарболл и растаривает, думаю сделать красивее, с установкой хомяков через rpm), нагрузка будет вообще не заметна, в сравнении с накладными расходами от всяких Plesk, DA, Cpanel, ISPmanager, и тем мусором, что они ставят.