puppet安装配置及使用

摘要:
同步文件、远程执行命令、cron等叫做资源,都是通过模块来实现的。服务端创建目录mkdir/etc/puppet/modules/testm这个目录名字也可作为模块名字,然后继续创建模块对应的子目录mkdir/etc/puppet/modules/testm/{files,manifests,templates}files里面存文件,可以留空,manifests里面是配置文件,templates里面是模块文件可以为空#vim/etc/puppet/manifests/site.pp$puppetserver='master.fansik.com'node'slave.fansik.com'{includetestm}配置完成后,在客户端执行命令:#puppetagent--test--server=master.fansik.com如果客户端上启动了puppet服务,不用执行这命令,它也会自动同步的。

puppet安装前准备

一、服务器信息

master端:10.10.10.201 master.fansik.com

slave端:10.10.10.156slave.fansik.com

三台机器关闭selinux,清空iptables规则。

二、修改三台机器的配置文件文件

修改三台服务器的主机名(永久修改,重启后生效)

# vim /etc/sysconfig/network

master端:master.fansik.com

slave端:slave.fansik.com

# vim /etc/hosts

添加如下内容:

10.10.10.201master.fansik.com

10.10.10.156slave.fansik.com

三、安装ntpdate,并建立自动同步时间的任务计划

# yum -y install ntpdate

# crontab -e

*/10 * * * * ntpdate time.windows.com > /dev/null 2>&1

puppet安装及配置使用

一、puppet服务端安装

master端:10.10.10.201 master.fansik.com

安装puppet源

# rpm -ivh 'http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm'

安装服务端程序

# yum -y install puppet-server

启动服务

# /etc/init.d/puppetmaster start

设置开机自启动

# chkconfig puppetmaster on

查看puppet的端口

# ss -tlunp | grep puppet

可以看到puppet的默认端口号是8140

二、puppet客户端安装

slave端:10.10.10.156slave.fansik.com

安装puppet源

# rpm -ivh 'http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm'

安装客户端程序

# yum -y install puppet

修改配置文件在最后加入

# vim /etc/puppet/puppet.conf

在最后加入

listen = true

server = master.fansik.com

runinterval = 30 #主动更新,每隔30s

启动服务

# /etc/init.d/puppet start

设置开机自启动

# chkconfig puppet on

三、配置认证

服务端查看客户端证书列表

# puppet cert list --all #如果签发的证书,行前会有+号

客户端上生成ssl证书

# puppet agent --test --server master.fansik.com

服务端签发指定客户端证书

# puppet cert sign slave.fansik.com

服务端可以删除指定客户端证书

puppet cert clean slave.fansik.com

删除所有证书

puppet cert clean --all

四、配置自动签发证书

服务端删除客户端证书

# puppet cert clean --all

编辑服务端配置文件在[main]标签中添加autosign = true打开自动签名功能

# vim /etc/puppet/puppet.conf

autosign = true

编辑# vim /etc/puppet/autosign.conf加入如下内容:

*.fansik.com

客户端删除ssl相关文件

# rm -rf /var/lib/puppet/ssl/*

重启服务端puppetmaster服务

重启客户端puppet服务

查看是否签名成功

# puppet cert list --all

如果客户端不重启puppet服务,也可以通过命令来自动签发

# puppet agent --test --server master.fansik.com

五、测试证书

服务端编辑配置文件

# vim /etc/puppet/manifests/site.pp添加如下内容

node default {

file{"/tmp/123.txt":

content=>"test,test";

}

}

说明:如果不配置该文件,则客户端不会同步任何数据

客户端上稍等一会(每隔30s会自动执行服务端上的任务),或者直接命令行:

# puppet agent --test --server master.fansik.com

这样在客户端的/tmp/下会有个123.txt文件,内容为test,test

六、puppet配置模块

1、定义模块管理

模块是puppet的配置单元,模块里面会包含类和资源。同步文件、远程执行命令、cron等叫做资源,都是通过模块来实现的。

服务端创建目录mkdir /etc/puppet/modules/testm这个目录名字也可作为模块名字,然后继续创建模块对应的子目录mkdir /etc/puppet/modules/testm/{files,manifests,templates}files里面存文件,可以留空,manifests里面是配置文件,templates里面是模块文件可以为空

# vim /etc/puppet/manifests/site.pp

$puppetserver='master.fansik.com'

node 'slave.fansik.com' {

include testm

}

配置完成后,在客户端执行命令:

# puppet agent --test --server=master.fansik.com

如果客户端上启动了puppet服务,不用执行这命令,它也会自动同步的。

创建配置文件vim /etc/puppet/modules/testm/manifests/init.pp

内容为:

class testm{

file{"/tmp/1.txt":

owner => "root",

group => "root",

mode => 0400,

source => "puppet://$puppetserver/modules/testm/123.txt"

}

}

说明:类名字也叫作testm,类下面定义了一个资源file,文件名字叫做/tmp/1.txt,owner,group,mode定义文件属主、属组以及权限,source定义这个文件从哪里获取。$puppetserver一会也要定义一下,这里只的是puppetserver服务器上的/etc/puppet/modules/testm/files/123.txt

七、puppet文件或目录资源

1、在/etc/puppet/modules下面创建模块的名字,比如叫apahce

2、去/etc/puppet/manifests目录下的site.pp文件中引用创建的模块

$puppetserver='master.fansik.com'

node 'slave.fansik.com' {

include apache

}

3、去编辑/etc/puppet/modules/apache/manifests目录下的init.pp文件设置同步选项

class apache {

file {"/usr/local/apache2":

owner => "root",

group => "root",

source => "puppet://$puppetserver/modules/apache/apache2",

recurse => true,

purge => true,

}

}

八、puppet远程执行命令

exec {"fansik":

unless => "test -f /tmp/fansik.txt",

path => ["/bin","/sbin","/usr/bin","/usr/sbin"],

command => "touch /tmp/fansik.txt",

}

说明:fansik是资源的名字,unless后面的命令作为一个条件,当条件成立时,不会执行下面的命令,如果想要条件成立时,执行下面的命令,用onlyif。要注意的是,我们一定要给执行这条命令加个条件,使用unless就可以,必须满足这个条件才能执行命令,否则这个命令会一直执行下去,不太妥当。

九、puppet配置cron

cron {"fansik":

command => "/sbin/ntpdate time.windows.com",

user => "root",

minute => "*/10",

monthday => "10-15",

ensure => "absent",

}

说明:分时日月周分别对应puppet里面的minute,hour,monthday,month,weekday,ensure设置为absent为删除该任务,如果不设置改行则为建立

免责声明:文章转载自《puppet安装配置及使用》仅用于学习参考。如对内容有疑问,请及时联系本站处理。

上篇Apache Rewrite url重定向功能的简单配置如何有效的使用google进行搜索的20个技能下篇

宿迁高防,2C2G15M,22元/月;香港BGP,2C5G5M,25元/月 雨云优惠码:MjYwNzM=

相关文章

自动化运维工具puppet详解(一)

一、puppet 介绍   1、puppet是什么   puppet是一个IT基础设施自动化管理工具,它能够帮助系统管理员管理基础设施的整个生命周期: 供应(provisioning)、配置(configuration)、联动(orchestration)及报告(reporting)。  基于puppet ,可实现自动化重复任务、快速部署关键性应用以及在本...

puppet运维自动化之sshkey管理

You are here:Home/puppet中文自动化管理/ puppet运维自动化之sshkey管理 puppet运维自动化之sshkey管理 九月 24, 2011bysky·3 Comments 【puppet sshkey 导读】 ssh key,作为系统管理人员经常会使用ssh 连接远程服务器,创建相应的密钥,可以免去每次登录 都要输入密码...

自动化运维工具之Puppet基础入门

  一、简介   puppet是什么?它能做什么?   puppet是一个IT基础设施自动化运维工具,它能够帮助系统管理员管理基础设施的整个生命周期;比如,安装服务,提供配置文件,启动服务等等一系列操作;基于puppet,可实现自动化重复任务、快速部署关键性应用以及在本地或云端完成主动变更和快速扩展架构规模等;它遵循GPL协议(2.7.0以前),基于rub...

Linux中往文件中的某行插入数据 以及 行列转化的做法(paste、xargs等)

sed -i 'nix' test.file        表示向test.file文件里的第n行的前面添加x内容sed -i 'nax' test.file       表示向test.file文件里的第n行的后面添加x内容 sed -i '/m/ix' test.file     表示向test.file文件里匹配m字符串的行的前面添加x内容sed -...

puppet学习之puppet证书验证

puppet学习之puppet证书验证 一、关于证书在master的认识 我们知道puppet为了安全,采用ssl隧道通信,因此需要申请证书来验证的,当puppet master第一次启动的时候,可以查看/var/log/message有类似如下的信息: Jul 25 03:14:01 localhost puppet-master[25011]: Si...