Puppet 入门：安装 配置 举例

看到这篇博客的朋友们很高兴能够与你们分享我学习puppet的道路但愿下面的内容能够帮到你们

计算：a= $((1+8)) =$[1+8] =$[3 * 3]=`expr 1 + 8` =`expr 3 ** 3` =`expr 3 \* 3`  =let 1+8

小数：a=$((3.145*10))错       a= `bc <<< 3.145*10`          ---- 小 Q

-----------------------------------------------------------------------------------------------------

【准备工做】

首先至少准备两台机器若是能够三台虚拟机是很好的

192.168.1.100服务端
192.168.1.101 客户端
两台机器关闭selinux清空iptables规则并保存设置hostname

编辑/etc/sysconfig/network  定义hostname

100上hostname   master.teng.com

101上hostname   client.teng.com

安装ntpdate并创建自动同步时间的任务计划
yum install -y ntp
crontab  -e   //加入
*/10  * * * * ntpdate time.windows.com          #微软的时间服务器

【安装服务】

服务端
rpm -ivh  http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm
yum install -y    puppet-server     #安装服务端
service      puppetmaster  start
chkconfig  puppetmaster  on

客户端

rpm -ivh http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm
yum install -y puppet          #安装客户端
vi /etc/puppet/puppet.conf
在最后面添加
listen = true
server = master.teng.com
runinterval = 30   //主动更新每隔30s

/etc/init.d/puppet start    #启动puppet服务
手动生成ssl证书
puppet agent  --test  --server  master.teng.com

【签发证书】

服务端签发全部ssl证书

puppet cert list --all            

服务端签发指定客户端证书

puppet cert --sign client.teng.com

签发成功会看到client.teng.com 的key而且在行首有一个 +若是没有说明尚未签发

服务端能够删除指定客户端证书

puppet cert clean client.teng.com

删除全部证书

puppet cert clean --all

服务端建立自动签发的配置文件

vim /etc/puppet/puppet.conf   //在[main]下面加一行 autosign = true

vim /etc/puppet/autosign.conf  //加入以下内容 *.teng.com        重启服务端

注意当删除客户端证书后也要删除客户端的ssl相关文件  rm -rf /var/lib/puppet/ssl/*

puppet更新方式http://www.cnphp6.com/archives/66975   

【简单测试】

服务端上
vi /etc/puppet/manifests/site.pp   //加入以下内容

node default {
file {
  "/tmp/123.txt": 
 content => "test,test";
}
}

客户端上
puppet agent --test --server  master.teng.com
这样会在客户端上生成一个 /tmp/123.txt的文件而且内容为 test,test

此时即配置链接成功了。

【模块化管理】

首先要理解几个概念模块、类、资源。

模块是puppet的最大单元模块里面有类类下面有资源。

puppet管理的文件、用户、服务、任务计划等所有由这些单元组成。

下面咱们来定义一个模块
在服务端上作以下操做

mkdir /etc/puppet/modules/testm  //模块名字就是testmmoudules下存放模块
cd !$
mkdir {files,manifests,templates}  

//一个模块下须要这三个目录files存一些文件能够为空manifests存配置文件templates存模板能够留空
touch manifests/init.pp  //这个是必须的
vi  manifests/init.pp   //内容以下

class testm{     // 这个testm是类
file {"/tmp/2.txt":
owner => "root",
group => "root",
mode => 0400,
source => "puppet://$puppetserver/modules/testm/1.txt"
}
}

说明类名字也叫作testm, 类下面定义了一个资源file文件名字叫作/tmp/2.txt ownergroupmode定义文件的属主、数组以及权限source定义这个文件从哪里获取。 $puppetserver一会也要定义一下这里指的是puppet server服务器上/etc/puppet/modules/testm/files/1.txt 

继续定义一个很关键的配置文件
vim  /etc/puppet/manifests/site.pp   //内容以下

$puppetserver = 'master.teng.com'    //或试试IP
node 'client.teng.com'{
    include testm            //模块名
}

说明$puppetserver 定义服务端的主机名node后面为客户端的主机名这里面定义该客户端要加载的模块
配置完成后在客户端执行命令

puppet agent --test  --server=master.aming.com   //若是客户端上启动了puppet服务不用执行这命令它也会自动同步的
上面的模块其实只是同步了一个文件而已那么要想同步一个目录如何作

mkdir /etc/puppet/modules/apache   并在目录下添加文件或目录

vi  manifests/init.pp  //添加如下内容

class apache{         
file {"/usr/local/apache2":
owner => "root",
group => "root",
source => "puppet://$puppetserver/modules/apache/apache2",
recurse => true,
purge => true
}
}

vim  /etc/puppet/manifests/site.pp   //内容以下

$puppetserver = 'master.teng.com'    //或试试IP
node 'client.teng.com'{
    include testm 
    include apache               //模块名
}

注其中recurse=>true 这个参数很关键它表示递归的意思没有这个不能同步目录。purge参数能够保证当服务端删除某个文件客户端能够跟着删除。

【远程执行命令】

vi  manifests/init.pp  //添加如下内容

class apache{         
file {"/usr/local/apache2":
owner => "root",
group => "root",
source => "puppet://$puppetserver/modules/apache/apache2",
recurse => true,
purge => true
}
exec {"123":     //exec是资源123是资源名字
unless => "test -f /tmp/teng.txt",
path => ["/bin", "/sbin", "/usr/bin", "/usr/sbin"],   //定义环境变量
command => "/bin/touch /tmp/teng.txt"
}
}

注unless后面的命令做为一个条件当条件成立时不会执行下面的命令若是想要条件成立时执行下面的命令用 onlyif。要注意的是咱们必定要给执行的这条命令加个条件使用unless就能够必须知足这个条件才能执行命令不然这个命令会一直执行不太 稳当。

能够等30秒让客户端自动同步也能够手动同步

puppet agent --test  --server=master.aming.com

能够客户端查看日志看输出了什么

tail -f /var/log/messages

【添加cron】
vi  manifests/init.pp  //添加如下内容

class apache{         
file {"/usr/local/apache2":
owner => "root",
group => "root",
source => "puppet://$puppetserver/modules/apache/apache2",
recurse => true,
purge => true
}
exec {"123":     //exec是资源123是资源名字
unless => "test -f /tmp/teng.txt",
path => ["/bin", "/sbin", "/usr/bin", "/usr/sbin"],   //定义环境变量
command => "/bin/touch /tmp/teng.txt"
}
cron {"time":
command => "/sbin/ntpdate time.windows.com",
user => "root",
minute => "*/10",
# ensure => "absent"  //当增长了这行配置则会把该cron删除掉
}
}

注分时日月周分别对应puppet里面的minutehourmonthdaymonthweekday

查看客户端的日志和cron观察日志输出的内容和crontab中是否已添加。

=============================================================

好了今天写的就到这了若是你们想深刻puppet能够研究一下如下扩展
package  http://puppet.wikidot.com/package
service http://puppet.wikidot.com/srv
exec http://puppet.wikidot.com/exec
cron http://puppet.wikidot.com/cron

 http://blog.chinaunix.net/uid-20639775-id-3314583.html