puppet(1.1-1.6)

puppet安装准备工做

准备两台机器：192.168.0.188（服务端）192.168.0.189（客户端）

两台机器关闭selinux(临时关闭setenforce 0)，清空iptables规则(iptables -F ,service iptables save)，并保存，设置hostname

188上hostname   web9.xuan.com，vi  /etc/sysconfig/network定义hostname

189上hostname   web10.xuan.com，vi  /etc/sysconfig/network定义hostname

编辑hosts文件，188和189所有为(vi /etc/hosts)

192.168.0.188  web9.xuan.com

192.168.0.189  web10.xuan.com

两台机器安装ntpdata，并创建自动同步时间的任务计划：

yum install -y ntp

crontab -e //加入

*/10  *  *  *  *   ntpdate  time.windows.com  >/dev/null  2>&1   (每隔十分钟执行一下)

puppet安装

188服务端上

安装puppet源    rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"

安装服务端程序 yum  install  -y  puppet-server

启动服务  service  puppetmaster start

开机启动  chkconfig  puppetmaster  on

ps aux|grep puppet  查看一下它的进程 netstat -lnp 查看它启用了哪些端口

189客户端上

安装puppet源    rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"

安装客户端程序 yum  install  -y  puppet

修改配置文件 vi /etc/puppet/puppet.conf  //在最后面添加

listen = ture

server = web9.xuan.com

runinterval = 10  //主动更新，每隔10秒

启动服务  service  puppet start

开机启动  chkconfig  puppet  on

puppet配置证书

服务端查看客户端证书列表 puppet cert list --all  //若是签发的证书，会在本行最前面带一个+

客户端上生成的ssl证书 puppet agent --test --server web9.xuan.com

服务端签发指定客户端证书 puppet cert --sign web10

服务端能够删除指定客户端证书 puppet cert clean web10

删除全部证书 puppet cert --clean --all

web9：puppet cert --clean --all

web10：/etc/init.d/puppet  stop

                 rm -rf /var/lib/puppet/ssl/*  （删除它原来的证书，它的证书是在这个路径下）

                /etc/init.d/puppet  start

web9：puppet cert --sign web10 （从新签发证书）

puppet配置自动签发证书

服务端删除客户端证书 puppet cert clean --all

客户端删除ssl相关文件   rm -rf /var/lib/puppet/ssl/*

服务端增长配置vim /etc/puppet/puppet.conf  //在【main】的最后一行加上autosign = true

服务端建立自动签发的配置文件 vim /etc/puppet/autpsign.conf  //加入以下内容

*.xuan.com

服务端重启puppetmaster服务  /etc/init.d/puppetmaster restart

客户端重启puppet服务  /etc/init.d/puppet  restart

服务端puppet cert list  --all  //能够看到web10.xuan.com已经签名

若是客户端不重启puppet服务，也能够经过命令来自动签发

puppet  agent  --test  --server  web9.xuan.com

puppet测试证书

服务端编辑配置文件 vi  /etc/puppet/manifests/site.pp  //添加以下内容

node  default {

file {"/tmp/123.txt":

        content => "test,test";

}}

说明：若是不配置该文件，则客户端不会同步任何数据。

服务端重启puppetmaster服务  /etc/init.d/puppetmaster restart

客户端上稍等一会（每隔10s会自动执行服务端上的任务），或者直接命令行

puppet  agent  --test  --server  web9.xuan.com

这样在客户端的/tmp/下会有个123.txt文件，内容为test，test