Puppet笔记
1.1自动化运维介绍一 认识运维自动化运维
1）传统运维效率低，大多工作人为完成
2）传统运维工作繁琐，容易出错
3）传统运维每日重复做相同的事情
4）传统运维没有标准化流程
5）传统运维的脚本繁多，不能方便管理
6）自动化运维就是要解决上面所有的问题
二 常见自动化运维工具
1）Puppet (www.puppetlabs.com)
基于rubby开发，c/s架构，支持多平台，可管理配置文件、用户、cron任务、软件包、系统服务等。分为社区版（免费）和企业版（收费），企业版支持图形化配置。
2）Saltstack (中国用户组www.saltstack.cn)
基于Python开发，c/s架构，支持多平台，比puppet轻量，在远程执行命令时非常快捷，配置和使用比puppet容易，能实现puppet几乎所有的功能。
3）Ansible (www.ansible.com)
更加简洁的自动化运维工具，不需要在客户端上安装agent,基于Python开发。可以实现批量操作系统配置、批量程序的部署、批量执行命令。
1.2 Puppet安装准备工作
一 Puppet安装和配置-准备工作
1） 两台机器：172.7.15.106（服务端） 172.7.15.111（客户端）
2） 两台机器关闭selinux，清空iptables规则，并保存，设置hostname
3)106上 hostname web9.aming.com,vi /etc/sysconfig/network 定义hostname
4)111上hostname web10.aming.com,vi /etc/sysconfig/network 定义hostname
5) 编辑hosts文件，106和111全部添加：
172.7.15.106 web9.aming.com
172.7.15.111 web10.aming.com
6) 两台机器安装ntpdate，并建立自动同步时间的任务计划：
yum install -y ntpdate
cront -e //加入
*/10 * * * * ntpdate time.windows.com > /dev/null 2>&1
1.3 Puppet安装和配置-安装服务端
1）服务端106上：
安装puppet源 rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"
安装服务端程序 yum install -y puppet-server
启动服务 service puppetmaster start
开机启动 chkconfig puppetmaster on
2) 客户端111上：
安装puppet源 rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"
安装客户端程序 yum install -y puppet
修改配置文件 vi /etc/puppet/puppet.conf //在下面添加
listen = true
server = web9.aming.com
runinterval = 30 //主动更新，每隔30秒
启动服务service puppet start
开机启动chkconfig puppet on
1.4 Puppet配置证书
一 Puppet安装和配置-配置认证
1）服务端查看客户端证书列表
puppet cert list --all //如果签发的证书，会在本行最前面带一个+
2）客户端上生成ssl证书
puppet agent --test --server web9.aming.com 如果出现 no certificate .....删除掉/var/lib/puppet/ssl/下的所有文件
3) 服务端签发指定客户端证书
puppet cert --sign web10.aming.com
4) 服务端可以删除指定客户端证书
puppet cert clean web10.aming.com
5) 删除所有证书
puppet cert clean --all
1.5 Puppet配置自动签发证书
一 Puppet安装和配置-配置自动签发证书
1）服务端删除客户端证书 puppet cert clean --all
2) 客户端删除ssl相关文件rm -rf /var/lib/puppet/ssl/*
3) 服务端创建自动签发的配置文件vim /etc/puppet/autosign.conf //加入如下内容
*.aming.com vim /etc/puppet/puppet.conf //在main下加入一行 autosign = true
4) 服务端重启puppetmaster服务 /etc/init.d/puppetmaster restart
5) 客户端重启puppet服务 /etc/init.d/puppet restart
6) 服务端puppet cert list --all //可以看到web10.aming.com已经签名
7）如果客户端不重启puppet服务，也可以通过命令来自动签发 puppet agent --test --server web9.aming.com
1.6 Puppet测试证书
Puppet安装和配置-测试证书
1）服务端编辑配置文件
vim /etc/puppet/manifests/site.pp //添加如下内容
node default{
file {"/tmp/123.txt":
content =>"test,test";
}}
说明：该配置文件后面还会讲到，如果不配置该文件，则客户端不会同步任何数据
2）客户端上稍等一会儿（每隔30秒会自动执行服务端上的任务），或者直接命令行
puppet agent --test --server web9.aming.com
这样在客户端的/tmp/下会有个123.txt文件，内容为test,test
1.7 Puppet配置模块（一）
Puppet安装和配置-定义模块管理
1）模块是puppet的配置单元，模块里面会包含类和资源。同步文件、远程执行命令、cron等叫做资源，都是通过模块来实现的。下面我们来写一个模块
2）服务端创建目录 mkdir /etc/puppet/modules/testm这个目录名字也作为模块名字，然后继续创建模块对应的子目录 mkdir /etc/puppet/modules/testm/{files,manifests,templates}files里面存文件，可以留空，manifests里面是配置文件，templates里面是模块文件可以为空
3）创建配置文件 vim /etc/puppet/modules/testm/manifests/init.pp //内容为
> file { "/tmp/2.txt":
owner=>"root",
group=>"root",
mode=>0400,
source=>"puppet://$puppetserver/modules/testm/1.txt"
}}
说明：类名字也叫做testm,类下面定义了一个资源file,文件名字叫做/tmp/2.txt,owner，group,mode定义文件的属主，属组以及权限，source定义了这个文件从哪里获取。$puppetserver一会也要定义一下，这里指的是puppet server服务器上/etc/puppet/modules/testm/files/1.txt
1.8 Puppet配置模块（二）
Puppet安装和配置-定义模块管理
下面继续定义一个很关键的配置文件
vim /etc/puppet/manifests/site.pp //内容如下
$puppetserver='web9.aming.com'
node 'web10'{
include testm
}
说明：$puppetserver定义服务端的主机名，node后面为客户端的主机名，这里面定义该客户端要加载的模块
配置完成后，在客户端执行命令
puppet agent --test --server=web9.aming.com //如果客户端上启动了puppet服务，不用执行这命令，它也会自动同步
1.9 Puppet文件和目录资源
Puppet安装和配置-文件或目录资源
上面的模块其实只同步了一个文件而已，那么要想同步一个目录如何做？我们可以通过实现同步一个目录来做一个包发不系统。比如在一台机器上编译安装好了Apache，那么就可以通过这样的模块把这个Apache目录整个分发到其他机器上。
模块配置文件如下：
class apache {
file{"usr/local/apache2":
owner=>"root",
group=>"root",
source=>"puppet://$puppetserver/modules/apache/apache2",
recurse=>true,
purge=>true
}
}
其中recurse=>true这个参数很关键，它表示递归的意思，没有这个不能同步目录。purge参数可以保证当服务端删除某个文件，客户端可以跟着删除。
参考：http://blog.chinaunix.net/uid-20639775-id-3314583.html
2.0 Puppet远程执行命令
Puppet安装和配置-远程执行命令
exec {"123":
unless=>"test -f /tmp/aminglinux.txt",
path=>["/bin","/sbin/","/usr/bin/","/usr/sbin/"],
command=>"touch /tmp/aminglinux.txt"
}
说明：123只是作为该资源的一个名字，unless后面的命令作为一个条件，当条件成立时，不会执行下面的命令，如果想要条件成立时，执行下面的命令，用onlyif。要注意的是，我们一定要给执行的这条命令加一个条件，使用unless就可以，必须满足这个条件才能执行命令，否则这个命令会一直执行，不太妥当。
参考：http://puppet.wikidot.com/exec
2.1 Puppet配置cron
Puppet安装和配置-任务计划
cron {"aming1":
command=>"/sbin/ntpdate time.wiundows.com",
user=>"root",
minute=>"*/10",
#ensure=>"absent"
}
说明：分时日月周分别对应puppet里面的minute,hour,monthday,month,weekday,ensure设置为absent为删除该任务，如果不设置该行则为建立
参考：http://puppet.wikidot.com/cron
页:
[1]