puppet-11065514

wangyan188

　　puppet自动化管理工具
　　基于ruby语言开发的自动化管理工具，以c/s模式独立运行
　　puppet工作原理
　　1：客户端puppetd调用facter，facter会探测出本机的一些信息，然后puppetd把这些信息发送到服务端
　　2：服务端的puppetmaster监测到客户端的主机名，然后会到manifest里面对应的node配置，然后对这段内容进行解析，facter送过来的信息可以作为变量进行处理的，node牵涉到的
　　代码才会解析，其他的代码不会解析，解析过程：语法检查，然后生成一个中间的伪代码，然后在把伪代码发给客户机
　　3：客户端收到伪代码之后开始执行，客户端在把执行结果发送给服务端
　　4：服务端再把客户端的执行结果写入日志
　　5：puppet服务端和客户端是通过ssl隧道通信的，客户端安装完成后，需要向服务端申请证书
　　puppet主要资源
　　1：file主要负责管理文件
　　2：package 软件包的安装管理
　　3：service 系统服务的管理
　　4：cron 配置计划任务
　　5：exec 远程执行运行命令
　　puppet安装
　　192.168.110.130 test_server_110_130  (服务端)
　　192.168.110.131 test_server_110_131  （客户端）
　　1：添加hosts文件
　　192.168.110.130 test_server_110_130
　　192.168.110.131 test_server_110_131
　　2：服务端和客户端
　　rpm -Uvh http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-1.noarch.rpm
　　3：服务端
　　yum -y install puppet-server
　　/etc/init.d/puppetmaster restart
　　4：客户端
　　yum -y install puppet
　　/etc/init.d/puppet restart
　　5：服务端配置文件
　　cd /etc/puppet
　　auth.conf  （认证配置文件）
　　environments  （环境变量的配置）
　　manifests   (主配置目录)
　　modules   （主配置模块）
　　puppet.conf   （主配置文件）
　　fileserver.conf   （主要用于文件传输）
　　6：客户端配置文件
　　cd /etc/puppet
　　auth.conf  （认证配置文件）
　　modules   （主配置模块）
　　puppet.conf   （主配置文件）
　　7：客户端向服务端请求证书
　　puppet agent --server 服务端主机名 --test
　　8：服务端向客户端颁发证书
　　puppet cert --list（查看没有颁发的证书）
　　puppet cert --list --all（查看颁发的证书）
　　puppet cert -s 客户端主机名
　　file主要负责管理文件
　　1：服务端
　　cd /etc/puppet/manifests
　　vi site.pp（配置文件写法）
　　node default {
　　file {
　　"/tmp/2016test.txt":
　　content => "hello world";
　　}
　　}
　　2：客户端同步
　　puppet agent --server 服务端主机名 --test
　　package 软件包的安装管理
　　1：服务端
　　node default {
　　package {
　　["screen","ntp"]:
　　allow_virtual => false,
　　ensure => "installed（安装）";
　　"pppoe（包名）":
　　allow_virtual => false,
　　ensure => "absent（卸载）";
　　}
　　}
　　2：客户端同步
　　puppet agent --server 服务端主机名 --test
　　service 系统服务的管理
　　1：服务端
　　node default {
　　service {
　　"httpd":
　　ensure => "running";
　　"nfs":
　　ensure => "stopped";
　　}
　　}
　　2：客户端同步
　　puppet agent --server 服务端主机名 --test
　　cron 配置计划任务
　　1：服务器
　　node default {
　　cron {
　　"ntpdate":
　　command => "/usr/sbin/ntpdate pool.ntp.org",
　　user => "root",
　　hour => "0",
　　minute => "0",
　　}
　　}
　　2：客户端同步
　　puppet agent --server 服务端主机名 --test
　　文件推送
　　1：服务端
　　vi fileserver.conf
　　添加三行
　　[files]
　　path /etc/puppet/files （推送目录,要先存在此目录）
　　allow *
　　vi site.pp
　　node default {
　　file {
　　"/data/sh/auto_ssh.sh":
　　source => "puppet://服务端主机名/files/auto_ssh.sh",
　　group => "root",
　　owner => "root",
　　mode => "755",
　　}
　　}
　　2：客户端同步
　　puppet agent --server 服务端主机名 --test
　　exec 远程执行运行命令
　　1：服务器
　　node default {
　　exec {
　　"/tmp/auto_ssh.sh":
　　cwd => "/tmp",
　　user => "root",
　　path => ["/usr/bin","/usr/sbin","/bin","/bin/bash"],
　　}
　　}
　　2：客户端同步
　　puppet agent --server 服务端主机名 --test
　　不更新就不执行
　　exec {
　　"/linux/shell/echo.sh":
　　cwd => "/linux/shell",
　　user => "root",
　　path => ["/usr/bin","/usr/sbin","/bin","/bin/sh"],
　　subscribe => File["/linux/shell/echo.sh"],  #定义资源和refreshonly一起使用，如果文件更新才执行
　　refreshonly => true,
　　}
　　puppet管理以及维护
　　1）puppet自动认证
　　手动删除证书
　　客户端
　　rm -rf /var/lib/puppet/ssl/*
　　服务端删除证书
　　puppet cert --clean test-server-31-131-web
　　在服务端puppet.conf的main配置下添加autosign = true（服务端自动颁发证书）
　　重启puppetmaster，客户端直接同步
　　2）客户端自动同步默认时间为半小时
　　客户端
　　vi /etc/sysconfig/puppet
　　PUPPET_SERVER=test-server-31-130-web 定义服务端
　　PUPPET_PORT=8140  客户端监听的端口
　　PUPPET_LOG=/var/log/puppet/puppet.log   客户端puppet同步日志
　　PUPPET_EXTRA_OPTS=--waitforcert=500   证书返回等待时间
　　将客户端自动同步时间调整
　　在/etc/puppet/puppet.conf中agent下添加
　　runinterval = 30   （自动同步时间调整为30s）
　　重启puppet，观察日志，可以看到自动同步已经生效
　　tail -f /var/log/puppet/puppet.log
　　Sat Mar 18 14:47:27 +0800 2017 Puppet (notice): Finished catalog run in 0.62 seconds
　　Sat Mar 18 14:47:57 +0800 2017 Puppet (notice): Finished catalog run in 0.77 seconds
　　Sat Mar 18 14:48:26 +0800 2017 Puppet (notice): Finished catalog run in 0.48 seconds
　　也可以设置成never（不主动同步）
　　3）服务端主动推送
　　客户端
　　启动客户端监听端口
　　在/etc/puppet/puppet.conf中agent下添加
　　listen = true（服务端的监听端口为8140，客户端的监听端口为8139）
　　在客户端进行对服务端的授权，编辑配置文件
　　vi /etc/puppet/namespaceauth.conf
　　[puppetrunner]
　　allow *
　　vi /etc/puppet/auth.conf（要添加在path /上边）
　　path /run
　　method save
　　allow *
　　重启客户端
　　在服务端进行推送
　　puppet kick -d test-server-31-131-web host host（可以推送多台机器，多台机器用空格分开，推送成功的提示信息code 0）
　　也可以通过IP列表进行推送，将主机名加入到ip.list下（一行一个）
　　puppet kick -d `cat ip.list`
　　puppet自定义模块
　　1：将同步时间的计划任务更改为每五小时执行
　　在服务端/etc/puppet/modules/下创建ntp目录
　　/etc/puppet/modules/ntp/manifests创建init.pp
　　class ntp {   #class为自定义模块名
　　exec {
　　path => "/bin:/sbin:/bin/sh:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin"
　　}
　　exec {
　　"auto change crontab ntp config":
　　command => "sed -i 's/0/*\/5/2' /var/spool/cron/root",
　　}
　　}
　　2：引用ntp模块
　　在/etc/puppet/manifests下需要创建两个文件
　　2.1：cat modules.pp
　　import "ntp"
　　2.2：cat nodes.pp
　　node default {
　　include ntp
　　}
　　2.3：在site.pp里导入这两个模块
　　cat site.pp
　　import "modules.pp"
　　import "nodes.pp"
　　puppet+svn自动提交部署
　　1：svn的构建
　　wget https://archive.apache.org/dist/subversion/subversion-1.7.10.tar.bz2
　　wget http://www.sqlite.org/sqlite-amalgamation-3071502.zip
　　安装svn
　　需要安装apr和apr-util，以及zlib zlib-devel
　　tar -jxf subversion-1.7.10.tar.bz2
　　unzip sqlite-amalgamation-3071502.zip
　　mv sqlite-amalgamation-3071502 subversion-1.7.10/sqlite-amalgamation
　　cd subversion-1.7.10
　　./configure --prefix=/usr/local/svn --with-apr=/usr/local/apr --with-apr-util=/usr/local/aprutil/
　　make && make install
　　添加环境变量
　　在/etc/profile添加
　　export PATH=/usr/local/svn/bin:$PATH
　　source /etc/profile
　　svn --version
　　svn, version 1.7.10 (r1485443)
　　创建svn版本库目录
　　mkdir -p /data/svn
　　创建svn版本库关联puppet
　　svnadmin create /data/svn/puppet
　　ls /data/svn/puppet/
　　conf  db  format  hooks  locks  README.txt
　　修改版本库配置文件
　　vi /data/svn/puppet/conf/svnserve.conf
　　[general]
　　# 使非授权用户无法访问
　　anon-access = none
　　# 使授权用户有写权限
　　auth-access = write
　　# 指明密码文件路径
　　password-db = passwd
　　# 访问控制文件
　　authz-db = authz
　　# 认证命名空间，subversion会在认证提示里显示，并且作为凭证缓存的关键字
　　realm = /data/svn/puppet
　　创建用户并设定权限
　　vi /data/svn/puppet/conf/passwd
　　[users]
　　test1 = 123456
　　test2 = 123456
　　vi /data/svn/puppet/conf/authz
　　[/]
　　test1 = rw
　　test2 = rw
　　启动svn服务
　　svnserve -d -r /data/svn/ --listen-port=8001  （指定监听端口为8001）
　　netstat -ntlp|grep 8001
　　tcp        0      0 0.0.0.0:8001                0.0.0.0:*                   LISTEN      43851/svnserve
　　将/etc/puppet下的文件导入到svn版本库下
　　svn import /etc/puppet/ file:///data/svn/puppet -m 'version1'
　　将svn的版本库迁移到/etc/puppet
　　svn co svn://192.168.31.130:8001/puppet puppet
　　从windows中更改后，在服务端直接执行svn up即可