puppet (一)

奇忠诚

　　Puppet
　　sever:172.25.23.1 server1.example.com puppet master
　　client:172.25.23.2 server2.example.com puppet agent
　　client:172.25.23.3 server3.example.com puppet agent
　　server 与所有 client 之间需要解析,以及时间同步,iptables selinux disabled
　　一．基础配置
　　1.安装软件

　　(1) server
　　[root@server1 ~]#  yum install -y puppet-server-3.0.1-1.el6.noarch.rpm puppet-3.0.1-1.el6.noarch.rpm facter-2.4.4-1.el6.x86_64.rpm ruby-shadow-2.2.0-2.el6.x86_64.rpm hiera-1.3.4-1.el6.noarch.rpm ruby-augeas-0.4.1-3.el6.x86_64.rpm rubygem-json-1.5.5-3.el6.x86_64.rpm rubygems-1.3.7-5.el6.noarch.rpm
　　[root@server1 ~]# /etc/init.d/puppetmaster start
　　(2) client
　　[root@server2 ~]# yum install -y  puppet-3.0.1-1.el6.noarch.rpm facter-2.4.4-1.el6.x86_64.rpm ruby-shadow-2.2.0-2.el6.x86_64.rpm hiera-1.3.4-1.el6.noarch.rpm ruby-augeas-0.4.1-3.el6.x86_64.rpm rubygem-json-1.5.5-3.el6.x86_64.rpm rubygems-1.3.7-5.el6.noarch.rpm
　　注意：客户端先不开启服务
　　2.获取证书
　　server

　　# puppet 的第一个执行的代码是在/etc/puppet/manifest/site.pp,因此这个文件必须存在,而且其他的代码也要通过该文件来调用
　　(1) server手动生成签名
　　a)client先向服务端发送请求

　　# 会显示失败，是因为，server端没有client的证书，因此，server需要手动生成
　　b)server端手动进行签证

　　c) client再次获取证书

　　client 向 master 发出证书验证请求,然后等待 master 签名并返回证书。
　　参数--server 指定了需要连接的 puppet master 的名字或是地址,默认连接名为puppet的主机如要修改默认连接主机可以修改/etc/sysconfig/puppet 文件中的  PUPPET_SERVER=puppet 选项
　　参数--no-daemonize 是 puppet 客户端运行在前台
　　参数--verbose 使客户端输出详细的日
　　(2) server自动生成签名
　　a)修改server的配置文件
　　vim /etc/puppet/puppet.conf

　　vim /etc/puppet/autosign.conf

　　/etc/init.d/puppetmaster>　　b)将server原有的签名删除

　　c)client端删掉原有证书的记录，再重新获取
　　rm -fr /var/lib/puppet/ssl

　　在实际中有时会修改 client 端的主机名,这样就需要重新生成证书
　　3.资源定义
　　资源定义在 /etc/puppet/manifest/site.pp
　　(1) 创建文件
　　Server
　　Vim /etc/puppet/manifest/site.pp

　　client
　　puppet agent --server server1.example.com --no-daemonize -vt
　　cat /tmp/wang

　　(2) 当改变资源内容时，Hash码也会发生变化
　　server
　　Passwd存储在 /etc/puppet/files(自己创建的)
　　vim /etc/puppet/fileserver.con

　　Vim /etc/puppet/manifest/site.pp

　　Client
　　puppet agent --server server1.example.com --no-daemonize -vt

　　生成的新的Hash会和server端中的资源相同
　　(3)安装包

　　(4)服务
　　service { "httpd": ensure => running;
　　"vsftpd": ensure => stopped
　　}
　　(5) 用户

　　(6)文件系统挂载
　　server

　　在172.25.23.250上，需要设置nfs分享

　　且在client需要安装 nfs-utils软件
　　自动挂载文件系统,并同步 fstab 文件,如果需要卸载,改为 absent
　　(7) crontab任务

　　任务会在 client 上/var/spool/cron 目录中生成
　　二．安装vsftpd，httpd及启动服务
　　Server
　　Vim /etc/puppet/manifest/site.pp

　　Client
　　puppet agent --server server1.example.com --no-daemonize -vt
　　三．编写httpd 模块
　　server

　　vim site.pp

　　vim server3.pp

　　各部分内容如下

　　注意：若出现如下报错，则是资源中文件的权限不够，最少为644

　　四．编写nginx模块
　　server：

　　vim nginx.sh

　　vim nginx.conf

　　vim init.pp

　　vim install.pp

　　vim config.pp

　　vim service.pp

　　vim site.pp

　　vim server2.pp

　　Client：

　　作业：课后完成lnmp的搭建