初识puppet-Wesley

分析家

　　一、安装puppet
　　1.安装准备
　　两台机器：
　　192.168.1.202 (服务端）
　　192.168.1.201 (客户端）
　　两台机器关闭selinux，清空iptables规则，并保存，设置主机名及hosts文件
/etc/init.d/iptables status  #查看防火墙当前状态　　
getenforce        #查看Selinux当前状态
　　
vim /etc/sysconfig/network
　　
HOSTNAME=client.szk.com
　　
vim /etc/sysconfig/network
　　
HOSTNAME=server.szk.com
　　
vim /etc/hosts
　　
192.168.1.201 client.szk.com
　　
192.168.1.202 server.szk.com
　　安装ntpdate，并建立自动同步时间的任务计划：
yum install -y ntp　　
crontab -e   //加入
　　
*/5 * * * *  /usr/sbin/ntpdate us.pool.ntp.org >/dev/null 2>&1’ >> /var/spool/cron/root
　　2.  服务端安装
rpm -ivh http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm　　
#安装puppet 源
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo　　
wget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/repo/epel-6.repo
　　
yum clean all
　　
yum makecache
　　
#安装阿里yum源及扩展源
yum install -y puppet-server   #安装服务端程序　　
service  puppetmaster start      #启动服务
　　
chkconfig  puppetmaster on    #开机启动
　　3. 客户端安装
rpm -ivh http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm　　
#安装puppet 源
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo　　
wget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/repo/epel-6.repo
　　
yum clean all
　　
yum makecache
　　
#安装阿里yum源及扩展源
yum install -y puppet　　
#安装客户端程序
vi /etc/puppet/puppet.conf　　
#修改配置文件 ，在最后面添加：
　　
listen = true
　　
server = server.szk.com
　　
runinterval = 30   //主动更新，每隔30s
　　
/etc/init.d/puppet start    #然后启动puppet服务
　　
puppet agent  --test  --server server      手动生成ssl证书
　　
#
　　
Notice: Ignoring --listen on onetime run
　　
Info: Retrieving pluginfacts
　　
Info: Retrieving plugin
　　
Info: Caching catalog for client
　　
Info: Applying configuration version '1456454778'
　　
Notice: Finished catalog run in 0.03 seconds
　　4. 服务端查看，签发客户端的证书
puppet cert list --all　　
会看到Client 的key，正常应该会在行首有一个+，如果没有说明还没有签发
　　
签发客户端
　　
puppet cert --sign client
　　
#签名成功
　　
Notice: Signed certificate request for client
　　
Notice: Removing file Puppet::SSL::CertificateRequest client at '/var/lib/puppet/ssl/ca/requests/client.pem'
　　5.puppet配置自动签发证书
puppet cert  clean  client   #清楚客户端证书，客户端重新申请需要删除文件及重启服务　　
vim /etc/puppet/autosign.conf
　　
#添加如下内容
　　
*.szk.com
　　
vim /etc/puppet/puppet.conf
　　
#在[main]下面添加下面内容
　　
  autosign = true
　　
puppet cert clean --all
　　
/etc/init.d/puppet restart
　　
========================client
　　
rm -rf /var/lib/puppet/ssl/*
　　
/etc/init.d/puppet restart
　　6. 测试
　　服务端上
vim /etc/puppet/manifests/site.pp　　
#加入如下内容：
　　
node default {
　　
    file {
　　
    "/tmp/123.txt":
　　
    content => "test,test";
　　
  }
　　
}
　　
/etc/init.d/puppetmaster  restart
　　
#重启该服务
　　客户端上
puppet agent --test --server  server.szk.com　　
这样会在客户端上生成一个 /tmp/123.txt的文件，并且内容为 testtest
　　7. 模块管理
　　首先要理解几个概念，模块、类、资源。 模块是puppet的最大单元，模块里面有类，类下面有资源。 puppet管理的文件、用户、服务、任务计划等全部由这些单元组成。
　　下面我们来定义一个模块：
　　在服务端上做如下操作：
mkdir /etc/puppet/modules/testm  //模块名字就是testm　　
cd !$
　　
mkdir {files,manifests,templates}   //一个模块下需要有这三个目录，files存一些文件（可以为空），manifests存配置文件，templates存模板（可以留空）
　　
vim  files/szk.txt    #随便输入一些内容
　　
vim  manifests/init.pp   //这个是必须的 ，内容如下
　　
class testm{
　　
file {"/tmp/2.txt":
　　
owner => "root",
　　
group => "root",
　　
mode => 0400,
　　
source => "puppet://$puppetserver/modules/testm/szk.txt"
　　
}
　　
}
　　说明：类名字也叫做testm, 类下面定义了一个资源file，文件名字叫做/tmp/2.txt ，owner，group，mode定义文件的属主、数组以及权限，source定义这个文件从哪里获取。 $puppetserver一会也要定义一下，这里指的是puppet server服务器上/etc/puppet/modules/testm/szk.txt
　　下面要继续定义一个很关键的配置文件：
vim  /etc/puppet/manifests/site.pp   //替换成下面内容　　
$puppetserver = 'server.szk.com'
　　
node 'client.szk.com'{
　　
    include testm
　　
}
　　说明：$puppetserver 定义服务端的主机名，node后面为客户端的主机名，这里面定义该客户端要加载的模块
　　配置完成后，在客户端执行命令：
　　puppet agent --test  --server=server.szk.com   //如果客户端上启动了puppet服务，不用执行这命令，它也会自动同步的
　　8.同步文件或目录资源
　　上面的模块其实只是同步了一个文件而已，那么要想同步一个目录如何做？我们可以通过实现同步一个目录来做一个包发布系统。 比如在一台机器上编译安装好了apache，那么就可以通过这样的模块把这个apache目录整个分发到其他机器上。
vim /etc/puppet/modules/testm/manifests/init.pp　　
模块配置文件如下：
　　
class apache{
　　
file {"/usr/local/apache2":
　　
owner => "root",
　　
group => "root",
　　
source => "puppet://$puppetserver/modules/testm/apache2",
　　
recurse => true,
　　
purge => true
　　
}
　　
}
　　其中recurse=>true 这个参数很关键，它表示递归的意思，没有这个不能同步目录。purge参数可以保证当服务端删除某个文件，客户端可以跟着删除。
mkdir /etc/puppet/modules/testm/files/apache2　　
cd apache2/
　　
mkdir {conf,bin,logs}
　　
#创建测试目录
　　
vim /etc/puppet/manifests/site.pp
　　
#添加加红字段
　　
$puppetserver = 'server.szk.com'
　　
node 'client.szk.com'{
　　
    include testm
　　
    include apache
　　
}
[root@client ~]# ll  /usr/local/apache2/     #同步成功　　
总用量 12
　　
drwxr-xr-x. 2 root root 4096 2月  27 12:31 bin
　　
drwxr-xr-x. 2 root root 4096 2月  27 12:31 conf
　　
drwxr-xr-x. 2 root root 4096 2月  27 12:31 logs
　　9.远程执行命令：
vim /etc/puppet/modules/testm/manifests/init.pp　　
#添加标红字段
　　
class apache{
　　
  file {"/usr/local/apache2":
　　
  owner => "root",
　　
  group => "root",
　　
  source => "puppet://$puppetserver/modules/testm/apache2",
　　
  recurse => true,
　　
  purge => true
　　
  }
　　
  exec {"123":
　　
  unless => "test -f /tmp/aminglinux.txt",
　　
  path => ["/bin", "/sbin", "/usr/bin", "/usr/sbin"],
　　
  command => "/bin/touch /tmp/aminglinux.txt"
　　
}
　　
}
　　说明：unless后面的命令作为一个条件，当条件成立时，不会执行下面的命令，如果想要条件成立时，执行下面的命令，用 onlyif。要注意的是，我们一定要给执行的这条命令加个条件，使用unless就可以，必须满足这个条件才能执行命令，否则这个命令会一直执行，不太妥当。
　　10.puppet配置cron：
vim /etc/puppet/modules/testm/manifests/init.pp　　
#添加如下内容
　　
cron {"aming1":
　　
command => "/sbin/ntpdate time.windows.com",
　　
user => "root",
　　
minute => "*/10",
　　
# ensure => "absent"  //当增加了这行配置，则会把该cron删除掉
　　
}
　　说明：分时日月周分别对应puppet里面的minute，hour，monthday，month，weekday

http://blog.51cto.com/e/u261/themes/default/images/spacer.gif

　　扩展学习  http://blog.chinaunix.net/uid-20639775-id-3314583.html
　　资源：
　　package  http://puppet.wikidot.com/package
　　service http://puppet.wikidot.com/srv
　　exec http://puppet.wikidot.com/exec
　　cron http://puppet.wikidot.com/cron