yum puppet 并整合控制台

shaoqin

　　
　　上篇说了下在ubuntu12.04上安装puppet，安装的版本为puppet2.7.11版本，今天尝试了下在CentOS6.4系统上安装puppet 3.1.1版本,本文参考chenshake的文章
　　
　　http://www.cactifans.org/linux/994.html 【原文链接,尊重别人的劳动成功】
　　?

1 　　2 　　3 　　4

OS:centso 6.4 X64 　　Puppet 3.1.1 　　Puppet master: master.canghai.com 　　Puppet clients:node1-5.canghai.com

　　Puppet 要求所有机器有完整的域名（FQDN），如果没有 DNS 服务器提供域名的话，可以在两台机器上设置主机名（注意要先设置主机名再安装 Puppet，因为安装 Puppet 时会把主机名写入证书，客户端和服务端通信需要这个证书）,因为我配置了DNS，所以就不用改hosts了，如果没有就需要改hosts文件指定。
1.关闭selinux，iptables，并设置ntp
采用CentOS-6.4-x86_64-minimal.iso最小化安装，因此先要安装ntp、wget等常用工具
安装ntp wget
　　?

1	yum install wget ntp -y

　　关闭selinux
　　?

1 　　2

sed -i '/SELINUX/ s/enforcing/disabled/g' /etc/selinux/config 　　setenforce0

　　停止iptables
　　?

1 　　2 　　3 　　4

chkconfigip6tables off 　　chkconfigiptables off 　　/etc/init.d/ip6tables stop 　　/etc/init.d/iptables stop

　　设置ntp


　　?

1 　　2 　　3

ntpdatepool.ntp.org 　　chkconfigntp on 　　servicentpd start

　　2.安装puppet服务
puppet不在CentOS的基本源中，需要加入PuppetLabs 提供的官方源：
　　?

1 　　2 　　3

wgethttp://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm 　　rpm -ivhpuppetlabs-release-6-7.noarch.rpm 　　yum update

　　在 master上安装和启用 puppet 服务：
　　?

1 　　2 　　3

yum install puppet-server 　　chkconfigpuppet on 　　servicepuppetmaster start

　　在clients上安装puppet客户端
　　?

1 　　2 　　3

yum install puppet 　　chkconfigpuppet on 　　servicepuppet start

　　3.配置puppet
对于puppet 客户端，修改/etc/puppet/puppet.conf，指定master服务器
　　?

1 　　2 　　3 　　4 　　5 　　6 　　7 　　8 　　9 　　10 　　11 　　12 　　13 　　14 　　15 　　16 　　17 　　18 　　19 　　20 　　21 　　22 　　23 　　24 　　25 　　26 　　27 　　28

vi /etc/puppet/puppet.conf 　　 　　[main] 　　# ThePuppet log directory. 　　# Thedefault value is '$vardir/log'. 　　logdir =/var/log/puppet 　　 　　# WherePuppet PID files are kept. 　　# Thedefault value is '$vardir/run'. 　　rundir =/var/run/puppet 　　 　　# Where SSLcertificates are kept. 　　# Thedefault value is '$confdir/ssl'. 　　ssldir =$vardir/ssl 　　 　　[agent] 　　# The filein which puppetd stores a list of the classes 　　#associated with the retrieved configuratiion. Can be loaded in 　　# theseparate ``puppet`` executable using the ``--loadclasses`` 　　# option. 　　# The defaultvalue is '$confdir/classes.txt'. 　　classfile =$vardir/classes.txt 　　 　　# Wherepuppetd caches the local configuration. An 　　# extensionindicating the cache format is added automatically. 　　# Thedefault value is '$confdir/localconfig'. 　　localconfig= $vardir/localconfig 　　server =master.canghai.com

　　并重启puppet服务
　　?

1	servicepuppet restart

　　4.Client申请证书
服务端自动签发证书设置
设置master自动签发所有的证书，我们只需要在/etc/puppet目录下创建 autosign.conf 文件。（不需要修改 /etc/puppet/puppet.conf文件，因为我默认的autosign.conf 文件的位置没有修改）
　　?

1 　　2 　　3 　　4

cat > /etc/puppet/autosign.conf <<EOF 　　*.canghai.com 　　EOF 　　servicepuppetmaster restart

　　这样就会对所有来自canghai.com的机器的请求，都自动签名。
client需要向服务器端发出请求, 让服务器对客户端进行管理.这其实是一个证书签发的过程. 第一次运行 puppet 客户端的时候会生成一个 SSL 证书并指定发给 Puppet 服务端, 服务器端如果同意管理客户端,就会对这个证书进行签发，可以用这个命令来签发证书，由于我们已经在客户端设置了server地址，因此不需要跟服务端地址
　　?

1	puppetagent

　　为了详细了解注册的过程和日后排错,可以增加参数，因为配置文件里
–no-daemonize 前台输出日志
–verbose 输入更加详细的日志
–debug 更加详细的日志，排错的时候使用
–test 表示测试，就带一个–test参数就可以
　　?

1	puppetagent --no-daemonize --onetime --verbose --debug

　　就可以申请证书了，由于我配置的自动签发证书，所以直接就签发了，在服务端执行
　　?

1 　　2 　　3 　　4 　　5 　　6 　　7

puppet certlist --all 　　+"master.canghai.com" (SHA256)CA:50:6A:51:D5:AD:F0:73:BF:83:A0:4A:BF:1F:4E:F0:56:C9:4B:D8:4D:BB:62:10:EE:14:16:D5:96:D0:B6:F7(alt names: "DNS:master.canghai.com", "DNS:puppet","DNS:puppet.canghai.com") 　　+"node1.canghai.com" (SHA256)B8:95:69:2B:7B:3E:F4:38:CA:63:BE:A0:ED:3C:E7:05:1F:93:53:2D:1C:60:67:E9:D8:20:99:90:B8:9B:D6:40 　　+"node2.canghai.com" (SHA256) 6C:65:34:9D:B1:82:35:24:EF:3F:10:2B:10:F0:0B:44:42:AB:84:42:29:B5:73:1A:A0:1D:D5:1E:9E:24:BC:E3 　　+"node3.canghai.com" (SHA256)57:54:33:37:23:A7:CD:BE:F6:25:BD:6F:E3:DA:F9:57:48:50:C7:5E:36:8F:F4:BA:C8:27:DF:B0:A2:84:5F:AF 　　+"node4.canghai.com" (SHA256) 65:2F:0E:E7:98:F5:05:40:31:2F:FF:36:A5:3E:DE:C1:91:E8:45:16:55:60:A1:82:74:BC:84:EC:BA:C0:62:F0 　　+"node5.canghai.com" (SHA256)8C:1B:31:B6:C0:9C:A5:AF:89:6C:85:1B:BA:D0:03:63:07:4C:B1:89:D4:E6:B7:4E:CA:4A:23:C7:3C:5F:CA:3D

　　就可以看到所有客户端已经都已签发证书，前面带”+”号的就是签发成功的，撸过没有签名的，可以用
　　?

1	puppet cert--sign node1.canghai.com

　　进行签发证书,签发后在master，执行
　　?

1	puppet certlist --all

　　即可看到证书已经签发
5.在服务端安装puppet的dashboard
安装mysql
　　?

1	yum install -y mysql mysql-devel mysql-server

　　优化mysql设置
编辑 /etc/my.cnf, 在[mysqld]字段,增加最后一行
　　?

1 　　2 　　3 　　4 　　5 　　6 　　7 　　8 　　9 　　10 　　11

cat /etc/my.cnf 　　[mysqld] 　　datadir=/var/lib/mysql 　　socket=/var/lib/mysql/mysql.sock 　　user=mysql 　　# Disablingsymbolic-links is recommended to prevent assorted security risks 　　symbolic-links=0 　　max_allowed_packet= 32M 　　[mysqld_safe] 　　log-error=/var/log/mysqld.log 　　pid-file=/var/run/mysqld/mysqld.pid

　　启动服务
　　?

1 　　2

/etc/init.d/mysqld start 　　chkconfigmysqld on

　　设置mysql密码，我这里使用是密码是123456
　　?

1	mysqladmin-u root password '123456'

　　创建一个dashboard数据库
　　?

1 　　2 　　3 　　4 　　5 　　6

mysql-uroot -p123456 <<EOF 　　CREATEDATABASE dashboard CHARACTER SET utf8; 　　CREATE USER'dashboard'@'localhost' IDENTIFIED BY '123456'; 　　GRANT ALLPRIVILEGES ON dashboard.* TO 'dashboard'@'localhost'; 　　FLUSHPRIVILEGES; 　　EOF

　　Passenger+Apache+Dashboard
这是让Apache支持ruby,由于Passenger不在centos官方源里，因此要添加epel的源
　　?

1 　　2 　　3

wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm 　　rpm -ivhepel-release-6-8.noarch.rpm 　　yum install mod_passenger puppet-dashboard

　　配置Dashboard
　　?

1 　　2 　　3 　　4 　　5 　　6 　　7

vi /usr/share/puppet-dashboard/config/database.yml 　　production: 　　database:dashboard 　　username:dashboard 　　password:123456 　　encoding:utf8 　　adapter:mysql

　　修改时区
　　?

1 　　2 　　3 　　4

vi /usr/share/puppet-dashboard/config/environment.rb 　　 　　#config.time_zone= 'UTC' 　　config.time_zone= 'Beijing'

　　初始化数据库
　　?

1 　　2

cd /usr/share/puppet-dashboard/ 　　rakeRAILS_ENV=production db:migrate

　　配置Apache
我们需要整合Passenger和apache
　　?

1 　　2 　　3 　　4 　　5 　　6 　　7 　　8 　　9 　　10 　　11 　　12 　　13 　　14 　　15 　　16 　　17 　　18 　　19 　　20 　　21 　　22 　　23 　　24 　　25

cat > /etc/httpd/conf.d/passenger.conf <<EOF 　　LoadModulepassenger_module modules/mod_passenger.so 　　 　　PassengerRoot/usr/share/rubygems/gems/passenger-3.0.17 　　PassengerRuby/usr/bin/ruby 　　PassengerHighPerformanceon 　　PassengerMaxPoolSize12 　　PassengerPoolIdleTime1500 　　PassengerStatThrottleRate120 　　RailsAutoDetectOn 　　 　　ServerNamemaster.canghai.com 　　DocumentRoot"/usr/share/puppet-dashboard/public/" 　　&lt;Directory"/usr/share/puppet-dashboard/public/"&gt; 　　OptionsNone 　　AllowOverrideAuthConfig 　　Orderallow,deny 　　allow fromall 　　 　　ErrorLog/var/log/httpd/master.canghai.com_error.log 　　LogLevelwarn 　　CustomLog /var/log/httpd/master.canghai.com_access.logcombined 　　ServerSignatureOn 　　 　　EOF

　　启动服务
　　?

1 　　2

/etc/init.d/httpd start 　　chkconfighttpd on

　　配置puppet
让Dashboard使用Reports，现在默认agent是已经启用Report的功能，所以你就不需要设置agent,你只需要设置Server端就可以
　　?

1 　　2 　　3 　　4

vi /etc/puppet/puppet.conf 　　[master] 　　reports =store, http 　　reporturl =http://master.canghai.com:80/reports/upload

　　重启puppetmaster 服务
　　?

1	/etc/init.d/puppetmaster restart

　　这时候就可以直接用 http://ip 访问puppet Dashboard

导入报告
　　?

1 　　2

cd /usr/share/puppet-dashboard 　　rake RAILS_ENV=productionreports:import

　　这时候你访问Dashboard,可以看到导入的任务.

4. 执行导入的reports
　　?

1 　　2

cd /usr/share/puppet-dashboard 　　rakejobs:work RAILS_ENV="production"