centos6.5 + puppet

2eew

一、puppet简介
Puppet是一个客户端/服务器（C/S）架构的配置管理工具，在中央服务器上安装puppet-server（puppetmaster），在需要被管理的目标机器上安装puppet客户端软件（puppet client）。当客户端连接上服务器后，定义在服务器上的配置文件会被编译，然后在客户端上运行。客户端每隔半小时主动会和服务器通信一次，确认配置信息的更新情况，如果有新的配置信息（或配置信息有变化），配置文件将会被重新编译并分发到客户端执行。当然，也可以在服务器上主动触发更新指令来强制各客户端进行配置更新。
二、安装环境   CentOS6.5_x86_64
  以下安装采用两台服务器，一台是master.cjy.com用来安装puppet-server服务；一台是client.cjy.com用来安装puppet客户端。
   Puppet要求所有机器有完整的域名（FQDN），如果没有DNS服务器提供域名的话，可以在两台机器上设置主机名（注意要先设置主机名再安装puppet，因为安装puppet时会把主机名写入证书，客户端和服务端通信需要这个证书）：

master端

# cat /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=master.cjy.com

# cat /etc/hosts

192.168.1.131 master.cjy.com

192.168.1.132 client.cjy.com

  client端
  # cat /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=client.cjy.com

# cat /etc/hosts

192.168.1.131 master.cjy.com

192.168.1.132 client.cjy.com

为避免不必要的麻烦关闭防火墙（服务端客户端都要做）

       #service iptables stop
       #setenforce 0

   Puppet要求所有机器上的时钟保持同步，所以需要安装和启用ntp服务（如果系统是最小化安装的，需要额外安装这个软件包）
       #yum install –y ntpdate
       #chkconfig ntpdate on
       #ntpdate pool.ntp.org
三、安装配置       在master上安装puppet服务
       #yum install –y puppet-server
       #chkconfig puppetmaster on
       #service puppetmaster start
       Puppetmaster运行在TCP的8140端口，可以用netstat查看：
       #netstat -lnutp

       在client上安装puppet客户端
       #yum install –y puppet

       Puppet客户端使用HTTPS和服务端通信，为了和服务端通信必须有合法的SSL认证，第一次运行puppet客户端的时候会生成一个SSL证书并指定发给puppet服务端。
       #puppet agent --no-daemonize --onetime --verbose --debug --server=master.cjy.com
       参数说明：
       --no-daemonize前台输出日志
       --verbose输入更加详细的日志
       --debug更加详细的日志，排错的时候用
       --test表示测试，就带一个--test参数就可以

       Puppet服务端（maser）接收到客户端（client）请求后必须签字（sign）才能允许客户端接入，sign后用puppet certlist --all查看会发现client.cjy.com前面多了一个+ 后，表示“加入成功”：
       #puppet cert list --all
       #puppet cert --sign client.cjy.com /all（对某个或所有请求签名）
       #puppet cert list --all
       这样客户端和服务端就配置好了，双方可以通信了。

让证书失效，revoke，仅仅是让证书失效

# puppet certrevoke client.cjy.com

重启puppetmaster服务，才能正式生效。

删除证书，clean，在master上清除证书后重启服务才能生效

# puppet cert --cleanclient.cjy.com

#/etc/init.d/puppetmaster restart

在client上

# rm –f /var/lib/puppet/ssl/certs/client.cjy.com.pem

或者整个目录删除，这样ca的证书也删除。

# rm –rf /var/lib/puppet/ssl

这个时候，再申请就可以了。

四、测试       现在可以在服务端写个小例子来测试一下。这个例子作用很简单，用来在客户端的/tmp目录下新建一个helloworld.txt文件，内容为hello, world! 在服务端写代码：
       #vi /etc/puppet/manifests/site.pp
       nodedefault {

       file {

       ”/tmp/helloworld.txt”:content => ”hello, world!”;

}

}

       在客户端上执行puppet，运行成功后会在/tmp下看到新生成的helloword.txt文件。
       #puppet agent --test --server=master.cjy.com
       # cat /tmp/helloworld.txt
       hello, world!
五、常用命令       查看puppet版本

     # puppet --version

       查看模块位置
       #puppet config print modulepath

       查看报告
       #puppet agent –t --summarize

zpf

不错，，参考了