Puppet的简要安装

5232

一、Puppet简介
    Puppet基于ruby语言开发的自动化系统配置工具，可以C/S模式或独立运行，支持对所有UNIX及类UNIX系统的配置管理，最新版本也开始支持对Windows操作系统有限的一些管理。Puppet适用于服务器管的整个过程 ，比如初始安装、配置更新以及系统下线
    Puppet 是一个客户端/服务器（C/S）架构的配置管理工具，在中央服务器上安装 puppet-server 服务器（puppet master），在需要被管理的目标服务器上安装 puppet 客户端软件（puppet client）。当客户端连接上服务器后，定义在服务器上的配置文件会被编译，然后在客户端上运行。客户端每隔半小时主动会和服务器通信一次，确认配置信息的更新情况，如果有新的配置信息（或者配置有变化），配置文件将会被重新编译并分发到客户端执行。当然，也可以在服务器上主动触发更新指令来强制各客户端进行配置更新。
二、Puppet的安装
    Puppet的安装方式支持源码安装、yum安装以及ruby的gem安装。官网推荐使用yum来安装puppet，方面以后的升级、管理、维护。Centos可以采用yum来安装，但是Centos的默认源中没有puppet包，因此需要先安装epel包。
Epel是企业版Linux附加软件包(Extra Packages for Enterprise Linux)的缩写，是一个由特别兴趣小组创建、维护并管理的，针对红帽企业版Linux(RHEL)及其衍生发行版(比如CentOS、Scientific Linux)的一个高质量附加软件包项目。
    使用EPEL源（http://fedoraproject.org/wiki/EPEL/zh-cn）或者PuppetLabs源（http://yum.puppetlabs.com/）直接安装。注意选择自己系统版本的Yum源。
   
    Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora、RedHat、SUSE及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并进行安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，无须繁琐地多次下载和安装。


安装环境：

1 2	uname -a Linux master.puppet.com 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux

1、Master的安装
        (1)、修改hosts（Puppet 要求所有机器有完整的域名（FQDN），如果没有 DNS 服务器提供域名的话，可以在两台机器上设置主机名
        （注意要先设置主机名再安装 Puppet，因为安装 Puppet 时会把主机名写入证书，客户端和服务端通信需要这个证书）：）

1 2 3

vim /etc/hosts 192.168.0.110    master.puppet.com master 192.168.0.111    client.puppet.com client

        (2)安装ntp,保持时间同步

1 2 3

#yum install ntp -y #ntpdate asia.pool.ntp.org #service ntpd start

        (3)安装ruby

1	#yum install -y ruby ruby-libs ruby-shadow

        (4)安装puppet（3种方法）
            1.由于Puppet不在CentOS的基本源中,需要加入PuppetLabs提供的官方源，然后直接安装就可以了
#wget http://yum.puppetlabs.com/el/6/p ... ase-6-11.noarch.rpm
#yum install puppetlabs-release-6-11.noarch.rpm
#yum update
#yum install -y puppet-server    //install会自动安装puppet所依赖的包，包括facter
            
            2.根据操作系统版本配置Yum源，当前系统为Centos6x64，因此选择puppetlabs-release-6-11.noarch.rpm软件包。配置方法如下

1 2 3

#rpm -Uvh http://yum.puppetlabs.com/el/6Se ... ase-6-11.noarch.rpm #yum clean all #yum install puppet-server    //install会自动安装puppet所依赖的包（包括facter）

            3.直接升级Yum源

1 2	#rpm -Uvh http://dl.fedoraproject.org/pub/ ... ease-6-8.noarch.rpm #yum install puppet-server

1 2	#puppet --version     //检查版本 #facter --version

            第一次启动建议采用puppet master --verbose --no-daemonize方式启动，有助于测试和调试错误，如果采用后面这种方式，你可以看到启动的整个过程，启动过程会做一些初始化的工作，为master创建本地证书认证中心，证书和key。并打开socket等待client的连接。你可以在/etc/puppet/ssl目录看到相关的文件和目录

1	#puppet master --verbose --no-daemonize    //第一次测试启动puppetmaster服务

1	#server puppetmaster start    //启动服务

    2、Client的安装
        (1)、修改hosts（Puppet 要求所有机器有完整的域名（FQDN），如果没有 DNS 服务器提供域名的话，可以在两台机器上设置主机名
        （注意要先设置主机名再安装 Puppet，因为安装 Puppet 时会把主机名写入证书，客户端和服务端通信需要这个证书）：）

1 2 3

vim /etc/hosts 192.168.0.110    master.puppet.com master 192.168.0.111    client.puppet.com client

        (2)安装ntp,保持时间同步

1 2 3

#yum install ntp -y #ntpdate asia.pool.ntp.org #service ntpd start

        (3)安装ruby

1 2	#yum install -y ruby ruby-libs ruby-shadow #ruby --version

        (4)安装puppet（3种方法）
            1.由于Puppet不在CentOS的基本源中,需要加入PuppetLabs提供的官方源，然后直接安装就可以了

1 2 3 4

#wget http://yum.puppetlabs.com/el/6/p ... ase-6-11.noarch.rpm #yum install puppetlabs-release-6-11.noarch.rpm #yum update #yum install -y puppet facter

            2.根据操作系统版本配置Yum源，当前系统为Centos6x64，因此选择puppetlabs-release-6-11.noarch.rpm软件包。配置方法如下

1 2 3

#rpm -Uvh http://yum.puppetlabs.com/el/6Se ... ase-6-11.noarch.rpm #yum clean all #yum install puppet facter

            3.直接升级Yum源

1 2	#rpm -Uvh http://dl.fedoraproject.org/pub/ ... ease-6-8.noarch.rpm #yum install puppet facter

1 2 3

#puppet --version     //检查版本 #facter --version #server puppet start    //启动服务

    三、puppet的简单配置
        (1)Client配置：
            在 /etc/puppet/puppet.conf 的 [agent] 下面添加如下配置

1 2 3

server = master.puppet.com    //master服务的地址 runinterval = 3600            //每隔多久的时间进行自动更新，时间单位是秒（s） listen = true                //客户端作为一个服务进行监听，允许其它的及其触发puppet运行，允许远程触发puppet的节点配置

        (2)Client生成证书：
            Puppet 客户端使用 HTTPS 和服务端（master）通信，为了和服务器端通信必须有合法的 SSL 认证，第一次运行 puppet 客户端的时候会生成一个 SSL 证书并指定发给 Puppet 服务端。

1	#puppet agent --no-daemonize --onetime --verbose --debug --server=master.puppet.com

        (3)Master签字：
            Puppet 服务端接受到客户端的证书后必须签字（sign）才能允许客户端接入，签字完后在服务端用“puppet cert list --all”查看会发现master.puppet.com前面多了一个 + ，这就表示“加入”成功，双方就可以正常通信了。

1 2 3

#puppet cert list --all "client.puppet.com" (SHA256) 27:D6:B6:2A:A7:F7:97:D7:1A:CD:C2:C5:33:6F:40:80:54:44:7D:F0:BA:08:07:A6:BA:C3:14:12:3C:3D:8B:1A + "master.puppet.com" (SHA256) 46:0B:A6:93:8B:ED:0C:47:97:E8:A4:1C:9C:10:76:C8:91:3E:0F:A9:0A:F6:4C:24:00:9E:BD:4C:D7:22:1F:78 (alt names: "DNS:master.puppet.com", "DNS:puppet", "