Puppet笔记

夜勿眠

　　1.1自动化运维介绍
　　一 认识运维自动化运维
　　1）传统运维效率低，大多工作人为完成
　　2）传统运维工作繁琐，容易出错
　　3）传统运维每日重复做相同的事情
　　4）传统运维没有标准化流程
　　5）传统运维的脚本繁多，不能方便管理
　　6）自动化运维就是要解决上面所有的问题
　　二 常见自动化运维工具
　　1）Puppet (www.puppetlabs.com)
　　基于rubby开发，c/s架构，支持多平台，可管理配置文件、用户、cron任务、软件包、系统服务等。分为社区版（免费）和企业版（收费），企业版支持图形化配置。
　　2）Saltstack (中国用户组www.saltstack.cn)
　　基于Python开发，c/s架构，支持多平台，比puppet轻量，在远程执行命令时非常快捷，配置和使用比puppet容易，能实现puppet几乎所有的功能。
　　3）Ansible (www.ansible.com)
　　更加简洁的自动化运维工具，不需要在客户端上安装agent,基于Python开发。可以实现批量操作系统配置、批量程序的部署、批量执行命令。
　　1.2 Puppet安装准备工作
　　一 Puppet安装和配置-准备工作
　　1） 两台机器：172.7.15.106（服务端） 172.7.15.111（客户端）
　　2） 两台机器关闭selinux，清空iptables规则，并保存，设置hostname
　　3)  106上 hostname web9.aming.com,vi /etc/sysconfig/network 定义hostname
　　4)  111上hostname web10.aming.com,vi /etc/sysconfig/network 定义hostname
　　5) 编辑hosts文件，106和111全部添加：
　　172.7.15.106 web9.aming.com
　　172.7.15.111 web10.aming.com
　　6) 两台机器安装ntpdate，并建立自动同步时间的任务计划：
　　yum install -y ntpdate
　　cront -e   //加入
　　*/10 * * * * ntpdate time.windows.com > /dev/null 2>&1
　　1.3 Puppet安装和配置-安装服务端
　　1）服务端106上：
　　安装puppet源 rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"
　　安装服务端程序 yum install -y puppet-server
　　启动服务   service puppetmaster start
　　开机启动   chkconfig puppetmaster on
　　2) 客户端111上：
　　安装puppet源 rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"
　　安装客户端程序 yum install -y puppet
　　修改配置文件 vi /etc/puppet/puppet.conf //在[agent]下面添加
　　listen = true
　　server = web9.aming.com
　　runinterval = 30 //主动更新，每隔30秒
　　启动服务  service puppet start
　　开机启动  chkconfig puppet on
　　1.4 Puppet配置证书
　　一 Puppet安装和配置-配置认证
　　1）服务端查看客户端证书列表
　　puppet cert list --all //如果签发的证书，会在本行最前面带一个+
　　2）客户端上生成ssl证书
　　puppet agent --test --server web9.aming.com   如果出现 no certificate .....删除掉/var/lib/puppet/ssl/下的所有文件
　　3) 服务端签发指定客户端证书
　　puppet cert --sign web10.aming.com
　　4) 服务端可以删除指定客户端证书
　　puppet cert clean web10.aming.com
　　5) 删除所有证书
　　puppet cert clean --all
　　1.5 Puppet配置自动签发证书
　　一 Puppet安装和配置-配置自动签发证书
　　1）服务端删除客户端证书 puppet cert clean --all
　　2) 客户端删除ssl相关文件rm -rf /var/lib/puppet/ssl/*
　　3) 服务端创建自动签发的配置文件vim /etc/puppet/autosign.conf //加入如下内容
　　*.aming.com   vim /etc/puppet/puppet.conf //在main下加入一行 autosign = true
　　4) 服务端重启puppetmaster服务 /etc/init.d/puppetmaster restart
　　5) 客户端重启puppet服务 /etc/init.d/puppet restart
　　6) 服务端  puppet cert list --all //可以看到web10.aming.com已经签名
　　7）如果客户端不重启puppet服务，也可以通过命令来自动签发 puppet agent --test --server web9.aming.com
　　1.6 Puppet测试证书
　　Puppet安装和配置-测试证书
　　1）服务端编辑配置文件
　　vim /etc/puppet/manifests/site.pp //添加如下内容
　　node default{
　　file {"/tmp/123.txt":
　　content =>"test,test";
　　}}
　　说明：该配置文件后面还会讲到，如果不配置该文件，则客户端不会同步任何数据
　　2）客户端上稍等一会儿（每隔30秒会自动执行服务端上的任务），或者直接命令行
　　puppet agent --test --server web9.aming.com
　　这样在客户端的/tmp/下会有个123.txt文件，内容为test,test
　　1.7 Puppet配置模块（一）
　　Puppet安装和配置-定义模块管理
　　1）模块是puppet的配置单元，模块里面会包含类和资源。同步文件、远程执行命令、cron等叫做资源，都是通过模块来实现的。下面我们来写一个模块
　　2）服务端创建目录 mkdir /etc/puppet/modules/testm这个目录名字也作为模块名字，然后继续创建模块对应的子目录 mkdir /etc/puppet/modules/testm/{files,manifests,templates}files里面存文件，可以留空，manifests里面是配置文件，templates里面是模块文件可以为空
　　3）创建配置文件 vim /etc/puppet/modules/testm/manifests/init.pp //内容为

　　>　　file { "/tmp/2.txt":
　　owner=>"root",
　　group=>"root",
　　mode=>0400,
　　source=>"puppet://$puppetserver/modules/testm/1.txt"
　　}}
　　说明：类名字也叫做testm,类下面定义了一个资源file,文件名字叫做/tmp/2.txt,owner，group,mode定义文件的属主，属组以及权限，source定义了这个文件从哪里获取。$puppetserver一会也要定义一下，这里指的是puppet server服务器上/etc/puppet/modules/testm/files/1.txt
　　1.8 Puppet配置模块（二）
　　Puppet安装和配置-定义模块管理
　　下面继续定义一个很关键的配置文件
　　vim /etc/puppet/manifests/site.pp //内容如下
　　$puppetserver='web9.aming.com'
　　node 'web10'{
　　include testm
　　}
　　说明：$puppetserver定义服务端的主机名，node后面为客户端的主机名，这里面定义该客户端要加载的模块
　　配置完成后，在客户端执行命令
　　puppet agent --test --server=web9.aming.com //如果客户端上启动了puppet服务，不用执行这命令，它也会自动同步
　　1.9 Puppet文件和目录资源
　　Puppet安装和配置-文件或目录资源
　　上面的模块其实只同步了一个文件而已，那么要想同步一个目录如何做？我们可以通过实现同步一个目录来做一个包发不系统。比如在一台机器上编译安装好了Apache，那么就可以通过这样的模块把这个Apache目录整个分发到其他机器上。
　　模块配置文件如下：
　　class apache {
　　file{"usr/local/apache2":
　　owner=>"root",
　　group=>"root",
　　source=>"puppet://$puppetserver/modules/apache/apache2",
　　recurse=>true,
　　purge=>true
　　}
　　}
　　其中recurse=>true这个参数很关键，它表示递归的意思，没有这个不能同步目录。purge参数可以保证当服务端删除某个文件，客户端可以跟着删除。
　　参考：http://blog.chinaunix.net/uid-20639775-id-3314583.html
　　2.0 Puppet远程执行命令
　　Puppet安装和配置-远程执行命令
　　exec {"123":
　　unless=>"test -f /tmp/aminglinux.txt",
　　path=>["/bin","/sbin/","/usr/bin/","/usr/sbin/"],
　　command=>"touch /tmp/aminglinux.txt"
　　}
　　说明：123只是作为该资源的一个名字，unless后面的命令作为一个条件，当条件成立时，不会执行下面的命令，如果想要条件成立时，执行下面的命令，用onlyif。要注意的是，我们一定要给执行的这条命令加一个条件，使用unless就可以，必须满足这个条件才能执行命令，否则这个命令会一直执行，不太妥当。
　　参考：http://puppet.wikidot.com/exec
　　2.1 Puppet配置cron
　　Puppet安装和配置-任务计划
　　cron {"aming1":
　　command=>"/sbin/ntpdate time.wiundows.com",
　　user=>"root",
　　minute=>"*/10",
　　#ensure=>"absent"
　　}
　　说明：分时日月周分别对应puppet里面的minute,hour,monthday,month,weekday,ensure设置为absent为删除该任务，如果不设置该行则为建立
　　参考：http://puppet.wikidot.com/cron