puppet-10846468

king71

　　运维工具
　　puppet rubby开放 支持多平台 c/s构架 可管理配置文件，cron任务 图形化配置
　　saltstack  python开发
　　ansible实现批量操作系统配置，程序部署，命令执行 python开发
　　puppet的安装和配置
　　修改主机名 把ip+主机名添加到hosts文件中
　　写计划任务：crontab -e :*/10 * * * * ntpdate time.windows.com
　　安装puppet源rpm -ivh “http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm”
　　rpm -ivh puppetlabs-release-6-7.noarch.rpm --force --nodeps
　　服务端：chkconfig puppetmaster on     yum -y install puppet-server
　　客服端：listen = true,server =服务器名,runinterval=30（服务器与客服端更新时间）   chkconfig puppet on   yum -y install puppet
　　配置认证  让两者之间信任
　　客服端：puppet agent --test --server 信任服务端名    客服端生成ssl证书
　　puppet agent --verbose --no-daemonize 测试是否同步与更新
　　服务端：查看已认证客服端列表 puppet cert list --all      puppet cert sign 客服端名 服务端指定客服端证书
　　puppet cert clean 客服端删除指定客服端证书     puppet cert clean --all 删除所有证书
　　puppet agent --test --server 信任服务端名    客服端生成ssl证书
　　删除认证客服端后必须删除/var/lib/puppet/ssl/*下的所有证书 重启后才能生成新的证书
　　puppet配置自动签发证书
　　1 删除所有的以前配置
　　2 在服务端配置文件中加入 autosign=true
　　3.vi /etc/puppet/autosign.conf    ======= *.*   允许所有的用户名
　　4 重启服务   查看认证。
　　puppet证书测试。
　　vi /etc/puppet/manifests/site.pp
　　node default {        定义所有的类
　　file { "/tmp/1.txt":   文件目录
　　content =>"test,test";}}    文件内容
　　重启服务
　　puppet安装和配置---定义模块管理  模块--<<类--<<资源
　　1，在./etc/puppet/modules 下创建名为testm的模块  mkdir /etc/puppet/modules/testm
　　2. 在testm目录下创建三个目录：files 存放文件目录 manifests模块的主配置文件 templates 模板与配置文件
　　3.  vi /etc/puppet/modules/manifests/init.pp   编译一个初始模块
　　class testm{     定义类名testm 随意定义
　　file {"/tmp/cisco.txt":定义在客服端创建的文件名
　　owner => "root", 属主
　　group =>"root",属组
　　mode =>0400, 权限
　　source=>"puppet://$puppetserver/modules/testm/cisco.txt" 获取资源的目录
　　}}
　　这是新建目录的方式：也可以在上一目录下
　　class test{  定义类 可以自定义。随意。
　　file {"/usr/apache":
　　owner => "root", 属主
　　group =>"root",属组
　　mode =>0400, 权限
　　source=>"puppet://$puppetserver/modules/test/apache",
　　recurse =>true,递归查询
　　purge => true 文件同步
　　}
　　}
　　说明：类名字也叫做testm, 类下面定义了一个资源file，文件名字叫做/tmp/cisco.txt ，owner，group，mode定义文件的属主、数组以及权限，source定义这个文件从哪里获取。 $puppetserver一会也要定义一下，这里指的是puppet server服务器上/etc/puppet/modules/testm/files/1.txt
　　vi /etc/puppet/manifests/site.pp
　　$puppetserver='主服务器名‘
　　node 客服端名 {
　　include testm   定义客服端需要加载的模块名
　　include test
　　}
　　说明：$puppetserver 定义服务端的主机名，node后面为客户端的主机名，这里面定义该客户端要加载的模块
　　配置完成后，在客户端执行命令：puppet agent --test  --server=master.aming.com   //如果客户端上启动了puppet服务，不用执行这命令，它也会自动同步的上面的模块其实只是同步了一个文件而已，
　　那么要想同步一个目录如何做？我们可以通过实现同步一个目录来做一个包发布系统。 比如在一台机器上编译安装好了apache，那么就可以通过这样的模块把这个apache目录整个分发到其他机器上。
　　远程执行命令
　　exec {"aaa" 执行命令的名字
　　unless => "test -f /tmp/1.txt"， 判断是否有这文件
　　onlyif => "test -f /tmp/1.txt",   只有文件存在时或是一个文件才去创建
　　path => ["/usr","/sbin","/usr/bin"], 定义一个环境变量
　　command => "touch /tmp/1.txt"  如判断无文件 就创建文件
　　}
　　说明：unless后面的命令作为一个条件，当条件成立时，不会执行下面的命令，如果想要条件成立时，执行下面的命令，用 onlyif。要注意的是，我们一定要给执行的这条命令加个条件，使用unless就可以，必须满足这个条件才能执行命令，否则这个命令会一直执行，不太妥当。
　　puppet的任务计划
　　cron {"linux":
　　command =>"/sbin/ntpdate time.windows.com",
　　user => "root",
　　minute => "*/5",
　　monthday =>"1-10",
　　#ensure => "sbsent"
　　}
　　puppet的几种模块下的类：
　　module目录下建立一个模块：
　　puppet模块下的文件
　　files(用于下载文件）
　　manifests(用于存放puppet的配置)包含的配置文件（init.pp管理模块所有pp文件配置,config.pp.server.pp,site.pp,install.pp,params.pp）
　　templates(用于存放模块，方便pp调用)）在