自动化运维puppet工具的使用

fengda

puppet是采用ruby开发的一个工具　　

　　
用一个实例来怎么实现基本的自动化
　　
两台机器master和slave
　　
一 在master上定义hostname以及hosts
　　
hostname master.liuwenzhi.com
　　
vim /etc/sysconfig/network
　　
vim /etc/hosts
　　
192.168.1.100 master.liuwenzhi.com
　　
192.168.1.101 slave.liuwenzhi.com
　　
在slave上定义hostname以及hosts
　　
hostname slave.liuwenzhi.com
　　
vim /etc/sysconfig/network
　　
vim /etc/hosts
　　
192.168.1.100 master.liuwenzhi.com
　　
192.168.1.101 slave.liuwenzhi.com
　　

　　
注：关掉iptabels
　　
iptables -F
　　

　　
crotable -e
　　
*/10 * * * * ntpdate time.windows.com  >>/dev/null  2>&1
　　
二 下载puppet扩展源包
　　
rpm -ivh http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm
　　

　　
服务端：
　　
yum install -y puppet-server
　　

　　
/etc/init.d/puppetmaster start
　　

　　
服务端开启8140端口
　　
客户端：
　　
yum install -y puppet
　　

　　
/etc/init.d/puppet start
　　

　　
注：客户端是不主动开启端口的
　　

　　
三 修改下客户端的/etc/puppet/puppet.conf
　　

　　
在最后面添加：
　　
listen = true
　　
server = master.liuwenzhi.com
　　
runinterval = 10  每隔10秒，检测服务端，并更新。
　　

　　
然后重动puppet服务
　　
/etc/init.d/puppet restart
　　

　　
四 生成ssl的证书
　　
手动：
　　
客户端上
　　
puppet agent --test --server=master.liuwenzhi.com
　　
服务端上查看以及签收证书
　　
puppet cert list --all
　　
(前面有+号的表示还没有签收)
　　
签收命令
　　
puppet cert --sign slave.liuwenzhi.con
　　

　　

　　
当有大堆的机器，那怎么办，不可能一个一个的手动签收生成证书吧，
　　
另一种就是自动签收了。
　　
自动：
　　

　　
首先，服务端删除证书
　　
puppet cert clean slave.liuwenzhi.com
　　

　　
客户端需要删除  文件
　　
rm -rf /var/lib/puppet/*
　　

　　
在服务端
　　
1. vim /etc/puppet/puppet.conf
　　
在[main]下面加一行
　　
autosign = true
　　

　　
2. vim /etc/puppet/autosign.conf
　　
加入如下内容：
　　
*.liuwenzhi.com
　　

　　
重启服务。
　　

　　
在检查puppet cert list --all 有自动签收slave的没
　　

　　

　　
五 自动传输文件
　　

　　
首先定义一个模块
　　
mkdir /etc/puppet/modules/testm  //模块名字就是testm
　　
cd !$
　　
mkdir {files,manifests,templates}   //一个模块下需要有这三个目录，files存一些文件（可以为空），manifests存配置文件，templates存模板（可以留空）
　　
touch manifests/init.pp  //这个是必须的
　　
vi  manifests/init.pp   //内容如下
　　
class testm{
　　
file {"/tmp/2.txt":
　　
owner => "root",
　　
group => "root",
　　
mode => 0400,
　　
source => "puppet://$puppetserver/modules/testm/1.txt"
　　
}
　　
}
　　

　　
说
　　
明：类名字也叫做testm, 类下面定义了一个资源file，文件名字叫做/tmp/2.txt
　　
，owner，group，mode定义文件的属主、数组以及权限，source定义这个文件从哪里获取。
　　
$puppetserver一会也要定义一下，这里指的是puppet
　　
server服务器上/etc/puppet/modules/testm/files/1.txt
　　

　　
还没有完，
　　
下面要继续定义一个很关键的配置文件：
　　
vim  /etc/puppet/manifests/site.pp   //内容如下
　　
$puppetserver = 'master.liuwenzhi.com'
　　

　　
node 'slave.liuwenzhi.com'{
　　
    include testm
　　
}
　　

　　

　　
说明：$puppetserver 定义服务端的主机名，node后面为客户端的主机名，这里面定义该客户端要加载的模块.
　　

　　

　　
六