puppet学习之使用git实现puppet版本控制

2tfwe

本文通过创建用户资源的例子介绍为多台agent同时添加用户账户、git仓库的创建、puppet加入git仓库、通过远程管理主机管理配置文件及文件版本的回滚处理。

一、系统环境

系统平台：Centos6.6_x86_64

主机规划：

192.168.115.21   puppet1.hnr.com  master

192.168.115.22   puppet2.hnr.com  agent

192.168.115.23   puppet3.hnr.com  agent

192.168.115.24   puppet4.hnr.com  远程管理主机

二、准备环境

实现agent端自动添加指定的用户

1.服务端上配置

创建user模块，模块目录为user，user类里有一个user资源目的是在agent主机上创建一个指定uid的用户

# mkdir -p/etc/puppet/modules/user/{manifests,templates,files}

# vi /etc/puppet/modules/user/manifests/init.pp

class user {

    user { 'hnr':

            ensure => present,

            uid => '520',

    }

}

# mkdir  /etc/puppet/manifests/nodes

在nodes目录下创建客户端文件

修改site.pp文件

# vi /etc/puppet/manifests/site.pp

import "nodes/*.pp"

2.客户端puppet2上运行如下命令

此时，在客户端puppet2上已经创建好hnr用户

puppet默认30分钟会推送数据到客户端上，从日志上可以看出数据已经推送到puppet3上

三、git实现puppet版本控制

在puppet服务器上配置

1.安装配置git

# yum install git-daemon git

2.初始化puppet服务端git仓库

创建puppet repo目录

# mkdir -p /data/git/puppet.git

创建git仓库

# cd /data/git/puppet.git

# git --bare init

启动git，为了远程管理主机连接

# git-daemon --base-path=/data/git --detach --listen=0.0.0.0 --export-all --enable=receive-pack --enable=upload-pack --enable=upload-archive

3.将puppet加入git

将puppet master上的/etc/puppet目录加入仓库

# cd /etc

仓库克隆过程目录下的数据会删除，所以事先将/etc/puppet目录下的数据备份到/tmp目录下

# mv puppet/* /tmp/puppet

# git clone git://127.0.0.1/puppet.git

# cd /etc/puppet

# cp /tmp/puppet/* .

# git add *

# git commit -m "Add puppet to git repo"

# git push -u origin master

仓库已创建好，包含了puppet的配置文件及清单

4.在管理主机创建副本，在/tmp目录下创建

# cd /tmp/

# git clone git://192.168.115.21/puppet.git

至此，管理主机上git仓库副本已经创建完成

修改文件并提交，增加一个testpuppet用户指定shell为/bin/sh

# vi /tmp/puppet/modules/user/manifests/init.pp

修改完后提交

# git add /tmp/puppet/modules/user/manifests/init.pp

# git commit -m "add a testpuppet user"

# git push

5.在puppet master的/etc/puppet目录下

# git pull

6.在puppet2客户端上执行如下命令

至此，puppet2上已经创建好testpuppet用户

四、文件版本回滚

1.创建标签

# git tag -m 'first release' 1.0.0

2.修改文件，增加一个用户test2puppet

# git add modules/user/manifests/init.pp

# git commit -m "add test2puppet user"

# git push

3.服务端上也执行了git pull，然后回滚至1.0.0版本

此时，查看文件发现test2puppet用户已经没有