centos6.5 + puppet-10484588

liuyuehua

　　
　　一、puppet简介
　　Puppet是一个客户端/服务器（C/S）架构的配置管理工具，在中央服务器上安装puppet-server（puppetmaster），在需要被管理的目标机器上安装puppet客户端软件（puppet client）。当客户端连接上服务器后，定义在服务器上的配置文件会被编译，然后在客户端上运行。客户端每隔半小时主动会和服务器通信一次，确认配置信息的更新情况，如果有新的配置信息（或配置信息有变化），配置文件将会被重新编译并分发到客户端执行。当然，也可以在服务器上主动触发更新指令来强制各客户端进行配置更新。
二、安装环境
　　CentOS6.5_x86_64
　　以下安装采用两台服务器，一台是master.cjy.com用来安装puppet-server服务；一台是client.cjy.com用来安装puppet客户端。
　　Puppet要求所有机器有完整的域名（FQDN），如果没有DNS服务器提供域名的话，可以在两台机器上设置主机名（注意要先设置主机名再安装puppet，因为安装puppet时会把主机名写入证书，客户端和服务端通信需要这个证书）：
　　master端
　　# cat /etc/sysconfig/network
　　NETWORKING=yes
　　HOSTNAME=master.cjy.com
　　# cat /etc/hosts
　　192.168.1.131 master.cjy.com
　　192.168.1.132 client.cjy.com
　　client端
　　# cat /etc/sysconfig/network
　　NETWORKING=yes
　　HOSTNAME=client.cjy.com
　　# cat /etc/hosts
　　192.168.1.131 master.cjy.com
　　192.168.1.132 client.cjy.com
　　为避免不必要的麻烦关闭防火墙（服务端客户端都要做）
　　#service iptables stop
　　#setenforce 0
　　Puppet要求所有机器上的时钟保持同步，所以需要安装和启用ntp服务（如果系统是最小化安装的，需要额外安装这个软件包）
　　#yum install –y ntpdate
　　#chkconfig ntpdate on
　　#ntpdate pool.ntp.org
三、安装配置
　　在master上安装puppet服务
　　#yum install –y puppet-server
　　#chkconfig puppetmaster on
　　#service puppetmaster start
　　Puppetmaster运行在TCP的8140端口，可以用netstat查看：
　　#netstat -lnutp
　　在client上安装puppet客户端
　　#yum install –y puppet
　　Puppet客户端使用HTTPS和服务端通信，为了和服务端通信必须有合法的SSL认证，第一次运行puppet客户端的时候会生成一个SSL证书并指定发给puppet服务端。
　　#puppet agent --no-daemonize --onetime --verbose --debug --server=master.cjy.com
　　参数说明：
　　--no-daemonize前台输出日志
　　--verbose输入更加详细的日志
　　--debug更加详细的日志，排错的时候用
　　--test表示测试，就带一个--test参数就可以
　　Puppet服务端（maser）接收到客户端（client）请求后必须签字（sign）才能允许客户端接入，sign后用puppet certlist --all查看会发现client.cjy.com前面多了一个+ 后，表示“加入成功”：
　　#puppet cert list --all
　　#puppet cert --sign client.cjy.com /all（对某个或所有请求签名）
　　#puppet cert list --all
　　这样客户端和服务端就配置好了，双方可以通信了。
　　让证书失效，revoke，仅仅是让证书失效
　　# puppet certrevoke client.cjy.com
　　重启puppetmaster服务，才能正式生效。
　　删除证书，clean，在master上清除证书后重启服务才能生效
　　# puppet cert --cleanclient.cjy.com
　　#/etc/init.d/puppetmaster restart
　　在client上
　　# rm –f /var/lib/puppet/ssl/certs/client.cjy.com.pem
　　或者整个目录删除，这样ca的证书也删除。
　　# rm –rf /var/lib/puppet/ssl
　　这个时候，再申请就可以了。
四、测试
　　现在可以在服务端写个小例子来测试一下。这个例子作用很简单，用来在客户端的/tmp目录下新建一个helloworld.txt文件，内容为hello, world! 在服务端写代码：
　　#vi /etc/puppet/manifests/site.pp
　　nodedefault {
　　file {
　　”/tmp/helloworld.txt”:content => ”hello, world!”;
　　}
　　}
　　在客户端上执行puppet，运行成功后会在/tmp下看到新生成的helloword.txt文件。
　　#puppet agent --test --server=master.cjy.com
　　# cat /tmp/helloworld.txt
　　hello, world!
五、常用命令
　　查看puppet版本
　　# puppet --version
　　查看模块位置
　　#puppet config print modulepath
　　查看报告
　　#puppet agent –t --summarize
　　参考文档：
　　http://www.vpsee.com/2012/03/install-puppet-on-centos-6-2/ puppet安装配置及一些操作
　　http://www.chenshake.com/puppet-study-notes/ puppet安装配置
　　http://www.vpsee.com/2012/05/using-puppet-modules-from-example42/ example42的puppet模块