Puppet学习笔记之常用资源类型

iyth888

　　安装puppet
　　目前官方最新版本为Puppet v3.6.2
　　[root@node3 ~]#  rpm -qlpuppet
　　package puppet is not installed
　　安装puppet，如果想使用yum安装，必须配置epel源
　　[root@node3 ~]# wgethttp://yum.puppetlabs.com/puppetlabs-release-el-6.noarch.rpm
　　[root@node3 ~]#rpm -ivh puppetlabs-release-el-6.noarch.rpm
　　[root@node3 ~]#yuminstall puppet -y
　　取消warning警告信息
　　[root@node3 ~]# for s in manifest modulepath templatedirmanifestdir ;do grep "^    $s =" /etc/puppet/puppet.conf;sed -i -e "/^    $s = /s/^/#/" /etc/puppet/puppet.conf;done
　　常用资源类型
　　[root@node3 ~]# puppet describe -l
　　可看到puppet列出N多资源类型
　　这里我们常用资源类型有：
　　notify
　　group,user
　　package
　　file
　　service
　　yum repo
　　mount
　　cron
　　exec
　　定义简单notify
　　使用 puppetdescribe notify 来查看notify的各类属性
　　[root@node3 ~]# puppet describe notify
　　notify
　　======
　　Sends an arbitrary message to the agent run-time log.
　　Parameters
　　----------
　　- **message**
　　The message to be sentto the log.
　　- **name**
　　An arbitrary tag foryour own reference; the name of the message.
　　- **withpath**
　　Whether to show thefull object path. Defaults to false.
　　Valid values are`true`, `false`.
　　对于puppet来讲 其数据类型有很多，比如字符串或数值等等
　　所有字符串都需要用引号引起来
　　如下所示，我们定义
　　[root@node3 puppet_test]# pwd
　　/root/puppet_test
　　Puppet的脚本都是以pp结尾，下面我们来定义一个notify类型，属性为message
　　notify {'notice':                              #名称为notice，这里可以随意命名
　　message =>"hello world",              #message为显示信息为hello world
　　}
　　执行脚本
　　[root@node3 puppet_test]# puppet apply test1.pp
　　Notice: Compiled catalog for node3.test.com in environmentproduction in 0.06 seconds
　　Notice: hello world
　　Notice: /Stage[main]/Main/Notify[notice]/message: defined'message' as 'hello world'     #定义了信息为'hello world'
　　Notice: Finished catalog run in 0.03 seconds                                             #执行脚本过程用了多长时间
　　使用package资源为本机安装软件
　　这里要使用package资源进行定义
　　[root@node3 puppet_test]# puppet describe package
　　可以看到官方给出的例子：
　　对于package通常隐含的是报名
　　package { $ssl:           #指定包名，通常包名是通过变量引用的
　　ensure => installed,     #执行安装操作
　　alias  => openssl
　　}
　　在定义一个包或其他资源的时候，绝大部分资源都有特殊属性叫做ensure
　　ensure的常见属性
　　ensure大概属性有
　　installed       必须安装
　　absent         卸载
　　purged
　　latest         要安装并且最新版本
　　以httpd为例，我们想让其强制安装httpd，如下所示
　　package {'httpd':
　　ensure =>installed,
　　}
　　执行脚本
　　[root@node3 puppet_test]# rpm -q httpd
　　package httpd is not installed
　　[root@node3 puppet_test]# puppet apply test2.pp
　　Notice: Compiled catalog for node3.test.com in environmentproduction in 0.84 seconds
　　Notice: /Stage[main]/Main/Package[httpd]/ensure: created
　　Notice: Finished catalog run in 4.63 seconds        #已经在此时间内完成
　　[root@node3 puppet_test]# !rpm
　　rpm -q httpd
　　httpd-2.2.15-31.el6.centos.x86_64
　　使用service资源类型使用服务自动启动
　　puppet describe service
　　注意的是资源名称比较独特，同类资源不能重名，但是跨类型可以重名的
　　package {'httpd':
　　ensure => installed,
　　}
　　service {'httpd':
　　ensure => running,
　　}
　　执行脚本
　　[root@node3 puppet_test]# puppet apply test3.pp
　　Notice: Compiled catalog for node3.test.com in environment production in1.05 seconds
　　Notice: /Stage[main]/Main/Service[httpd]/ensure: ensure changed 'stopped'to 'running'
　　Notice: Finished catalog run in 0.78 seconds
　　[root@node3 ~]# /etc/init.d/httpd status
　　httpd (pid  21015) is running...
　　说明service依赖于package，因此需要定义资源的依赖关系
　　资源引用
　　类型 ['资源名称']
　　在引用类型时，类型的第一个字母必须大写
　　在资源类型中有种特殊属性是用来定义资源间依赖关系的
　　一般来讲定义资源属性有以下两个引用关系：
　　before     =>         #在引用其他资源，其本身资源必须先完成，优先级最高
　　require    =>           #需要before执行完后再执行此资源
　　例，执行package的时候必须依赖于Service[httpd]的资源，安装httpd的时候，必须在httpd启动之前执行
　　package {'httpd':
　　ensure => installed,
　　before => Service ['httpd'],
　　}
　　表示服务启动之前必须确保httpd已经应用了，这两者方式比较相近，但是还是不一样的
　　一般来讲，require比较常用
　　如下所示
　　我们将httpd写在，并再次执行test3
　　root@node3 puppet_test]# rpm -e httpd
　　[root@node3 puppet_test]# puppet apply test3.pp
　　Notice: Compiled catalog for node3.test.com in environment production in1.03 seconds
　　Error: Could not start Service[httpd]: Execution of '/sbin/service httpdstart' returned 1: httpd: unrecognized service
　　Wrapped exception:
　　Execution of '/sbin/service httpd start' returned 1: httpd: unrecognizedservice
　　Error: /Stage[main]/Main/Service[httpd]/ensure: changefrom stopped to running failed: Could not start Service[httpd]: Execution of'/sbin/service httpd start' returned 1: httpd: unrecognized service
　　Notice: /Stage[main]/Main/Package[httpd]/ensure: created
　　Notice: Finished catalog run in 8.00 seconds
　　查看其httpd状态
　　[root@node3 puppet_test]# /etc/init.d/httpd status
　　httpd is stopped
　　再次执行脚本
　　[root@node3 puppet_test]# puppet apply test3.pp
　　Notice: Compiled catalog for node3.test.com in environment production in1.02 seconds
　　Notice: /Stage[main]/Main/Service[httpd]/ensure: ensure changed 'stopped'to 'running'
　　Notice: Finished catalog run in 0.75 seconds
　　再次查看httpd状态
　　[root@node3 puppet_test]# !/etc
　　/etc/init.d/httpd status
　　httpd (pid  26956) is running...
　　由此我们可以得到结论，如果不定义其资源引用可能会导致某个资源一次性执行不成功或其他错误
　　定义资源引用
　　[root@node3 puppet_test]# cat test4.pp
　　package {'httpd':
　　allow_virtual => false,
　　ensure => installed,
　　}
　　service {'httpd':
　　require =>Package['httpd'],     #资源名的第一个字母一定要大写
　　ensure => true,
　　}
　　[root@node3 puppet_test]# rpm -e httpd
　　[root@node3 puppet_test]# puppet apply test4.pp
　　Notice: Compiled catalog for node3.test.com in environment production in1.05 seconds
　　Notice: /Stage[main]/Main/Package[httpd]/ensure: created
　　Notice: /Stage[main]/Main/Service[httpd]/ensure: ensure changed 'stopped'to 'running'
　　Notice: Finished catalog run in 7.81 seconds
　　可以看到没有任何报错
　　用户资源定义方式
　　数据类型的定义：
　　字符型：直接字符串
　　数组：['element1','element2']  一旦有多个元素 直接用中括号括起来即可
　　group组
　　[root@node3 ~]# puppet describe group
　　- **ensure**
　　Create or remove the group.
　　Valid values are `present`, `absent`.
　　- **gid**

　　The group>　　创建用户组名为hello_puppet gid为1001
　　group {'hello_puppet':               #组名为hello_puppet
　　ensure => present,     #present表示创建
　　gid => 1101,          #其gid为1001
　　}
　　执行脚本
　　[root@node3 puppet_test]# puppet apply test5.pp
　　Notice: Compiled catalog for node3.test.com in environment production in0.19 seconds
　　Notice: /Stage[main]/Main/Group[hello_puppet]/ensure: created
　　Notice: Finished catalog run in 0.22 seconds
　　如果不定义组名的话默认就为hello_puppet
　　[root@node3 puppet_test]# tail -1 /etc/group
　　hello_puppet:x:1101:
　　用户管理
　　我们将用户加入到某个组里面并且指定某个特定组，那么这个组必须实现存在的
　　我们可以自定义
　　[root@node3 puppet_test]#  puppetdescribe user
　　gid              指定组
　　groups            指定附加组 ，事先必须存在
　　home             事先定义家目录，但是不会创建
　　system            小于500则认为系统组
　　password           将加密后的加密串定义此处即可，如果存在$符则需要单引号引起来
　　定义如下
　　group {'hello':
　　ensure => present,
　　gid => 1001,
　　}
　　user {'hello':
　　gid => 1001,
　　uid => 1001,
　　home => '/home/hello',            #指定家目录
　　managehome => true,              #创建检目录
　　ensure => present,              #定义ensure
　　require => Group['hello'],           #依赖于group资源
　　}
　　为用户创建密码
　　[root@node3 home]# openssl passwd -1 -salt `openssl rand -hex 4`
　　Password:
　　$1$68d9f426$pRK5U9Q1oq.JXAlYR40rv.
　　将字符串复制进脚本
　　[root@node3 puppet_test]# cat c.pp
　　group {'hello':
　　ensure => present,
　　gid => 1001,
　　}
　　user {'hello':
　　gid => 1001,
　　uid => 1001,
　　home => '/home/hello',
　　managehome => true,
　　password =>'$1$68d9f426$pRK5U9Q1oq.JXAlYR40rv.',
　　ensure => present,
　　require => Group['hello'],
　　}
　　应用脚本查看shadow
　　[root@node3 puppet_test]# tail -2 /etc/shadow
　　apache:!!:16295::::::
　　hello:$1$68d9f426$pRK5U9Q1oq.JXAlYR40rv.:16300:0:99999:7:::
　　定义file资源
　　[root@node3 puppet_test]# puppet describefile
　　- **content**
　　#一般来跟source结合使用，明确指定源文件，所以必须提供源文件才可以
　　在资源属性中，所有标记为namevar的，如果不指相当于title
　　#source既可以是uri 也可以是绝对路径
　　- **target**        #在创建链接的时候表明要链接到某个地方去
　　创建文件目录
　　[root@node3 /]# mkdir -pv /backup/httpd/conf/
　　[root@node3 /]#  cp/etc/httpd/conf/httpd.conf /backup/httpd/conf/
　　查看文件权限
　　权限为644，我们待会将权限改为640
　　[root@node3 /]# ll /etc/httpd/conf/httpd.conf
　　-rw-r--r-- 1 root root 34418 Aug 25 14:48 /etc/httpd/conf/httpd.conf
　　定义脚本如下所示：
　　file {'/etc/httpd/conf/httpd.conf':
　　ensure => file,                                 #类型
　　source =>'/backup/httpd/conf/httpd.conf',      #明确指定源文件，所以必须提供源文件才可以
　　mode => 0640,                                   #定义文件的权限为640
　　owner => root,                                  #定义文件属主属组
　　group => root,
　　}
　　[root@node3 /]# puppet apply test7.pp
　　Notice: Compiled catalog for node3.test.com in environment production in0.15 seconds
　　Notice: /Stage[main]/Main/File[/etc/httpd/conf/httpd.conf]/mode: modechanged '0644' to '0640'         #模式以及将文件从644改为640
　　Notice: Finished catalog run in 0.10 seconds
　　查看文件
　　[root@node3 puppet_test]# ll /etc/httpd/conf/httpd.conf
　　-rw-r----- 1 root root 34418 Jul 18 14:27 /etc/httpd/conf/httpd.conf
　　接下来我们修改其source=>源文件，其意为这个资源都以这个路径的文件为主
　　[root@node3 puppet_test]# echo "#test" >>  /backup/httpd/conf/httpd.conf
　　[root@node3 puppet_test]# puppet apply test7.pp
　　Notice: Compiled catalog for node3.test.com in environment production in0.15 seconds
　　Notice: /Stage[main]/Main/File[/etc/httpd/conf/httpd.conf]/content:content changed '{md5}ecb2c5ae38be79965201c85ed0d079d3' to '{md5}4c8be4a6309fa6913aa8d1afd89b2052'  #检测到资源发生变化
　　Notice: Finished catalog run in 0.11 seconds
　　查看配置文件的变化
　　[root@node3 puppet_test]# tail -1 /etc/httpd/conf/httpd.conf
　　#test
　　使用exec资源执行系统命令
　　比如我们自定编译安装了某个服务，那么这个服务是通过编译方式安装的，那么我们通过下载之后放在本机，很有可能脚本文件不存在，于是通过file拷贝了一个脚本文件而且具备执行权限，为了让其开机自动启动则需要chkconfig
　　一般定义command的时候为了避免环境变量出错，通常需要path定义环境变量
　　exec {'test':
　　path =>'/bin:/sbin:/usr/bin:/usr/sbin',        #指定环境变量
　　command => 'cp /etc/fstab/tmp/',
　　user => root,
　　group => root,
　　}
　　[root@node3 puppet_test]# puppet apply test8.pp
　　[root@node3 puppet_test]# ll /tmp/fstab
　　-rw-r--r-- 1 root root 805 Aug 25 15:20 /tmp/fstab
　　将某个服务加到启动列表里则：
　　command => 'chkconfig --add service;chkconfigservice on',
　　因为不能在同一资源里定义多个类型的，所以要用;号隔开
　　Puppet其他两个资源引用
　　我们之前提到了以下两个资源引用
　　before
　　require
　　接下来说其他两个资源引用
　　notify          #表示执行成功后进行通知，让用户手动去重载
　　subscribe      #与上面一致，不过定义在资源后
　　例：
　　使用notify定义在前资 源中
　　文件改变后需通知资源
　　file {'/etc/httpd/conf/httpd.conf':
　　ensure => file,
　　source =>'/backup/httpd/conf/httpd.conf',
　　mode => 0644 ,
　　owner => root,
　　group => root,
　　notify=> Service['httpd'],
　　}
　　service {'httpd':
　　ensure => running,
　　}
　　subscribe     订阅，生成新的版本则立即发送给其他资源
　　例：
　　service {'httpd':
　　#ensure => running,
　　subscribe => File['/etc/httpd/conf/httpd.conf'],
　　}
　　执行脚本
　　[root@node3 puppet_test]# puppet  apply c.pp
　　Notice: Compiled catalog for node3 in environment production in 0.29 seconds
　　Notice: /Stage[main]/Main/File[/etc/httpd/conf/httpd.conf]/content: contentchanged '{md5}734f81ed80fe96290296188fe5a6809b' to'{md5}c0c8a3f51c5f91e31b1b0564a364845a'
　　Notice: /Stage[main]/Main/File[/etc/httpd/conf/httpd.conf]/mode: mode changed'0640' to '0644'
　　Notice: /Stage[main]/Main/Service[httpd]: Triggered 'refresh' from 2 events           #重新刷新了服务的状态
　　Notice: Finished catalog run in 1.54 seconds
　　[root@node3 puppet_test]# ps -ef | grep httpd
　　root     30153     1  0 14:02 ?       00:00:00 /usr/sbin/httpd
　　apache     30155 30153      0 14:02 ?       00:00:00 /usr/sbin/httpd
　　很多时候，资源间是连续依赖的，我们可以将其按次序链进行定义
　　-> 用来定义次序链
　　~> 用来定义通知链
　　从左往右的顺序，如下所示：
　　Package['ntp'] -> File['/etc/httpd/conf/httpd.conf']~> Service['ntp']
　　首先安装ntp 再执行File ,如果Package无法执行那么后续的则无法进行
　　说明第二个依赖于第一个