Puppet 学习之安装(3.0.1)

潇洒紫焰

　　1. 概述 puppet是一个开源的软件自动化配置和部署工具，它使用简单且功能强大，正得到了越来越多地关注，现在很多大型IT公司均在使用puppet对集群中的软件进行管理和部署，如google利用puppet管理超过6000台地mac桌面电脑（2007年数据）。 本文主要介绍puppet安装方法，设计架构及使用方法。 2. 设计架构 puppet是基于c/s架构的。服务器端保存着所有对客户端服务器的配置代码，在puppet里面叫做manifest. 客户端下载manifest之后，可以根据manifest对服务器进行配置，例如软件包管理，用户管理和文件管理等等。 如上图所示，puppet的工作流程如下：（1）客户端puppetd调用facter，facter探测出主机的一些变量，例如主机名，内存大 小，ip地址等。pupppetd 把这些信息通过ssl连接发送到服务器端； （2）服务器端的puppetmaster 检测客户端的主机名，然后找到manifest里面对应的node配置， 并对该部分内容进行解析，facter送过来的信息可以作为变量处理，node牵涉到的代码才解析，其他没牵涉的代码不解析。解析分为几个阶段，语法检 查，如果语法错误就报错。如果语法没错，就继续解析，解析的结果生成一个中间的“伪代码”，然后把伪代码发给客户端；（3）客户端接收到“伪代码”，并且 执行，客户端把执行结果发送给服务器；（4）服务器端把客户端的执行结果写入日志。 puppet工作过程中有两点值得注意，第一，为了保证安全，client和master之间是基于ssl和证书的，只有经master证书认证的 client可以与master通信；第二，puppet会让系统保持在你所期望的某种状态并一直维持下去，如检测某个文件并保证其一直存在，保证ssh 服务始终开启，如果文件被删除了或者ssh服务被关闭了，puppet下次执行时（默认30分钟），会重新创建该文件或者启动ssh服务。
　　环境：
　　2台Ubuntu 10.04
　　安装步骤：

　　1、编辑/etc/host以修改主机名，因为puppet是基于证书的，证书中包含主机名

　　2、 配置apt 源才能获取最新的puppet

　　

• $ sudo echo "deb http://apt.puppetlabs.com/ lucid main" >> /etc/apt/sources.list
  
• $ sudo apt-key adv --keyserver keyserver.ubuntu.com --recv 4BD6EC30
  
• $ sudo apt-get update
  

　　

　　3、安装服务端（master）
　　

• $sudo apt-get install puppet puppetmaster  facter
  

　　

  

　　4、安装客户端（agent上）

　　

• $sudo apt-get install puppet facter
  

　　

　　5、配置文件
　　

• [agent]
  
• # These are needed when the puppetmaster is run by passenger
  
• # and can safely be removed if webrick is used.
  
• #ssl_client_header = SSL_CLIENT_S_DN
  
• #ssl_client_verify_header = SSL_CLIENT_VERIFY
  
• server = slave-85.cd.ta-mp.com
  

　　

　　puppet.conf
　　Puppet的主配置文件，配置文件为/etc/puppet/puppet.conf
　　具体配置参数，参见：
　　http://docs.puppetlabs.com/references/stable/configuration.html#configuration-files
　　fileserver.conf
　　puppet文件服务器的配置文件。用path配置文件路径，allow/deny配置访问权限，具体参见：http://docs.puppetlabs.com/guides/file_serving.html
　　master配置
　　

• [master]
  
• # These are needed when the puppetmaster is run by passenger
  
• # and can safely be removed if webrick is used.
  
• ssl_client_header = SSL_CLIENT_S_DN
  
• ssl_client_verify_header = SSL_CLIENT_VERIFY
  

　　

　　agent 配置
　　

• [agent]
  
• # These are needed when the puppetmaster is run by passenger
  
• # and can safely be removed if webrick is used.
  
• #ssl_client_header = SSL_CLIENT_S_DN
  
• #ssl_client_verify_header = SSL_CLIENT_VERIFY
  
• server = server.com
  

　　

　　6、启动
　　

• sudo service puppetmaster restart
  

　　

　　7、 认证
　　master操作
　　

• sudo puppet cert list --all #查询key
  
• sudo puppet cert -l  #查看签名待处理请求
  
• sudo puppet cert -s -a  #通过所有请求
  
• sudo puppet cert sign servername 进行签名
  

　　

　　agent操作
　　

• sudo puppet agent --test 第一次运行生成key
  

　　

　　当签名完成后在进行测试
　　

• $ sudo  puppet agent  --test
  
• Info: Retrieving plugin
  
• Info: Caching catalog for agent1.com
  
• Info: Applying configuration version '1358219592'
  
• Finished catalog run in 0.15 seconds