|
创建Puppet_SSH模块
Module_模块:它包含了可以提供服务的资源、类、文件以及配置文件的独立容器;也是puppet清单的结构化集合。puppet会搜索模块路径来寻找模块并载入它们,默认搜索路径是/etc/puppet/modules和/var/lib/puppet/modules,它由modulepath选项控制。
模块目录结构:(以ssh为例)
- /etc/puppet/modules/ssh/#SSH模块
- ├── files ##存放SSH相关的文件,比如sshd_config
- │ └── sshd_config
- ├── manifests ##SSH资源清单
- │ ├── config.pp ##管理SSH配置
- │ ├── init.pp ##模块的核心,每个模块都必须有这个文件
- │ ├── install.pp ##根据平台安装相应的ssh软件包
- │ ├── params.pp ##为特定的平台选择合适的值,就要添加许多条件判断,
- | | 这样puppet代码显得杂乱,为了方便管管理,把条件判断定义到params
- │ └── service.pp ##SSH服务管理
- └── templates ##存放模板文件
/etc/puppet/modules/ssh/manifests各个文件配置信息:
modules/params.pp ##平台判断配置信息
- class ssh::params {
- case $operatingsystem { ##判断操作系统的类型、安装合适的软件包并进行配置
- /(RedHat|CentOS|Ferdoar)/: {
- $ssh_package_name = 'openssh-server',
- $ssh_service_config = '/etc/ssh/sshd_config',
- $ssh_service_name = 'sshd',
- }
- Solaris: {
- $ssh_package_name = 'openssh',
- $ssh_service_config = '/etc/ssh/sshd_config',
- $ssh_service_name = 'sshd',
- }
- /(Ubuntn|Debian)/: {
- $ssh_package_name = 'openssh-server',
- $ssh_service_config = '/etc/ssh/sshd_config',
- $ssh_service_name = 'sshd',
- }
- }
- }
modules/install.pp ##SSH 安装配置信息
- class ssh::install {
- packe { $ssh::params::ssh_package_name: ##引用params里面定义的软件包名
- ensure => present, ##prensent值表示:如果SSH没安装,则安装,
- 可以installed来带替,还反的值absent
- }
- }
modules/config.pp ##SSH配置管理配置信息
- class ssh::config {
- file { $ssh::params::ssh_service_config: ##配置sshd_config文件的属性
- ensure => present, ##确认该文件存在,不存在用source获取
- owner => 'root', ##设置该文件的属主
- group => 'root', ##设置该文件的属组
- mode => 0600, ##设置该文件的权限
- soure => "puppet:///modules/ssh/sshd_config",##获取sshd_config文件
- require => Class["ssh::install"], ##在config处理之前,install先被处理
- notify => Class["ssh::install"], ##和require都是指定类和资源间的依赖关系
- } ##require创建通知关系,当sshd_config发生改变,puppet就会通知service类,
- 这样就能保证在配置文件发生改变,对应的服务使用最新的配置自动重启
- }
modules/service.pp ##SSH服务管理配置信息
- class ssh::service {
- service { $ssh::params::ssh_service_name: ##服务名称
- ensure => running, ##指定该服务的状态
- hasstatus => true, ##puppet不能识别服务的框架,hasstatus和hasrestart
- hasrestart => true, ##是一种告诉puppet服务细节的方法,如果hasstatus为真
- puppet就知道服务框架并获取当前状态的名令,如CentOS上的service sshd status
- enable => true, ##指定该服务的启动级别
- require => Class["ssh::config"],##在处理service之前,config先被处理
- }
- }
modules/init.pp ##init.pp模块的核心
- class ssh {
- include ssh::params, ssh::install, ssh::config, ssh::service
- ##include函数将所有包含在一个类或者模块中的资源添加到节点
- }
编辑/etc/puppet/manifests/nodes.pp添加如下内容:
- vi /etc/puppet/manifests/nodes.pp
- node 'agent.test.com' {
- include ssh
- }
编辑/etc/puppet/manifests/site.pp添加如下内容
- vi /etc/puppet/manifests/site.pp
- $puppetmaster = 'puppet.test.com'
- import 'nodes.pp'
到此SSH_Module配置完成。使用下面命令在客户端上面测试
- puppet agent –server puppet.test.com –test –verbose
总结:
函数:是在puppet master上运行并执行操作的命令
模块:是清单、资源、文件、类、模板以及定义的容器。每一个模块都需要一个特定的目录结构和一个init.pp(模块的核心文件);目录结构能帮助puppet自动载入模块,为了自动载入模块,puppet会检查模块路径目录;模块路径在/etc/puppet/puppet.conf文件中[main]段中通过modulepath指定;默认情况下,puppet在/etc/puppet/modules和/var/lib/puppet/modules下搜索模块。
Include函数将所有包含在一个类或者模块中的资源添加到节点
元参数require定义资源或者类之间的依赖关系,例如:require =>>
元参数notify创建通知关系,如果服务的配置文件发生改变,puppet就会通知该配置文件的服务,这样就能保证在配置文件发生变化时,对应的服务会自动重启并使用最新的配置。
元参数hasstatus和元参数hasrestart是告知puppet有关服务细节的方法;puppet不能识别服务的框架,如果hasstatus为真,那么puppet就知道服务框架并获取当前状态的命令。例如,在CentOS上puppet知道可以执行service sshd status。同理hasrestart指明服务重启的命令。
site.pp文件告诉puppet去哪里寻找并载入指定的客户端配置文件。如果没有site.pp文件则无法启动puppet |
|
|