搭建Puppet自动化部署环境

lihu129c

　　最近项目上线，自己在部署过程中发现很多问题，发现没有自动化部署工具简直就是纯体力活儿，费时又费力，干的事就是那几个，就不能“一键完成么”的想法油然而生，答案是肯定的，自动化的工具有很多，之所以安装Puppet,只是因为比起别的软件，这款软件原来有学习过，现在又重新拾起来，要把它用到生产环境中，让运维工作不再是体力活，而是实现，全自动部署，更新，这篇只是聊聊安装和配置Puppet，后续还会写具体在生产环境中如何实现自动化代码更新，软件部署等，敬请期待~
　　环境介绍：
　　puppetserver.com 192.168.6.100 Centos6.6
　　web1.com 192.168.6.10  Centos6.6
　　web2.com 192.168.6.20  Centos6.6
　　附录：
　　1.主机之间互相解析(server上添加所有主机的解析，客户机上添加自己和server的解析)
　　vim /etc/hosts
　　127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
　　::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
　　192.168.6.100 puppetserver.com
　　192.168.6.20   web2.com
　　2.时间同步（重要！）
　　在所有主机上执行   ntpdate 202.120.2.101
　　安装Puppet步骤十分简单，分以下几步：
　　一.更新yum 缓存
　　下载阿里云的yum源到本地服务器
　　wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
　　更新缓存
　　yum makecache
　　二.安装puppetlabs,puppet的yum仓库
　　rpm -ivh http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-10.noarch.rpm
　　三.安装server端puppet-server
　　yum -y install puppet-server
　　四.安装客户端puppet
　　yum -y install puppet
　　五.开启server端自动签名
　　1.vim /etc/puppet/autosign.conf
　　*.com
　　2.vim /etc/puppet/puppet.conf
　　在最后添加
　　autosign=true
　　autosign=/etc/puppet/autosign.conf
　　六.修改客户端配置文件
　　vim /etc/puppet/puppet.conf
　　在最后添加
　　runinterval=120    #单位:秒 ，每120秒同步server端资源
　　server=puppetserver.com    #server端主机名
　　七.启动服务
　　启动server端服务  service puppetmaster start
　　启动客户端服务    service puppet start
　　八.验证证书签发情况
　　1.在server端执行    puppet cert --list --all    显示所有主机名(包括server端)前面都有一个加号，证书签发成功
　　2.在客户端执行       puppet agent --test        查询是否有报错
　　九.排错
　　1.agent测试报错，检查时间是否同步，主机名是否解析
　　2.用以下方法排错：
　　①停止客户端服务    service puppet stop
　　②删除所有证书文件    rm -rf /var/lib/puppet/*
　　③在server端执行    puppet cert --clean --all     清除所有证书
　　puppet cert --clean web2.com     只清除web2.com的证书
　　④重新注册证书    service puppet start