自动化运维puppet（1）

wcdz

　　工具：puppet，saltstack，ansible
　　puppet 老牌
　　saltstack 效率高 适用大基数平台
　　ansible  轻量 功能全
　　puppet安装配置
　　两台机器：
　　192.168.1.100（服务端）
　　192.168.1.101 （客户端）
　　两台机器关闭selinux，清空iptables规则，并保存，设置hostname
　　hostname设置的名字与hosts里的名字一样。
　　服务端和客户端：
　　/etc/sysconfig/network 修改hostname
　　编辑hosts文件
　　100和101全部为
　　192.168.1.100  master.puppet.com
　　192.168.1.101   client.puppet.com
　　然后可以在机器上ping一下看能不能通；
　　两个时间同步，yum install -y ntp
　　ntpdate pool.ntp.org >/dev/null 2>&1
　　在客户端和服务端：
　　安装puppet 源
　　rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"
　　安装好了之后在ls /etc/yum.repos.d/下面有一个puppet的源；
　　yum list
　　安装服务端程序
　　yum install -y puppet-server  服务端
　　启动服务
　　service  puppetmaster start
　　开机启动
　　chkconfig  puppetmaster on
　　客户端安装程序
　　yum install -y puppet            客户端
　　/etc/init.d/puppet start
　　chkconfig puppet on
　　客户端修改配置文件
　　vim /etc/puppet/puppet.conf   [agent]最后添加
　　listen = true
　　server = master.puppet.com
　　ruminterval = 30 //主动更新间隔
　　service puppet start
　　//etc/init.d/puppet restart 这是重启
　　这个时候可能还是会查询不到端口 客户端在连接时端口才会启动。
　　puppet配置认证
　　master client 相互认证才能沟通
　　puppet cert list --all  //列出所有的客户端 （签名与未签名都列出来）
　　puppet cert sign master 签名注册
　　puppet cert sign master.puppet.com
　　列表时前面带+号则认证成功
　　puppet cert clean web10 host删除签名
　　puppet cert --clean all 清空证书
　　rm -rf /var/lib/puppet/ssl/*
　　/etc/init.d/puppet restart
　　puppet配置自动签发证书：
　　puppet cert --clean all host清空证书
　　rm -rf /var/lib/puppet/ssl/* client清除ssl相关文件
　　在host端创建自动签发配置文件
　　vim /etc/puppet/autosign.conf
　　*.puppet.com         加入一个域vim /etc/puppet/puppet.conf
　　[main] 后加入一行
　　autosign = true   //支持自动签名
　　//etc/init.d/puppetmaster restart host重启
　　//etc/init.d/puppet restart
　　在client上
　　vim /etc/puppet/puppet.conf
　　[agent] 后加入一行
　　server = master.puppet.com
　　runinterval = 10
　　rm -rf /var/lib/puppet/ssl/*
　　/etc/init.d/puppe restart client重启
　　重启后即可得到签名
　　如果client不启动puppet服务，可通过命令签发
　　puppet agent --test --server master.puppet.com
　　测试：
　　服务端上
　　vi /etc/puppet/manifests/site.pp
　　加入如下内容：
　　node default {
　　file {
　　"/tmp/123.txt": content => "test,test";
　　}
　　}
　　客户端上如果没启动puppet
　　puppet agent --test --server  master.puppet.com
　　这样会在客户端上生成一个 /tmp/123.txt的文件，并且内容为 testtest。
　　要想服务端没有客户端的证书rm -rf /var/lib/puppet/ssl/*。