Puppet 案例介绍

vivion32

　　这里我也就不去注重文章的布局，就按照我显示的情况进行了一些简单的配置，前提是一些简单的前期配置我们都已经部署好了。
　　一、授权比较麻烦，配置自动授权
　　1、创建自动签署文件
　　# cat /etc/puppet/autosign.conf
*.comratings.com         //对所以主机名*.comratings.com自动签署　　
cat /etc/puppet/puppet.conf
　　2、填写配置文件使其生效
　　# cat /etc/puppet/puppet.conf
[master]　　
    autosign = true
　　
    autosign = /etc/puppet/autosign.conf
　　二、其实我是比较不喜欢主机配置ipv6地址的，我可以设定默认节点取消ipv6
　　1、首先应该创建好配置文件
　　# cat /etc/puppet/files/ipv6.conf
alias net-pf-10 off　　
alias ipv6 off
　　2、添加授权，要不客户端没有权限去获取文件
　　# cat /etc/puppet/fileserver.conf
[files]　　
   path /etc/puppet/files
　　
   allow *.comratings.com
　　3、创建该资源的类
　　我们可以把类直接放在site.pp里面，然后调用，或者放在模块里面调用，放在模块创建起来稍微麻烦一些，我们这里统一放在site.pp里面
　　# cat /etc/puppet/manifests/site.pp
node default {　　
   include ipv6
　　
}
　　

　　
class ipv6 {
　　
    file {'/etc/modprobe.d/ipv6.conf':
　　
          source => "puppet:///files/ipv6.conf",
　　
    }
　　
}
　　客户端配置好hosts，配置文件就可以获取配置文件了，客户端重启之后就取消ipv6了，原理都是想通的，想要增加其他文件都可以这样操作，修改文件也可以，对文件内容进行追加也是可以的，具体.pp文件怎么写需要查看资源file的用法了。
　　也可以直接在ipv6.pp里面填写如下内容：
class ipv6 {　　
    $mycontent = "alias net-pf-10 off\nalias ipv6 off\n"
　　
    file{'/root/a.txt':
　　
        content => "$mycontent",
　　
    }
　　
}
　　三、我想增加一个定时任务，对集群所有机器进行时间同步
　　1、创建时间同步类资源
　　# cat /etc/puppet/manifests/site.pp
node default {　　
   include ipv6
　　
   include ntpdate
　　
}
　　

　　
class ipv6 {
　　
   file {'/etc/modprobe.d/ipv6.conf':
　　
          source => "puppet:///files/ipv6.conf",
　　
    }
　　
}
　　

　　
class ntpdate {
　　
   cron {'ntpdate':
　　
        ensure  => present,
　　
        command => '(/usr/sbin/ntpdate time.nist.gov && /sbin/hwclock -w) &> /dev/null',
　　
        user    => 'root',
　　
        hour    => '*/12',
　　
    }
　　
}
　　可以通过crontab -u root -l查看对应用户的定时任务情况，除了这个方法，我们也可以通过file资源对/etc/crontab里面进行追加添加定时内容。
　　四、很多时间我都是最小化安装linux系统，一些常用的软件包是没有安装的，我要安装绝大部分常用的软件
　　1、创建软件包资源文件
　　# cat /etc/puppet/manifests/site.pp
node default {　　
   include ipv6
　　
   include ntpdate
　　
   include software
　　
}
　　

　　
class ipv6 {
　　
   file {'/etc/modprobe.d/ipv6.conf':
　　
          source => "puppet:///files/ipv6.conf",
　　
    }
　　
}
　　

　　
class ntpdate {
　　
   cron {'ntpdate':
　　
        ensure  => present,
　　
        command => '(/usr/sbin/ntpdate time.nist.gov && /sbin/hwclock -w) &> /dev/null',
　　
        user    => 'root',
　　
        hour    => '*/12',
　　
    }
　　
}
　　

　　
class software {
　　
    package { ["vim-enhanced",
　　
               "openssh-clients",
　　
               "ntpdate",
　　
               "man",
　　
               "lrzsz" ]:
　　
               ensure => installed,
　　
   }
　　
}
　　五、因为大部分机器都是内网的，为了避免一些问题的产生，我喜欢把防火墙配置规则清空，然后执行关闭，设置开机不自起。
　　1、这次我们创建一个类资源
　　# cat /etc/puppet/manifests/site.pp
node default {　　
   include ipv6
　　
   include ntpdate
　　
   include software
　　
   include firewall
　　
}
　　

　　
class ipv6 {
　　
   file {'/etc/modprobe.d/ipv6.conf':
　　
          source => "puppet:///files/ipv6.conf",
　　
    }
　　
}
　　

　　
class ntpdate {
　　
   cron {'ntpdate':
　　
        ensure  => present,
　　
        command => '(/usr/sbin/ntpdate time.nist.gov && /sbin/hwclock -w) &> /dev/null',
　　
        user    => 'root',
　　
        hour    => '*/12',
　　
    }
　　
}
　　

　　
class software {
　　
    package { ["vim-enhanced",
　　
               "openssh-clients",
　　
               "ntpdate",
　　
               "man",
　　
               "lrzsz" ]:
　　
               ensure => installed,
　　
   }
　　
}
　　

　　
class firewall {
　　
    exec {'iptables':
　　
           command => '/sbin/iptables-save > /etc/sysconfig/iptables',
　　
           onlyif  => "/etc/init.d/iptables status",
　　
    }
　　
    service {'iptables':
　　
           ensure  => stopped,
　　
           enable  => false,
　　
           before => Exec['iptables'],
　　
    }
　　
}
　　六、每次配置都是Agent去向Master同步，我想实现修改某一配置后主动推送到Agent端，这就需要用到puppet kick
　　puppet客户端默认每30分钟跟服务器通讯一次，但是有时，我们希望服务端能给客户端紧急推送一些任务，于是就有了puppet kick
　　puppet kick是一个远程管理控制工具，通过它可以主动连接agent的进程，并要求这些被连接的机器主动更新配置。
　　通过puppet kick命令主动更新Agent状态前，需要确定Agent是否已经监听了TCP 8139端口，可以修改/etc/puppet/puppet.conf文件，追加如下内容或设置--listen参数。
　　# cat /etc/puppet/puppet.conf
[agent]　　
listen = true
　　在Agent端编辑或新建文件/etc/puppet/namespaceauth.conf，包含下面内容
[puppetrunner]　　
allow *.comratings.com
　　在Agent端编辑文件auth.conf
path /run　　
method save
　　
allow monitor.comratings.com
　　
# puppet master
　　

　　
# this one is not stricly necessary, but it has the merit
　　
# to show the default policy which is deny everything else
　　
path /
　　
auth any
　　推送方法，在服务端运行命令
　　puppet kick -p 10 --host 客户端
　　或
　　puppetrun -p 10 --host 客户端
　　# puppet kick -p 10 --host shabi.comratings.com
Triggering shabi.comratings.com　　
Getting status
　　
status is success
　　
shabi.comratings.com finished with exit code 0
　　
Finished
　　七、通过ERB模板配置Apache虚拟主机
　　1、在Master上创建配置文件和目录
　　# mkdir -p /etc/puppet/modules/httpd/{manifests,files,templates}
　　2、编辑init.pp文件
　　init.pp文件是模块的入库文件
　　# cat /etc/puppet/modules/httpd/manifests/init.pp
class apache::parameter{　　
    $listenaddress = "${ipaddress}"
　　
    $server_admin  = "admin@comratings.com"
　　
    $server_name   = "www.comratings.com"
　　
    $document_root = "/var/www/html/puppet"
　　
}
　　
class httpd inherits apache::parameter{
　　
   package {"httpd":
　　
      ensure => installed,
　　
   } ->
　　
   file {"/etc/httpd/conf/httpd.conf":
　　
      mode    =>'777',
　　
      content => template('httpd/httpd.conf.vhost.erb'),
　　
      notify  => Service['httpd'],
　　
   }
　　
   service { "httpd":
　　
       ensure     => running,
　　
       hasrestart => true,
　　
       hasstatus  => true,
　　
   }
　　
}
　　apache::parameter类存放了虚拟主机的变量值。
　　->代表资源先后顺序，先安装好httpd之后我们才修改配置文件。
　　~>代表资源之间的通知，相当于上面的notify。
　　template用法如下：
　　template('ModuleName/TemplateName')，中间一些目录可以省去，这里就省去了template目录。
　　3、准备虚拟主机模板
　　# cat /etc/puppet/modules/httpd/templates/httpd.conf.vhost.erb
　　由于内容比较多，我们只截取了虚拟主机的配置部分
<VirtualHost <%= @listenaddress%>:80>　　
    ServerAdmin <%= @server_admin %>
　　
    DocumentRoot "<%= @document_root %>"
　　
    ServerName <%= @server_name %>
　　
</VirtualHost>
　　修改好httpd.conf.vhost.erb文件后，就可以通过ruby提供的ERB工具来确认文件的语法是否正确。
　　# erb -P -x -T '-' httpd.conf.vhost.erb |ruby -c
　　Syntax OK
　　4、调用模板
　　# cat /etc/puppet/manifests/site.pp
node 'shabi.comratings.com' {　　
    include httpd
　　
}
　　当这个节点访问Master的时候，会自动加载httpd模块。
　　八、我只想修改某一台设备的root密码
　　1、首先生成密码，密码是md5加密的
　　# openssl passwd -1 -salt `openssl rand -hex 4`
Password:　　
$1$b992de1e$MOk9NWbErVcazA/BBD.ea/
　　2、编辑.pp文件
　　# cat /etc/puppet/manifests/site.pp
node "shabi.comratings.com" {　　
   include root_passwd
　　
}
　　

　　
class root_passwd {
　　
    user {'root':
　　
          password => '$1$b992de1e$MOk9NWbErVcazA/BBD.ea/',
　　
   }
　　
}
　　根据node节点，我们只修改了主机名为shabi.comratings.com的这台主机的密码。