Puppet学习手册：Puppet源码安装

搜诶符合你

　　环境：
　　操作系统：RedHat 5.3 64bit
　　Puppet版本：2.7.9
　　Facter版本：1.6.8
　　1、Puppet及Facter下载地址
　　Puppet：https://downloads.puppetlabs.com/facter/
　　Facter: https://downloads.puppetlabs.com/puppet/
　　2、Puppet Server安装
　　首先在安装Puppet之前，需要安装ruby，我们这里就直接使用yum安装，具体下：
# yum install -y ruby ruby-libs  ruby-shadow　　①、Facter安装
# tar xzvf facter-1.6.8.tgz　　
# cd facter-1.6.8
　　
# ruby install.rb
　　②、Puppet安装
# tar xzvf puppet-2.7.9.tgz　　
# cd puppet-2.7.9
　　
# ruby install.rb
　　如上Puppet Server端的安装就已经完成了，那么接下来就是一些配置文档及启动脚本的设置了。

• 　　配置文件
  　　安装完成之后，我们需要copy安装包里面的一些配置文件到Puppet配置目录/etc/puppet，具体如下：
  # cp conf/redhat/fileserver.conf /etc/puppet/　　
  # cp conf/redhat/puppet.conf /etc/puppet/puppet.conf.default
  　　fileserver.conf → Puppet文件系统配置
  　　puppet.conf → Puppet的默认配置文档，可以参考下。不过这个也可以不复制，后面会命令生成
  　　注意：根据操心系统不同复制的配置文件的目录也会不一样，如上我们操作系统为redhat，目录为conf/redhat，如果操作系统是suse，那么目录就为conf/suse。
  
• 　　启动脚本
  # cp conf/redhat/server.init /etc/init.d/puppetmaster　　
  # chmod +x /etc/init.d/puppetmaster
  　　注意：默认情况下puppet的配置文档/etc/puppet/puppet.conf设置pid的存储路径为/var/lib/puppet/run，而启动脚本的路径为/var/run/puppet，这里两者需要统一。
  
• 　　创建Puppet用户及相应目录
  # puppet master --mkusers　　
  # ll /var/lib/puppet/
  　　
  total 48
  　　
  drwxr-x--- 2 puppet puppet 4096 Nov  1 17:34 bucket
  　　
  drwxr-x--- 2 puppet puppet 4096 Nov  7 14:11 clientbucket
  　　
  drwxr-x--- 2 puppet puppet 4096 Nov  7 14:11 client_data
  　　
  drwxr-x--- 2 puppet puppet 4096 Nov  7 14:11 client_yaml
  　　
  drwxr-xr-x 2 puppet puppet 4096 Nov  1 17:34 lib
  　　
  drwxr-x--- 2 puppet puppet 4096 Nov  8 14:06 log
  　　
  drwxr-x--- 3 puppet puppet 4096 Nov  4 17:28 reports
  　　
  drwxr-x--- 2 puppet puppet 4096 Nov  1 17:34 rrd
  　　
  drwxrwxrwt 2 puppet puppet 4096 Nov 12 11:42 run
  　　
  drwxr-x--- 2 puppet puppet 4096 Nov  1 17:34 server_data
  　　
  drwxr-xr-t 3 puppet puppet 4096 Nov  7 14:11 state
  　　
  drwxr-x--- 4 puppet puppet 4096 Nov  4 16:37 yaml
  

　　创建的目录主要是/var/lib/puppet

• 　　生成Puppet Server配置文档
  # puppetmasterd --genconfig > /etc/puppet/puppet.conf
  

　　以上就将Puppet Server端给安装完成了，后续剩下的就是SSL认证了。
　　3、Puppet Agent安装
　　Agent端Facter及Puppet的安装和Server端是一样的，区别就在于两者之后的启动脚本和配置文档不一样，相关的配置信息如下：

• 　　启动文件
  # cp -p conf/redhat/client.init /etc/init.d/puppet　　
  # chmod +x /etc/init.d/puppet
  
• 　　生成Puppet Agent配置文档
  # puppet agent --genconfig > /etc/puppet/puppet.conf
  

　　4、SSL认证
　　①、DNS设置或者host设置
　　Puppet SSL认证是通过域名来标记的，所有这里需要设置域名。因为这里是测试使用，本次的话就直接通过/etc/hosts来设置域名的IP指向了，如果在生产环境使用的话，建议还是使用DNS来设置。如下为Puppet Server及Agent的hosts设置：

• 　　Puppet Server
  # cat /etc/hosts　　
  ···
  　　
  10.197.95.245  szmlvm29-76 szmlvm29-76.easou.com
  　　
  10.197.95.234  szmlvm29-77 szmlvm29-77.easou.com puppet
  
• 　　Puppet Agent
  # cat /etc/hosts　　
  ···
  　　
  120.197.95.234  szmlvm29-77.easou.com szmlvm29-77
  　　
  120.197.95.245  szmlvm29-76.easou.com szmlvm29-76
  

　　②、Puppet Agent证书申请
# puppetd --server szmlvm29-76.easou.com --test　　
或者
　　
# puppetd --server szmlvm29-76.easou.com --no-daemonize –verbose
　　第一个是申请证书时，不管是否成功，只执行一次。
　　第二个是申请证书时，一直在前端实现详细信息，默认情况下是以daemon的形式执行的。
　　③、Puppet Server证书签发
# puppetca  --sign szmlvm29-77.easou.com 或者 puppet cert --sign szmlvm29-77.easou.com　　
签发节点为szmlvm29-77.easou.com的证书
　　
# puppetca  --sign --all 或者 puppet cert --sign --all
　　
签发所有节点的证书
　　其他Puppet Server和证书相关的命令有如下一些：
# puppet cert --list或者puppetca --list　　
查看申请证书请求
　　
# puppet cert -revoke puppet或者puppetca -revoke puppet
　　
设置节点证书过期
　　
# puppet cert --clean puppet或者puppetca --clean puppet
　　
删除节点证书
　　5、Puppet Server与Agent联通测试
　　①、配置site.pp
　　site.pp这个文件是在/etc/puppet/manifests目录下，Puppet Server所有对Agent的操作都是从这个配置文件入口的。这里为了测试就简单的对这个文件进行配置，对Agent创建一个用户，具体信息如下：
$ cat site.pp　　
node default {
　　user { "test1" : ensure=>present,comment=>"测试",name=>test,shell=>"/bin/bash",home=>"/home/text",managehome=>true,password=>sha1('12345');}
　　
}
　　如上，对所有Agent创建一个用户名为test用户，使用shell为/bin/bash，加目录为/home/test,密码为12345。
　　②、Agent执行
# /usr/sbin/puppetd --server szmlvm29-76.easou.com --test　　
info: Caching catalog for szmlvm29-77.easou.com
　　
info: Applying configuration version '1384248986'
　　
notice: /Stage[main]//Node[default]/User[test1]/ensure: created
　　
notice: Finished catalog run in 0.16 seconds
# cat /etc/passwd　　
···
　　
test:x:505:506:测试:/home/text:/bin/bash
　　
# ll /home/
　　
···
　　
drwx------  3 test   test     4096 Nov 18 14:41 text
　　
# cat /etc/shadow
　　
test:8cb2237d0679ca88db6464eac60da96345513964:16027:0:99999:7:::
　　如上Puppet Agent执行结果为执行成功。