Powershell DSC 5.0 - 配置Linux

jxdiscuz

　　Powershell DSC的一个强悍之处就在于他是一个跨平台的产品。并不仅仅可以在windows上执行，他还可以管理交换机，存储，Linux等等。这个主要是通过OMI服务器来实现的。
　　OMI的主要目的就是一个标准化的管理架构来管理一系列的服务。
　　OMI's primary goal is to provide a rich, high-performance, standards-based management stack that is suitable for a wide range of management applications. This includes cloud management, storage management, server hardware management, device management, and network management, on both large and small systems (embedded and mobility).
　　关于OMI可以参考，这是一个开源的平台
　　http://blogs.technet.com/b/windows-server-china-blog/archive/2012/07/19/open-management-infrastructure.aspx
　　理论不多说，直接上手试试看。
　　下面以CentOS 7 为例进行一个推送的实验。
　　基本流程如下：
　　1.在节点上安装OMI服务器
　　2.在节点上安装DSC的组件
　　3.配置服务器上的DSC资源
　　4.配置mof文件然后推送到节点
　　首先需要安装一些必要的安装包
　　Putty登陆到一个CentOS 7的虚拟机上
yum groupinstall 'Development Tools'　　
yum install pam-devel
　　
yum install openssl-devel
　　
yum install wget

　　然后下载解压OMI的安装包
mkdir /root/downloads　　
cd /root/downloads
　　
wget https://collaboration.opengroup.org/omi/documents/30532/omi-1.0.8.tar.gz
　　
tar -xvf omi-1.0.8.tar.gz

　　配置安装OMI
cd omi-1.0.8/　　
./configure
　　
make
　　
make install

　　安装python和Linux DSC的组件
yum install python　　
yum install python-devel
　　
cd /root/downloads
　　
wget https://github.com/MSFTOSSMgmt/WPSDSCLinux/releases/download/v1.0.0-CTP/PSDSCLinux.tar.gz
　　
tar -xvf PSDSCLinux.tar.gz
　　
mv ./dsc/* ./
　　
ls -l
　　
make
　　
make reg

　　最后启动OMI服务器就行了
OMI_HOME=/opt/omi-1.0.8 /opt/omi-1.0.8/bin/omiserver -d　　现在来配置服务器的DSC
　　首先需要下载对应的Linux资源
　　https://github.com/MSFTOSSMgmt/WPSDSCLinux/releases/download/v1.0.0-CTP/nx-PSModule.zip.
　　下载之后解压拷贝到  C:\Windows\System32\WindowsPowerShell\v1.0\Modules
　　然后查看是否已经成功加载, 可以看见多了几个nx开头的资源，我这个貌似不是最新版，从微软网页上可以看见更多的资源。
　　nxFile, 管理文件
　　nxPackage, 添加删除Package
　　nxScript, 运行脚本
　　nxService，管理服务
　　nxUser, 管理用户

　　接下来配置一个测试用的配置文件，这里我创建了创建了一个文件和一个用户
Configuration MyDSCDemo　　
{
　　
    Import-DSCResource -module nx
　　
    Node "10.2.1.79"{
　　
        nxFile myTestFile
　　
        {
　　
            Ensure = "Present"
　　
            Type = "File"
　　
            DestinationPath = "/tmp/dsctest"
　　
            Contents="This is my DSC Test!"
　　
        }
　　
        # Install packages if they are not installed
　　

　　
        nxUser test {
　　
            username="test"
　　
            ensure="Present"
　　
            password="password"
　　
        }
　　

　　
    }
　　
}
　　
mydscdemo -outputpath c:\temp\demo
　　为了连接到OMI服务器，我们需要创建一个CIM的session，默认端口是5986/5985，记得在Linux上打开对应的防火墙策略。
$securePass=ConvertTo-SecureString -string "Goat2015" -AsPlainText -Force　　
$cred= New-Object System.Management.Automation.PSCredential "root", $SecurePass
　　
$opt = New-CimSessionOption -UseSsl:$true -SkipCACheck:$true -SkipCNCheck:$true -SkipRevocationCheck:$true
　　
$demo1=New-CimSession -Credential:$cred -ComputerName 10.2.1.79 -Port:5986 -Authentication:basic -SessionOption:$opt -OperationTimeoutSec:90
　　直接推送，咦，报错？！！！
　　经过检查，这个东西其实是一个bug或者说是不兼容。WMF 5.0 Preview（DSC 2.0）会自动生成configrationName 和 Name, 而这个语法在4.0(DSC 1.0）和Linux上不存在,因此会报错。

　　处理方法很简单，要么手动删掉，要么用4.0的机器生成一个。
　　再次推送，成功！

　　登陆Putty，查看确认
　　cat /tmp/dsctest

　　cat /etc/passwd

　　实验成功。