一、相关概念&＃xff1a;
1、 puppet基于C/S架构&＃xff0c;使用ruby编写&＃xff0c;在类UNIX平台上集中配置管理系统&＃xff0c;它可以管理配置文件、用户、cron任务、软件包、系统服务。
2、 puppet把系统实体称为资源。
3、 使用协议xmlrpc&＃xff0c;xmlrpc是使用https作为传输协议的rpc机制&＃xff0c;使用xml文本的方式传输命令和数据。
4、 可有多个master多个client&＃xff0c;所有的client都定期&＃xff08;默认30分钟&＃xff09;使用facter工具把client的基本配置信息通过https的xmlrpc协议发送给puppetmaster&＃xff0c;puppetmaster-side通过分析client-side主机名&＃xff0c;找到该主机的配置代码&＃xff0c;继而编译&＃xff0c;将编译好的配置代码发回client-side&＃xff0c;client执行代码完成配置&＃xff0c;并把代码执行情况反馈给puppetmaster。
5、 puppet.conf&＃xff08;主配置文件&＃xff09;、server.init&＃xff08;服务端启动脚本&＃xff09;、client.init&＃xff08;客户端启动脚本&＃xff09;、fileserver.conf、server.sysconfig、client.sysconfig。
6、 master-side启动脚本中涉及到文件/etc/sysconfig/puppetmaster&＃xff0c;可将配置文件/etc/puppet/server.sysconfig复制为/etc/sysconfig/puppetmaster&＃xff1b;也可更改启动脚本&＃xff08;:%s#/etc/sysconfig/puppetmaster#/etc/puppet/server.sysconfig#g&＃xff09;。
7、 两种形式&＃xff1a;分发&＃xff08;master-side向client-side发送相关配置文件&＃xff09;、提取&＃xff08;client-side向master-side请求信息&＃xff09;&＃xff0c;本篇使用的是提取方式。
8、 #ll /var/lib/puppet/yaml/node/ &＃xff08;可通过查看此目录下各节点中的文件时间&＃xff0c;如果时间相关太多证明某个节点出问题了&＃xff0c;需要手动处理&＃xff09;
9、 所需软件&＃xff1a;facter-1.6.18-8.el6.src.rpm&＃xff08;收集信息工具&＃xff09;、puppet-2.7.26-2.el6.src.rpm
10、 下载地址&＃xff1a;http://fedoraproject.org/wiki/EPEL
11、 环境&＃xff1a;redhat6.4 X86_64&＃xff0c;准备两台机器&＃xff0c;一台服务端一台客户端
二、安装及使用&＃xff1a;
1、安装
master-side和agent-side都执行以下语句&＃xff1a;
#service iptables stop
#setforce 0
#ntpdate 192.168.1.222 &＃xff08;时间同步&＃xff0c;极其重要&＃xff0c;集群内的所有机器时间误差控制在秒级以内&＃xff0c;否则会出离奇错误&＃xff09;
#yum -y install ruby
#groupadd puppet
#useradd -g puppet -s /bin/false -M puppet
#vim /etc/sysconfig/network
HOSTNAME&＃61;master.test.com &＃xff08;服务端执行此句&＃xff0c;服务端一定要是完整域名形式&＃xff09;
#vim /etc/sysconfig/network
HOSTNAME&＃61;agent.test.com &＃xff08;客户端执行此句&＃xff09;
#rpm -ivh /usr/src/facter-1.6.18-8.el6.src.rpm
#tar zxvf /root/rpmbuild/SOURCES/facter-1.6.18-8.tar.gz
#cd /root/rpmbuild/SOURCES/facter-1.6.18
#ruby install.rb
#rpm -ivh /usr/src/puppet-2.7.26-2.el6.src.rpm
#tar zxvf /root/rpmbuild/SOUCES/puppet-2.7.26.tar.gz
#cd /root/rpmbuild/SOURCES/puppet-2.7.26
#ruby install.rb
#mkdir /etc/puppet/
#mkdir /usr/src/puppet-2.7.26-2/redhat/* /etc/puppet
#cp /usr/src/puppet-2.7.26-2/auth.conf /etc/puppet/
#mkdir /etc/puppet/manifests/ &＃xff08;master-side创建此目录&＃xff0c;agent-side不需创建&＃xff0c;此目录在配置文件server.sysconfig中有定义&＃xff0c;为简便直接创建就不改配置文件了&＃xff09;
#cp /etc/puppet/server.int /etc/init.d/puppetmaster &＃xff08;此句在master-side执行&＃xff0c;在agent-side则将client.init复制为/etc/init.d/puppetagent&＃xff09;
#chmod 755 /etc/init.d/puppetmaster
#chkconfig --add puppetmaster
#chkconfig --level 35 puppetmaster on
#service puppetmaster start &＃xff08;agent-side启动puppetagent&＃xff09;
#netstat lnt | grep 8140
2、使用&＃xff08;三步&＃xff1a;请求&＃xff0d;查询&＃xff0d;授权&＃xff09;&＃xff1a;
#man puppetd
#man puppetca
在agent-side执行&＃xff1a;
#puppetd --test --server master.test.com &＃xff08;请求&＃xff09;
在master-side执行&＃xff1a;
#puppetca -l &＃xff08;查询谁在请求&＃xff09;
#puppetca -s agetn.test.com &＃xff08;有查询结果再授权&＃xff09;
#ll /var/lib/puppet/ssl/ca/signed/* &＃xff08;此目录下多了agent.test.com&＃xff09;
注&＃xff1a;若出错&＃xff0c;删除以下文件重新执行以上三步&＃xff1a;
#rm -rf /var/lib/puppet/ssl/ &＃xff08;agent-side直接将ssl目录删掉&＃xff09;
#rm -rf /var/lib/puppet/ssl/ca/signed/agent.test.com &＃xff08;在signed目录下仅将出错的客户端的那条记录删掉&＃xff09;
3、配置管理&＃xff1a;
以下例子逐个添加&＃xff0c;在agent-side请求&＃xff0c;查看每个例子对应目录文件是否更新。
#vim /etc/puppet/manifests/site.pp &＃xff08;仅在master-side编辑&＃xff0c;此文件在配置文件server.sysconfig中有定义&＃xff09;
node default { &＃xff08;default表示请求的所有agent-side都执行此段中的语句&＃xff0c;也可写成单独的agent,例如&＃xff1a;node ’agent.test.com’,表示仅某一客户端执行如下语句&＃xff09;
file {“/tmp/test.txt”: &＃xff08;例1&＃xff1a;首行用冒号‘&＃xff1a;’&＃xff0c;之后的多行用逗号或分号分隔&＃xff0c;最后一行可以没有&＃xff0c;此文件是在agent-side创建的&＃xff0c;master-side不需创建此文件&＃xff09;
content&＃61;>”I’m a test puppet\n”, &＃xff08;文件内容&＃xff09;
}
file {“/tmp/clearlog.sh”: &＃xff08;例2&＃xff09;
owner&＃61;>”puppet”, &＃xff08;属主&＃xff09;
group&＃61;>”puppet”, &＃xff08;属组&＃xff09;
mode&＃61;>”0777”, &＃xff08;权限&＃xff09;
content&＃61;>”/bin/find /tmp/ -name 123* | xargs rm -rf”, &＃xff08;文件内容&＃xff09;
}
group {“test”: &＃xff08;例3&＃xff0c;管理用户组&＃xff09;
gid&＃61;>999,
ensure&＃61;>present, &＃xff08;present表示创建&＃xff0c;absent表示删除&＃xff09;
}
user {“test”: &＃xff08;管理用户&＃xff09;
name&＃61;>”test”,
uid&＃61;>999,
gid&＃61;>999,
managehome&＃61;>true, &＃xff08;创建家目录&＃xff09;
groups&＃61;>[‘puppet’,’root’], &＃xff08;附加组&＃xff09;
shell&＃61;>”/bin/bash”,
ensure&＃61;>present,
}
cron {“ntptime”: &＃xff08;例4&＃xff0c;计划任务&＃xff09;
command&＃61;>”/usr/sbin/ntpdate 192.168.1.222 > /dev/null 2>&1”,
minute&＃61;>’*/10’,
hour&＃61;>[‘2-4’],
monthday&＃61;>[‘2’,’4’], &＃xff08;这三行分别为&＃xff1a;分时日&＃xff0c;月周用*表示&＃xff09;
environment&＃61;>”PATH&＃61;/bin:/usr/bin:/usr/sbin”, &＃xff08;执行命令必须要指定环境变量&＃xff09;
ensure&＃61;>present,
}
}
#service puppetmaster restart &＃xff08;首次编辑完此文件需要重启服务&＃xff0c;之后修改则不需重启&＃xff09;
#puppetd --test -server master.test.com &＃xff08;在agent-side请求&＃xff0c;此句可以写成脚本文件&＃xff0c;注意/var/lib/puppet/state/lock&＃xff09;
#ll /tmp/
#crontab -l &＃xff08;依次查看是否执行成功&＃xff09;
例5&＃xff1a;同步master-side某一目录下的文件到agent-side
#vim /etc/puppet/fileserver.conf
添加如下语句&＃xff1a;
[system_conf]
path /etc/puppet/system_conf/
allow *
#service puppetmaster restart &＃xff08;首次编辑完此文件需要重启服务&＃xff0c;之后则不需要&＃xff09;
#mkdir /etc/puppet/system_conf
#cp -p /etc/resolv.conf /etc/puppet/system_conf/
#vim /etc/puppet/system_conf/resolv.conf
添加语句#test &＃xff08;与agent-side端文件做区别&＃xff09;
#vim /etc/puppet/manifests/site.pp
node ‘agent.test.com’ { &＃xff08;仅将此段语句应用于agent客户端&＃xff09;
……
file {“/etc/resolv.conf”: &＃xff08;还可以配置hosts,i18n,yum等系统配置文件&＃xff09;
mode&＃61;>664, &＃xff08;系统文件一定注意文件权限&＃xff09;
source&＃61;>”puppet://master.test.com/system_conf/resolv.conf”,
}
}
4、生产中使用案例&＃xff1a;&＃xff08;下一篇详细介绍高级用法&＃xff09;
本文转自 chaijowin 51CTO博客&＃xff0c;原文链接&＃xff1a;http://blog.51cto.com/jowin/1689264&＃xff0c;如需转载请自行联系原作者
京公网安备 11010802041100号