puppet安装配置及使用

 puppet安装前准备

一、服务器信息

master端：10.10.10.201 master.fansik.com

slave端：10.10.10.156 slave.fansik.com

三台机器关闭selinux，清空iptables规则。

二、修改三台机器的配置文件文件

修改三台服务器的主机名(永久修改，重启后生效)

# vim /etc/sysconfig/network

master端：master.fansik.com

slave端：slave.fansik.com

# vim /etc/hosts

添加如下内容：

10.10.10.201 master.fansik.com

10.10.10.156 slave.fansik.com

三、安装ntpdate，并建立自动同步时间的任务计划

# yum -y install ntpdate

# crontab -e

*/10 * * * * ntpdate time.windows.com > /dev/null 2>&1

puppet安装及配置使用

一、puppet服务端安装

master端：10.10.10.201 master.fansik.com

安装puppet源

# rpm -ivh 'http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm'

安装服务端程序

# yum -y install puppet-server

启动服务

# /etc/init.d/puppetmaster start

设置开机自启动

# chkconfig puppetmaster on

查看puppet的端口

# ss -tlunp | grep puppet

可以看到puppet的默认端口号是8140

二、puppet客户端安装

slave端：10.10.10.156 slave.fansik.com

安装puppet源

# rpm -ivh 'http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm'

安装客户端程序

# yum -y install puppet

修改配置文件在最后加入

# vim /etc/puppet/puppet.conf

在最后加入

listen = true

server = master.fansik.com

runinterval = 30   #主动更新，每隔30s

启动服务

# /etc/init.d/puppet start

设置开机自启动

# chkconfig puppet on

三、配置认证

服务端查看客户端证书列表

# puppet cert list --all #如果签发的证书，行前会有+号

客户端上生成ssl证书

# puppet agent --test --server master.fansik.com

服务端签发指定客户端证书

# puppet cert sign slave.fansik.com

服务端可以删除指定客户端证书

puppet cert clean slave.fansik.com

删除所有证书

puppet cert clean --all

四、配置自动签发证书

服务端删除客户端证书

# puppet cert clean --all

编辑服务端配置文件在[main]标签中添加autosign = true打开自动签名功能

# vim /etc/puppet/puppet.conf

autosign = true

编辑# vim /etc/puppet/autosign.conf加入如下内容：

*.fansik.com

客户端删除ssl相关文件

# rm -rf /var/lib/puppet/ssl/*

重启服务端puppetmaster服务

重启客户端puppet服务

查看是否签名成功

# puppet cert list --all

如果客户端不重启puppet服务，也可以通过命令来自动签发

# puppet agent --test --server master.fansik.com

五、测试证书

服务端编辑配置文件

# vim /etc/puppet/manifests/site.pp添加如下内容

node default {

file{"/tmp/123.txt":

content=>"test,test";

}

}

说明：如果不配置该文件，则客户端不会同步任何数据

客户端上稍等一会(每隔30s会自动执行服务端上的任务)，或者直接命令行：

# puppet agent --test --server master.fansik.com

这样在客户端的/tmp/下会有个123.txt文件，内容为test，test

六、puppet配置模块

1、定义模块管理

模块是puppet的配置单元，模块里面会包含类和资源。同步文件、远程执行命令、cron等叫做资源，都是通过模块来实现的。

服务端创建目录mkdir /etc/puppet/modules/testm这个目录名字也可作为模块名字，然后继续创建模块对应的子目录mkdir /etc/puppet/modules/testm/{files,manifests,templates}files里面存文件，可以留空，manifests里面是配置文件，templates里面是模块文件可以为空

# vim /etc/puppet/manifests/site.pp

$puppetserver='master.fansik.com'

node 'slave.fansik.com' {

include testm

}

配置完成后，在客户端执行命令：

# puppet agent --test --server=master.fansik.com

如果客户端上启动了puppet服务，不用执行这命令，它也会自动同步的。

创建配置文件vim /etc/puppet/modules/testm/manifests/init.pp

内容为：

class testm{

file{"/tmp/1.txt":

owner => "root",

group => "root",

mode => 0400,

source => "puppet://$puppetserver/modules/testm/123.txt"

}

}

说明：类名字也叫作testm，类下面定义了一个资源file，文件名字叫做/tmp/1.txt,owner,group,mode定义文件属主、属组以及权限，source定义这个文件从哪里获取。$puppetserver一会也要定义一下，这里只的是puppetserver服务器上的/etc/puppet/modules/testm/files/123.txt

七、puppet文件或目录资源

1、在/etc/puppet/modules下面创建模块的名字，比如叫apahce

2、去/etc/puppet/manifests目录下的site.pp文件中引用创建的模块

$puppetserver='master.fansik.com'

node 'slave.fansik.com' {

include apache

}

3、去编辑/etc/puppet/modules/apache/manifests目录下的init.pp文件设置同步选项

class apache {

file {"/usr/local/apache2":

owner => "root",

group => "root",

source => "puppet://$puppetserver/modules/apache/apache2",

recurse => true,

purge => true,

}

}

八、puppet远程执行命令

exec {"fansik":

unless => "test -f /tmp/fansik.txt",

path => ["/bin","/sbin","/usr/bin","/usr/sbin"],

command => "touch /tmp/fansik.txt",

}

说明：fansik是资源的名字，unless后面的命令作为一个条件，当条件成立时，不会执行下面的命令，如果想要条件成立时，执行下面的命令，用onlyif。要注意的是，我们一定要给执行这条命令加个条件，使用unless就可以，必须满足这个条件才能执行命令，否则这个命令会一直执行下去，不太妥当。

九、puppet配置cron

cron {"fansik":

command => "/sbin/ntpdate time.windows.com",

user => "root",

minute => "*/10",

monthday => "10-15",

ensure => "absent",

}

说明：分时日月周分别对应puppet里面的minute，hour，monthday，month，weekday，ensure设置为absent为删除该任务，如果不设置改行则为建立