puppet学习笔记

puppet优势：容易理解、用户较多、门槛低、简单、安装配置文件较少

puppet使用Ruby语言开发，安装puppet需要安装Ruby

puppet运行环境：Redhat、Centos、Windows、Ubuntu、Fedora、Debian    对于系统版本是有要求的，这里不叙述

puppet硬件要求很低，最小配置  双核、1G内存即可

puppet工作流程：

（1）Agent访问Master建立访问关系----Master对Agent证书授权签名允许Agent访问自己

（2）Master调用Agent的Facter来获取Agent的机器变量，例如：内存、CPU、IP、主机名等--Agent将信息SSL加密传输给Master，Master以变量形式获取这些信息

（3）Master接收Agent的主机的主机请求，把他们发送到本地manifests或者ENC然后进行配置查询

（4）根据Agent的HOSTNAME匹配到相应的Node节点，最终编译成Catalog

（5）Agent接受到Catalog后在本机应用Puppet的配置信息

（6）根据接受到的Catalog中的信息判断Agent在执行时有没有文件要从Master推送到Agent，如果有则想Master发起请求获取文件

（7）将Agent的信息以报告的形式上报Master，puppet 2.6或者2.6以下的版本不会推送，需要自己在配置文件中设置才可以开启，2.7以后默认开启此功能。

以上数据参考资料摘下来的。。。下面开始动手搭建

-安装环境搭建：

1.关闭iptables

2.关闭selinux

3.服务端与客户端时间同步   ntp

4.服务端&&客户端  主机名配置，并相互写入hosts  (我的分别为：server.puppet.com 和 agent.puppet.com)

[root@server]# cat /etc/hosts
127.0.0.1  localhost  localhost.localdomain  VM_9_233_centos
192.168.10.2 server.puppet.com
192.168.10.3 agent.puppet.com
[root@server]#

　　

-安装puppet服务端与客户端

server：

[root@server]#wget http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-1.noarch.rpm  #（如果下载不了，那就说明你网络无法连接过去，自行解决吧）

[root@server]#yum install puppetlabs-release-6-1.noarch.rpm 

[root@server]#yum install puppet-server -y

[root@server]#/etc/init.d/puppetmaster restart 

[root@server ]# ll /etc/puppet/
total
-rw-r--r--  root root  Apr    auth.conf
drwxr-xr-x  root root  Dec   : environments
-rw-r--r--  root root  Apr    fileserver.conf
drwxr-xr-x  root root  Dec   : manifests
drwxr-xr-x  root root  Apr    modules
-rw-r--r--  root root   Apr    puppet.conf
[root@server ]# 

agent:　

[root@server]#wget http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-1.noarch.rpm

[root@server]#yum install puppetlabs-release-6-1.noarch.rpm 

[root@server]#yum install puppet -y　　

-agent证书的申请

1.agent发起请求   (agent会寻找带puppet的服务器，此时环境准备的hosts就起到作用 了，会引导到server端去申请证书)

[root@agent ~]# puppet agent --server server.puppet.com --test
Info: Caching certificate for ca
Info: csr_attributes file loading from /etc/puppet/csr_attributes.yaml
Info: Creating a new SSL certificate request for 10-74-82-16.oss.letvcdn.com.puppet.com
Info: Certificate Request fingerprint (SHA256): 0C:3C:94:57:05:40:88:43:2C:B3:C9:C5:65:5D:3A:B2:74:90:A8:31:6A:77:8B:5F:9D:E4:6A:07:8C:09:47:6F
Info: Caching certificate for ca
Exiting; no certificate found and waitforcert is disabled　

2.server端查看是否接收到请求，并颁发证书

[root@server manifests]# puppet cert --list   #查看是否有未颁发的证书请求
"192-168-10-3.agent.puppet.com" (SHA256) CA:52:54:66:2A:CC:A5:F1:2C:BA:6D:6F:78:F5:A6:D0:42:03:95:AE:0D:AA:B6:65:F6:00:64:EC:38:4A:D6:39
[root@server manifests]#puppet cert -s 192-168-10-3.agent.puppet.com   #puppet cert -s 指定客户端名称颁发证书

_{可能出现错误的地方解析：}

_{err: Could not request certificate: The certificate retrieved from the master does not match the agent's private key.}

_{Exiting; failed to retrieve certificate and waitforcert is disabled}

_{处理办法：}

_{hosts有问题，请检查主机名与ip地址的映射关系，必须准确才可以。}

_{随后在server删除刚才颁发的证书，}

_{On the master:
puppet cert clean 主机名.oss.letvcdn.com
On the agent:
rm -f /var/lib/puppet/ssl/*
puppet agent -t}

_{然后重启server和agent的服务，重新申请证书并颁发}

3.agent查看是否已经通过证书验证，如下，已经通过server的认证，可以进行通信了。

[root@agent tmp]# puppet agent --server server.puppet.com --test
Info: Retrieving pluginfacts
Info: Retrieving plugin
Info: Caching catalog for 10-74-82-16.oss.letvcdn.com.puppet.com
Info: Applying configuration version '1481180055'
Notice: Finished catalog run in 0.06 seconds

-先执行个例子让server来下发任务给agent　

1. server端创建个默认节点的默认配置，puppet客户端会首先来执行/etc/puppet/manifests/site.pp文件的代码，“pp结尾代表就是puppet的后缀”

下面是创建一个文件，并在文件内输入内容“hello”   //server操作

[root@server manifests]# cd /etc/puppet/manifests/
[root@server manifests]# touch site.pp
[root@server manifests]# cat site.pp      #default 代表的是全部客户端，如果给单个客户端下指令可以用客户端的主机名替代default
node default{

file {
	"/tmp/lq.txt":
	content => "hello";
}

}
[root@server manifests]#

2.客户端来获取一下看看server有没有指令   //agent操作

[root@agent tmp]# puppet agent --server server.puppet.com --test
Info: Retrieving pluginfacts
Info: Retrieving plugin
Info: Caching catalog for 10-74-82-16.oss.letvcdn.com.puppet.com
Info: Applying configuration version '1481180578'
Notice: /Stage[main]/Main/Node[default]/File[/tmp/lq.txt]/ensure: defined content as '{md5}5d41402abc4b2a76b9719d911017c592'
Notice: Finished catalog run in 0.03 seconds
[root@agent tmp]#

3.查看一下是否成功，ok已经执行　  //agent操作

[root@agent tmp]# ll /tmp/
total 12
-rw-r--r-- 1 root root  5 Dec  8 15:02 lq.txt
-rw-r--r-- 1 root root 33 Dec  8 14:30 rsyslog_md5sum.tmp
-rw-r--r-- 1 root root 12 Dec  8 14:30 test.txt
[root@agent tmp]# cat lq.txt
hello
[root@agent tmp]#

配置实例：

node default{

file {
"/tmp/llq.txt":
content => "hello";
}

##########创建一个文件，并写入内容"hello"###########################

package {
["httpd","mysql","mysql-server","php"]:
ensure=>"installed";

}
###############用yum 安装 mysql,mysql-server,php软件 ########################
service {
["mysqld","httpd"]:
ensure=>"running";

}

############启动mysqld,httpd服务########################

cron {
"ntpdate":
command=> "/usr/sbin/ntpdate pool.ntp.org >>/tmp/ntp.log 2>&1",
user => root,
hour =>"*",
minute => '*/5',
}

##############写入计划任务用户root 每5分钟执行一次######################################
file {
"/root/init.sh":
source =>"puppet://server.puppet.com/files/init.sh",
group => root,
owner => root,
mode => "755";

}
#################推送本地Init.sh文件到客户端/root目录， #############
exec {
"/root/init.sh":
cwd => "/root",
user =>root,
path => ["/usr/bin","/usr/sbin", "/bin/sh","/bin"],

}

}