puppet学习积累

时间:2016-02-02 18:15 来源:linux.it.net.cn 作者:IT

一 puppet简介

       puppet是一种Linux、Unix平台的集中配置管理系统，使用自有的puppet描述语言，可管理配置文件、用户、cron任务、软件包、系统服务等。puppet把这些系统实体称之为资源，puppet的设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系。

　　puppet采用C/S星状的结构，所有的客户端和一个或几个服务器交互。每个客户端周期的（默认半个小时）向服务器发送请求，获得其最新的配置信息，保证和该配置信息同步。每个puppet客户端每半小时(可以设置)连接一次服务器端, 下载最新的配置文件,并且严格按照配置文件来配置服务器. 配置完成以后,puppet客户端可以反馈给服务器端一个消息. 如果出错,也会给服务器端反馈一个消息.

二 puppet安装测试环境介绍

     虚拟机vmware   系统centos5.5

    服务器端   192.168.2.113    centos113.sdj

    客户端       192.168.2.114   centos114.sdj

   安装puppet前的准备

在服务端和客户端都执行以下命令

   添加puppet用户   # groupadd puppet

                              # useradd -g puppet -s /bin/false -M puppet

修改Host文件；# echo "192.168.2.113 centos113.sdj">> /etc/hosts

                        # echo "192.168.2.114 centos114.sdj">> /etc/hosts

安装ruby        #yum -y install ruby

安装Facter    是用来搜集当前安装系统的环境变量信息的

    # wget http://projects.puppetlabs.com/attachments/download/1101/facter-1.5.8.tar.gz

    # tar xf facter-1.5.8.tar.gz && cd facter-1.5.8/

    # ruby install.rb && cd ~

   # facter    执行这个命令就可以看到facter获取到的变量名和内容

现在开始安装puppet

# wget http://projects.puppetlabs.com/attachments/download/1114/puppet-2.6.1.tar.gz

# tar xzf puppet-2.6.1.tar.gz && cd puppet-2.6.1

# ruby install.rb

# mkdir -p /etc/puppet &&cp conf/redhat/* /etc/puppet/ && cd ~

验证安装成功

# puppet master

# ps -ef|grep puppet |grep -v grep

puppet    3247    1 0 23:02 ?        00:00:00 /usr/bin/ruby /usr/bin/puppet master

#   kill 1871

---------------------------------

接下来配置服务器端

将puppetmasterd设置为服务，并自启动

# cp /etc/puppet/server.init /etc/init.d/puppetmasterd

# chmod 755 /etc/init.d/puppetmasterd

# chkconfig --add puppetmasterd

# chkconfig --level 35 puppetmasterd on

启动服务 #service puppetmasterd start

查看是否打开8140端口   # netstat -tnl

Proto Recv-Q Send-Q Local Address               Foreign Address             State
tcp        0      0 0.0.0.0:8140                0.0.0.0:*                   LISTEN

防火墙和端口设定。puppet服务器端默认使用8140端口监听服务，需要在iptables上开启该端口。
     iptables -A INPUT -p tcp --dport 8140 -j ACCEPT
     请在/etc/sysconfig/iptables 中加入上文的规则，并重启iptables。

审批证书

客户端申请证书

在客户端centos114执行   # puppetd --test --server centos113.sdj

warning: peer certificate won't be verified in this SSL session
     info: Caching certificate for ca
     warning: peer certificate won't be verified in this SSL session
     warning: peer certificate won't be verified in this SSL session
     info: Creating a new SSL certificate request for centos114.sdj
     info: Certificate Request fingerprint (md5): C5:5A:5E:A9:04:44:CF:A7:F3:46:14:6A:C7:C1:24:C8
     warning: peer certificate won't be verified in this SSL session
     warning: peer certificate won't be verified in this SSL session
     warning: peer certificate won't be verified in this SSL session
     Exiting; no certificate found and waitforcert is disabled

出现上述类似信息说明成功

服务器接受申请

在服务器端centos113执行 # puppetca --list

   centos114.sdj

批准当前证书 # puppetca -s centos114.sdj

notice: Signed certificate request for centos114.sdj
     notice: Removing file Puppet::SSL::CertificateRequest centos114.sdj at '/var/lib/puppet/ssl/ca/requests/centos114.sdj.pem'

客户端取回已经通过审批的证书

客户端执行 # puppetd --test --server centos113.sdj

重新审批旧机器的新证书。

当申请到证书以后我们对比下这两个文件，他们的MD5值是一样的

服务器端[root@centos113.sdj ~]# md5sum /var/lib/puppet/ssl/ca/signed/centos114.sdj.pem

客户端 [root@centos114.sdj ~]# md5sum /var/lib/puppet/ssl/certs/centos114.sdj.pem

功能测试

在服务器端新建一个/etc/puppet/manifests/site.pp文件，大意是在/tmp下创建caotest.txt测试文件。

[root@centos113.sdj ~]# vi /etc/puppet/manifests/site.pp

node default {
     file {"/tmp/caotest.txt":                   #这是文件路径名,后面是冒号
     content=>"I'm Caotest PUPPET"; }                   #这是文件的内容后面是分号
     }              #初次创建这个文件需要重启服务

# service puppetmasterd restart

在客户端执行命令

# puppetd --test --server centos113.sdj

# ls -l /tmp       查看/tmp目录下是否有caotest.txt文件如果有说明测试成功

客户端设置守护进程

# puppetd --server caotest-1.cym --verbose --waitforcert 60

# --server 告诉它master结点的ip,--waitforcert是说每60秒去server检查，--verbose是可选的输出冗余信息
(责任编辑：IT)