puppet安装文档技巧.docVIP

Puppet安装文档 什么是puppet? puppet是一个开源的新一代集中化配置管理工具，它由自己所声明的语言表达系统配置，通过客户端与服务端之间的连接，维护着关系库。可管理配置文件、用户、Cron、软件包、系统服务等，puppet把这些统称为“资源”。Puppet的设计目标就是简化对这些资源的管理以及妥善处理资源之间的依赖关系。 Puppet组织结构 |--Auth.conf #ACL权限控制文件 |--Fileserver.conf #文件服务配置文件 |--Manifests #节点存储目录（puppet会首先加载site.pp） | --Site.pp #定义puppet变量及默认配置 |--Modules #模块目录 | --Nginx #以Nginx为例 | |--Manifests | --Init.pp #模块主配置文件，定义class相关信息。读取模块后先读取它 | |--Templates | --Nginx.conf.erb #模板配置文件（erb为主） |--Namespaceauth.conf #命名空间配置文件（配置权限） |--Puppet.conf #puppet主配置文件 |--tagmail.conf #邮件报告配置文件 Puppet安装与配置 设置主机名，域名解析或指定hosts文件 将服务端、客户端的域名--IP地址写入hosts文件 #服务器端hosts文件 #11 puppet-server puppet需Ruby支持 yum -y install ruby ruby-libs ruby-shadow 安装facter puppet puppet-server #Centos 5.X Wget /puppetlabs-release-el-5.noarch.rpm rpm -ivh puppetlabs-release-el-5.noarch.rpm #Centos 6.X wget /puppetlabs-release-el-6.noarch.rpm rpm -ivh puppetlabs-release-el-6.noarch.rpm yum clean all #服务端安装 yum -y install facter puppet-server #客户端安装 yum -y install puppet facter(客户端安装) 启动puppet /etc/init.d puppetmaster start或/etc/init.d/puppet start(客户端启动) 检查安装版本： Ruby -v Puppet -V Facter -v 配置puppet #服务端 Vi /etc/puppet/puppet.conf #添加一行服务端主机名 [master] server = certname = #客户端 b) 客户端向服务端请求证书 Vi /etc/puppet/puppet.conf #添加一行服务端主机名 #server = c)#客户端 Puppet agent --test #客户端执行,请求证书签名认证 #服务端对客户端证书签名： Puppet cert --list #查看所有客户端请求证书签名 Puppet cert sign agent.pip.co #同意单个客户端证书签名请求 puppet cert sign --all #同意所有客户端证书签名请求 各类资源常用属性参数： 文件资源 Ensure:默认为目录或文件，需声明，值可以为absent(删除)，文件file，目录directory,文件present（检查文件是否存在，不存在则创建） Content:文件内容，与source和target属性互斥 Force：强制删除文件、软链接及目录 Owner：用户名及用户ID Group：指定该文件的用户组，可以是组名或Gid Link：软链接 Mode：文件权限配置 Path：文件路径，必须用双引号 Targe：当文件类型为link时，需使用target指定目标文件 Type：只读状态检查文件类型 用户资源 Ensure:默认属性，指定用户是否存在，创建用户使用present，删除用户使用absent Allowupe:是否允许使用同一uid，值为true or false Comment:对用户的描述 Expiry：过期时间 Gid：该用户的用户组gid，可以是数字及组名 Groups：指定该用户属于哪些组，有多个组建议使用数组，如[ ‘g1’,’g2’ ] Home:用户家目录 Shell：登陆时指定登陆Shell,不支持windows Uid:指定用户