puppet安装和实施.docxVIP

puppet 原理和工作流程puppet 一个为实现数据中心自动化管理而设计的配置管理软件,基于C/S架构。原理：S服务端保存着所有的对客户端服务器的配置代码，puppet里叫清单（manifest)；c客户端下载清单后，根据清单对服务器进行配置工作流程：客户端调用facter facter探测出主机的一些变量，puppetd 把这些信息通过SSL连接发送到服务器puppetmaster服务器puppetmaster 检测客户端的主机名，然后找到manifest里面对应主机的配置，对其解析，让客户端执行。客户端每隔30分钟同步一次配置文件。puppet安装centos6.5 安装puppet OS: Centos 6.5 x86_64 Puppet master: (35) Puppet clients: (36) Puppet clients: (37)一、先做好安装的准备工作：1. 在master和client均关闭selinux，iptables：停止iptables[root@master ~]# service iptables stop[root@master ~]# chkconfig ptables off关闭selinux[root@master ~]# vim /etc/selinux/config改成 SELINUX=disabled2. 为了保证能向master主机申请到正确的有效证书，建议master和client设置ntp：[root@master ~]# yum -y install ntp[root@master ~]# ntpdate [root@master ~]# chkconfig ntpd on[root@master ~]# chkconfig --list|grep ntp[root@master ~]# service ntpd start3. 在master和client端设置主机名和hostsPuppet 要求所有机器有完整的域名，如果没有 DNS 服务器提供域名的话，可以在机器上设置主机名[root@master ~]# vim /etc/sysconfig/[root@master ~]# vim /etc/hosts localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 35 36 37 4. 安装puppet官方源(都安装后，克隆改主机名)[root@master ~]# wget /el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm[root@master ~]# rpm -ivh puppetlabs-release-6-7.noarch.rpm[root@master ~]# yum update之上C/S都安装二、Master端安装配置1. 安装 puppet-server[root@master ~]# yum -y install puppet-server2. 添加自动签发证书编辑 /etc/puppet/puppet.conf 文件， 在[main]段内加入 autosign = true，server = [root@master ~]# vim /etc/puppet/puppet.conf[main] # The Puppet log directory. # The default value is $vardir/log. logdir = /var/log/puppet # Where Puppet PID files are kept. # The default value is $vardir/run. rundir = /var/run/puppet # Where SSL certificates are kept. # The default value is $confdir/ssl. ssldir = $vardir/ssl autosign = true server = 3. 启动Puppetmaster[root@master ~]# service puppetmaster start[root@master ~]# netstat -tunlp | grep :8140tcp 0 0 :8140 :* LIST