Puppet实战－刘宇－InfoQ迷你书.pdfVIP

86 ◆　第二部分　基　础　篇 6.2.2　虚拟资源的用法 虚拟资源常用于用户的管理。下面将通过实例讲解如何运用虚拟资源来管理用户。 假设有三个用户：seven、jeck 、lucy 。为了简化管理，定义两个用户组：dba 、sysadmin。 其中seven 属于dba 。Jeck 属于sysadmin。lucy 既属于dba 又属于sysadmin。如果直接配置 Puppet 会产生冲突，为了避免冲突，需要将这些用户配置成虚拟资源，并定义在一个单独的 类user::virtual 中。在需要实例的时候采用realize 函数应用。下面介绍配置方法。 1 ）创建用户模块目录，代码如下： $ mkdir -p /etc/puppet/modules/user/manifests 2 ）创建user::virtual 类的virtual.pp 文件，代码如下： $ vim /etc/puppet/modules/user/manifests/virtual.pp class user::virtual { @user {seven: ensure = present, uid = 540, gid = 540, home = /home/seven, shell = /bin/bash, } @user {jeck: ensure = present, uid = 541, gid = 541, home = /home/jeck, shell = /bin/bash, } @user {lucy: ensure = present, uid = 542, gid = sysadmin, home = /home/lucy, shell = /bin/bash, } } 上面的代码创建了3 个虚拟用户及每个用户对应的属性值。 注意 用户组必须是已经存在的gid 。 3 ）创建用户组类user::dba 的配置文件dba.pp ，使用realize 实例化用户seven 和lucy ， 代码如下： $ vim /etc/puppet/modules/user/manifests/dba.pp 第6 章　Puppet 资源详解　◆ 87 class user::dba { realize( User[seven], User[lucy] ) } 4 ）创建用户组类user::sysadmin 的配置文件sysadmin.pp ，使用realize 实例化用户jeck 和lucy ，代码如下： $ vim /etc/puppet/modules/user/manifests/sysadmin.pp class user::sysadmin { realize( User[jeck], User[lucy] ) } 5 ）在测试节点 的配置文件中添加如下代码： $ vim /etc/puppet/manifests/nodes/.pp include user::virtual include user::dba include user::sysadmin # 如果只想应用dba 组，取消include user::sysadmin 6 ）在测试节点 中运行如下命令： $ pu