1. 概述
puppet是一个开源的软件自动化配置和部署工具，它使用简单且功能强大，正得到了越来越多地关注，现在很多大型IT公司均在使用puppet对集群中的软件进行管理和部署。
2. 设计架构
puppet是基于c/s架构的。服务器端保存着所有对客户端服务器的配置代码，在puppet里面叫做manifest. 客户端下载manifest之后，可以根据manifest对服务器进行配置，例如软件包管理，用户管理和文件管理等等。
如上图所示，puppet的工作流程如下：（1）客户端puppetd调用facter，facter探测出主机的一些变量，例如主机名，内存大小，ip地址等。pupppetd 把这些信息通过ssl连接发送到服务器端； （2）服务器端的puppetmaster 检测客户端的主机名，然后找到manifest里面对应的node配置， 并对该部分内容进行解析，facter送过来的信息可以作为变量处理，node牵涉到的代码才解析，其他没牵涉的代码不解析。解析分为几个阶段，语法检查，如果语法错误就报错。如果语法没错，就继续解析，解析的结果生成一个中间的“伪代码”，然后把伪代码发给客户端；（3）客户端接收到“伪代码”，并且执行，客户端把执行结果发送给服务器；（4）服务器端把客户端的执行结果写入日志。
puppet工作过程中有两点值得注意，第一，为了保证安全，client和master之间是基于ssl和证书的，只有经master证书认证的client可以与master通信；第二，puppet会让系统保持在你所期望的某种状态并一直维持下去，如检测某个文件并保证其一直存在，保证ssh服务始终开启，如果文件被删除了或者ssh服务被关闭了，puppet下次执行时（默认30分钟），会重新创建该文件或者启动ssh服务。
3.两台服务器安装前部署：
关闭selinux
/bin/sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/sysconfig/selinux
/bin/sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
统一时间安装ntp
yum install ntp* -y
service ntpd restart
/bin/cat > /var/spool/cron/root << EOFW
* */1 * * * /usr/sbin/ntpdate ;/usr/sbin/hwclock -w > /dev/null 2>&1
EOFW
设置本地dns
/bin/cat > /etc/resolv.conf << _resolv
nameserver 114.114.114.114
nameserver 202.106.0.20
nameserver 114.114.115.115
_resolv
4.下载必要软件
wget http://downloads.puppetlabs.com/facter/facter-1.6.5.tar.gz
wget http://downloads.puppetlabs.com/puppet/puppet-2.6.13.tar.gz
yum install -y ruby ruby-rdoc ruby-devel ruby-ri
5.安装：
服务器端puppet：
tar zxvf facter-1.6.5.tar.gz
cd facter-1.6.5
ruby install.rb
cd ..
tar zxvf puppet-2.6.13.tar.gz
cd puppet-2.6.13
ruby install.rb
cp conf/auth.conf /etc/puppet/
cp conf/redhat/fileserver.conf /etc/puppet/
cp conf/redhat/puppet.conf /etc/puppet/
cp conf/redhat/server.init /etc/init.d/puppetmaster
chmod +x /etc/init.d/puppetmaster
chkconfig --add puppetmaster
chkconfig puppetmaster on
生成pupput用户
puppetmasterd --mkusers 如果报错，则手工建立puppet用户和组(puppet放到puppet组)
启动
/etc/init.d/puppetmaster start
客户端agent：
tar zxvf facter-1.6.5.tar.gz
cd facter-1.6.5
ruby install.rb
cd ..
tar zxvf puppet-2.6.13.tar.gz
cd puppet-2.6.13
ruby install.rb
cp conf/auth.conf /etc/puppet/
cp conf/namespaceauth.conf /etc/puppet/
cp conf/redhat/puppet.conf /etc/puppet/
cp conf/redhat/client.init /etc/init.d/puppet
chmod +x /etc/init.d/puppet
vi /etc/puppet/puppet.conf
---
[agent]
Listen = true
Server = puppet
---
vi /etc/puppet/namespaceauth.conf
----
[fileserver]
allow *
[puppetmaster]
allow *
[puppetrunner]
allow *
[puppetbucket]
allow *
[puppetreports]
allow *
[resource]
allow *
----
生成pupput用户
puppetd –mkusers 如果报错，则手工建立puppet用户和组(puppet放到puppet组)
启动
/etc/init.d/puppet start
6.修改主机名和hosts解析
修改双方的/etc/hosts文件，添加各自的IP地址对应的主机名，生产环境做内部DNS比较好，不用修改每台服务器的hosts文件。
192.168.5.22
192.168.5.23
7.认证和测试
在服务端设置：vim /etc/puppet/manifests/site.pp
node default { file { "/tmp/puppettest1.txt": content => "Hello,First Puppet test"; } }
客户端执行puppetd --test --server 发送认证请求
puppetd --test --server
服务器端执行puppetca -s -a
puppetca -s –a发送接受请求。
客户端再次发送请求
puppetd --test --server
出现上面信息表示server端已接受请求，连接成功。如果报下面错误
puppetd --test --server
err: Could not retrieve catalog from remote server: hostname not match with the server certificate
warning: Not using cache on failed catalog
err: Could not retrieve catalog; skipping run
err: Could not send report: hostname not match with the server certificate
则需要修改服务器的主机名和本机的hosts解析。
8.测试
下面再举一个例子：
在服务器的/etc/puppet/manifests/建立site.pp里面放置如下内容
node default {
file{"/tmp/a.txt":
content => "helo,I am abc.bbb!abc.aaa \n bbbbbb \n cccc \n dddd \n",
ensure => present,
mode => 644,
owner => root,
group => root,
}
}
在客户端上执行puppetd --test --server 可以发现/tmp/会生成a.txt文件，内容是content里面的内容。
cat /tmp/a.txt
helo,I am abc.bbb!abc.aaa
bbbbbb
cccc
dddd
到这里就已经完全ok了。
