运维工具
puppet rubby开放 支持多平台 c/s构架 可管理配置文件,cron任务 图形化配置
saltstack  python开发
ansible实现批量操作系统配置,程序部署,命令执行 python开发



puppet的安装和配置
修改主机名 把ip+主机名添加到hosts文件中
写计划任务:crontab -e :*/10 * * * * ntpdate time.windows.com
安装puppet源rpm -ivh “http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm”
rpm -ivh puppetlabs-release-6-7.noarch.rpm --force --nodeps
服务端:chkconfig puppetmaster on     yum -y install puppet-server
客服端:listen = true,server =服务器名,runinterval=30(服务器与客服端更新时间)   chkconfig puppet on   yum -y install puppet



配置认证  让两者之间信任
客服端:puppet agent --test --server 信任服务端名    客服端生成ssl证书
puppet agent --verbose --no-daemonize 测试是否同步与更新


服务端:查看已认证客服端列表 puppet cert list --all      puppet cert sign 客服端名 服务端指定客服端证书
puppet cert clean 客服端删除指定客服端证书     puppet cert clean --all 删除所有证书
puppet agent --test --server 信任服务端名    客服端生成ssl证书
删除认证客服端后必须删除/var/lib/puppet/ssl/*下的所有证书 重启后才能生成新的证书



puppet配置自动签发证书
1 删除所有的以前配置   
2 在服务端配置文件中加入 autosign=true
3.vi /etc/puppet/autosign.conf    ======= *.*   允许所有的用户名
4 重启服务   查看认证。



puppet证书测试。
vi /etc/puppet/manifests/site.pp
node default {        定义所有的类
file { "/tmp/1.txt":   文件目录
  content =>"test,test";}}    文件内容
 重启服务


puppet安装和配置---定义模块管理  模块--<<类--<<资源
1,在./etc/puppet/modules 下创建名为testm的模块  mkdir /etc/puppet/modules/testm
2. 在testm目录下创建三个目录:files 存放文件目录 manifests模块的主配置文件 templates 模板与配置文件
3.  vi /etc/puppet/modules/manifests/init.pp   编译一个初始模块
class testm{     定义类名testm 随意定义
file {"/tmp/cisco.txt":定义在客服端创建的文件名
owner => "root", 属主
group =>"root",属组
mode =>0400, 权限
source=>"puppet://$puppetserver/modules/testm/cisco.txt" 获取资源的目录
}}


这是新建目录的方式:也可以在上一目录下
class test{  定义类 可以自定义。随意。
file {"/usr/apache":
owner => "root", 属主
group =>"root",属组
mode =>0400, 权限
source=>"puppet://$puppetserver/modules/test/apache",
recurse =>true,递归查询
purge => true 文件同步
}
}
说明:类名字也叫做testm, 类下面定义了一个资源file,文件名字叫做/tmp/cisco.txt ,owner,group,mode定义文件的属主、数组以及权限,source定义这个文件从哪里获取。 $puppetserver一会也要定义一下,这里指的是puppet server服务器上/etc/puppet/modules/testm/files/1.txt


vi /etc/puppet/manifests/site.pp
$puppetserver='主服务器名‘
node 客服端名 {
include testm   定义客服端需要加载的模块名
include test
}
说明:$puppetserver 定义服务端的主机名,node后面为客户端的主机名,这里面定义该客户端要加载的模块
 配置完成后,在客户端执行命令:puppet agent --test  --server=master.aming.com   //如果客户端上启动了puppet服务,不用执行这命令,它也会自动同步的上面的模块其实只是同步了一个文件而已,


那么要想同步一个目录如何做?我们可以通过实现同步一个目录来做一个包发布系统。 比如在一台机器上编译安装好了apache,那么就可以通过这样的模块把这个apache目录整个分发到其他机器上。



远程执行命令
exec {"aaa" 执行命令的名字
unless => "test -f /tmp/1.txt", 判断是否有这文件
onlyif => "test -f /tmp/1.txt",   只有文件存在时或是一个文件才去创建
path => ["/usr","/sbin","/usr/bin"], 定义一个环境变量
command => "touch /tmp/1.txt"  如判断无文件 就创建文件
}
说明:unless后面的命令作为一个条件,当条件成立时,不会执行下面的命令,如果想要条件成立时,执行下面的命令,用 onlyif。要注意的是,我们一定要给执行的这条命令加个条件,使用unless就可以,必须满足这个条件才能执行命令,否则这个命令会一直执行,不太妥当。



puppet的任务计划
cron {"linux":
command =>"/sbin/ntpdate time.windows.com",
user => "root",
minute => "*/5",
monthday =>"1-10",
#ensure => "sbsent"
}


puppet的几种模块下的类:
module目录下建立一个模块:
puppet模块下的文件
files(用于下载文件)
manifests(用于存放puppet的配置)包含的配置文件(init.pp管理模块所有pp文件配置,config.pp.server.pp,site.pp,install.pp,params.pp)
templates(用于存放模块,方便pp调用))在