两台机器 192.168.1.122 (服务器) 192.168.1.124(客户端)

两台机器关闭selinux,清空iptebles规则,并保存,设置hostname

122上HOSTNAME=web1.bbs.com vim /etc/sysconfig/network 定义hostname

124上HOSTNAMEweb2.bbs.com vim /etc/sysconfig/network 定义hostname

编辑hosts文件 122和124全为

192.168.1.122 web1.bbs.com

192.168.1.124 web2.bbs.com

两台机器安装ntpdate,并建立自动同步时间的任务计划

yum install -y ntp


cront -e 加入


*/10 * * * * ntpdate  ntpdate time.nist.gov > /dev/null 2>& 1



服务器端

安装puppet源

 rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"


作用

 ls /etc/yum.repos.d/

CentOS-Base.repo       CentOS-Media.repo  epel-testing.repo

CentOS-Debuginfo.repo  CentOS-Vault.repo  puppetlabs.repo

CentOS-fasttrack.repo  epel.repo


安装服务端程序

yum install -y puppet-server


启动服务

service puppetmaster start


开机启动

chkconfig puppetmaster on


客户端


安装puppet源 

rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"


安装客户程序

yum install -y puppet


修改配置文件 

vim /etc/puppet/puppet.conf 在最后添加

server = web1.bbs.com

runinterval = 10 主动更新,每隔30秒

启动服务

service puppet start

开机启动

chkconfig puppet on



配置认证


服务器查看客户端证书列表

puppet cert list --all 如果签发的认证,会本行最前面带一个+


客户端上生成ssl证书

puppet agent --test --server web1.bbs.com


服务器端签发指定客户端证书

puppet cert --sign web2.bbs.com


服务器端可以删除指定客户端证书


puppet cert clean web2.bbs.com


删除所有证书

puppet cert clean --all

删除证书的时候有时候就不显示客户端l

删除下面的目录 重启客户端服务


rm -rf /var/lib/puppet/ssl/* 存放证书的目录

 

/etc/init.d/puppet restart

 [root@web1 ~]# puppet cert list --all

  "web2.bbs.com" (SHA256) 87:EF:DA:AE:22:58:08:7C:8A:F0:71:AB:D2:AB:6D:33:AB:31:BF:21:6C:A0:A8:4F:F4:AB:52:47:0A:99:A4:86


[root@web1 ~]# puppet cert --sign web2.bbs.com

Notice: Signed certificate request for web2.bbs.com

Notice: Removing file Puppet::SSL::CertificateRequest web2.bbs.com at '/var/lib/puppet/ssl/ca/requests/web2.bbs.com.pem'



配置自动签发证书


vim /etc/puppet/puppet.conf

main末尾

加上 # Where SSL certificates are kept.

    # The default value is '$confdir/ssl'.

    ssldir = $vardir/ssl

    autosign = true 支持自动签名



服务器端删除客户端证书 puppet cert clean web2.bbs.com


客户端删除ssl相关文件 rm -rf /var/lib/puppet/ssl*


服务器创建自动签发的配置文件 vim /etc/puppet/autosign.conf 加入一下内容

*.bbs.com


服务器重启puppetmasert服务 /etc/init.d/puppetmaster restart


客户端重启puppet服务 /etc/init.d/puppet restart


服务端

puppet cert list --all 可以看到web2.bbs.com已经签名


如果客户端不重启puppet服务,也可以通过命令来自动签发


puppet agent --test --server web1.bbs.com






测试证书


服务器上编辑配置文件

vim /etc/puppet/mainfests/site.pp 添加如下内容 主配置文件

node default {

file {"/tmp/123.txt";

content => "test.test";

}}

说明:该配置文件后面还会讲到,如果不配置该文件,则客户端不会同步任何数据


客户端上稍等一会 每隔10s会自动执行服务端上的任务

tcpdump -nn host 192.168.1.122 抓包

puppet agent --test --server web1.bbs.com

这样在客户端的/tmp/下会有个123.txt文件,内容为test,test

这样认证就成功了

puppet cert clean web2.bbs.com

清空掉 就不管用了


定义模块管理

模块是puppet的配置单元,模块里面会包含类和资源,同步文件,远程执行命令,cron等叫做资源,都是通过模块来实现的,下面来写一个模块


服务器端创建目录 mkdir /etc/puppet/modules/testm 这个目录名字也作为模块名字,然后继续创建模块对应的子目录mkdir /etc/puppet/modules/testm/{files,manifests,templates} file里面存文件,可以留空,mamifests里面是配置文件,templates里面是模块文件可以为空


创建配置文件 vim /etc/puppet/modules/testm/manifests/init.pp 初始入口的配置文件很关键

 class testm{

   file {"tmp/2.txt":

   owner => "root",

   group => "root",

   mode => 0400,

   source => "puppet://$puppetserver/modules/testm/1.txt"

}}

说明:类名字也叫作testm,类下面定义了一个资源file,文件名字叫做/tmp/2.5s5,owner,group,mode定义文件的属主,属组以及权限,source定义这个文件从哪里获取,$puppetserver一会也要定义一下,这里指的是puppetserver服务器上/etc/puppet/modules/testm/files/1.txt

下面要继续定义一个很关键的配置文件

vim /etc/puppet/manifests/site.pp

$puppetserver='web1.bbs.com'

node 'web2.bbs.com'{

  include testm

}

说明:$puppetserver定义服务端的主机名,node后面为客户端的主机名,这里面定义该客户端要加载的模块


配置完成后,在客户端执行命令:

puppet agent --test --server=web1.bbs.com 如果客户端上启动了puppet服务,不用执行这命令,他也会自动同步的



文件或目录资源

上面的模块其实只是同步了一个文件而已,那么要怎么同步一个目录?可以通过实现同步一个目录来做一个包发布系统 比如在一台机器上便已安装好了Apache,那么就可以通过这样的模块把这个Apache目录整个发布到其他机器上


服务器配置

模块配置如下

cless apache{

file {"/usr/local/apache2":对方机器上的目录

owner => "root",

group => "root",

source => "puppet://$puppetserver/modules/testm/apache2",从服务的目录下载

recurse => true

purge => true

}

}

其中recurse=>这个参数很关键,表示递归的意思,没有这个不能同步目录 purge参数可以保证当服务端删除某个文件,客户端可以跟着删除




远程执行命令

 exec {"123":

unless => "test -f /tmp/55.txt",

path => ["/bin", "/sbin", "/usr/bin", "/usr/sbin"],

command => "touch /tmp/55.txt

}

说明:123只是作为该资源的一个名字,unless后面的命令作为条件,当条件成立时不会执行下面的命令,如果想要条件成立时,执行下面的命令,用onlyif,要注意的是,一定要给执行的这条命令加个条件,使用unless就可以,必须满足这个条件才能执行命令,否则这个命令会一直执行,不太妥当



任务计划

cron{"222":

command => "/sbin/ntpdate time.windows.com",

user => "root"

minute => "*/10",

minute => ”10-15“,

#ensure => "absent"

}

说明:分时日月周分别为对应puppet里面的minute,hour,monthday,month,weekday,ensure设置为absent为删除该任务,如果不设置改行则为建立