Puppet笔记

原创

wrlinux 2016-08-14 21:24:43 ©著作权

文章标签 其他 puppet 文章分类 运维

©著作权归作者所有：来自51CTO博客作者wrlinux的原创作品，谢绝转载，否则将追究法律责任

1.1自动化运维介绍

一认识运维自动化运维

1）传统运维效率低，大多工作人为完成

2）传统运维工作繁琐，容易出错

3）传统运维每日重复做相同的事情

4）传统运维没有标准化流程

5）传统运维的脚本繁多，不能方便管理

6）自动化运维就是要解决上面所有的问题

二常见自动化运维工具

1）Puppet (www.puppetlabs.com)

基于rubby开发，c/s架构，支持多平台，可管理配置文件、用户、cron任务、软件包、系统服务等。分为社区版（免费）和企业版（收费），企业版支持图形化配置。

2）Saltstack (中国用户组www.saltstack.cn)

基于Python开发，c/s架构，支持多平台，比puppet轻量，在远程执行命令时非常快捷，配置和使用比puppet容易，能实现puppet几乎所有的功能。

3）Ansible (www.ansible.com)

更加简洁的自动化运维工具，不需要在客户端上安装agent,基于Python开发。可以实现批量操作系统配置、批量程序的部署、批量执行命令。

1.2 Puppet安装准备工作

一 Puppet安装和配置-准备工作

1）两台机器：172.7.15.106（服务端） 172.7.15.111（客户端）

2）两台机器关闭selinux，清空iptables规则，并保存，设置hostname

3) 106上 hostname web9.aming.com,vi /etc/sysconfig/network 定义hostname

4) 111上hostname web10.aming.com,vi /etc/sysconfig/network 定义hostname

5) 编辑hosts文件，106和111全部添加：

172.7.15.106 web9.aming.com

172.7.15.111 web10.aming.com

6) 两台机器安装ntpdate，并建立自动同步时间的任务计划：

yum install -y ntpdate

cront -e //加入

*/10 * * * * ntpdate time.windows.com > /dev/null 2>&1

1.3 Puppet安装和配置-安装服务端

1）服务端106上：

安装puppet源 rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"

安装服务端程序 yum install -y puppet-server

启动服务 service puppetmaster start

开机启动 chkconfig puppetmaster on

2) 客户端111上：

安装puppet源 rpm -ivh "http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm"

安装客户端程序 yum install -y puppet

修改配置文件 vi /etc/puppet/puppet.conf //在[agent]下面添加

listen = true

server = web9.aming.com

runinterval = 30 //主动更新，每隔30秒

启动服务 service puppet start

开机启动 chkconfig puppet on

1.4 Puppet配置证书

一 Puppet安装和配置-配置认证

1）服务端查看客户端证书列表

puppet cert list --all //如果签发的证书，会在本行最前面带一个+

2）客户端上生成ssl证书

puppet agent --test --server web9.aming.com 如果出现 no certificate .....删除掉/var/lib/puppet/ssl/下的所有文件

3) 服务端签发指定客户端证书

puppet cert --sign web10.aming.com

4) 服务端可以删除指定客户端证书

puppet cert clean web10.aming.com

5) 删除所有证书

puppet cert clean --all

1.5 Puppet配置自动签发证书

一 Puppet安装和配置-配置自动签发证书

1）服务端删除客户端证书 puppet cert clean --all

2) 客户端删除ssl相关文件rm -rf /var/lib/puppet/ssl/*

3) 服务端创建自动签发的配置文件vim /etc/puppet/autosign.conf //加入如下内容

*.aming.com vim /etc/puppet/puppet.conf //在main下加入一行 autosign = true

4) 服务端重启puppetmaster服务 /etc/init.d/puppetmaster restart

5) 客户端重启puppet服务 /etc/init.d/puppet restart

6) 服务端 puppet cert list --all //可以看到web10.aming.com已经签名

7）如果客户端不重启puppet服务，也可以通过命令来自动签发 puppet agent --test --server web9.aming.com

1.6 Puppet测试证书

Puppet安装和配置-测试证书

1）服务端编辑配置文件

vim /etc/puppet/manifests/site.pp //添加如下内容

node default{

file {"/tmp/123.txt":

content =>"test,test";

}}

说明：该配置文件后面还会讲到，如果不配置该文件，则客户端不会同步任何数据

2）客户端上稍等一会儿（每隔30秒会自动执行服务端上的任务），或者直接命令行

puppet agent --test --server web9.aming.com

这样在客户端的/tmp/下会有个123.txt文件，内容为test,test

1.7 Puppet配置模块（一）

Puppet安装和配置-定义模块管理

1）模块是puppet的配置单元，模块里面会包含类和资源。同步文件、远程执行命令、cron等叫做资源，都是通过模块来实现的。下面我们来写一个模块

2）服务端创建目录 mkdir /etc/puppet/modules/testm这个目录名字也作为模块名字，然后继续创建模块对应的子目录 mkdir /etc/puppet/modules/testm/{files,manifests,templates}files里面存文件，可以留空，manifests里面是配置文件，templates里面是模块文件可以为空

3）创建配置文件 vim /etc/puppet/modules/testm/manifests/init.pp //内容为

class testm {

file { "/tmp/2.txt":

owner=>"root",

group=>"root",

mode=>0400,

source=>"puppet://$puppetserver/modules/testm/1.txt"

}}

说明：类名字也叫做testm,类下面定义了一个资源file,文件名字叫做/tmp/2.txt,owner，group,mode定义文件的属主，属组以及权限，source定义了这个文件从哪里获取。$puppetserver一会也要定义一下，这里指的是puppet server服务器上/etc/puppet/modules/testm/files/1.txt

1.8 Puppet配置模块（二）

Puppet安装和配置-定义模块管理

下面继续定义一个很关键的配置文件

vim /etc/puppet/manifests/site.pp //内容如下

$puppetserver='web9.aming.com'

node 'web10'{

include testm

}

说明：$puppetserver定义服务端的主机名，node后面为客户端的主机名，这里面定义该客户端要加载的模块

配置完成后，在客户端执行命令

puppet agent --test --server=web9.aming.com //如果客户端上启动了puppet服务，不用执行这命令，它也会自动同步

1.9 Puppet文件和目录资源