puppet工作原理:

    puppet的目的是让管理员只集中于要管理的目标,而忽略实现的细节。puppet既可以在单机上使用,也可以以C/S结构使用。在大规模使用puppet的情况下,通常使用C/S结果,在这种结构中puppet客户端只运行puppetclient,puppet服务器只运行puppetmaster。

puppet工作流程:

puppet部署_puppet

1)客户端puppet调用facter(facter是通过ssl加密收集及检测分析客户端配置信息的一个工具),facter探测出主机的一些变量,如主机名,内存大小,ip地址等。Puppet把这些信息通过ssl连接发送到服务器器端

2)服务器端的puppetmaster通过facter工具分析检测客户端的主机名,然后找到项目主配置文件mainfest里面对应的node配置,并对该部分内容进行解析。Facter发送过来的信息可以作为变量处理,node牵扯到的代码才解析,其他没牵涉的代码不解析,解析分为几个阶段,首先进行语法检查,如果语法没错,就继续解析,解析的结果生成一个中间的“伪代码”,然后把伪代码发送给客户端。

3)客户端接收到“伪代码”并执行,客户端把执行的结果发送给服务器。

4)服务器把客户端的执行结果写入日志。

puppet工作流程中以下两点值得注意:

1)为了保证安全,client和master之间是基于ssl和证书的,只有经master证书认证的client可以与master通信。

2)Puppet会让系统保持在人们所期望的某种状态并一直维持下去,例如:检测某个文件并保证其一直存在,保证ssh服务始终开启,如果文件被删除了或者ssh服务被关闭了,puppet下次执行时(默认30分钟),会重新创建该文件或者启动ssh服务。

案例环境:

puppet部署_puppet_02

主机
操作系统
IP地址
主要软件
puppetmaster
CentOS 6.5x86-64
192.168.1.10

ruby-rdoc-1.8.7.352-13.el6.x86_64

ruby-libs-1.8.7.352-13.el.x86_64

ruby-irb-1.8.7.352-13.el6.x86_64

ruby-1.8.7.352-13.el6.x86_64

puppet-2.7.21.tar.gz

facter-1.7.1.tar.gz

puppetclient1
CentOS 6.5x86-64192.168.1.20
puppetclient2
CentOS 6.5x86-64192.168.1.30
NTP Server
CentOS 6.5x86-64192.168.1.40

1.搭建NTP Server

(1)安装NTP

puppet部署_部署_03

(2)修改配置文件

puppet部署_puppet_04

puppet部署_部署_05

(3)启动服务,设置防火墙规则

puppet部署_puppet_06

2.搭建puppetmaster

(1)规划服务器主机名

小规模可以修改/etc/hosts文件,服务器多的时候我们需要搭建dns服务器来实现服务通过主机名进行通信,这里就以/etc/hosts文件来实现

puppet部署_puppet_07

puppet部署_部署_08


puppet部署_puppet_09

puppet部署_部署_10

puppet部署_puppet_11

(2)puppetmaster作为NTP客户端的配置

puppet部署_puppet_12

(3)安装ruby

一定安装一下先后顺序安装,先安装compat-readline5,也可以一并安装

puppet部署_部署_13

安装完之后检查ruby版本

puppet部署_puppet_14

(4)创建用户

puppet部署_puppet_15

(5)安装facter

puppet部署_部署_16

(6)安装puppet

puppet部署_部署_17

复制配置文件

puppet部署_部署_18

修改文件属性

puppet部署_puppet_19

创建puppet主目录

puppet部署_puppet_20

(7)puppet服务证书请求与签名

生产环境中iptables默认是全部关闭的

puppet部署_部署_21

修改配置文件

puppet部署_部署_22

在[main]标题下添加一下一行,配置服务器模块路径

puppet部署_部署_23

启动puppet主程序

puppet部署_puppet_24

3.搭建puppetclient   (注意:puppetclient2的配置过程与puppetclient1类似,主机名改为client2.itzhushou.cn即可,其他都一样)

(1)规划服务器主机名

vim  /etc/sysconfig/network

puppet部署_puppet_25

vim  /etc/hosts

puppet部署_puppet_26

puppet部署_puppet_27

(2)服务器时间同步

puppet部署_部署_28

(3)安装ruby

puppet部署_部署_29

安装完成后检查ruby版本

puppet部署_部署_30

(4)创建用户

puppet部署_puppet_31

(5)安装facter

puppet部署_部署_32

(6)安装puppet

puppet部署_部署_33

复制配置文件

puppet部署_部署_34

修改文件属性

puppet部署_部署_35

(7)puppet服务证书请求与签名

生产环境中iptables默认是全部关闭的    service  iptables  stop

修改client文件

puppet部署_部署_36

在[main]标题下添加以下一行,设置服务器的域名

puppet部署_puppet_37

申请与注册

client端:

分别在puppetclient1和puppetclient2上进行注册

puppet部署_部署_38

此时可以按Ctrl+C结束,因为puppet一直在等待任务,但是已经从server查看到申请信息。

master端:

查看申请注册的客户端

puppet部署_部署_39

将未注册的客户端进行注册

puppet部署_puppet_40

可以通过目录去查看已经注册的客户端

puppet部署_puppet_41

此时客户端已经完成证书的请求与签名。