Puppet模块章节环境说明
服务端 ｜ 客户端
操作系统：CentOS 6.5 x86_64 ｜ 操作系统：CentOS 6.5 x86_64
Hostname：puppet.ewin.com ｜ Hostname：centostest.ewin.com
IP：10.188.1.73 ｜ IP：10.188.1.85
Puppet-Server：puppet-3.7.1 | Puppet-Agent：puppet-3.7.1
作用：为客户端添加计划任务，每两小时同步系统时间
1、服务端配置NTP模块
（1）模块清单
[root@puppet ~]# yum -y install tree [root@puppet ~]# tree /etc/puppet/modules/ntp/ /etc/puppet/modules/ntp/ ├── files ├── manifests │ └── init.pp └── templates
（2）定义ntp类
[root@puppet ~]# vi /etc/puppet/modules/ntp/manifests/init.pp
class ntp {
cron { "ntpdate": #系统已默认安装ntpdate，也可以定义package来确保安装ntpdate包
command => "/usr/sbin/ntpdate 65.55.56.206",
ensure => present,
user => root,
hour => '*/2', #每两小时同步一次
minute => 0,
}
}说明：保持良好的代码编写习惯，注意缩进和=>对齐
（3）定义节点文件，调用模块
[root@puppet ~]# vi /etc/puppet/manifests/centostest.pp
node "centostest.ewin.com" {
include ntp
}（4）应用节点文件
[root@puppet ~]# vi /etc/puppet/manifests/site.pp import "centostest.pp"
说明：以上三个文件，一个调用一个；定义类>>定义节点（调用类）>>调用节点
2、客户端测试puppet
（1）测试执行puppet
[root@centostest ~]# puppet agent --server puppet.ewin.com --test --noop Info: Retrieving pluginfacts Info: Retrieving plugin Info: Caching catalog for centostest.ewin.com Info: Applying configuration version '1415239491' Notice: /Stage[main]/Ntp/Cron[ntpdate]/ensure: current_value absent, should be present (noop) Notice: Class[Ntp]: Would have triggered 'refresh' from 1 events Notice: Stage[main]: Would have triggered 'refresh' from 1 events Notice: Finished catalog run in 0.15 seconds
说明：--noop参数表示不真正执行，只是测试puppet模块应用成功与否
（2）查看计划任务
[root@centostest ~]# crontab -e #HEADER: This file was autogenerated at Thu Nov 06 10:09:29 +0800 2014 by puppet. # HEADER: While it can still be managed manually, it is definitely not recommended. # HEADER: Note particularly that the comments starting with 'Puppet Name' should # HEADER: not be deleted, as doing so could cause duplicate cron jobs. # Puppet Name: ntpdate 0 */2 * * * /usr/sbin/ntpdate 65.55.56.206
说明：已成功添加任务，从头部注释可以看出是由puppet添加的
3、客户端测试时间同步
让时间后退1分钟，2小时后查看时间是否同步，嫌长可改成每5分钟同步一次来测试
[root@centostest ~]# date 2014年 11月 06日 星期四 10:33:08 CST [root@centostest ~]# date -s 10:32:00 2014年 11月 06日 星期四 10:32:00 CST
结论：2小时后查看时间，与正常时间已成功同步
4、Cron计划任务资源参数说明
cron { 'ntpdate'
command => "/usr/sbin/ntpdate ntpserver.domain.com",
user => root,
hour => 6, #每天早上6:00同步时间
minute => 0,
require => Package[ntp], #要求软件包ntp已安装
}{
#每分钟可表示为
minute => '*/1'，
#每2小时可表示为
hour => '*/2',
minute => 0,
#晚11点到早8点间每2小时以及8点整执行同步
hour => '23-7/2,8',
minute => 0,
#其他参数
ensure => present|absent, #基本属性present表示启用，absent表示禁用
command => ,#需要执行的命令
environment => PATH=/bin:/usr/bin:/usr/sbin, #运行的环境变量配置
hour => , #第几小时，0~23
minute => , #第几分钟，0~59
month => , #某月，1~12
monthday => , #月中某天，1~31
weekday => , #周中某天，0~7
name => , #名称，一般用标题代替
user => , #指定运行的用户，默认为root
target => , #指定用户的cron项，默认为用户的shell
special => , #特殊的配置
}
