集中管理利器-puppet快速入門-下

代碼：

結果輸出：

代碼：

結果輸出:

代碼：

結果輸出：

代碼:

結果輸出:

代碼:

結果輸出:

1.backup參數
  指定在文件內容替換之前進行備份操作，可以備份在本地，也可以集中備份。集中遠程備份的話可以使用filebucket（我們在后面的實戰部分會進行詳細介紹），這個備份的時候如果備份在本地可以指定備份的文件名。

2.content參數
  指定文件的內容(字符串)，這個參數和source、target參數沖突。

3.ensure參數
  這個參數指定是否創建、刪除文件或者目錄，有present、absent、file、directory等值。其中present會檢查文件是否存在，不存在就會創建一個空文件。absent會刪除文件或者目錄，如果是目錄需要指定recurse參數指定是否允許遞歸。如果指定的是其他的參數，則會創建連接文件，為了方便管理，建議在創建的時候使用ensure =>   link,并通過target參數指定文件。注意不能在windows系統上鏈接文件，

4.force參數
  該參數強制執行文件操作，進行如下操作的時候必須指定force參數
  1）purge 子目錄
  2）用文件或者鏈接文件替換目錄
  3）使用ensure =>   absent參數刪除目錄

5.group參數
  指定文件或者目錄的屬組，可以是組名或者組id，如果是windows的話屬組和屬主不能相同。

6.ignore參數
  這個參數指定在遞歸期間對符合指定的模式的文件操作將被忽略。

7.links參數
  這個參數指定處理文件期間如何處理鏈接文件，可以設置follow和manage。在拷貝文件的時候，follow將會拷貝目標文件代替鏈接文件，manage將只會拷貝鏈接文件，ignore將會跳過。

8.mode參數
  這個參數用來指定文件或者目錄的權限，puppet使用傳統的unix權限方案，如果系統采用的權限方案不同的，puppet為這些系統將權限翻譯成等價的權限，比如windows。這些權限可以是數字(r=4,w=2,x=1)也可以是字符(rwxst)。

9.owner參數
  指定文件的屬主，可以是用戶名或是用戶id，如果是windows的話屬組和屬主不能相同。

10.path參數
  指定文件管理的路徑。Windows路徑也使用/而不是\。

11.purge參數
  這個參數會刪除在master上不存在的文件，這個參數只有在管理目錄的時候指定了recurse =>   true參數的時候才有意義。

12.recurse參數
  這個參數指定是否進行遞歸調用以及遞歸調用的深度，選項如下
  1）inf,true  —在遠程和本地都進行遞歸調用
  2）remote —只在遠程進行遞歸調用
  3）false —不進行遞歸調用
  4）[0-9]+ —和true參數一樣，但是限制遞歸調用目錄的深度

13.source參數
  該參數指定將會被拷貝到指定位置的資源文件，值可以是指定遠程文件的URIS或者本地的完整路徑。可以指定多個sorce，這個參數和content、target沖突。

14.target參數
  這個參數指定創建鏈接文件的目標文件或者目錄。 

http://docs.puppetlabs.com/references/stable/type.html#file

http://www.jbxue.com/

代碼：

結果輸出：

1.manages_aix_lam
  用來管理AIX的LAM(Loadable Authentication Module)系統。

2.manages_members
  對于目錄服務是組屬性成員，而不是用戶。

3.system_groups
  用來允許你創建比較小GID的系統組，一般小于500。

(二)Puppet組管理參數

1.allowdupe
  是否允許重復的GIDS，默認是false。

2.attributes
  在一個key=>value對中指定AIX組的屬性，需要manages_aix_lam特性。

3.ensure
  創建或者刪除組，值為present、absent。

4.gid
  組ID，如果不指定的話會自動生成一個數字，但是不建議這么做。

5.ia_load_module
  使用I&A模塊來管理用戶，同樣需要manages_aix_lam特性。

6.members
  用來指定組的成員。

7.name
  指定組的名字。

8.provider
  使用group資源的后端。這些后端包括：
  aix — AIX的組管理。
  directoryservice — 在OS X上使用目錄服務進行組管理。
  groupadd — 使用groupadd管理組，大部分的平臺默認識用這個來管理。
  ldap — 通過ldap進行組管理。
  pw — 在freebsd平臺上通過pw進行組管理。
  windows_adsi — 在windows平臺上使用本地用戶管理。

9.system
  指定組是否是小GID的系統組。

二、用戶的管理

(一)Puppet用戶管理特性
  1.allows_duplicates
  支持含有相同UID的用戶。

2.manages_aix_lam
  用來管理AIX的LAM(Loadable Authentication Module)系統。

3.manages_expiry
  管理一個用戶使用的有效期。

4.manages_homedir
  創建或者刪除用戶的家目錄。

5.manages_password_age
  設置密碼時間需求和限制。

6.manages_passwords
  更改用戶的密碼，通過傳入密碼hash字串，后面實戰部分會詳細介紹。

7.manages_solaris_rbac
  管理角色和普通用戶。

8.system_users
  用來允許你創建比較小GID的系統用戶，一般小于500。

(二)Puppet用戶管理參數

1.allowdupe
  是否允許重復的UID。

2.attributes
  為用戶指定AIX屬性，需要manages_aix_lam特性。

3.auths
  指定用戶的認證方式。

4.comment
  用戶的描述。

5.ensure
  指定用戶所處的基本狀態。其值可以為：present、absent、role。

6.expiry
  用戶使用期限。

7.gid
  設置用戶的組ID?？梢允菙底忠部梢允墙M名。

8.groups
  設置用戶的組名，只能是組名，不能是GID。

9.home
  設置用戶的家目錄。

10.   ia_load_module
  使用I&A模塊來管理用戶，同樣需要manages_aix_lam特性。

11. managehome
  當進行用戶管理的時候，是否同時管理用戶的家目錄。

12. name
  指定用戶名。

13. password
  指定用戶的密碼，后面的實戰部分會詳細講解。

14.   password_max_age
  一個密碼在必須更改之前能使用的最多天數。

15.   password_min_age
  一個密碼在必須更改之前能使用的最少天數。

16. profiles
  指定用戶擁有的配置文件。

17. project
  和用戶相關的項目的名字，需要manages_solaris_rbac特性。

18. provider
  使用user資源的后端。這些后端包括：
  aix — AIX的用戶管理。
  directoryservice — 在OS X上使用目錄服務進行用戶管理。
  Hpuxuseradd — HP-UX的用戶管理。
  ldap — 通過ldap進行用戶管理。
  pw — 在freebsd平臺上通過pw進行用戶管理。
  user_role_add — solaris的用戶和角色管理。
  useradd — 通過useradd進行用戶管理，加入你要進行密碼管理的話，需要安裝ruby的shadow密碼庫，一般是ruby-libshadow。
  windows_adsi — 在windows平臺上使用本地用戶管理。

19. roles
  用戶的角色，針對solaris系統適用。

20. shell
  指定用戶登錄的shell。

21. system
  指定用戶是否為系統用戶，一般是小于500的UID用戶。

22.uid
  指定用戶的UID。

http://docs.puppetlabs.com/references/latest/type.html#user
http://docs.puppetlabs.com/references/latest/type.html#group

http://www.jbxue.com/

代碼:

結果輸出：

常用參數詮釋：

http://docs.puppetlabs.com/references/latest/type.html#exec

http://www.jbxue.com/

實例:

結果輸出:

1.command
  計劃任務執行的命令，最好指定命令的完整路徑。

2.ensure
  定義資源是否存在，也有通過這個參數來刪除指定的計劃任務?？赡艿闹禐?/span>present、absent。

3.environment
  和這個計劃任務有關的環境變量，比如設置PAHT,   PATH=/bin:/usr/bin:/usr/sbin。

4.hour
  指定計劃任務X小時運行，如果指定話，值的范圍必須設置在0-23之間。

5.minute
  指定計劃任務在X分鐘運行，如果指定話，值的范圍必須設置在0-59之間。

6.month
  指定計劃任務在一年中的X月運行，如果指定話，值的范圍必須設置在1-12之間。

7.monthday
  指定計劃任務在一個月的X天運行，如果指定話，值的范圍必須設置在1-31之間。

8.name
  指定計劃任務的名字，這個名字只是提供給任命做參考，并且

9.target
  計劃任務的存放位置。

10. user
  指定執行計劃任務中命令的用戶。puppet不會去檢查用戶是否運行執行計劃任務，但是這個用戶必須允許執行計劃任務。默認的用戶為運行puppet的用戶。

11. weekday
  指定計劃任務在一周的X天運行。如果指定話，值的范圍必須設置在0-7之間。注意0是表示星期天。

puppet –genconfig      #查看當前配置

service   puppetmasterd start   #啟動puppetmaster

service puppet   start     ##啟動客戶端

客戶端的運行報告在服務器端：/var/lib/puppet/reports/
  每次運行會生產一個報告，報告文件名為：/var/lib/puppet/reports/hy18.uniqlick.com/201108020948.yaml

Agent  /etc/hosts中添加主機信息

puppetmasterd –genconfig   > puppet.conf

puppet master   –verbose –no-daemon

puppet agent   –server=pmaster –no-daemonize –verbose    ##agent   連接server

使用—waitforcert 參數改變agent等待時間

puppetmasterd   –configprint modulepath  ##打印默認路徑

puppet cert –list  ##顯示等待簽名的服務器

puppet cert   –sign node1.example.com  ##簽名

puppert cert –sign   –all #對所有等待的證書進行簽名

/etc/puppet/

service puppet restart    ###啟動成功不代表成功了,netstat確認端口被監聽,puppet這塊功能有待完善…

1.連接master的時候出現如下報錯：
  dnsdomainname: Unknown host
  解決辦法：
  檢查機器主機名的設置，以及是否添加進hosts。

2. 連接master的時候出現如下報錯：
  err: Could not request certificate: getaddrinfo: Name or service not known
  解決辦法：
  服務器端沒有配置hosts域名綁定，在hosts中添加。

3.連接master的時候出現如下報錯：
  warning: peer certificate won't be verified in this SSL session
  解決辦法：
  服務端還沒有返回簽發證書，使用puppet cert –list查看

4. 連接master的時候出現如下報錯：
  err: Could not retrieve catalog from remote server: certificate verify failed
  解決辦法：
  客戶端和服務器端時間不同步，SSL連接需要依賴主機上的時間是否正確。
  執行更新時間的命令：/sbin/ntpdate asia.pool.ntp.org

#   cat site.pp

import  'nodes/nodes.pp'
node default {
file {   "/tmp/linuxlst.txt":
       owner    => root,
       group    => root,
       ensure => present,
    content =>"good morning!\n",
     mode    => 644,
}

#   cat nodes/nodes.pp

node   'node1.example.com' {
    #include test::test
    include mysql::mysql
}

#查看puppet默認加載的模塊目錄, —即在這些目錄下的配置會被默認加載

[root@pmaster   puppet]# pwd

/etc/puppet

[root@pmaster   puppet]# tree modules/           ##在/etc/puppet/modeles目錄下進行本次的類配置

modules/
|-- mysql
|   |-- manifests
|   |     |-- config.pp
|   |     |-- init.pp
|   |     |-- install.pp
|   |     `-- service.pp
|   `-- template
|       `-- my.cnf.erb
`-- test
    `-- manifests
        `-- init.pp

#   cat modules/mysql/manifests/config.pp   #類似python,*.pp必須和定義的類名保持一致

class mysql::config{
file   {"/tmp/mysql_test/mysql_test.tgz":    ##將pmaster   /tmp/files/mysql_test.tgz文件下發到agent   /tmp/mysql_test/目錄下
    source =>   "puppet://pmaster.example.com/files/mysql_test.tgz",  
}
}

#   cat modules/mysql/manifests/install.pp    #類似python,*.pp必須和定義的類名保持一致

class mysql::install{
exec {   "unzip tgz packget":
    command => "tar -xvf   /tmp/mysql_test/mysql_test.tgz",     ###所有命令必須為全路徑或者path參數指定命令搜索路徑
    path =>   "/usr/bin:/usr/sbin:/bin:/sbin",
    cwd =>   "/tmp/mysql_test",  ##命令執行的路徑為: /tmp/mysql_test/
    creates =>   "/etc/my.cnf",  #當/etc/my.cnf不存在的時候,才會執行該命令
    tries => 2,  #重試次數
    try_sleep => 3, #重試間隔 s為單位
}
}

#   cat modules/mysql/manifests/init.pp   #init.pp中定義包涵的所有類

class   mysql::mysql{
    include mysql::install,mysql::config
}

puppetd –test   –server pmaster.example.com

通過如上方式,一個模塊一個目錄,干凈整潔,且于維護配置,且利于功能模塊復用.

1.       對沒有一定基礎的同學,入門較難;

2.       因靈活性,擴展性,語言方面限制大企業應用較難,主要針對中小型企業的應用;

3.   在對正確性及靈性要求較高的情況下,puppet適用性會受到質疑;

?  Puppet Master 負載均衡配置

?  精通Class類配置

?  Puppet 圖形界面dashboard / Foreman的安裝配置

?  Puppet 內置web界面替換(如用nginx,apache代替)

?  Puppet factor 自定義信息收集(需對ruby語言有一定了解)