前言：
系统管理员经常陷入一系列的重复任务中：如升级软件包、管理配置文件、系统服务、cron任务以及添加新的配置、修复错误等。这些任务通常是重复低效的，解决这类任务的第一反应是让他们自动化，于是出现了定制脚本。由于环境复杂，定制脚本和应用程序一再被重复开发，并且很难适合多种平台，灵活性和功能也很难保证，于是像Puppet这样的自动化配置管理工具便出现了。
在开源世界里，有很多配置工具可供选择，这个领域一些关键的产品有：
Puppet():
- Ruby写成的配置管理工具，使用C/S架构，使用declarative language配置客户端。
Cfengine():
- 最先发布的开源配置工具之一，1993年发布，同样是C/S架构，通常应用于教育机构。
LCFG():
Bcfg2
- Python编写的C/S架构的配置管理工具，使用规格书和客户机响应配置目标主机。
本文档致力于描述使用Puppet管理你的主机、应用程序、后台程序和各种服务。
Puppet简介：
1. Puppet的用途
Puppet是开源的基于Ruby的系统配置管理工具，依赖于C/S的部署架构。主要开发者是Luke Kanies，遵循GPLv2版权协议。从1997年开始Kanies参与UNIX的系统管理工作，Puppet的开发源于这些经验。因为对已有的配置工具不甚满意，从2001年到2005年间，Kanies开始在Reductive实验室从事工具的开发。很快，Reductive实验室发布了他们的旗舰产品——Puppet。
2. Pupput的特性
许多系统配置管理工具工作的方式非常类似，如cfengine。是什么让Puppet与众不同？
Puppet的语法允许你创建一个单独脚本，用来在你所有的目标主机上建立一个用户。所有的目标主机会依次使用适用于本地系统的语法解释和执行这个模块。举例：如果这个配置是在Red Hat服务器上执行，建立用户使用useradd命令；如果这个配置是在FreeBSD主机上执行，使用的是adduser命令。
Puppet另一个卓越的地方是它的灵活性。源于开源软件的天性，你可以自由的获得Puppet的源码，如果你遇到问题并且有能力的话，你可以修改或者加强Puppet的代码去适用于你的环境。另外，社区开发者和捐献者还在不断增强Puppet的功能。一个大的开发者和用户社区也致力于提供Puppet的文档和技术支持。
Puppet也是易于扩展的。定制软件包的支持功能和特殊的系统环境配置能够快速简单的添加进Puppet的安装程序中。
3. Puppet的工作模式
Puppet是一个C/S架构的配置管理工具，在中央服务器上安装puppet-server软件包（被称作Puppet master）。在需要管理的目标主机上安装puppet客户端软件（被称作Puppet Client）。当客户端连接上Puppet master后，定义在Puppet master上的配置文件会被编译，然后在客户端上运行。每个客户端默认每半个小时和服务器进行一次通信，确认配置信息的更新情况。如果有新的配置信息或者配置信息已经改变，配置将会被重新编译并发布到各客户端执行。也可以在服务器上主动触发一个配置信息的更新，强制各客户端进行配置。如果客户端的配置信息被改变了，它可以从服务器获得原始配置进行校正。
4. Puppet的未来
最后，Puppet是一个年轻的工具，仍然处于开发和发展中。Puppet社区快速壮大，并且许多新的想法不断融入，促使开发、更新和模块每天都在呈现。
(以上文字转载自 悠悠堂)
5.安装(适用于redhat)
由于官方软件库里面不包含puppet包,但是在epel项目里面有包含puppet包. epel 是一个对rhel软件仓库的扩展,把一些有用的,但是rhel库没包含的软件收集在一起做成的一个软件仓库.因此首先在系统上面安装epel,以 32位的redhat 举例,其他版本以此类推:
|
rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-3.noarch.rpm
|
服务器端安装puppet-server:
|
yum -y install puppet-server
|
请修改主机名符合FQDN规范，例如：master.test.com，并写到/etc/sysconfig/network文件中，并在/etc/hosts中添加本机机器名和IP对应：192.168.12.1 master.test.com
客户端安装puppet:
请修改主机名符合FQDN规范，例如：client.test.com，并写到/etc/sysconfig/network文件中，并在/etc/hosts中添加本机机器名和IP对应：192.168.12.2 client.test.com和服务器端192.168.12.1 master.test.com
6、配置
服务器端：
在服务器端/etc/puppet/manifests/下建立文件site.pp，内容如下：
|
node default{
file {"/tmp/xw2014.txt":
content => "hello Serwei Xu!\n",
ensure => present,
mode => 644,
owner => root,
group => root,
}
}
|
并启动服务：sh /etc/init.d/puppetmaster start，并修改防火墙配置，允许8140 端口通讯：
|
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8140 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 8140 -j ACCEPT
|
7、测试
客户端运行puppetd测试：
puppetd --server master.test.com --test
info: Creating a new SSL key for client.test.com
warning: peer certificate won't be verified in this SSL session
info: Caching certificate for ca
warning: peer certificate won't be verified in this SSL session
warning: peer certificate won't be verified in this SSL session
上面的命令让puppetd 从 master.test.com 去读取puppet配置文件. 第一次连接,双方会进行ssl证书的验证,这是一个新的客户端,在服务器端那里还没有被认证,因此需要在服务器端进行证书认证.在 192.168.12.1 既服务器端的机器上执行下面的命令来认证客户端的证书
然后在服务器端执行：puppetca -s client.test.com 来认证客户端的证书
然后再客户端再次执行puppetd --server master.test.com --test
就会看到puppet反馈一些调试信息,并在/tmp目录下创建了 /tmp/xw2014.txt文件.
到此,最基本的puppet环境就建好了. 更复杂和更强大的功能就看你自己去发挥了.
PS：可以设置puppet和puppetmaster的自启动
chkconfig –level 345 puppet on
chkconfig –level 345 puppetmaster on
puppet命令集
1). puppet 用于执行用户所写独立的mainfests文件
# puppet -l /tmp/manifest.log manifest.pp
2). puppetd 运行在被管理主机上的客户端程序
# puppetd –server puppet.leju.com
3). puppetmasterd 运行在管理机上的服务器程序
# puppetmasterd
4). puppetca puppet认证程序
# puppetca -l
pclient.leju.com
# puppetca -s pclient.leju.com
5). puppetrun 用于连接客户端，强制运行本地配置文件
# puppetrun -p 10 –host host1 –host host2 -t remotefile -t webserver
6). filebucket 客户端用于发送文件到puppet file bucket的工具
# filebucket -b /tmp/filebucket /my/file
7). ralsh 转换配置信息到puppet配置代码
# ralsh user luke
user { ‘luke’:
home => ‘/home/luke’,
uid => ‘100′,
ensure => ‘present’,
comment => ‘Luke Kanies,,,’,
gid => ‘1000′,
shell => ‘/bin/bash’,
groups => ['sysadmin','audio','video','puppet']
}
8). puppetdoc 打印puppet参考文档
# puppetdoc -r type > /tmp/type_reference.rst
# puppetdoc –outputdir /tmp/rdoc –mode rdoc /path/to/manifests
# puppetdoc /etc/puppet/manifests/site.pp
阅读(2168) | 评论(0) | 转发(0) |
