Linux/Python学习论坛-京峰教育

 找回密码
 立即注册

一键登录:

搜索
热搜: 活动 交友 discuz
查看: 631|回复: 0

CentOS6.x Puppet安装配置

[复制链接]

49

主题

96

帖子

919

积分

超级版主

Rank: 8Rank: 8

积分
919
发表于 2015-3-18 22:47:03 | 显示全部楼层 |阅读模式
本帖最后由 姜伟 于 2015-3-23 10:45 编辑

Puppet是Puppet Labs基于ruby语言开发的自动化系统配置工具,可以以C/S模式或独立模式运行,支持对所有UNIX及类UNIX系统的批量配置和管理,最新版本也开始支持对Windows操作系统有限的一些管理。
Puppet适用于服务器管理的整个过程,比如初始安装、配置、更新以及系统下线。
puppet原理:
  • Puppet的工作细节分成如下几个步骤:
  • 1、客户端puppetd调用facter,facter会探测出这台主机的一些变量如主机名、内存大小、IP地址等。然后puppetd把这些信息发送到服务器端。
  • 2、服务器端的puppetmaster检测到客户端的主机名,然后会到manifest里面对应的node配置,然后对这段内容进行解析,facter送过来的信息可以作为变量进行处理的,node牵涉到的代码才解析,其它的代码不解析,解析分几个过程:语法检查、然后会生成一个中间的伪代码,然后再把伪代码发给客户机。
  • 3、客户端接收到伪代码之后就会执行,客户端再把执行结果发送给服务器。
  • 4、服务器再把客户端的执行结果写入日志。

系统配置:centos6.0 x64
服务端ip 192.9.117.140  hostname:192-9-117-140-APP.com
客户端ip 192.9.117.141  hostname:192-9-117-141-APP.com
一、 服务器端安装
  • 安装 puppet-Server
  • 首先在服务器端和客户端配置好hostname,因为puppet是基于hostname来检测的,同时都要修改hosts文件:
  • 修改主机名的命令:
  • hostname `ifconfig eth0 |grep Bcast|awk '{print $2}'|cut -d:  -f  2 |sed 's/\./\-/g'`-APP.com
  • 如果有DNS可以不用,这里我添加:
  • 192.9.117.140 192-9-117-140-APP.com
  • 192.9.117.141 192-9-117-141-APP.com
  • 可以用命令添加:
  • grep APP.com /etc/hosts;[ $? -ne 0 ]&&echo -e "192.9.117.140 192-9-117-140-APP.com\n192.9.117.141 192-9-117-141-APP.com ">>/etc/hosts
  • Puppet 需要 Ruby 的支持,如果要查看命令行帮助的话需要额外 ruby-rdoc 这个软件包:
  • rpm –Uvh http://yum.puppetlabs.com/el/6/p ... ease-6-1.noarch.rpm
  • yum install puppet-server -y 【这一步为默认安装ruby ruby-libs ruby-rdoc等软件包】
  • /etc/init.d/puppetmaster start
  • 关闭 iptables,关闭selinux
  • /etc/init.d/iptables stop
  • sed -i ‘/SELINUX/S/enforce/disabled/’ /etc/selinux/config
二、 客户端安装
三、 证书申请
  • Puppet客户端与服务器端是通过SSL隧道通信的,客户端安装完成后,需要向服务器端申请证书:
  • 1. 首次连接服务器端会发起证书申请,在客户端执行命令如下:
  • puppet agent --server 192-9-117-140-APP.com –test
  • 2. 在服务器端可以用puppet cert –list命令查看到申请证书的客户端主机名。
  • 3. puppet cert  -s命令可以为特定的主机颁发证书,puppet cert –s and –a 表示给所有的主机颁发证书
  • 例如puppet cert –s 192-9-117-141-APP.com 为客户端颁发证书。
  • 四、 验证puppet配置
  • 在服务端写个例子测试一下。这个例子作用很简单,用来在客户端的/tmp目录下新建一个 test.txt 文件,内容为:hello,test!在服务端编写代码:【服务器端不需要新建这个文件】
  • vi /etc/puppet/manifests/site.pp
  • node default {
  • file {
  • "/tmp/test.txt": content => "helo,test!";
  •   }
  • }
五、客户端测试
  • 在客户端执行 puppet,运行成功后会在 /tmp 看到新生成的 test.txt:
  • puppet agent --server=192-9-117-140-APP.com  --test
  • 显示如下:
  • info: Caching catalog for 192-9-117-141-APP.com
  • info: Applying configuration version '1336720578'
  • notice: /Stage[main]//Node[default]/File[/tmp/test.txt]/ensure: defined content as '{md5}3cb95cfbe1035bce8c448fcaf80fe7d9'
  • notice: Finished catalog run in 0.03 seconds
  • 最后查看cat /tmp/test.txt
  • hello,test!
  • 此致puppet服务器端和客户端安装完毕,接下来就是深入的配置了。


                    

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|京峰教育,只为有梦想的人 ( 京ICP备15013173号 )

GMT+8, 2019-7-17 13:12 , Processed in 0.043987 second(s), 13 queries , Apc On.

快速回复 返回顶部 返回列表