标签：puppet
运维工具
puppet rubby开放 支持多平台 c/s构架 可管理配置文件，cron任务 图形化配置
saltstack python开发
ansible实现批量操作系统配置，程序部署，命令执行 python开发
puppet的安装和配置
修改主机名 把ip+主机名添加到hosts文件中
写计划任务：crontab -e :*/10 * * * * ntpdate time.windows.com
安装puppet源rpm -ivh “http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm”
rpm -ivh puppetlabs-release-6-7.noarch.rpm --force --nodeps
服务端：chkconfig puppetmaster on yum -y install puppet-server
客服端：listen = true,server =服务器名,runinterval=30（服务器与客服端更新时间） chkconfig puppet on yum -y install puppet
配置认证 让两者之间信任
客服端：puppet agent --test --server 信任服务端名 客服端生成ssl证书
puppet agent --verbose --no-daemonize 测试是否同步与更新
服务端：查看已认证客服端列表 puppet cert list --all puppet cert sign 客服端名 服务端指定客服端证书
puppet cert clean 客服端删除指定客服端证书 puppet cert clean --all 删除所有证书
puppet agent --test --server 信任服务端名 客服端生成ssl证书
删除认证客服端后必须删除/var/lib/puppet/ssl/*下的所有证书 重启后才能生成新的证书
puppet配置自动签发证书
1 删除所有的以前配置
2 在服务端配置文件中加入 autosign=true
3.vi /etc/puppet/autosign.conf ======= *.* 允许所有的用户名
4 重启服务 查看认证。
puppet证书测试。
vi /etc/puppet/manifests/site.pp
node default { 定义所有的类
file { "/tmp/1.txt": 文件目录
content =>"test,test";}} 文件内容
重启服务
puppet安装和配置---定义模块管理 模块--<<类--<<资源
1，在./etc/puppet/modules 下创建名为testm的模块 mkdir /etc/puppet/modules/testm
2. 在testm目录下创建三个目录：files 存放文件目录 manifests模块的主配置文件 templates 模板与配置文件
3. vi /etc/puppet/modules/manifests/init.pp 编译一个初始模块
class testm{ 定义类名testm 随意定义
file {"/tmp/cisco.txt":定义在客服端创建的文件名
owner => "root", 属主
group =>"root",属组
mode =>0400, 权限
source=>"puppet://$puppetserver/modules/testm/cisco.txt" 获取资源的目录
}}
这是新建目录的方式：也可以在上一目录下
class test{ 定义类 可以自定义。随意。
file {"/usr/apache":
owner => "root", 属主
group =>"root",属组
mode =>0400, 权限
source=>"puppet://$puppetserver/modules/test/apache",
recurse =>true,递归查询
purge => true 文件同步
}
}
说明：类名字也叫做testm, 类下面定义了一个资源file，文件名字叫做/tmp/cisco.txt ，owner，group，mode定义文件的属主、数组以及权限，source定义这个文件从哪里获取。 $puppetserver一会也要定义一下，这里指的是puppet server服务器上/etc/puppet/modules/testm/files/1.txt
vi /etc/puppet/manifests/site.pp
$puppetserver=‘主服务器名‘
node 客服端名 {
include testm 定义客服端需要加载的模块名
include test
}
说明：$puppetserver 定义服务端的主机名，node后面为客户端的主机名，这里面定义该客户端要加载的模块
配置完成后，在客户端执行命令：puppet agent --test --server=master.aming.com //如果客户端上启动了puppet服务，不用执行这命令，它也会自动同步的上面的模块其实只是同步了一个文件而已，
那么要想同步一个目录如何做？我们可以通过实现同步一个目录来做一个包发布系统。 比如在一台机器上编译安装好了apache，那么就可以通过这样的模块把这个apache目录整个分发到其他机器上。
远程执行命令
exec {"aaa" 执行命令的名字
unless => "test -f /tmp/1.txt"， 判断是否有这文件
onlyif => "test -f /tmp/1.txt", 只有文件存在时或是一个文件才去创建
path => ["/usr","/sbin","/usr/bin"], 定义一个环境变量
command => "touch /tmp/1.txt" 如判断无文件 就创建文件
}
说明：unless后面的命令作为一个条件，当条件成立时，不会执行下面的命令，如果想要条件成立时，执行下面的命令，用 onlyif。要注意的是，我们一定要给执行的这条命令加个条件，使用unless就可以，必须满足这个条件才能执行命令，否则这个命令会一直执行，不太妥当。
puppet的任务计划
cron {"linux":
command =>"/sbin/ntpdate time.windows.com",
user => "root",
minute => "*/5",
monthday =>"1-10",
#ensure => "sbsent"
}
puppet的几种模块下的类：
module目录下建立一个模块：
puppet模块下的文件
files(用于下载文件）
manifests(用于存放puppet的配置)包含的配置文件（init.pp管理模块所有pp文件配置,config.pp.server.pp,site.pp,install.pp,params.pp）
templates(用于存放模块，方便pp调用)）在
本文出自 “10846468” 博客，谢绝转载！
标签：puppet
原文地址：http://10856468.blog.51cto.com/10846468/1818561
