Puppet批量修改SSH端口-Linux软件分发

时间：2018-05-12 21:40:55 阅读：201 评论：0 收藏：0 [点我收藏+]

SSH默认使用tcp22端口，为了保护Linux的22端×××破，我们有时候需要将SSH的端口做修改；然而企业环境中，服务器数量是巨大的，逐个修改的工作量可想而知。使用puppet就可以很好的解决此类问题，为运维人员减轻工作负担。
案例拓扑如下：
技术分享图片

上图中的PuppetClient也就是需要修改SSH端口的Linux服务器
1、
1）PuppetMaster上应当创建如下目录，puppet运行用户puppet应当为该目录的属主
技术分享图片

2）/etc/puppet/modules/ssh/manifests/各个配置文件上的配置
install.pp
技术分享图片

config.pp

service.pp
技术分享图片

init.pp

3）/etc/puppet/modules/ssh/files/ssh/sshd_config的配置（修改端口）
技术分享图片

4）/etc/puppet/manifests/nodes/ssh.pp的配置
技术分享图片

#添加两个SSH节点的主机名
5）/etc/puppet/manifests/site.pp的配置
技术分享图片

完成以上配置重新启动Puppetmaster的服务
2、各个节点上的配置
/etc/puppet/auth.conf
末尾添加 "listen = true"
/etc/puppet/puppet.conf
末尾添加 "allow ‘master的ip地址‘ "
完成以上配置重启PuppetClient服务
3、Puppet命令
puppet kick hostname（master上操作推送）
puppet agent -t （client上操作主动拉取）

Puppet批量修改SSH端口-Linux软件分发

标签：puppet 推送拉取

原文地址：http://blog.51cto.com/13434336/2115579

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行