标签:embed vpd 3.2 x86 系统环境 进入 人性 sbin oss
Chef 由三大组件组成:Chef Server、Chef Workstation 和 Chef Node。系统环境: CentOS6.10
Chef server版本:chef-server-core-12.17.33-1.el6.x86_64
ChefDK版本: chefdk-3.2.30-1.el6.x86_64
Chef client版本:chef-14.4.56-1.el6.x86_64
下载chef server 到cfserver
wget https://packages.chef.io/files/stable/chef-server/12.17.33/el/6/chef-server-core-12.17.33-1.el6.x86_64.rpm
下载 chefdk, chef client到cfwork
wget https://packages.chef.io/files/stable/chefdk/3.2.30/el/6/chefdk-3.2.30-1.el6.x86_64.rpm
wget https://packages.chef.io/files/stable/chef/14.4.56/el/6/chef-14.4.56-1.el6.x86_64.rpm
下载chef client 到cfclient
wget https://packages.chef.io/files/stable/chef/14.4.56/el/6/chef-14.4.56-1.el6.x86_64.rpm
安装文件默认都是下载到/root目录下
需要在系统/etc/hosts文件中将3台测试服务器的主机名和对应的IP地址分别填入
用rpm 命令分别安装之,chef server的安装目录在/opt/opscode, chefdk的安装目录在/opt/chefdk下,chef的安装目录在/opt/chef
rpm -ivh chef-server-core-12.17.33-1.el6.x86_64.rpm
rpm -ivh chefdk-3.2.30-1.el6.x86_64.rpm
rpm -ivh chef-14.4.56-1.el6.x86_64.rpm
配置chef server
在cfserver主机上执行命令进行初始化配置,如相关联的数据库postgres和web服务nginx等等chef-server-ctl reconfigure
安装chef-manage
chef-server-ctl install chef-manage
chef-server-ctl reconfigure
chef-manage-ctl reconfigure
创建用户和证书chef-server-ctl user-create USERNAME FIRSTNAME LASTNAME xxx@example.com ‘password‘ --filename /path/to/user.pem
创建组织名和证书
chef-server-ctl org-create ORGNAME ‘example.com, Inc.‘ --association_user USERNAME --filename /path/to/example.pem
参考[https://docs.chef.io/chefdk_setup.html]
运行git 命令添加用户名和邮箱
git config --global user.email "username@example.com
git config --global user.name "USERNAME"
运行 chef verify ,验证所有来自ChefDK的不同组件
添加环境变量 echo "$(chef shell-init bash)" >> ~/.bash_profile
环境变量内容为:
export PATH="/opt/chefdk/bin:/root/.chefdk/gem/ruby/2.5.0/bin:/opt/chefdk/embedded/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin:/opt/chefdk/gitbin"
export GEM_ROOT="/opt/chefdk/embedded/lib/ruby/gems/2.5.0"
export GEM_HOME="/root/.chefdk/gem/ruby/2.5.0"
export GEM_PATH="/root/.chefdk/gem/ruby/2.5.0:/opt/chefdk/embedded/lib/ruby/gems/2.5.0"
_chef_comp() {
local COMMANDS="exec env gem generate shell-init install update push push-archive show-policy diff provision export clean-policy-revisions clean-policy-cookbooks delete-policy-group delete-policy undelete describe-cookbook verify"
COMPREPLY=($(compgen -W "$COMMANDS" -- ${COMP_WORDS[COMP_CWORD]} ))
}
complete -F _chef_comp chef
在chef workstation上创建chef-repo, 有2中方式
knife配置文件knife.rb路径在chef-repo/.chef/knife.rb,内容如下,其中的USERNAME为用户自己定义的用户名
current_dir = File.dirname(__FILE__)
log_level :info
log_location STDOUT
node_name "USERNAME"
client_key "#{current_dir}/USERNAME.pem"
chef_server_url "https://chefserver/organizations/exam"
cookbook_path ["#{current_dir}/../cookbooks"]
将chef server上创建的用户和组织的证书user.pem和example.pem远程拷贝到chef workstartion的chef-repo/.chef/目录下,
执行命令knife ssl fetch,这个命令是将chef server的https SSL证书拷贝到.chef/trusted_certs目录里
运行knife ssl check, 验证ssl 证书
运行knife client list 列出当前node
在chef workstation机器上添加node,执行命令
knife bootstrap HOSTNAME -x USERNAME -P password -N NODENAME
knife client show NODENAME, 显示这个node的信息
Knife 是一个在 Chef 仓库和 Chef Server 之间进行交互的命令
在chef-repo/cookbook里执行命令 chef generate cookbook motd 创建一个名为motd的文件
编辑recipe文件 chef-repo/cookbooks/motd/recipes/default.rb,添加如下内容
#
# Cookbook:: motd
# Recipe:: default
#
# Copyright:: 2018, The Authors, All Rights Reserved.
#
file ‘/etc/motd‘ do
content ‘Welcome to chef world‘
end
然后上传cookbook到chef server, knife upload cookbook
在chef server web页面上可以看到创建的motd以上传成功
将该cookbook添加到node,还是在chef server web页面上操作
编辑RunList,将该cookbook 拖拽到右侧栏目里并保存
然后在chef client上面执行chef-client更新配置,可以看到motd已更新
cat /etc/motd
Welcome to chef world
到此大致完成了chef初步配置,能通过chef workstation 添加node,创建和上传cookbook,并且部署到node
吐槽一下,用过Ansible后觉得Chef有多么难用,为啥ruby语言写的配置管理工具都这么的不人性化呢,比如puppet啊之类。
标签:embed vpd 3.2 x86 系统环境 进入 人性 sbin oss
原文地址:http://blog.51cto.com/carllai/2174857