puppet的原理+安装方法+案例

最新推荐文章于 2022-03-21 11:11:23 发布
最新推荐文章于 2022-03-21 11:11:23 发布
阅读量509 收藏 4
点赞数 2
分类专栏： 日常笔记 文章标签： puppet
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bpb_cx/article/details/82721454
版权

一、什么是puppet

puppet是一个为实现数据中心自动化管理而设计的配置管理软件。是一种Linux、Unix平台的集中配置管理系统，使用ruby语言，可管理配置文件、用户、cron任务、软件包、系统服务等。puppet把这些系统实体称之为资源，puppet的设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系。

二、Puppet的工作模式

Puppet是一个C/S架构的配置管理工具，在中央服务器上安装puppet-server软件包（被称作Puppetmaster）。在需要管理的目标主机上安装puppet客户端软件（被称作PuppetClient）。当客户端连接上Puppetmaster后，定义在Puppetmaster上的配置文件会被编译，然后在客户端上运行。每个客户端默认每半个小时和服务器进行一次通信，确认配置信息的更新情况。如果有新的配置信息或者配置信息已经改变，配置将会被重新编译并发布到各客户端执行。也可以在服务器上主动触发一个配置信息的更新，强制各客户端进行配置。如果客户端的配置信息被改变了，它可以从服务器获得原始配置进行校正。puppet的服务器端保存着所有的对客户端服务器的配置代码，在puppet里面叫做manifest(清单). manifest(清单)存放在puppetmaster 服务端。puppet客户端下载manifest之后，可以根据manifest对服务器进行配置，例如软件包管理，用户管理和文件管理等等。

1)工作流程

  1. 客户端puppet调用facter（facter是通过ssl加密收集及检测分析客户端配置信息的一个工具），facter探测出主机的一些变量，如主机名，内存大小，ip地址等。Puppet把这些信息通过ssl连接发送到服务器器端
  2. 服务器端的puppetmaster通过facter工具分析检测客户端的主机名，然后找到项目主配置文件mainfest里面对应的node配置，并对该部分内容进行解析。Facter发送过来的信息可以作为变量处理，node牵扯到的代码才解析，其他没牵涉的代码不解析，解析分为几个阶段，首先进行语法检查，如果语法没错，就继续解析，解析的结果生成一个中间的“伪代码”，然后把伪代码发送给客户端。
  3. 客户端接收到伪代码，并执行，客户端把执行的结果发送给服务器。
  4. 服务器把客户端的执行结果写入日志。
  • Puppet工作过程有以下两点值得注意：
  1. 为了保证安全，client和master之间是基于ssl和证书的，只有经master证书认证的client可以与master通信。
  2. Puppet会让系统保持在人们所期望的某种状态并一直维持下去，例如：检测某个文件并保证其一直存在，保证ssh服务始终开启，如果文件被删除了或者ssh服务被关闭了，puppet下次执行时（默认30分钟），会重新创建该文件或者启动ssh服务。

三、环境

主机osIP地址主要软件
puppetmastercentos6.5192.168.1.1

facter-1.7.1.tar.gz

puppet-2.7.21.tar.gz

puppetclient1centos6.5192.168.1.2

facter-1.7.1.tar.gz

puppet-2.7.21.tar.gz

puppetclient2centos6.5192.168.1.3

facter-1.7.1.tar.gz

puppet-2.7.21.tar.gz

NTPservercentos6.5192.168.1.4ntp-4.......

四、实战

1）准备环境

  1. 配置ip地址实现互通
  2. 配置hosts文件（修改/etc/hosts文件，服务器多的时候需要搭建dns服务器来实现服务通过主机名进行通信，这里就以/etc/hosts文件来实现）
  3. 配置ntp实现时间同步

2）安装puppet（注：在puppetmaster）

  1. 安装ruby（puppet就是基于ruby语言开发的，所以需要安装ruby）
  2. yum -y insatll compat-readline5   ruby
ruby -v  #查看版本

    安装facter和puppet

  3. #安装facter
tar zxf facter... -C /usr/src
cd /usr/src/facter..
ruby install.rb
#安装puppet
useradd -s /sbin/nologin puppet
tar zxf puppet... -C /usr/src
cd /usr/src/puppet...
ruby install.rb

    复制配置文件

  4. cd /usr/src/puppet...
cp conf/redhat/fileserver.conf /etc/puppet
cp conf/redhat/puppet.conf /etc/puppet
cp conf/redhat/server.init /etc/init.d/puppetmaster
chmod +x /etc/init.d/puppetmaster
chkconfig --add puppetmaster
chkconfig puppetmaster on


注：#auth.conf --> puppet server对client访问的ACL配置文件

    #fileserver.conf --> puppet server 作为文件服务器的ACL配置文件

    #manifests --> Puppet脚本主文件目录，至少需要包含site.pp文件，site.pppuppet主文件（入口文件）。所有要在服务器上执行的操作都写在这种.pp结尾的文件中。

    #puppet.conf --> Puppet服务器配置文件

    创建节点目录和模板目录

  5. mkdir  /etc/puppet/manifests
mkdir  /etc/puppet/modules
chown -R puppet /etc/puppet/modules

    修改配置文件,并启动

vim /etc/puppet/puppet.conf
【main】添加：modulepath = /etc/puppet/modules:/usr/share/puppet/modules  #配置服务器模块路径
service puppetmaster start
netstat -anpt | grep ruby
tcp        0      0 0.0.0.0:8140                0.0.0.0:*                   LISTEN      2306/ruby  
#puppetmaster监听端口为8140

2）安装puppetclient（注puppetclient1和puppetclient2一样）

#安装ruby
yum -y insatll compat-readline5  ruby
#安装facter
tar zxf facter... -C /usr/src
cd /usr/src/facter..
ruby install.rb
3安装puppet
useradd -s /sbin/nologin puppet
tar zxf puppet... -C /usr/src
cd /usr/src/puppet...
ruby install.rb
#配置puppet
cd /usr/src/puppet...
cp conf/redhat/puppet.conf /etc/puppet
cp conf/redhat/client.init /etc/init.d/puppetclient
chmod +x /etc/init.d/puppetclient
chkconfig --add puppetclient
chkconfig puppetclient on
#修改配置文件
vim /etc/puppet/puppet.conf
【main】添加：	server = master.benet.com   #设置master服务器的域名

3）注册服务器（分别在puppetclient1和puppetclient2上进行注册）

puppet agent --server=master.benet.com --no-daemonize --verbose

4）在puppetmaster实现服务器统一匹配

  1. puppet  cert  --list      查看申请注册客户端
puppet  cert  sign  --all 将未注册的客户端进行注册
ls -l /var/lib/puppet/ssl/ca/signed

    注：以上puppet的搭建就完成了。接下来我们一起举几个例子理解一下吧！

  • 例子1    目标：为了保护linux的ssh端口爆破，批量修改客户端的sshd端口，将22号端口改为9922，并实现重启sshd服务的工作。

  1. 需要明确几点：

    ①需确定openssh软件包安装 （openssl openssl-devel）

    ②需确定存在ssh的配置文件

    ③确定sshd的服务是系统服务

    创建ssh模块，模块的目录为ssh，模块下有三个文件分别是：manifests、templates、files。 manifest里面必须包含一个init.pp文件，这是该模块的的初始（入口）文件，导入一个模块的时候需要从init.pp开始执行，可以把所有的代码都写入到这个文件中，也可以分成多个.pp文件，init在去包含其他文件，定义class类名时必须是ssh，这样才能实现调动；files目录是该模块的发布目录，puppet提供了一个文件分割机制，类似rsync的模块。templates目录包含erb模块文件、这个和file资源的templates属性有关（很少使用）master端

  2. 创建目录（注：在master）
  3. mkdir -p /etc/puppet/manifests/nodes
mkdir -p /etc/puppet/modules/ssh/{manifests,templates,files}
mkdir /etc/puppet/modules/ssh/files/ssh
chown -R puppet /etc/puppet/modules

    创建模块（注:在master）

  4. cd /etc/puppet/modules/ssh/manifests
	vim install.pp			//确定客户端安装了ssh服务
		class ssh::install {
		package{ "openssh":
			ensure => present,
		}
		}
	vim config.pp        #这个文件的内容主要是定义，发布的配置文件权限以及调用ssh：：install检查client是否安装了ssh服务，以及调用ssh：：service重新启动sshd服务。
		class ssh::config{
		file { "/etc/ssh/sshd_config":			//配置客户端需要同步的文件
  		ensure => present,				//确定客户端此文件存在
  		owner =>"root",						//文件所属用户
  		group =>"root",						//文件所属组
 		mode =>"0600",						//文件权限
 	   source=>"puppet://$puppetserver/modules/ssh/ssh/sshd_config",  //从服务器同步文件的路径
 	require => Class["ssh::install"],		//调用ssh：：install确定openssh已经安装
  	notify => Class["ssh::service"],		//如果config.pp发生变化通知service.pp
	}
	}
	    vim service.pp
		    class ssh::service{
        		service{ "sshd":					
                		ensure =>running,	 //确定sshd运行
				hasstatus=>true,	//puppet该服务支持status命令
				hasrestart=>true,      //puppet该服务支持status命令 										                        
                enable=>true,	        //服务是否开机启动 
            	require=>Class["ssh::config"]    //确认config.pp调用
		}
		}
	vim init.pp   #模块主配置文件
		class ssh{
			include ssh::install,ssh::config,ssh::service
		}

     

  5. 建立服务器端ssh统一维护文件;(由于服务器端和客户端的sshd_config文件默认一样，此时将服务器端/etc/ssh/sshd_config复制到模块默认路径。)
  6. cp /etc/ssh/sshd_config  /etc/puppet/modules/ssh/files/ssh
chown puppet /etc/puppet/modules/ssh/files/ssh/sshd_config

     

  7. 创建测试节点配置文件，并将ssh加载进去
  8. vim /etc/puppet/manifests/nodes/ssh.pp
		node 'client1.benet.com' {
			include ssh
		}
		node 'client2.benet.com' {
			include ssh
		}
vim /etc/puppet/manifests/site.pp  #将测试节点载入puppet，修改site.pp 	
	import "nodes/ssh.pp"

    修改服务器端维护的sshd_config配置文件

  9. vim /etc/puppet/modules/ssh/files/ssh/sshd_config
		port 8922


#重启puppet
	service puppetmaster restart
#客户端puppetclient1主动拉取
	puppet agent -t

    查看puppet的sshd的端口是否变为8922，如果变为8922说明ok

  • 服务器推送同步（在puppetclient和puppetclient2）
  1. 
vim /etc/puppet/puppet.conf   #修改puppet主配置文件
			listen = true    #使puppet监听8139端口
vim /etc/puppet/auth.conf    #修改puppet验证配置文件，定义权限
			allow *          #允许任何
service puppetclient start

    再次把服务器的ssh配置文件端口改为8822 （在master）

  2. vim /etc/puppet/modules/ssh/files/ssh/sshd_config
		port 8822

#master服务器推送：
puppet kick client2.benet.com

    查看puppetclient1和2的sshd的端口是否变为8822，如果变为8922说明ok

zm-技术共享
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
puppet-xinetd:xinetd Puppet模块
04-28
在本案例中，"puppet-xinetd" 模块专门用于管理和配置 xinetd 服务，这是一个在Linux和Unix系统中常用的后台进程，负责启动基于网络的服务。xinetd被称为“因特网超级服务程序”，它可以代替多个单独的服务守护进程...
puppet资料整合
10-12
Puppet是一款开源的配置管理框架，它采用模型驱动的方法，通过定义资源和其状态，使得系统能够自动保持期望的状态。Puppet支持跨平台操作，适用于Linux、Unix和Windows环境，广泛应用于大型企业中的基础设施自动化...
自动化部署工具PUPPET介绍
weixin_34399060的博客
03-07 141
一、Puppet概述 Puppet是开源的基于Ruby的系统配置管理工具，基于C/S的部署架构。是一个为实现数据中心自动化管理而设计的配置管理软件，它使用跨平台语言规范，管理配置文件、用户、软件包、系统服务等。客户端默认每隔半小时会和服务器通信一次，确认是否有更新。当然也可以配置主动触发来强制客户端更新。这样就把日常的系统管理任务代码化了，代码化的好处是可以分享，保存，避免重复劳动，也可以快速恢...
puppet原理及配置
aojiu2682的博客
08-11 114
系统环境RHEL6.5 server 192.168.63.110 ty1.com client 192.168.63.111 ty2.com 安装 server端 安装puppet-server client端 安装 puppet 安装时需要解决ruby的依赖性 还有 facter 和 hiera ...
Puppet 案例介绍
weixin_34417200的博客
11-11 147
  这里我也就不去注重文章的布局，就按照我显示的情况进行了一些简单的配置，前提是一些简单的前期配置我们都已经部署好了。一、授权比较麻烦，配置自动授权1、创建自动签署文件# cat /etc/puppet/autosign.conf *.comratings.com         //对所以主机名*.comratings.com自动签署 cat /etc/puppet/puppet.conf2、填...
puppet案例
weixin_34261415的博客
04-03 154
实例一、文件分发描述：通过puppet服务端可以向被管理机（客户端）上推送文件，方法是使用file类型的source属性第一步：#vi /etc/puppet/fileserver.conf  1    [files]2    path /opt/              # 设置文件推送到目录3    allow 192.168.133.0/24  # 设置准许连接到服务端的主机地址第二步：v...
puppet初识与原理简介
weixin_33725807的博客
05-08 101
初识： puppet是一种Linux、Unix、windows平台的集中配置管理系统，使用自有的puppet描述语言，可管理配置文件、用户、cron任务、软件包、系统服务等。puppet把这些系统实体称之为资源，puppet的设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系。 Puppet工作方式： puppet既可以在单机上使用,也可以以C/S结构使用. ...
Puppet批量部署实际案例
weixin_33912638的博客
12-10 177
前言 * 随着IT行业的迅猛发展，传统的运维方式靠大量人力比较吃力，近几年自动化运维管理快速的发展，得到了很多IT运维人员的青睐，一个完整的自动化运维包括系统安装、配置管理、服务监控三个方面。那今天咱们大家一起来学习一下puppet实际运维中的案例。仅供参考，欢迎大家提更多的意见！ 一、应用背景 某公司新到500台服务器，需要安装Linux系统，并部署上线以及后期的管理配置。对于系...
puppet入门与掌握之puppet工作原理（原理篇）
weixin_33941350的博客
04-05 254
对于puppet的的掌握，理解puppet的工作原理是一个必要的的阶段，只有在了解了puppet的工作原理后才能更好应用puppet，下面让我们一起了解学习puppet的工作原理：说到puppet的工作原理，不得不从以下四个方面来说到，如下所示:(1）定义：使用Puppet特定的语言定义基础配置信息。通常我们把这些信息写在Modules中。(2）模板：在配置执行之前检测代码...
通过案例了解puppet创建虚拟资源解决资源冲突问题
weixin_34110749的博客
01-13 90
通过案例了解puppet创建虚拟资源解决资源冲突问题虚拟资源是一种用来管理多种配置共同依赖同一资源的方法。如果多个类依赖同一个资源时则可避免写多个资源，也可以解决资源重定义的错误。 虚拟资源经常用于用户管理中，虚拟资源只会被声明一次，但可以运用一次或多次。要使用虚拟资源是需要在资源声明开头加上字符“@”来使资源虚拟化。然后再使用下面两种方法之一来实例化虚拟资源："飞船"语法<||>re...
puppet一个完整的实例
weixin_33884611的博客
01-09 236
一个具体实例来简单说明puppet的具体结构 创建第一个配置 puppet的组成清单这主要包含这几个部分 资源，文件，模板，节点，类，定义 puppet中有个模块的定义，这个比较重要，基本是puppet的核心，这个模块主要是由资源，文件，模板，类，定义来组成的。 puppet的清单文件是以.pp来结尾的，在载入文件的时候就不需要写.pp的扩展名了。 现在我们来创建第一个模块： 第一创...
一步一步学会puppet(一)--工作原理与资源
weixin_33755557的博客
11-15 478
简介 puppet是一种Linux、Unix、windows平台的集中配置管理系统； 使用自有的puppet描述语言，可管理配置文件、用户、cron任务、软件包、系统服务等，puppet把这些系统实体称之为资源； puppet的设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系 puppet的基础架构 puppet是集中式的配置管理工具，通...
puppet案例解析
weixin_33929309的博客
07-13 93
某公司新到500台服务器，需要安装Linux系统，并部署上线以及后期的管理配置。对于系统安装，这个时候肯定得采用批量安装的，常见批量安装方式有大家熟知的Kickstart和Cobbler，具体配置方法，网上也有很多好文章，这里略过。提示：如果采用自动安装的话，我们可以自动初始化系统、内核简单优化、及常见服务、软件客户端等安装。当然Puppet客户端也可以放在Kickstart...
Puppet
Joker的博客
05-27 3188
1.Puppet简介 Puppet使用一种描述性语言来定义配置项，配置项中被称为“资源”，描述性语言可以声明用户的配置状态，比如声明一个软件包应该被安装或一个服务应该被启动等。 Puppet可以运行在一台服务器端，每个客户端通过SSL证书连接到服务端，得到本机器的配置列表，然后根据列表来完成配置工作，所以如果硬件性能比较高，维护管理上千上万台机器是非常轻松的，前提是客户端的配置、服务器路径、软件需...
puppet详解（一）——puppet基础知识
永远是少年
03-21 2620
今天继续给大家介绍Linux运维相关知识，本文主要内容是puppet的理论基础。 一、puppet简介 二、puppet工作原理 三、puppet常见资源与模块
Puppet 工作原理
weixin_34132768的博客
12-11 134
为什么80%的码农都做不了架构师？>>> ...
pupet（自动化）——案例篇
bpb_cx的博客
09-16 506
在这里为大家举几个puppet的相关案例（了解更多请关注我的博客：https://blog.csdn.net/bpb_cx） 案例1，通过puppet远程在centos3的/tmp目录下自动创建一个文件test.txt，并写入内容：Welconme 方法一： 1）centos2服务端配置： [root@centos2 puppet-2.7.21]# vim /etc/puppet/mani...
使用Puppet管理MacOSX笔记本部署
1. Puppet基础知识：包括Puppet的架构、工作原理、资源类型和类的定义。 2. Puppet在MacOS中的应用：讲解如何为MacOS设备编写和应用Puppet模块，以及如何处理特定于MacOS的配置问题。 3. 部署策略：如何设计和实施...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值