马哥教育N36第二十二周作业

最新推荐文章于 2023-04-20 16:31:16 发布
最新推荐文章于 2023-04-20 16:31:16 发布
阅读量233 收藏
点赞数
分类专栏： 作业
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/me0607040211/article/details/99639606
版权
一、搭建puppt，对haproxy实现分发
1.搭建 Master 端服务
  • 安装软件包
    yum会自动按照 ruby 环境
puppet]# ll
total 1704
-rw-r--r-- 1 root root  100420 Aug 20 07:44 facter-2.4.6-1.el7.x86_64.rpm
-rw-r--r-- 1 root root 1615716 Aug 20 07:44 puppet-3.8.7-1.el7.noarch.rpm
-rw-r--r-- 1 root root   23028 Aug 20 07:44 puppet-server-3.8.7-1.el7.noarch.rpm

puppet]# yum install ./*.rpm
=========================================================================================================================================================================
 Package                                Arch                       Version                                   Repository                                             Size
=========================================================================================================================================================================
Installing:
 facter                                 x86_64                     1:2.4.6-1.el7                             /facter-2.4.6-1.el7.x86_64                            273 k
 puppet                                 noarch                     3.8.7-1.el7                               /puppet-3.8.7-1.el7.noarch                            6.3 M
 puppet-server                          noarch                     3.8.7-1.el7                               /puppet-server-3.8.7-1.el7.noarch                     4.9 k
Installing for dependencies:
 hiera                                  noarch                     1:1.3.4-5.el7                             epel                                                   25 k
 libselinux-ruby                        x86_64                     2.5-14.1.el7                              development                                           121 k
 ruby                                   x86_64                     2.0.0.648-33.el7_4                        development                                            71 k
 ruby-augeas                            x86_64                     0.5.0-1.el7                               epel                                                   23 k
 ruby-irb                               noarch                     2.0.0.648-33.el7_4                        development                                            92 k
 ruby-libs                              x86_64                     2.0.0.648-33.el7_4                        development                                           2.8 M
 ruby-shadow                            x86_64                     1.4.1-23.el7                              epel                                                   14 k
 rubygem-bigdecimal                     x86_64                     1.2.0-33.el7_4                            development                                            83 k
 rubygem-io-console                     x86_64                     0.4.2-33.el7_4                            development                                            54 k
 rubygem-json                           x86_64                     1.7.7-33.el7_4                            development                                            79 k
 rubygem-psych                          x86_64                     2.0.0-33.el7_4                            development                                            82 k
 rubygem-rdoc                           noarch                     4.0.0-33.el7_4                            development                                           322 k
 rubygems                               noarch                     2.0.14.1-33.el7_4                         development                                           219 k
  • 查看 server 软件包的文件构成
rpm -ql puppet-server
----------------------------------------------------------
/etc/puppet/environments
/etc/puppet/environments/example_env
/etc/puppet/environments/example_env/README.environment
/etc/puppet/environments/example_env/manifests
/etc/puppet/environments/example_env/modules
/etc/puppet/fileserver.conf
/etc/puppet/manifests
/usr/lib/systemd/system/puppetmaster.service
/usr/share/man/man8/puppet-ca.8.gz
/usr/share/man/man8/puppet-master.8.gz
----------------------------------------------------------
  • 启动
    在前台启动观察 server 端如何工作的，实际使用直接启动服务即可。
puppet master --no-daemonize --verbose
----------------------------------------------------------
Info: Creating a new SSL key for ca
Info: Creating a new SSL certificate request for ca
Info: Certificate Request fingerprint (SHA256): E3:4F:5C:92:8C:5A:5D:59:65:4B:E3:8A:2B:5E:A7:D8:EF:44:66:18:3C:B8:8B:57:67:89:85:EF:49:CB:CF:33
Notice: Signed certificate request for ca
Info: Creating a new certificate revocation list
Info: Creating a new SSL key for client.ilinux.io
Info: csr_attributes file loading from /etc/puppet/csr_attributes.yaml
Info: Creating a new SSL certificate request for client.ilinux.io
Info: Certificate Request fingerprint (SHA256): A2:49:F7:93:C7:AA:4D:5F:C6:F0:B5:C1:7C:3C:8B:66:03:67:90:5F:5B:0D:2F:85:DB:9C:E0:1B:9E:4F:9D:F3
Notice: client.ilinux.io has a waiting certificate request
Notice: Signed certificate request for client.ilinux.io
Notice: Removing file Puppet::SSL::CertificateRequest client.ilinux.io at '/var/lib/puppet/ssl/ca/requests/client.ilinux.io.pem'
Notice: Removing file Puppet::SSL::CertificateRequest client.ilinux.io at '/var/lib/puppet/ssl/certificate_requests/client.ilinux.io.pem'
Notice: Starting Puppet master version 3.8.7
----------------------------------------------------------
2.搭建 agent 端服务
  • 安装软件包
ll *.rpm
-rw-r--r-- 1 root root  100420 Aug 20 08:40 facter-2.4.6-1.el7.x86_64.rpm
-rw-r--r-- 1 root root 1615716 Aug 20 08:40 puppet-3.8.7-1.el7.noarch.rpm

yum -y install *.rpm
  • 配置
    这里设置 master 的主机名，不能是 IP 地址。所以需要配置 hosts 文件。
  vim /etc/puppet/puppet.conf
  --------------------------------------------------------------
   [agent]
   server = master.ilinux.io
  --------------------------------------------------------------
  • 启动
systemctl start puppetagent
  • 查看 server 端的信息输出
Info: access[^/catalog/([^/]+)$]: allowing 'method' find
Info: access[^/catalog/([^/]+)$]: allowing $1 access
Info: access[^/node/([^/]+)$]: allowing 'method' find
Info: access[^/node/([^/]+)$]: allowing $1 access
Info: access[/certificate_revocation_list/ca]: allowing 'method' find
Info: access[/certificate_revocation_list/ca]: allowing * access
Info: access[^/report/([^/]+)$]: allowing 'method' save
Info: access[^/report/([^/]+)$]: allowing $1 access
Info: access[/file]: allowing * access
Info: access[/certificate/ca]: adding authentication any
Info: access[/certificate/ca]: allowing 'method' find
Info: access[/certificate/ca]: allowing * access
Info: access[/certificate/]: adding authentication any
Info: access[/certificate/]: allowing 'method' find
Info: access[/certificate/]: allowing * access
Info: access[/certificate_request]: adding authentication any
Info: access[/certificate_request]: allowing 'method' find
Info: access[/certificate_request]: allowing 'method' save
Info: access[/certificate_request]: allowing * access
Info: access[/v2.0/environments]: allowing 'method' find
Info: access[/v2.0/environments]: allowing * access
Info: access[/]: adding authentication any
Info: Inserting default '/status' (auth true) ACL
Info: Not Found: Could not find certificate haproxy.ilinux.io
Info: Not Found: Could not find certificate haproxy.ilinux.io
Info: Not Found: Could not find certificate haproxy.ilinux.io
Info: Not Found: Could not find certificate haproxy.ilinux.io
Info: Not Found: Could not find certificate haproxy.ilinux.io
  • 查看当前客户端证书签发请求
puppet cert list
  • 确认签发客户端证书
puppet cert sign --all
  • 可能遇到的错误 “Server hostname ‘master.ilinux.io’ did not match server certificate”
~]# puppet agent -t
Warning: Unable to fetch my node definition, but the agent run will continue:
Warning: Server hostname 'master.ilinux.io' did not match server certificate; expected one of master.localdomain, DNS:master.localdomain, DNS:puppet, DNS:puppet.localdomain

查看服务器到底是什么主机名签证的，然后修改对应的主机名和/etc/hosts文件都用的主机

~]# puppet cert fingerprint --all
master.localdomain (SHA256) 6A:8C:65:31:65:8C:09:9C:9D:18:A4:02:5A:B5:06:85:5D:08:15:15:93:7A:FE:B4:27:68:A9:A0:97:F0:A2:FF
haproxy.ilinux.io (SHA256) D8:69:EB:AE:9F:0E:3B:20:1C:AB:B6:C7:0A:EB:D1:7A:6A:37:E0:25:13:C4:41:C1:E5:1B:FF:35:48:5C:7C:69
web1.ilinux.io (SHA256) ED:DB:85:C6:34:56:33:A8:ED:1C:BE:CB:56:7A:5A:20:65:4B:8C:C1:2A:48:8B:C2:5A:EA:DB:34:EF:5C:BD:B8
web2.ilinux.io (SHA256) 0C:B0:C1:42:60:35:58:62:EC:FB:F2:AF:B4:25:4C:68:03:9C:2E:10:3D:E9:D7:08:4C:10:13:CA:91:26:E9:BE

~]# cat /etc/hosts
--------------------------------------------------------------
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.30.101 master.localdomain
192.168.30.102 haproxy.ilinux.io
192.168.30.100 web1.ilinux.io
192.168.30.104 web2.ilinux.io
--------------------------------------------------------------
3.Master 端编写 Haproxy 模块
  • 配置站点清单
    site.pp 文件的作用时：用于站点导航，匹配 Agent 主机能够访问的资源。它还支持模式匹配来匹配主机。
vim /etc/puppet/manifests/site.pp
--------------------------------------
node 'haproxy.ilinux.io' {
	include haproxy
}
node /web[12]\.ilinux\.io/ {
	include httpd
}
--------------------------------------
  • 查看模块的配置目录
]# puppet config print modulepath
--------------------------------------
/etc/puppet/modules:/usr/share/puppet/modules
--------------------------------------
  • 构建模块的目录结构
    最好是先在本定经过充分测试后，再拷贝到这个目录。
]# cd /etc/puppet/modules
]# mkdir haproxy/{manifests,files,lib,templates,spec,tests} -pv
]# tree
------------------------------
.
└── haproxy
    ├── files                     # 静态文件存放目录
    ├── lib                       # 插件目录
    ├── manifests                 # 站点清单目录 
    ├── spec                      # 插件的使用帮助和范例存放目录
    ├── templates                 # 模板文件目录
    └── tests                     # 当前模块的使用帮助或使用范例文件
------------------------------
  • 编写模块实现代码
    模块的类名必须和模块名相同
]# vim /etc/puppet/modules/haproxy/manifests/init.pp
------------------------------
class haproxy {
	package{'haproxy':
		ensure  =>  installed,
	}
	file{'haproxy.cfg':
		path  =>  '/etc/haproxy/haproxy.cfg',
		source  =>  'puppet:///modules/haproxy/haproxy.cfg',
	}
	service{'haproxy':
		ensure  =>  running,
		enable  =>  true,
	}
	Package['haproxy'] -> File['haproxy.cfg'] ~> Service['haproxy']
}
------------------------------
4.编写 httpd 模块
  • 构建模块的目录结构
]# cd /etc/puppet/modules
]# mkdir httpd/{manifests,files,lib,templates,spec,tests} -pv
  • 编写模块实现代码
]# vim /etc/puppet/modules/httpd/manifests/init.pp
------------------------------
class httpd{
  package{'httpd':
    ensure  =>  installed,
  }
  file{'index.html':
    path  =>  '/var/www/html/index.html',
    source  =>  'puppet:///modules/httpd/index.html',
  }
  service{'httpd':
    ensure  =>  running,
    enable  =>  true,
  }
  Package['httpd'] -> File['index.html'] ~> Service['httpd']
}
5.测试结果
  • 调试运行
puppet apply -d -v --noop --modulepath=/root/puppet/modules -e "include haproxy"
  • 拷贝到 模块 目录中
cp -a /root/puppet/modules/* /etc/puppet/modules/
  • 客户测试运行
~]# systemctl stop puppetagent
~]# puppet agent --test --noop
  • 在浏览器打开网站
    在这里插入图片描述
  • 可能出现的问题
    没有定义 site.pp 站点清单文件
Warning: Unable to fetch my node definition, but the agent run will continue:
Warning: undefined method `include?' for nil:NilClass
  • 时间没有同步发生的问题
Warning: Unable to fetch my node definition, but the agent run will continue:
Warning: SSL_connect returned=1 errno=0 state=error: certificate verify failed: [CRL is not yet valid for /CN=Puppet CA: master.localdomain]
njohao
关注
专栏目录
Subversion客户端接受服务器证书出现“The certificate hostname does not match”的问题
weixin_34235105的博客
01-30 1万+
当使用https://形式的URL连接Apache时，Subversion客户端将会受到两个类型的响应： 1、一个服务器证书 2、一个针对客户端证书的请求 在本人的应用场景主要涉及SVN仓库迁移的操作，需要将大量的远程仓库集中迁移到本地仓库进行管理。所以这里主要描述服务器证书相关的问题，因为需要使用脚本执行Subversion的svnrdump命令，在执行的过程中碰到如下提示信息： Error v...
马哥笔记第一周作业（linux基础了解）
jyjyhhh的博客
10-22 543
linux的安装以及部分基础了解
linux海量文件复制_linux下快速拷贝大文件
weixin_31082779的博客
01-17 794
拷贝数据远程拷贝数据的时候，我们一般使用rsync命令，但是如果拷贝大量的小文件，会导致rsync的传输速度慢。使用tar pv lz4打包压缩传输，可以解决这问题，使用这个方法，等同于使用scp、rsync传输大文件。实测，使用rsync传输1200G，单个文件大小为几十KB~2GB,千兆网卡，需要同时跑6个rsync才能把带宽跑满，每个速度20MB左右，速度波动大。每分钟可以拷贝4.5GB左右...
linux tar 压缩大文件,linux中使用tar pv lz4命令快速拷贝大文件的方法
weixin_42502419的博客
04-28 1052
远程拷贝数据的时候，我们一般使用rsync命令，但是如果拷贝大量的小文件，会导致rsync的传输速度慢。使用tar pv lz4打包压缩传输，可以解决这问题，使用这个方法，等同于使用scp、rsync传输大文件。实测，使用rsync传输1200G，单个文件大小为几十KB~2GB,千兆网卡，需要同时跑6个rsync才能把带宽跑满，每个速度20MB左右，速度波动大。每分钟可以拷贝4.5GB左右。但是，...
关于rpm包的安装卸载等
weixin_34050519的博客
05-12 61
在Linux操作系统中，有一个系统软件包，它的功能类似于Windows里面的“添加/删除程序”，但是功能又比“添加/删除程序”强很多，它就是Red Hat Package Manager(简称RPM)。详细出处参考：http://www.jb51.net/linuxjishu/10984.html 1）查看软件包的详细信息 例如以下的命令可以显示软件包包括含有多少个文件、各文件名称、文件大小、...
Puppet自动化部署-安装及配置（3）
bangchongwu5831的博客
12-22 176
　　本文介绍Puppet Master及Agent相关的安装及配置。 一. 官网下载Puppet安装YUM源 [root@puppet-master ~]# rpm -ivh https://yum.puppetlabs.com/puppetlabs-release-el-6.noarch.rpm Retrieving https://yum.puppetlabs.com...
马哥教育N36第二十周作业
me0607040211的博客
08-08 183
Mysql数据库备份和慢查询优化；主从、主主、半同步复制；
马哥教育N36第十八周作业
me0607040211的博客
07-30 162
1、运用haproxy实现nginx服务负载均衡 2、搭建haproxy实现mysql负载均衡 3、搭建tomcat服务器
马哥python课堂笔记-马哥教育PYTHON相关基础笔记.pdf
06-14
在马哥教育的PYTHON相关基础笔记中，我们看到几个关键知识点： 1. **推荐书籍**：学习Python时，有几本经典教材值得参考，包括《Python Cookbook》、《Learn Python the Hard Way》、《Google's Python Class》以及...
马哥N75第二周作业
weixin_47539446的博客
04-20 117
马哥N75第二周作业
马哥教育N48-第十二周作业
weixin_46611097的博客
11-13 384
1、配置chrony服务，实现服务器时间自动同步 1、准备工作： 服务器端: 192.168.37.7 系统：centos7 客户端：192.168.37.6 系统： centos6 2、安装软件，启动服务 yum install chrony systemctl start chronyd systemctl enable chronyd 3、对chrony的配置文件进行修改，配置服务器端 vim /etc/chrony.conf 指定上层NTP服务器为阿里云提供的公网NTP服务器 server
Warning: Unable to fetch my node definition, but the agent run will continue: Warning: getaddrinfo:
DevOps
12-01 1935
这种问题的话是PuppetMaster端和PuppetClient的证书不匹配。 解决方法如下：                                    清除Master和客户端的SSl证书：                                   Master：puppet cert --clean  --all               
马哥教育N36第二十四周作业
me0607040211的博客
09-11 759
1、简述elasticsearch、logstash、kibana、filebeat的特点，并画图表述在elk里面的作用。 2、使用elasticsearch、logstash、kibana、filebeat搭建日志收集系统来收集nginx和tomcat日志。 3、分别使用lxc容器和docker容器搭建nginx服务，能够正常访问到容器内的web服务 4、简述docker网络模型，并实现桥接模式下不同宿主机之间的docker网络互通
马哥教育N36第二十三周作业
me0607040211的博客
08-25 581
1、搭建kvm虚拟环境 2、搭建git服务器
马哥教育N36第二十五周作业
me0607040211的博客
10-07 488
1、制作一个docker镜像，实现sshd服务、nginx服务的正常使用 2、完成kubernetes集群的搭建 3、通过kubernetes集群管理应用 4、基于Jenkins+gitlab+maven+shell实现一个生产环境的持续集成案例
马哥教育N36第一周作业
me0607040211的博客
02-08 402
1.描述计算机的组成及功能？ 答：计算机系统由硬件(Hardware)系统和软件(Software)系统两大部分组成。现代pc硬件系统是根据冯诺依曼体系结构设计和生产的，冯诺依曼在1946年提出计算机主要由五大部分组成，它们分别是：运算器、控制器、存储器（包括主存储器和外部存储设备）、输入设备和输出设备。 输入设备把需要的程序和数据输送到计算机；存储器保存程序和数据、以及运算的中间结果和最终结...
马哥教育N36第五周作业
me0607040211的博客
03-07 338
备份、yum包管理器、sed用法
马哥教育python
最新发布
09-03
马哥教育是一家教育机构，专注于Python编程的培训。他们提供了多个课程，包括Python基础、全栈开发、爬虫、数据分析、算法和人工智能等领域。他们的教育课程涵盖了Python所涉及的各个领域，并且价格相对较为亲民。据...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值