利用func批量管理服务器

Func简介:

Func：全称Fedora Unified Network Controller：Fedora统一网络控制器，是为了解决统一管理监控问题而设计开发的系统管理基础框架，Func可以让你在主控机上一次管理任意多台服务器，或任意群组，可以直接发送远程命令或者从程获取数据。

部署func

系统:CentOS 5.8 x86_64 关闭selinux ,iptables

 
 
master.laoguang.me  192.168.1.22 
slave1.laogunag.me  192.168.1.23 
slave2.laoguang.me  192.168.1.24 

一.安装前准备

1.1.把ip与hostname映射写入hosts

 
 
echo " 
192.168.1.22 master.laoguang.me  master 
192.168.1.23 slave1.laogunag.me  slave1 
192.168.1.24 slave2.laoguang.me  slave2 " >> /etc/hosts 
 
scp /etc/hosts slave1:/etc/ 
scp /etc/hosts slave2:/etc/ 

1.2.时间同步  ##我因未做同步卡在这里2个小时，报错是ssl v3什么alert

每个服务器

 
 
yum -y install ntp 
ntpdate ntp.api.bz 

二.在所有服务器上安装func

软件准备:

 
 
Python-2.5.2.tgz            ##func就是Python写的 
wget http://www.python.org/ftp/python/2.5.2/Python-2.5.2.tgz 
pyOpenSSL-0.9.tar.gz        ##加密模块 
wget http://jaist.dl.sourceforge.net/project/pyopenssl/pyopenssl/0.9/pyOpenSSL-0.9.tar.gz 
func-0.28.tar.gz            ##func 
wget https://fedorahosted.org/releases/f/u/func/func-0.28.tar.gz 
certmaster-0.28.tar.gz      ##它来发证加密通信 
wget https://fedorahosted.org/releases/c/e/certmaster/certmaster-0.28.tar.gz 

2.1 安装python2.5 ,据说func与python2.4及以下的不兼容不好

安装python之前先安装gdbm-devel，否则启动func会报错

 
 
yum -y install gdbm-devel 
tar xvf Python-2.5.2.tgz 
cd Python-2.5.2 
./configure 
make && make install 

2.2 安装pyOpenSSL-0.9

 
 
tar xvf pyOpenSSL-0.9.tar.gz 
cd pyOpenSSL-0.9 
python setup.py install 

2.3 安装certmaster-0.28

 
 
tar xvf certmaster-0.28.tar.gz  
cd certmaster-0.28 
python setup.py install 

2.4 安装func-0.28

 
 
tar xvf func-0.28.tar.gz 
cd func-0.28 
python setup.py install 

2.5 由于生成的二进制文件是在/usr/local/bin下，而certmaster，func的启动脚本中的命令在/usr/bin下，所以创建软链接

 
 
ln -s /usr/local/bin/certmaster /usr/bin/certmaster 
ln -s /usr/local/bin/certmaster-request /usr/bin/certmaster-request 
ln -s /usr/local/bin/certmaster-ca /usr/bin/certmaster-ca 
ln -s /usr/local/bin/certmaster-sync /usr/bin/certmaster-sync 
ln -s /usr/local/bin/funcd /usr/bin/funcd 
ln -s /usr/local/bin/func /usr/bin/func 
ln -s /usr/local/bin/func-create-module /usr/bin/func-create-module 
ln -s /usr/local/bin/func-inventory /usr/bin/func-inventory 
ln -s /usr/local/bin/func-transmit /usr/bin/func-transmit 
ln -s /usr/local/bin/func-build-map /usr/bin/func-build-map 

三.配置软件

3.1 master端也就是server端,不用修改配置文件

 
 
cat /etc/certmaster/certmaster.conf  
# configuration for certmasterd and certmaster-ca 
[main] 
autosign = no            ##这也可以修改为自动签名，我们先手动来签吧 
listen_addr =  
listen_port = 51235 
cadir = /etc/pki/certmaster/ca 
cert_dir = /etc/pki/certmaster 
certroot = /var/lib/certmaster/certmaster/certs 
csrroot = /var/lib/certmaster/certmaster/csrs 
certcert_extension = cert 
sync_certs = False 

 
 
cat /etc/certmaster/minion.conf  
# configuration for minions 
[main] 
certmastercertmaster = certmaster   
certmaster_port = 51235 
log_level = DEBUG 
cert_dir = /etc/pki/certmaster 

 
 
cat /etc/func/minion.conf  
# configuration for minions 
[main] 
log_level = INFO 
acl_dir = /etc/func/minion-acl.d 
listen_addr = 
listen_port = 51234 
minion_name = 
method_log_dir = /var/log/func/methods/ 

3.2 slave1，slave2端配置，也就是客户端配置

 
 
vim /etc/certmaster/minion.conf  
[main] 
certmaster = master.laoguang.me   ##改为master的地址或域名 
certmaster_port = 51235 
log_level = DEBUG 
cert_dir = /etc/pki/certmaster 

3.3 服务器端启用certmaster,客户端启动funcd

 
 
master: service certmaster start 
slave1,slave2: service funcd start 
 
netstat -tlnp | grep python     ##服务器端，51235是certmaster监听的 
tcp        0      0 0.0.0.0:51235            0.0.0.0:*         LISTEN   43613/python   
netstat -tlnp | grep python     ##客户端，python也就是func没有监听端口，等签证后就

四.测试与使用

4.1 服务器端查看有几个客户端申请签名，如果你配置文件是自动签名就不会看到它们了

 
 
[root@master ~]# certmaster-ca --list 
slave1.laogunag.me 
slave2.laoguang.me 

4.2 为它们签名

 
 
certmaster-ca --sign "slave1.laoguang.me" 
certmaster-ca --sign "slave2.laoguang.me" 

4.3 查看已经签名的客户端

 
 
[root@master ~]# certmaster-ca --list-signed 
slave1.laoguang.me 
slave2.laoguang.me 

4.3 删除为某服务器的签名

 
 
certmaster-ca --clean "slave1.laoguang.me"     
##删除后再把它加进来哦，slave1删除/etc/pki/certmaster下的slave1开头的文件，重启funcd,服务器端会发现 

4.4 利用CommandModule模块 再客户机上运行命令

语法:func 'hostname' call command run 'command'

如:在slave1上运行ifconfig eth0

 
 
func 'slave1.laoguang.me' call command run 'ifconfig eth0' 

4.5 利用ServiceModule模块启动关闭等服务

语法:func 'hostname' call service start/stop/restart 'servicename'

如：重启slave2上的sshd

 
 
func 'slave2.laoguang.me' call service restart 'sshd' 

4.6 利用NetworkTest模块测试客户主机

语法:func 'hostname' ping 

如: 查看所有客户端状态

 
 
func '*' ping  

4.7 利用ProcessModule模块测试

语法:func hostname call process command

如： 查看slave1的内存使用

 
 
func slave1.laoguang.me call process mem 

4.8 利用SysctlModule调整内核参数

语法:func hostname call sysctl command

     func hostname call sysctl get <parameter>

     func hostname call sysctl set <parameter> <value>

如：查看slave2的内核参数

 
 
func slave2.laoguang.me call sysctl list  

如: 查看slave1的ip_forward 值

 
 
func slave1.laoguang.me call sysctl get net.ipv4.ip_forward 

其它模块请参考官网

 

5.0 定义组

可以把一些主机定义为组，批量管理

 
 
vim /etc/func/groups 
[slave] 
host = slave1.laoguang.me,slave2.laoguang.me 

查看slave组中主机状态

 
 
func '@slave' ping  

先写到这里了