Puppet 集中化管理系统

Puppet 集中化管理系统

    Puppet 是一个配置管理工具,  Puppet 是一个典型的C/S 结构, 当然,这里的C 可以有很多,因此,也可以说是一个星型结构. 所有的puppet 客户端同一个服务器端的 puppet 通讯. 每个puppet 客户端每半小时(可以设置)连接一次服务器端, 下载最新的配置文件,并且严格按照配置文件来配置服务器. 配置完成以后,puppet 客户端可以反馈给服务器端一个消息. 如果出错,也会给服务器端反馈一个消息. 下图展示了一个典型的 puppet 配置的数据流动情况.

 

 

Puppet 的细节和原理

    Puppet 的目的是让你只集中于你要管理的目标,而忽略实现的细节,例如命令名,参数或者文件格式. Puppet 把系统里面的用户,软件包,服务看作是"资源", Puppet 的作用就是管理这些资源以及资源之间的相互联系.Puppet 采用了非常简单的 C/S 架构,所有数据的交互都通过 SSL 进行,以保证安全。它的工作流程如图所示.

 

 

1.客户端 Puppetd 向Master发起认证请求,或使用带签名的证书。

2. Master告诉Client 你是合法的

3.客户端 Puppetd 调用Facter,Facter探测出主机的一些变量,例如主机名、内存大小、IP 地址等。Puppetd 将这些信息通过 SSL 连接发送到服务器端。

4.服务器端的 Puppet Master 检测客户端的主机名,然后找到 manifest 对应的 node 配置,并对该部分内容进行解析。Facter 送过来的信息可以作为变量处 理,node 牵涉到的代码才解析,其他没牵涉的代码不解析。解析分为几个阶段,首先是语法检查,如果语法错误就报错;如果语法没错,就继续解析,解析的结 果生成一个中间的“伪代码”(catelog),然后把伪代码发给客户端。

5.客户端接收到 “伪代码 ”,并且执行。

6.客户端在执行时判断有没有 File 文件,如果有,则向 fileserver 发起请求。

7.客户端判断有没有配置 Report,如果已配置,则把执行结果发送给服务器。

8.服务器端把客户端的执行结果写入日志,并发送给报告系统。

 

系统环境:rhel6.5 selinux and iptables disabled

sever:172.25.44.33 server3.example.com puppet master

client:172.25.44.44 server4.example.com puppet agent

client:172.25.44.55 server5.example.com puppet agent

重要:server与所有client之间需要解析,以及时间同步,不然会验证失败。

 

1.对server端和client端进行配置

在server端：

yum install -y puppet-server-3.8.1-1.el6.noarch.rpm 
puppet-3.8.1-1.el6.noarch.rpm  facter-2.4.4-1.el6.x86_64.rpm
hiera-1.3.4-1.el6.noarch.rpm  rubygem-json-1.5.5-3.el6.x86_64.rpm
ruby-shadow-2.2.0-2.el6.x86_64.rpm  ruby-augeas-0.4.1-3.el6.x86_64.rpm
rubygems-1.3.7-5.el6.noarch.rpm

/etc/puppet下的配置目录如下图所示：

 

 

在client端：
yum install -y puppet-3.8.1-1.el6.noarch.rpm  facter-2.4.4-1.el6.x86_64.rpm
hiera-1.3.4-1.el6.noarch.rpm  rubygem-json-1.5.5-3.el6.x86_64.rpm
ruby-shadow-2.2.0-2.el6.x86_64.rpm  ruby-augeas-0.4.1-3.el6.x86_64.rpm
rubygems-1.3.7-5.el6.noarch.rpm
puppet agent --server  server3.example.com --no-daemonize -vt  ##客户端连接到puppet
 
master，client向master发出证书验证请求,然后等待master签名并返回证书。参数--server 指定了需要连接的puppet master的名字或是地址,默认连接名为“puppet”的主机如要修改默认连接主机可以修改/etc/sysconfig/puppet 文件中的 PUPPET_SERVER=puppet选项参数--no-daemonize是puppet客户端运行在前台.
如图：

 

 

如果报错为‘Exiting; no certificate found and waitforcert is disabled’，需要在puppet master上对client端进行证书验证， puppet cert sign server4.example.com.

 

在server端：

puppet cert list --all  ##显示所有等待签名的证书
如图：

 

 

2.开启自动验证

在server端：

vim /etc/puppet/puppet.conf
[main]
      autosign = true  ##允许所有客户端认证
 
    # The Puppet log directory.
    # The default value is '$vardir/log'.
    logdir = /var/log/puppet
/etc/puppet 目录下创建autosign.conf文件,内容如下:
*.example.com  ##表示允许所有example.com域内的主机进行认证
puppet cert --clean server4.example.com  ##可以删除原client端的签名认证

3.puppet资源定义

(1)定义用户

在server端：
vim /etc/puppet/manifests/site.pp
file {
     '/tmp/testfile':
     content => 'www.westos.org',
     mode => 600,
     owner => puppet,
     group => puppet
}
 
/etc/init.d/puppetmaster reload
在client端：
puppet agent --server server3.example.com --no-daemonize -vt
如图：

 

 

[root@server4 ~]# ll /tmp/testfile
-rw------- 1 puppet puppet 14 7月   5 11:29 /tmp/testfile  ##查看对testfile权限的修改是否生效
在server端:
cd /etc/puppet/
mkdir files
cp /etc/passwd files  ##把passwd拷贝到files里用作检测
vim fileserver.conf
[files]
path /etc/puppet/files
allow *.example.com
/etc/init.d/puppetmaster reload
vim /etc/puppet/manifests/site.pp
file {
     '/tmp/testfile':
     content => 'www.westos.org',
     mode => 600,
     owner => puppet,
     group => puppet
}
file {
     '/tmp/passwd':
      source => 'puppet:///files/passwd'
}  
在client端：
[root@server4 ~]# puppet agent --server server3.example.com --no-daemonize -vt
Info: Retrieving pluginfacts
Info: Retrieving plugin
Info: Caching catalog for server4.example.com
Info: Applying configuration version '1467815900'
Notice: /Stage[main]/Main/File[/tmp/passwd]/ensure: defined content 
as '{md5}ee6c5e7a60a74d4a2e40825a7575d383'
Notice: Finished catalog run in 0.20 seconds
[root@server4 ~]# ll /tmp/testfile 
-rw------- 1 puppet puppet 14 7月   5 11:29 /tmp/testfile
[root@server4 ~]# cat /tmp/testfile 
www.westos.org

 

(2）定义软件包

在server端：

vim /etc/puppet/manifests/site.pp
file {
     '/tmp/testfile':
     content => 'www.westos.org',
     mode => 600,
     owner => puppet,
     group => puppet
}
file {
     '/tmp/passwd':
      source => 'puppet:///files/passwd'
}
package {
      'httpd':
       ensure =>present
}
在client端：
[root@server4 ~]# puppet agent --server server3.example.com --no-daemonize -vt
Info: Retrieving pluginfacts
Info: Retrieving plugin
Info: Caching catalog for server4.example.com
Info: Applying configuration version '1467857897'
Notice: /Stage[main]/Main/Package[httpd]/ensure: created
Notice: Finished catalog run in 12.00 seconds

 

(3)定义服务

在server端：

vim /etc/puppet/manifests/site.pp
file {
     '/tmp/testfile':
     content => 'www.westos.org',
     mode => 600,
     owner => puppet,
     group => puppet
}
file {
     '/tmp/passwd':
      source => 'puppet:///files/passwd'
}
package {
      'httpd':
       ensure =>present
}
service {
      'httpd':
      ensure => running,
      require => Package['httpd']
}
在client端：

如图：

 

 

(4)定义用户及用户组

在server端：

vim /etc/puppet/manifests/site.pp
file {
     '/tmp/passwd':
      source => 'puppet:///files/passwd'
}
package {
      'httpd':
       ensure =>present
}
service {
      'httpd':
      ensure => running,
      require => Package['httpd']
}
user { "test": uid => 900,
home => "/home/test",
shell => "/bin/bash",
provider => useradd,
managehome => true,
ensure => present,
#password => westos
}
exec { "echo westos | passwd --stdin test":
path => "/usr/bin:/bin",
onlyif => "id test"  ##只有在用户ID存在时执行
}
在client端：
如图：

 

 

查看password,如图：

 

 

(5)文件系统挂载

在server端：
vim /etc/puppet/manifests/site.pp
package {
      ['httpd','nfs-utils']:
       ensure =>present
}
file { "/public":
ensure => directory
}
mount { "/public":
device => "172.25.254.251:/var/ftp/pub",
fstype => "nfs",
options => "defaults",
ensure => mounted
}
在client端：
如图：

 

 

(6)crontab任务

在server端：
vim /etc/puppet/manifests/site.pp
cron { echo:
command => "/bin/echo `/bin/date` >> /tmp/echo",
user => root,
hour => ['2-4'],
minute => '*/10'
}

在client端：

如图：

 

cat /var/spool/cron/root

如图：

 

4.Puppet不同节点的定义

在server端：

cd /etc/puppet/manifests
mkdir nodes  ##创建不同节点
cp site.pp nodes/server4.pp
vim site.pp
import 'nodes/*.pp'
file {
     '/tmp/testfile':
     content => 'www.westos.org',
     mode => 600,
     owner => puppet,
     group => puppet
}
vim server4.pp
node 'server4.example.com' {
package {
      'httpd':
       ensure =>present
}
service {
      'httpd':
      ensure => stopped,  ##停掉sever4上的apache服务
      require => Package['httpd']
}
}
vim server5.pp
node 'server5.example.com' {
package {
      'httpd':
       ensure =>present
}
service {
      'httpd':
      ensure => running,  ##开启server5上的apache服务
      require => Package['httpd']
}
}
在client端：
puppet agent --server server3.example.com  --no-daemonize -vt  ##server4
如图：

 

 

time puppet agent --server server3.example.com  --no-daemonize -vt  ##server5

如图：

 

5.编写模板

在server端：

cd /etc/puppet/modules/
mkdir vsftpd  ##添加vsftp
cd vsftpd/
mkdir files
cd files/
yum install -y vsftpd 
cp /etc/vsftpd/vsftpd.conf .  ##把vsftp的主配置文件拷贝到当前路径
chmod 644 vsftpd.conf  ##修改主配置文件的权限
vim vsftpd.conf
anonymous_enable=NO  ##关闭匿名用户登录限制
cd /etc/puppet/modules/vsftpd/
mkdir manifests/
cd manifests/
touch install.pp config.pp service.pp init.pp
vim install.pp
class vsftpd::install {
      package { 'vsftpd':
                 ensure => present
      }
}
vim config.pp
class vsftpd::config {
      file {
             '/etc/vsftpd/vsftpd.conf':
             source => 'puppet:///modules/vsftpd/vsftpd.conf',  ##资源调用的路径
             mode => 600,
             require => Class['vsftpd::install'],
             notify => Class['vsftpd::service']
     }
}
vim service.pp
class vsftpd::service {
      service {
               'vsftpd':
                ensure => running,
                require => Class['vsftpd::install','vsftpd::config']
      }
}
vim init.pp
class vsftpd {
      include vsftpd::install,vsftpd::config,vsftpd::service
}
cd /etc/puppet/manifests/nodes/
vim server4.pp
node 'server4.example.com' {
include vsftpd
package {
      'httpd':
       ensure =>present
}
service {
      'httpd':
      ensure => stopped,
      require => Package['httpd']
}
}
vim server5.pp
node 'server5.example.com' {
include vsftpd
package {
      'httpd':
       ensure =>present
}
service {
      'httpd':
      ensure => running,
      require => Package['httpd']
}
}
在client端：
puppet agent --server  server3.example.com --no-daemonize -vt  ##server4
如图：

 

time puppet agent --server  server3.example.com --no-daemonize -vt  ##server5

 

如图;

 

 

6.添加虚拟主机配置——模板应用

文件存放在 templates 目录中,以*.erb结尾。

在server端：

cd /etc/puppet/modules/
yum install -y httpd
cp vsftpd/ -r httpd/
cd /etc/puppet/modules/httpd/files
rm -rf *
cp /etc/httpd/conf/httpd.conf  .  ##将http的主配置文件拷贝到当前路径
vim httpd.conf
NameVirtualHost *:80
<VirtualHost *:80>
    DocumentRoot /var/www/html
    ServerName server4.example.com
</VirtualHost>
cd /etc/puppet/modules/httpd/manifests
vim install.pp
class httpd::install {
      package { 'httpd':
                 ensure => present
      }
}
vim config.pp
class httpd::config {
      file {
             '/etc/httpd/conf/httpd.conf':
             source => 'puppet:///modules/httpd/httpd.conf',
             mode => 600,
             require => Class['httpd::install'],
             notify => Class['httpd::service']
     }
}
vim service.pp
class httpd::service {
      service {
               'httpd':
                ensure => running,
                require => Class['httpd::install','httpd::config']
      }
}
vim init.pp
class httpd {
      include httpd::install,httpd::config,httpd::service
}
define httpd::vhost($domainname) {
file { "/etc/httpd/conf.d/${domainname}_vhost.conf":
content => template("httpd/httpd_vhost.erb"),
require => Class["httpd::install"],
notify => Class["httpd::service"]
}
file { "/var/www/$domainname":
ensure => directory
}
file { "/var/www/$domainname/index.html":
content => $domainname
}
}
cd /etc/puppet/manifests/nodes/
vim server5.pp
node 'server5.example.com' {
include vsftpd,httpd
httpd::vhost { 'www.example.com':
domainname => "www.example.com",
}
httpd::vhost { 'www.gaofang.com':
domainname => "www.gaofang.com",
}
}
cd /etc/puppet/modules/httpd
mkdir templates
vim /etc/puppet/modules/httpd/templates/httpd_vhost.erb
<VirtualHost *:80>
ServerName <%= domainname %>
DocumentRoot /var/www/<%= domainname %>
ErrorLog logs/<%= domainname %>_error.log
CustomLog logs/<%= domainname %>_access.log common
</VirtualHost>
在物理机上：
vim /etc/hosts
172.25.44.55    server5.example.com  www.example.com  www.gaofang.com  ##加入解析
在client端：
puppet agent --server server3.example.com --no-daemonize -vt  ##server5

如图：

 

 

 

cd /var/www/www.example.com/
[root@server5 www.example.com]# cat index.html 
www.example.com
cd /var/www/www.gaofang.com/
[root@server5 www.gaofang.com]# cat index.html 
www.gaofang.com
登陆网页访问
如图：

 

 

转载于:https://blog.51cto.com/jeffrey13/1830887