一、puppet简介

 Puppet是一个客户端/服务器（C/S）架构的配置管理工具，在中央服务器上安装puppet-server（puppetmaster），在需要被管理的目标机器上安装puppet客户端软件（puppet client）。当客户端连接上服务器后，定义在服务器上的配置文件会被编译，然后在客户端上运行。客户端每隔半小时主动会和服务器通信一次，确认配置信息的更新情况，如果有新的配置信息（或配置信息有变化），配置文件将会被重新编译并分发到客户端执行。当然，也可以在服务器上主动触发更新指令来强制各客户端进行配置更新。

二、安装环境

   CentOS6.5_x86_64

  以下安装采用两台服务器，一台是master.cjy.com用来安装puppet-server服务；一台是client.cjy.com用来安装puppet客户端。

   Puppet要求所有机器有完整的域名（FQDN），如果没有DNS服务器提供域名的话，可以在两台机器上设置主机名（注意要先设置主机名再安装puppet，因为安装puppet时会把主机名写入证书，客户端和服务端通信需要这个证书）：

master端

# cat /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=master.cjy.com

 

# cat /etc/hosts

192.168.1.131 master.cjy.com

192.168.1.132 client.cjy.com

 

  client端

  # cat /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=client.cjy.com

 

# cat /etc/hosts

192.168.1.131 master.cjy.com

192.168.1.132 client.cjy.com

 

为避免不必要的麻烦关闭防火墙（服务端客户端都要做）

       #service iptables stop

       #setenforce 0

 

   Puppet要求所有机器上的时钟保持同步，所以需要安装和启用ntp服务（如果系统是最小化安装的，需要额外安装这个软件包）

       #yum install –y ntpdate

       #chkconfig ntpdate on

       #ntpdate pool.ntp.org

三、安装配置

       在master上安装puppet服务

       #yum install –y puppet-server

       #chkconfig puppetmaster on

       #service puppetmaster start

       Puppetmaster运行在TCP的8140端口，可以用netstat查看：

       #netstat -lnutp

 

       在client上安装puppet客户端

       #yum install –y puppet

 

       Puppet客户端使用HTTPS和服务端通信，为了和服务端通信必须有合法的SSL认证，第一次运行puppet客户端的时候会生成一个SSL证书并指定发给puppet服务端。

       #puppet agent --no-daemonize --onetime --verbose --debug --server=master.cjy.com

       参数说明：

       --no-daemonize前台输出日志

       --verbose输入更加详细的日志

       --debug更加详细的日志，排错的时候用

       --test表示测试，就带一个--test参数就可以

 

       Puppet服务端（maser）接收到客户端（client）请求后必须签字（sign）才能允许客户端接入，sign后用puppet certlist --all查看会发现client.cjy.com前面多了一个+ 后，表示“加入成功”：

       #puppet cert list --all

       #puppet cert --sign client.cjy.com /all（对某个或所有请求签名）

       #puppet cert list --all

       这样客户端和服务端就配置好了，双方可以通信了。

      

让证书失效，revoke，仅仅是让证书失效

# puppet certrevoke client.cjy.com

重启puppetmaster服务，才能正式生效。

 

删除证书，clean，在master上清除证书后重启服务才能生效

# puppet cert --cleanclient.cjy.com

#/etc/init.d/puppetmaster restart

在client上

# rm –f /var/lib/puppet/ssl/certs/client.cjy.com.pem

或者整个目录删除，这样ca的证书也删除。

# rm –rf /var/lib/puppet/ssl

这个时候，再申请就可以了。

四、测试

       现在可以在服务端写个小例子来测试一下。这个例子作用很简单，用来在客户端的/tmp目录下新建一个helloworld.txt文件，内容为hello, world! 在服务端写代码：

       #vi /etc/puppet/manifests/site.pp

       nodedefault {

       file {

       ”/tmp/helloworld.txt”:content => ”hello, world!”;

}

}

       在客户端上执行puppet，运行成功后会在/tmp下看到新生成的helloword.txt文件。

       #puppet agent --test --server=master.cjy.com

       # cat /tmp/helloworld.txt

       hello, world!

五、常用命令

       查看puppet版本

     # puppet --version

 

       查看模块位置

       #puppet config print modulepath

 

       查看报告

       #puppet agent –t --summarize

 

参考文档：

http://www.vpsee.com/2012/03/install-puppet-on-centos-6-2/ puppet安装配置及一些操作

 

http://www.chenshake.com/puppet-study-notes/ puppet安装配置

 

http://www.vpsee.com/2012/05/using-puppet-modules-from-example42/ example42的puppet模块