puppet进阶指南——user资源详解

user资源

     user资源主要用来管理操作系统的帐号，如帐号的增加、删除已经属性的变更。

1、user资源常用属性

user {'资源标题':

    name

    ensure

    allowdupe

    comment

    uid

    gid

    groups

    home

    managehome

    manages_expiry

    passowrd

    manages_password_max_age

    manages_password_min_age

    shell

    provider

}

◆ name：指定创建系统账户名。

◆ ensure：设定账户的增加和删除，present表示增加账户，absent表示删除账户。

◆ allowdupe：是否允许重复的UID，设置false表示不可以设置相同的uid，默认为false。

◆ comment：对账户的描述。

◆ uid：如果不设置，系统会自动分配uid。

◆ gid：可以是数字或者组名。

◆ groups：主要设定附加组，如['group1','group2']。

◆ home：系统账户的宿主目录，需要提前创建。

◆ managehome：管理用户的时候是否管理其home目录。

◆ manages_expiry：管理用户过期时间。

◆ passowrd：系统账户密码。

◆ shell：用户的shell。

◆ provider：

   aix --- AIX的用户管理。

   directoryservice --- 在OS X上使用目录服务进行用户管理。

   Hpuxuseradd --- HP-UX的用户管理。

   ldap --- 通过ldap进行用户管理。

   pw --- 在freebsd平台上通过pw进行用户管理。

   user_role_add --- solaris的用户和角色管理。

   useradd --- 通过useradd进行用户管理，加入你要进行密码管理的话，需要安装ruby的shadow密码库，一般是ruby-libshadow。

   windows_adsi --- 在windows平台上使用本地用户管理。

2、user资源案例

通过user资源在linux系统上面增加test账户，我们先生成一下密码

# openssl passwd -1

Password: 

Verifying - Password: 

$1$8xSEslm.$2l5IB6ohvWxPIbEYPMR8c.

继续编辑/etc/puppet/manifests/user.pp，添加以下内容

user {'test':

   uid => '501',

   home => '/home/test',

   password => '$1$8xSEslm.$2l5IB6ohvWxPIbEYPMR8c.',

   shell =>'/bin/bash',

}

file {'/home/test':

   ensure => directory,

   group => '501',

   owner => '501',

   mode => '700',

}

然后执行测试

# puppet apply user.pp

notice: /Stage[main]//User[test]/ensure: created

notice: /Stage[main]//File[/home/test]/ensure: created

notice: Finished catalog run in 0.04 seconds

欢迎关注http://www.wzlinux.com:45 和http://www.wzlinux.com 。