puppet运维自动化配置安装学习

最新推荐文章于 2024-08-01 13:09:57 发布
最新推荐文章于 2024-08-01 13:09:57 发布
阅读量76 收藏
点赞数
文章标签： ruby shell 操作系统
原文链接：https://yq.aliyun.com/articles/483886
版权

1.Puppet简介
Puppet是一个开源的自动化配置和部署工具，puppet是基于C/S架构的，服务端被称为Puppet master,客户端软件被称为Puppet agent,Puppet master服务器端保存着所有对客户端服务器的配置代码，Puppet agent则通过一个使用标准SSL协议进行加密和验证的链接与Puppet master进行通信。



2.Puppet工作原理
1）客户端Puppetd向Master发起认证请求。
2）客户端puppet调用Facter,Factert探测出主机的变量信息，Puppetd将这些信息通过SSL连接发送到服务器端。
3）服务器端的Puppet Master检测客户端的主机名，然后找到manifest对应的node配置，并对该内容进行解析，并将伪代码发送给客户端。
5）客户端接收到伪代码并执行，将执行结果返回给服务器。
6）服务器把客户端的执行结果写入日志。


3.物理环境


角色

OS

IP

hostname

master

Centos6.4_64

192.168.1.191

master.puppet.net

slave

Centos6.4_64

192.168.1.192

slave.puppet.net


4.获取puppet软件包


在puppet的官方网站（https://puppetlabs.com）下载最新的安装版本puppet-3.1.1.tar.gz。


也可以在Linux终端用wget下载。

wgethttp://puppetlabs.com/downloads/puppet/puppet-3.1.1.tar.gz --no-check-certificate

wgethttp://puppetlabs.com/downloads/facter/facter-1.6.18.tar.gz--no-check-certificate



5.puppet安装配置


5.1配置主机名，Puppet是通过主机名（FQDN）通信的，在master和agent的/etc/hosts文件里面添加下面两行。

192.168.1.191master.puppet.net

192.168.1.192slave.puppet.net


wKiom1LFPbHhXCUzAAAfAMvmtVY754.jpg


5.2Puppet master端的安装。


1）Puppet是用ruby语言开发的，因此在安装puppet之前先安装ruby。

yum –y install ruby



2）安装facter。

tar –zxvf facter-1.6.18.tar.gz

cd facter-1.6.18

ruby install.rb



3）安装puppet。


先添加puppet用户。

useradd –M –s /sbin/nologinpuppet

tar –zxvf puppet-3.1.1.tar.gz

cd puppet-3.1.1

ruby install.rb


4)启动puppet master进程。

puppet master


#查看帮忙文档

puppet help


puppet master第一次启动的时候，会创建本地认证中心，给自己签发证书和key，可以在/etc/puppet/ssl里面看到。


wKioL1LFPbLxAe1cAABcE1C9o4k084.jpg


#查看puppet的进程。

ps –aux | grep –v “grep” | grep “puppet”


wKiom1LFPcmjyGDTAAB-L-A_mgY680.jpg




5.3Puppet slave端的安装。


1）Puppet是用ruby语言开发的，因此在安装puppet之前先安装ruby。


yum –y install ruby


2）安装facter。

tar –zxvf facter-1.6.18.tar.gz

cd facter-1.6.18

ruby install.rb



3）安装puppet。

先添加puppet用户。

useradd –M –s /sbin/nologinpuppet

tar –zxvf puppet-3.1.1.tar.gz

cd puppet-3.1.1

ruby install.rb




6.puppet agent 证书申请流程。


agent第一次连接master的时候会向master申请证书.如下


1)puppet agent --server master.puppet.net--waitforcert 60 –test


2)在master端查看客户端的证书申请请求.

puppet cert --list


3)在master端给客户端签发证书.

puppet cert --sign slave.puppet.net


4)当证书签发成功后,agent可以和master之间建立连接.


puppet agent --servermaster.puppet.net --waitforcert 60 --test

wKioL1LFPcqg6QwyAAA98-9YAhI487.jpg




7.Puppet master-slave客户端测试。


1)master端修改配置文件vim/etc/puppet/manifests/site.pp


node default {

file{"/tmp/magme.txt":

content => "hello,magme!,This is puppet master test file!!!";

}


}


2)agent端测试.

puppet agent --servermaster.puppet.net --test


wKiom1LFPeTylwE0AABSJqQXNRA938.jpg


3)在agent端的/tmp目录中会出现magme.txt文件,说明puppet安装配置成功.

cat /tmp/magme.txt

wKioL1LFPezQnNrqAAAfOzwOneo448.jpg




8.puppet单机测试.


在任意目录中,新建vim test1.pp


notify {'notice':

message => 'hello puppet' ,

}


应用该文件.

puppet apply test1.pp

wKiom1LGIoPTsC54AAA63KavJpM923.jpg






9.实用案例:


文件分发：
通过puppet可以向被管理机上推送文件，方法是使用file类型的source属性
1：修改/etc/puppet/fileserver.conf
2：修改/etc/puppet/manifests/site.pp
实例：要把server服务器上/opt目录下的mysql-5.1.49-linux-i686-icc-glibc23.tar.gz传输至client服务器的/opt目录下，文件名不变。
第一步：Vi /etc/puppet/fileserver.conf
[files]
path /opt/
allow 192.168.133.0/24

第二步：vi/etc/puppet/manifests/site.pp
file
{ "/opt/mysql-5.1.49-linux-i686-icc-glibc23.tar.gz":
source =>"puppet://$puppetserver/files/mysql-5.1.49-linux-i686-icc-glibc23.tar.gz",
}

第三步：
在client客户端执行更新命令
puppetd --test --server testsns

此处“$puppetserver”是puppet Server端的名称，即hostname，网上教程都是在hosts里指定，生产环境下用内部的DNS上作解析，像我公司一个www平台就有70台linux服务器，一个个添加hosts，不搞死人去。

修改文件属性：
实例：把/tmp/dd142/ puppet-2.6.13.tar.gz文件的权限改为puppet用户，并设置权限为666。
第一步：编辑Server端的site.pp
vi /etc/puppet/manifests/site.pp
---内容如下
file
{ "/tmp/dd142/puppet-2.6.13.tar.gz":
owner => "puppet",
group => "puppet",
mode => 666,
}
----
第二步：在client端执行命令
puppetd --test --server testsns

执行SHELL命令或shell脚本：
实例：通过puppet分发执行shell脚本，在客户端的opt目录下新建一目录shelldir。
第一步：编辑Server端的site.pp
vi /etc/puppet/manifests/site.pp

exec {"exec-mkdir":
cwd => "/opt",
command => "sh /opt/lgh.sh",
user => "root",
path =>"/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin",
}
第二步：在client端编辑一shell脚本


第三步：在client端执行命令
puppetd --test --server testsns
在/opt目录下查看shelldir有没有建立。

服务检查及修改：
可以通过puppet对一些服务进行检查。puppet是通过service命令操作的。所以，只能针对在/etc/init.d/目录下的服务
实例：把客户端的防火墙起来（原来是关闭的）
vi /etc/puppet/manifests/site.pp //清空site.pp，再新建

service
{ iptables:
ensure => "running",
}

cron计划任务：
接上面的shell程序实例，在17：30执行/opt/lgh.sh。
cron { "cron-shell": #title部分，可用来作为注释。
command => "sh /opt/lgh.sh" #要执行的命令
user => "root", #添加到root用户下的crontab中
minute => "30", #即第一个星号
hour => "17" #即第二个星号
}
登录客户端查看效果


wKioL1LFPfqAz0xyAAA-3IvlvrI838.jpg




10.遇到的问题??


.Could notretrieve information from environment production source(s)puppet://server.puppet.com/plugins


解决方法:网上说把两端/etc/puppet.conf里pluginsync=true ,改成pluginsync=false，并重启puppetmaster即可解决。


新版本puppet3.1.1中根本没有这个选项，那么只需要在master中，执行mkdir /etc/puppet/modules,然后错误就没有了。




总结：

1.Puppet是管理系统配置的工具，包括软件的安装，文件的配置，系统服务，文件的管理，用户的添加/删除，定时计划配置等。在puppet中，将上述列出的管理任务称为资源。

2.生成配置文件，3.1.1源码包的conf里面没有puppet的配置文件，可以用下面的方式生成配置文件。

puppet master--genconfig > /etc/puppet/puppet.conf 生成master配置文件

puppet agent--genconfig > /etc/puppet/puppet.conf 生成agent配置文件



本文转自pizibaidu 51CTO博客，原文链接：http://blog.51cto.com/pizibaidu/1347800，如需转载请自行联系原作者

weixin_34233421
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Puppet 自动化运维
IT爱好者
05-08 1953
Puppet 自动化运维
自动化运维工具—puppet详解_puppet自动化运维
m0_60388261的博客
04-29 744
相似的资源被抽象成同一种资源**“类型”** ，如程序包资源、用户资源及服务资源等；将资源属性或状态的描述与其实现方式剥离开来，如仅说明安装一个程序包而不用关心其具体是通过yum、pkgadd、ports或是其它方式实现；仅描述资源的目标状态，也即期望其实现的结果，而不是其具体过程，如“确定nginx 运行起来” 而不是具体描述为“运行nginx命令将其启动起来”；这三个也被称作puppet 的资源抽象层(RAL)
Puppet使用方法总结
FinixLei的专栏 (https://github.com/FinixLei)
04-13 1387
一篇比较老的介绍puppet的文章，概念介绍比较清楚，
自动化puppet部署
延瓒
04-12 1164
puppet系统部署： 1.1、测试环境： server_master: centos7.8 server_slave: centos7.8 软件环境： puppet:3.8.7 1.2、Puppet架构 |-- puppet.conf #主配置配置文件 |-- fileserver.conf #文件服务器配置文件 |-- auth.conf #认证配置文件 |-- autosign.conf # 自动验证配置文件 |-- tagmail.conf #
自动化运维工具之Puppet master/agent模型、站点清单和puppet多环境设定
tone12345的博客
12-08 743
今天我来了解下puppet的master/agent模型以及站点清单的相关话题； 在说puppet的master/agent模型前，我们要先来回顾下master/agent的工作过程 如上图所示，puppet的master/agent模型的工作过程；首先agent向master发送自己的主机名和facts信息，然后对应的master收到信息后，会根据对应的主机名来查找和agent相关的配置，然后把对应的配置（主要是类和模块中的资源清单内容）编译好，master把编译好的catalog发送给agent；age
puppet配置之puppet.conf详解中英文对照
周自信的技术博客
11-24 4705
<!-- @font-face {font-family:宋体} @font-face {font-family:"Cambria Math"} @font-face {font-family:Calibri} @font-face {font-family:Consolas} @font-face {font-family:"\@宋体"} p.MsoNormal,
自动化运维工具—puppet详解_puppet自动化运维(1)，2024年最新你会的还只有初级Linux运维工程师的技术吗
2401_83620690的博客
04-21 1086
资源定义通过向资源类型的属性赋值来实现，可称为资源类型实例化；定义了资源实例的文件即清单，manifest；……注意：type必须使用小写字符；title是一个字符串，在同一类型中必须惟一；每一个属性之间需要用“,”隔开，最后一个“,”可省略。例如，可以同时有名为nginx 的“service”资源和“package”资源，但在“package” 类型的资源中只能有一个名为“nginx”的资源。1）查看资源我们可以使用来打印有关Puppet资源类型，提供者和元参数的帮助。
puppet运维自动化
超级英雄吉姆的博客
06-24 498
在现代信息技术管理中，自动化运维工具的应用已成为企业提升效率、降低成本的关键手段之一。Puppet作为一种强大的运维自动化工具，因其高效、灵活和可扩展的特点，受到越来越多企业的青睐。本文将探讨Puppet在运维自动化中的应用，包括其基本原理、核心组件、实际应用场景及其带来的优势，并通过一个具体的例子来说明Puppet的实际应用效果
自动化运维工具puppet的安装和配置
运维小哥
01-17 799
简介 当手中有相当多的机器需要管理的时候，自动化处理冗余又无聊的任务对系统管理员来说就很重要了。很多管理员习惯了自己写脚本模拟复杂软件之间的调度。不幸的是，脚本会过时，脚本的作者会离职，如果不花费巨大精力来维护这些脚本的话，它们早晚会一点儿用也没有。如果能有一个系统，任何人都可以使用、安装工具，不论其受雇于何人，那真是太期待了。目前已有几种系统可以解决这类需求，puppet就是其中之一。 Pupp...
Puppet运维自动化全部文档
06-09
Puppet 运维自动化章节目录 一、 Puppet 介绍 1. 2014年新增Puppet 微信公众平台，欢迎各位大神交流学习 2. 如何将Puppet模块生成带有箭头关系依赖图 3. 如何从互联网获取 Puppet的各项特殊资源 4. Puppet...
运维自动化之ANSIBLE.pdf
09-24
Ansible 是一种强大的运维自动化工具，它以简洁的 YAML 语法和无代理（agentless）的特性在IT领域中广受欢迎。本章内容主要涵盖了运维自动化的发展历程和技术应用，特别是如何使用 Ansible 来实现自动化。 运维自动...
Ansible运维自动化(配置管理工具)
01-27
当下有许多的运维自动化工具(配置管理)，例如：Ansible、SaltStack、Puppet、Fabric 等。Ansible一种集成IT系统的配置管理、应用部署、执行特定任务的开源平台，是AnsibleWorks 公司名下的项目，该公司由Cobbler及...
运维自动化的最佳实践探索
02-26
边界的识别是通过分层体系来构建DevOps自动化工具栈，而不是用一个工具解决所有问题，和智锦的观点类似：千万不要以为puppet/salt/ansible所管理的配置工具能够解决所有运维自动化的问题（不过小企
苏宁海量服务器自动化配置运维实践
02-24
目前Salt,Chef,Puppet和Ansible等配置管理工具是运维界非常流行的工具，它们定义了各自的语法规则来管理服务器，这些工具定义的代码和AdHoc脚本语言非常相似，但是它们强制要求代码具有结构化，一致性，和清晰的参数...
【高级应用篇】深入Spring Boot与RabbitMQ：构建可靠的微服务通信
weixin_68020300的博客
07-24 2042
在微服务架构中，消息队列作为异步通信与服务解耦的关键组件，发挥着不可替代的作用。本文详尽探索RabbitMQ的高级特性，包括消息确认、持久化、优先级、死信队列、TTL以及发布确认机制，展示如何利用这些特性增强Spring Boot应用与RabbitMQ的集成，实现更高效、更稳健的微服务通信。通过讲解高级消息模式如发布/订阅、路由与主题，以及性能调优、安全性和常见问题的解决方案，本文旨在为开发者提供全面的指南，帮助他们掌握RabbitMQ在实际项目中的高级应用技巧。
怎么通过 ssh 访问远程设备
最新发布
yeshankuangrenaaaaa的博客
08-01 210
由于 windows 系统支持 linux 子系统，这里就不提 windows 命令行怎么支持 ssh，而是以 linux 环境为使用前提。想把老电脑作为服务器使用，同时也为后面直接在新电脑中支持 vscode 访问编辑代码，所以需要配置 ssh 服务支持。我这边是在 fedora 系统中操作，所以软件包管理命令用的是。安装完该组件后，ssh 服务会自动启动，可以通过命令查看服务状态。若上面的命令提示命令不存在，那么需要安装下 ssh 客户端组件。为了让服务能够在电脑启动时启动，可以使用下面的命令。
DC-6靶机通关
qq_63831588的博客
07-29 1264
做完感觉这个靶机还是很有意思的，并且它其实不难，但是这个思路真的很有意思。首先他的关键点在于让我们通过wp插件的漏洞去拿到webshell其次就是普通用户间的博弈，以往我们都是通过账号密码看来进行切换，而这次是通过sudo普通用户来切换然后最后的提权还是用的sudo，确实也听巧妙的，这次我愿称之为将 sudo 进行到底！！！~~~~~持续更新中。
大数据技术原理-Hbase的安装和应用
m0_63931079的博客
08-01 870
本实验报告详细介绍了在“大数据技术原理”课程中进行的HBase实验。实验环境基于Hadoop生态系统，包括HBase和Java。实验内容涵盖了HBase的安装、版本查询、SSH登录、Hadoop与HBase的启动与关闭，以及通过HBase Shell命令实现数据的基本操作，如表的创建、数据的插入、删除和查询。关键词：HBase；大数据；Hadoop；Shell命令；数据操作
Puppet运维自动化：从脚本到配置管理
Puppet运维自动化方案旨在满足新一代项目中的自动化需求，例如健康检查、合规检查、配置对比、软件分发和服务启停等功能。针对不同类型的运维任务，方案设计分为两大部分：一是可以由系统自动完成的配置，这部分通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值