Centos7部署puppet及应用

最新推荐文章于 2023-06-26 18:04:40 发布
最新推荐文章于 2023-06-26 18:04:40 发布
阅读量415 收藏 2
点赞数
文章标签： 运维 puppet linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xixixilalalahaha/article/details/106569012
版权

简介

puppet是一种Linux、Unix、windows平台的集中配置管理系统，使用自有的puppet描述语言，可管理配置文件、用户、cron任务、软件包、系统服务等。puppet把这些系统实体称之为资源，puppet的设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系。
puppet采用C/S星状的结构，所有的客户端和一个或几个服务器交互。每个客户端周期的（默认半个小时）向服务器发送请求，获得其最新的配置信息，保证和该配置信息同步。每个puppet客户端每半小时(可以设置)连接一次服务器端, 下载最新的配置文件,并且严格按照配置文件来配置客户端. 配置完成以后,puppet客户端可以反馈给服务器端一个消息. 如果出错,也会给服务器端反馈一个消息。
工作流程
puppet客户端首先会连接到puppet服务器端,并且通过facter工具把客户端的基本配置信息发送给服务器端. 服务器端通过分析客户端的主机名,通过node 定义,找到该主机的配置代码,然后编译配置代码,把编译好的配置代码发回客户端,客户端执行代码完成配置.并且把代码执行情况反馈给puppet服务器端.
常用资源
常见的资源有notify（调试与输出）,file（配置文件）,package（软件安装）,service（服务管理）,exec（执行命令）,cron（定时脚本）,user(用户),group(用户组)

#查看puppet支持的所有资源和模块
[root@puppet-master ~]# puppet describe -l
#查看文件资源的详细信息
[root@puppet-master ~]# puppet describe -s file

前期准备

准备两台Centos7虚拟机，一台用作server端，一台用作agent端，配置IP地址和hostname(要严格匹配FQDN格式)，同步时间，关闭防火墙和selinux，配置ip地址和hostname映射

hostnameip
puppet-master.jun.cc192.168.29.136
puppet-agent.jun.cc192.168.29.137

下载官方rpm包，并配置yum源
下载地址:http://yum.puppetlabs.com/el/7/products/x86_64/

部署puppet-master

#安装软件
[root@puppet-master ~]# yum install puppet-server puppet -y
#启动服务
[root@puppet-master ~]#systemctl start puppetmaster
[root@puppet-master ~]#systemctl start puppet
#查看启动情况
[root@puppet-master ~]# netstat -tnlp |grep 8140

修改配置文件

[root@puppet-master ~]# vi /etc/puppet/puppet.conf
certname=puppet-master.jun.cc #定义自己签名认证的名称，即自己的主机名

部署puppet-agent

#安装软件
[root@puppet-agent ~]# yum install puppet -y

修改配置文件

[root@puppet-agent ~]# vi /etc/puppet/puppet.conf
certname=puppet-agent.jun.cc #定义自己签名认证的名称，即自己的主机名
server=puppet-master.jun.cc #指定puppetmaster
runinterval=60 #定义agent多长时间主动从master拉取一次资源
#启动服务
[root@puppet-agent ~]# systemctl start puppet

实现master和agent的认证连接

agent端尝试发送注册申请

[root@puppet-agent ~]# puppet agent -t

master端进行认证连接

#查看认证请求 
[root@puppet-master ~]# puppet cert --list 
#签发认证
[root@puppet-master ~]# puppet cert sign --all

agent再次发送注册申请

[root@puppet-agent ~]# puppet agent -t
#生成证书在/var/lib/puppet/ssl

应用案例

文件资源案例

1、创建文件

#编辑配置文件
[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
#创建一个文件
#设置部署结点
node 'puppet-agent.jun.cc'{
	#格式:文件资源{‘title‘: 属性 => 值, }
	#title可自行起名
	file{'aaa':
		#指定路径
		path => "/tmp/puppet.txt",
		#添加文件内容
		content => "Hello puppet agent";
	}
}
#agent端手动拉取资源
[root@puppet-agent ~]# puppet agent -t
#查看执行情况
[root@puppet-agent ~]# cat /tmp/puppet.txt 
Hello puppet agent[root@puppet-agent ~]#

2、复制本地配置文件

#编辑部署文件
[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
node 'puppet-agent.jun.cc'{
	file{'conf':
		path => "/tmp/httpd.conf",
		mode => "644",
		owner => "root",
		group => "root",
		source => "puppet://puppet-master.jun.cc/files/httpd.conf",
	}
}
#修改配置文件
[root@puppet-master puppet]# vi fileserver.conf 
#添加文件存放的目录和允许权限
[files]
path /etc/puppet/files/
allow *

#查看执行情况
[root@puppet-agent ~]# ls /tmp/
httpd.conf

当远程主机已经存在有相同的配置文件时，备份原有的配置文件

#编辑部署文件
[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
node 'puppet-agent.jun.cc'{
	file{'conf.bak':
		path => "/tmp/httpd.conf",
		source => "puppet://puppet-master.jun.cc/files/httpd.conf",
		backup => ".bak",
	}
}
#在远程主机创建httpd.conf文件
[root@puppet-agent ~]# echo haha > /tmp/httpd.conf
#手动拉取资源
[root@puppet-agent ~]# puppet agent -t
#查看执行情况
[root@puppet-agent ~]# ls /tmp/
httpd.conf  httpd.conf.bak

3、创建软连接

#编辑部署文件
[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
node 'puppet-agent.jun.cc'{
	file{'link':
		path => "/tmp/puppet.link",
		ensure => link,
		target => "/usr/lib/puppet",
	}
}
#查看执行结果
[root@puppet-agent ~]# ls -al /tmp/
总用量 32
lrwxrwxrwx   1 root root   15 7月  13 11:16 puppet.link -> /usr/lib/puppet

4、创建文件夹

[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
node 'puppet-agent.jun.cc'{
	file{'dir':
		path => "/tmp/hello",
		ensure => directory,
	}
}
#查看执行结果
[root@puppet-agent ~]# ls -al /tmp/
drwxr-xr-x   2 root root 4096 7月  13 11:19 hello

用户管理案例

1、创建用户kawhi和www

#编辑配置文件
[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
node 'puppet-agent.jun.cc'{
	user{'abc':
		name => kawhi,
		#present:必须存在
		ensure => present,
		uid => 1024;
	}
	user{'bcd':
		name => www,
		ensure => present,
		uid => 1056;
	}
}
#等待60s，agent自动拉取资源
#查看执行情况
[root@puppet-agent ~]# id kawhi
uid=1024(kawhi) gid=1024(kawhi) 组=1024(kawhi)
[root@puppet-agent ~]# id www
uid=1056(www) gid=1056(www) 组=1056(www)

软件安装资源案例

1、安装nginx

#编辑配置文件
[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
node 'puppet-agent.jun.cc'{
	package{'nginx':
		ensure => "installed",
	}
}
#查看执行情况
[root@puppet-agent ~]# which nginx
/usr/sbin/nginx

注:当软件有依赖包时,卸载会报错

服务资源管理案例

1、启动nginx服务并设置开机启动

#编辑配置文件
[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
node 'puppet-agent.jun.cc'{
	service{'nginx':
		ensure => running,
		enable => true,
	}
}
#查看执行结果
[root@puppet-agent ~]# netstat -tnlp |grep 80
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      4240/nginx          
tcp        0      0 :::80                       :::*                        LISTEN      4240/nginx

2、关闭nginx服务并停止开机启动

#编辑配置文件
[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
node 'puppet-agent.jun.cc'{
	service{'nginx':
		ensure => stopped,
		enable => false,
	}
}
#查看执行结果
[root@puppet-agent ~]# netstat -tnlp |grep 80

命令执行资源案例

1、执行脚本

#编辑配置文件
[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
node 'puppet-agent.jun.cc'{
	exec{
		#脚本所在的绝对路径
		"/tmp/create_file.sh":
		#脚本执行的目录
		cwd => "/tmp",
		user => root,
		#执行命令的搜索路径
		path => ["/usr/bin","/usr/sbin","/bin","bin/sh"],
	}
}
#编写脚本内容
[root@puppet-agent ~]# vi /tmp/create_file.sh 
#!/bin/bash
touch file1
echo 'abc' > file1
#查看执行情况
[root@puppet-agent ~]# cat /tmp/file1 
abc

计划任务资源案例

1、添加计划任务

#编辑配置文件
[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
node 'puppet-agent.jun.cc'{
	cron{
		"ntpdate":
		command => "usr/bin/ntpdate ntp1.aliyun.com",
		user => root,
		#设定小时
		hour => 0,
		#设定分钟
		minute => 5,
		#设定月份 month 范围 1-12
		#设定星期 weekday 范围 0-7(0为周日)
		#设置天数 monthday 范围 1-31
	}
}
#查看执行结果
[root@puppet-agent ~]# crontab -e
# Puppet Name: ntpdate
5 0 * * * usr/bin/ntpdate ntp1.aliyun.com

2、删除计划任务

#编辑配置文件
[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
node 'puppet-agent.jun.cc'{
	cron{
		"ntpdate":
		command => "usr/bin/ntpdate ntp1.aliyun.com",
		user => root,
		hour => 0,
		minute => 5,
		ensure => absent,
	}
}
#查看执行结果
[root@puppet-agent ~]# crontab -e

应用:在agent安装vsftpd

#创建软件模块目录
#manifest目录是模块的功能代码目录
#files目录是资源目录
[root@puppet-master ~]# mkdir -pv /etc/puppet/modules/vsftpd/{manifests,files}
#编写模块核心文件
[root@puppet-master ~]# vi /etc/puppet/modules/vsftpd/manifests/init.pp
class vsftpd{
	#配置yum源
	yumrepo {"Server":
		descr => "Server repo",
		#需要提前在agent端挂载资源 
		baseurl => "file:///media/CentOS_7",
		gpgcheck => "0",
		enabled => "1";
	}
	#处理包
	package {"vsftpd":
		ensure => installed,
		#关联yum资源时首字母需要大写
		require => Yumrepo["Server"];
	}
	#配置服务
	service {"vsftpd":
		#开启服务
		ensure => running;
	}
}
#调用模块
#编辑配置文件
[root@puppet-master ~]# vi /etc/puppet/manifests/site.pp
node 'puppet-agent.jun.cc'{
	include vsftpd
}
#检查配置语法
[root@puppet-master ~]# puppet parser validate /etc/puppet/modules/vsftpd/manifests/init.pp
[root@puppet-master ~]# puppet parser validate /etc/puppet/manifests/site.pp
#agent端手动拉取资源
[root@puppet-agent ~]# puppet agent -t
#查看服务状态
[root@puppet-agent ~]# netstat -tnlp |grep vsftpd
tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN      2404/vsftpd
哈哈哈啦啦啦11
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Puppet的安装以及简单示例
hailunw的专栏
07-06 567
1）在主服务器99上下载安装Puppet yum install puppet
puppet-play:木偶组件模块，用于部署打包的（.zip）播放框架应用程序
05-16
puppet-play是一个木偶组件模块，用于在Linux上部署play-framework应用程序 通过play :: application类型在节点上部署一个或多个应用程序 下载包含应用程序的捆绑zip文件，并从每个应用程序构建服务 版本字符串更改...
centos7安装puppet详细教程(简单易懂，小白也可以看懂的教程)
weixin_30732825的博客
04-26 550
简介： Puppet是一种linux、unix平台的集中配置管理系统，使用ruby语言，可配置文件、用户、cron任务、软件包、系统服务等。Puppet把这些系统实体称之为资源，它的设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系。 环境说明： 192.168.10.40 主机名：slave #puppet server ...
puppet详解（二）——puppet安装
永远是少年
03-21 1768
今天继续给大家介绍Linux运维相关知识，本文主要内容是puppet的安装。 一、puppet安装准备 二、puppet服务端安装 三、puppet客户端安装 四、puppet客户端申请证书 五、puppet服务端颁发证书
Linux：Centos7部署puppet
清风徐来的博客
09-13 981
Centos7部署puppet 一、puppet的介绍 puppet是什么？ puppet是一种Linux、Unix、Windows平台的集中配置管理系统，使用自有的puppet描述语言，可管理配置文件、用户、cron任务、软件包、系统服务等 puppet将自己所管理的系统实体（文件、用户、软件包等）称之为资源 puppet是开源的可以免费使用的，基于ruby语言开发 puppet的作用和目的是什么？ 作用：是实现资源的自动化批量部署配置管理，最常用的是集群服务和配置文件的管理 目的：提高运维人员的工作效率
简单写写Puppet的安装配置和使用
qq_44370158的博客
06-26 628
Puppet使用自定义的DSL（Domain Specific Language）编写代码，可以使用Puppet的IDE或其他编辑器编写Puppet代码。Puppet是一款开源的配置管理工具，可以自动化管理和部署服务器上的软件和配置。需要注意的是，在使用Puppet进行自动化管理时，需要仔细考虑安全性和可靠性，并进行适当的测试和验证。注册完成后，Puppet服务器将自动管理和更新Puppet节点上的软件和配置。在文件中，可以设置Puppet服务器的主机名、SSL证书、模块路径等。
packer-vagrant-builder：使用puppet rpm的构建Solaris，CentOS或Ubuntu Vagrant框
02-06
3. **Puppet**：Puppet是一种IT自动化工具，用于配置管理和应用部署。它使用声明式语言来定义系统状态，然后自动执行必要的步骤来达到预期状态。在这个场景中，Puppet RPM用于在构建Vagrant框时安装和配置软件。 4....
教你在 Centos8 中安装并使用 Ansible.doc
06-13
Ansible 是一个开源的配置管理工具，用于自动化任务、部署应用程序。使用 Ansible，您可以自动执行日常任务，例如更新系统、安装软件、和配置服务。 Ansible 基本信息 * 节点信息： + Control node: 任何安装了 ...
nginx在centos7上必须的配置文件
10-10
在Linux系统，特别是CentOS 7中，Nginx是一个广泛应用的开源Web服务器，以其高性能、稳定性和灵活性而著名。Nginx的配置文件对于确保其正常运行和提供高效服务至关重要。下面我们将深入探讨在CentOS 7上安装和配置...
CentOS-7-x86_64-Minimal
10-31
2. **自动化工具**: Ansible、Puppet等自动化运维工具可以在CentOS-7-Minimal上部署，实现批量管理和配置。 总结，CentOS-7-x86_64-Minimal以其精简的系统架构和强大的可扩展性，成为服务器运维和开发测试的理想...
自动化puppet部署
延瓒
04-12 1160
puppet系统部署： 1.1、测试环境： server_master: centos7.8 server_slave: centos7.8 软件环境： puppet:3.8.7 1.2、Puppet架构 |-- puppet.conf #主配置配置文件 |-- fileserver.conf #文件服务器配置文件 |-- auth.conf #认证配置文件 |-- autosign.conf # 自动验证配置文件 |-- tagmail.conf #
基于CentOS7简单使用puppet
汪云飞记录本
04-09 231
书接上文：基于CentOS7配置安装puppet  1 简单使用 现在我们已经安装好了puppet server和puppet client，我们做个最简单的示例，让client的puppet开机自启动 server端 vi /etc/puppet/manifests/site.pp 添加 node default { service { 'puppet': ...
centos7上安装puppet
feinifi的博客
04-01 1353
这里在docker中的两个centos容器中安装puppet。因此不存在服务器时间问题，如果是虚拟机或者物理机安装，一定要注意两台服务器时间要同步。如果时间不同步，会导致如下错误。Failed to generate additional resources using 'eval_generate': SSL_connect returned=1 errno=0 state=error: cer...
CentOS7 puppet安装教程
weixin_33894640的博客
11-08 174
CentOS7 puppet安装教程 环境：CentOS 7.3两台 准备工作： 因为puppet基于证书验证，保证两台主机的时间相差在1min以内，所以开启NTP服务。timedatectl set-ntp true 设置主机名hostnamectl set-hostname master #服务端 hostnamectl set-hostna...
Puppet的在centos6.6下的初步安装配置以及证书注册
My Inspiration World _" Franz °
09-20 946
Puppet： Puppet的在centos6.6下的初步安装配置： 因为puppet分为服务器端和客户端，所以安装的时候，稍微有一点点出入： 一、基础安装： Master： 建议在开始安装之前先配置主机的hostname，因为会影响到后面的puppet证书注册。 更改hostname的同时写入host配置文件： Master的hostname为：hostnamepuppet.d
CentOS7 Puppet安装脚本小结
小鱼的专栏
01-20 1113
前言：该脚本安装对应的是puppet的server端以及client端；具体使用时参考脚本中的参数说明
Centos7.4下搭建puppet及用puppet修改远程登陆端口小案例
linecookies的博客
04-22 905
自动化运维是什么？IT运维自动化是一组将静态的设备结构转化为根据IT服务需求动态弹性响应的策略，目的就是实现IT运维的质量，降低成本。自动化运维管理工具puppet是？puppet是一种Linux、Unix、windows平台的集中配置管理系统，使用自有的puppet描述语言，可管理配置文件、用户、cron任务、软件包、系统服务等。puppet把这些系统实体称之为资源，puppet的设计目标是简化...
【Puppet】安装配置Puppet
宝耶需努力的技术分享博客
02-21 993
文章目录一、参考链接二、Puppet介绍三、Puppet安装安装准备安装master端安装node端Node端向Master端发起认证 一、参考链接 阿里巴巴开源镜像站-OPSX镜像站-阿里云开发者社区 puppet镜像-puppet下载地址-puppet安装教程-阿里巴巴开源镜像站 序 | Puppet运维实战 (gitbooks.io) 二、Puppet介绍 Puppet是IT自动化的行业标准。 以一种简单而强大的方式管理和自动化更多的基础架构和复杂的工作流。 三、Puppet安装 安装准备 m
centos7部署web应用防火墙
最新发布
02-27
在CentOS 7上部署Web应用防火墙可以使用以下步骤： 1. 安装防墙软件：CentOS 7上，可以使用firewal作为防火墙软件。确保已经安装了firewalld，如果没有安装，可以使用以下命令进行安装： ``` sudo yum install firewalld ``` 2. 启动并启用firewalld服务：使用以下命令启动firewalld服务，并设置开机自启动： ``` sudo systemctl start firewalld sudo systemctl enable firewalld ``` 3. 配置防火墙规则：使用firewalld的命令行工具firewall-cmd来配置防火墙规则。以下是一些常用的命令示例： - 允许HTTP和HTTPS流量： ``` sudo firewall-cmd --permanent --add-service=http sudo firewall-cmd --permanent --add-service=https ``` - 允许特定端口的流量： ``` sudo firewall-cmd --permanent --add-port=8080/tcp ``` - 允许特定IP地址的流量： ``` sudo firewall-cmd --permanent --add-source=192.168.1.100 ``` - 禁止特定IP地址的流量： ``` sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject' ``` - 移除规则： ``` sudo firewall-cmd --permanent --remove-service=http ``` - 重新加载防火墙规则： ``` sudo firewall-cmd --reload ``` 4. 查看防火墙状态：使用以下命令查看防火墙的状态和已配置的规则： ``` sudo firewall-cmd --state sudo firewall-cmd --list-all ``` 这些步骤可以帮助你在CentOS 7上部署Web应用防火墙。如果你有任何相关问题，请继续提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值