《Puppet使用方法总结.docx》由会员分享，可在线阅读，更多相关《Puppet使用方法总结.docx（12页珍藏版）》请在金锄头文库上搜索。
1、Puppet使用方法总结1. 概述puppet是一个开源的软件自动化配置和部署工具，它使用简单且功能强大，正得到了越来越多地关注，现在很多大型IT公司均在使用puppet对集群中的软件进行管理和部署，如google利用puppet管理超过6000台地mac桌面电脑。本文主要介绍puppet安装方法，设计架构及使用方法。2. 设计架构puppet是基于c/s架构的。服务器端保存着所有对客户端服务器的配置代码，在puppet里面叫做manifest. 客户端下载manifest之后，可以根据manifest对服务器进行配置，例如软件包管理，用户管理和文件管理等等。如上图所示，puppet的工作流程
2、如下：（1）客户端puppetd调用facter，facter探测出主机的一些变量，例如主机名，内存大小，ip地址等。pupppetd 把这些信息通过ssl连接发送到服务器端； （2）服务器端的puppetmaster 检测客户端的主机名，然后找到manifest里面对应的node配置， 并对该部分内容进行解析，facter送过来的信息可以作为变量处理，node牵涉到的代码才解析，其他没牵涉的代码不解析。解析分为几个阶段，语法检查，如果语法错误就报错。如果语法没错，就继续解析，解析的结果生成一个中间的“伪代码”，然后把伪代码发给客户端；（3）客户端接收到“伪代码”，并且执行，客户端把执行结果发
3、送给服务器；（4）服务器端把客户端的执行结果写入日志。puppet工作过程中有两点值得注意，第一，为了保证安全，client和master之间是基于ssl和证书的，只有经master证书认证的client可以与master通信；第二，puppet会让系统保持在你所期望的某种状态并一直维持下去，如检测某个文件并保证其一直存在，保证ssh服务始终开启，如果文件被删除了或者ssh服务被关闭了，puppet下次执行时（默认30分钟），会重新创建该文件或者启动ssh服务。3. 软件安装不推荐使用apt-get命令进行安装，因为该命令下载的puppet存在bug。可直接从源代码进行安装，需要安装的软件有r
4、uby，facter和puppet。3.1 安装步骤编辑/etc/host以修改主机名，因为puppet是基于证书的，证书中包含主机名；在master和slave上依次安装ruby、facter和puppet，安装facter和puppet时，要使用ruby install.rb。3.2 安装后的目录结构(1) 安装目录安装目录默认存为/etc/puppet，该目录下的manifests存放manifest文件。其他可执行文件在/user/sbin下，主要有：puppet： 用于执行用户所写独立的mainfests文件，如：puppet -l /tmp/manifest.log manifes
5、t.pppuppetd： 运行在被管理主机上的客户端程序，如：puppet server servername waitforcert 60puppetmasterd：运行在管理机上的服务器程序，如：puppetmasterd debugpuppetca puppet认证程序，主要用于对slave的证书进行认证，如：查看需认证的slave：puppetca list对这些slave进行认证：puppetca -s apuppetrun 用于连接客户端，强制运行本地配置文件，如：puppetrun -p 10 host host1 host host2 -t remotefile -t webs
6、erver(2) 配置文件puppet.confPuppet的主配置文件，如果是root用户，配置文件为/etc/puppet/puppet.conf，普通用户，配置文件为：user/.puppet/puppet.conf具体配置参数，参见：http:/ 验证安装是否成功选定一个slave与master进行验证，假设slave的host为slave00，master的host为masterhost，在slave00上输入：puppetd test server servername然后在masterhost上查看待认证的slave：puppetca list如果没问题的话，此时可以看到slav
7、e00，对该slave的证书进行签名：puppetca -s -a这样slave00通过了证书验证，可以与master进行进一步交互了。在masterhost的/etc/puppet/manifests目录下编写site.pp文件，内容如下：node default file “/tmp/test”:content=”hellon”,mode = 0644;同时在slave00上输入：puppetd test server servername， 查看slave00的/tmp文件夹，生成了一个新文件test，里面的内容是hello，该文件的权限是-rw-rr。这样，便证明puppet安装成功，
8、如果出现错误，查看第六节。4. 配置脚本编写本节介绍puppet的配置脚本编写方法，主要是指puppet的manifest编写方法。puppet把需要管理的内容抽象成为资源，每种资源有不同的属性，因此puppet语言就是描述这些资源的属性以及资源之间关系的语言。为了便于管理，puppet将资源模块化，即每个功能模块的manifest单独放在一个目录下。每个模块包含一个主要的manifest文件（init.pp，它是模块的入口，类似于C语言中的main函数），里面包含若干个class对该模块的资源进行封装，常见的资源有file，package，service等，每种资源由自己的属性，如file有
9、属性name，owner，mode等。本节主要介绍puppet中manifest的编写方法，将依次介绍资源属性，资源，节点管理，函数和模块的编写方法。4.1 资源属性资源属性有两种，一种是资源专属属性，另一种是资源共同属性，对于资源专属属性，将在下一节介绍；而资源共同属性是所有资源共有的属性，主要有：before用于控制不同对象（资源）的执行顺序关系，表示某个对象（资源）在另一个对象之后发生（require与之相反，它表示之前发生）。如：file “/var/nagios/configuration”:source = “”,recurse = true,before = Execnagios
10、-rebuidexec “nagios-rebuild”:command = “/usr/bin/make”,cwd = “/var/nagios/configuration”这段代码保证用make编译之前，所有代码都是最新的。也可以before多个资源，如：before = File/usr/local, File/usr/local/scripts subscribe检测某个资源，当它发生变化时，该资源会重新加载，如：class nagios file “/etc/nagios/nagios.conf”:source = “puppet:/server/module/nagios.conf
11、”,alias = nagconf # just to make things easier for meservice nagios:ensure = running,subscribe = Filenagconf当检测到文件nagconf被修改时，服务nagios会相应的更新。需要注意的是，目前支持subscribe的资源只有exec，service和mount。更多资料，参见：http:/ 资源常用的资源主要有以下几个：file：文件管理package：软件包管理service：系统服务管理cron：配置定期任务exec：运行shell命令(1) file资源更详细资料，可参见：http
12、:/ package资源更详细资料，可参见：http:/ service资源更详细资料，可参见：http:/ exec资源更详细资料，可参见：http:/ cron资源更详细资料，可参见：http:/ 节点管理puppet如何区分不同的客户端，并且给不同的服务端分配manifest呢？puppet使用node资源做这件事情，node 后面跟客户端的主机名，例如：node slave00 include sshnode slave11 $networktype=”tele”$nagioscheckport=”80,22,3306include apache, mysql, php资源node中可
13、使用变量，也可直接通过include把其他manifest包含进来。更详细资料，可参见：http:/ 类和函数类可以把多个相关的资源定义在一起,组成一个类。类可以继承，具体参见：http:/ 你可以为你每个虚拟主机复制同样的配置代码，但是如果你使用下面的代码就会更好和更简单：define virtual_host($docroot, $ip, $order = 500, $ensure = “enabled”) $file = “/etc/sites-available/$name.conf”# The template fills in the docroot, ip, and name.file $file:content = template(“virtual_host.erb”),notify = Serviceapachefile “/etc/sites-e
