网络运营

批量运维神器PUPPET之环境部署

puppet是一种Linux、Unix、windows平台的集中配置管理系统,使用自有的puppet描述语言,可管理配置文件、用户、cron任务、软件包、系统服务等。puppet把这些系统实体称之为资源,puppet的设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系。

puppet采用C/S星状的结构,所有的客户端和一个或几个服务器交互。每个客户端周期的(默认半个小时)向服务器发送请求,获得其最新的配置信息,保证和该配置信息同步。每个puppet客户端每半小时(可以设置)连接一次服务器端, 下载最新的配置文件,并且严格按照配置文件来配置客户端. 配置完成以后,puppet客户端可以反馈给服务器端一个消息. 如果出错,也会给服务器端反馈一个消息.

本篇为您提供puppet在centos下的部署方案,需要注意的是,Puppet 要求所有机器有完整的域名(FQDN),如果没有 DNS 服务器提供域名的话,可以在两台机器上设置主机名(注意要先设置主机名再安装 Puppet,因为安装 Puppet 时会把主机名写入证书,客户端和服务端通信需要这个证书)。

一、环境准备

1,关闭selinux

[root@master ~]# vi /etc/selinux/config

SELINUX=disabled

[root@master ~]# setenforce 0

2,停止iptables

[root@node1 ~]# chkconfig ip6tables off

[root@node1 ~]# chkconfig iptables off

[root@node1 ~]# service ip6tables stop

[root@node1 ~]# service iptables stop

3,修改puppet服务器端主机名为puppet-server

[root@master ~]# vi /etc/hostname

puppet-server

修改puppet客户端主机名为puppet-agent

[root@master ~]# vi /etc/hostname

puppet-agent

二、安装NTP时间同步服务器

1, puppet-server端

[root@master ~]# yum install chrony

[root@master ~]# vi /etc/chrony/chrony.conf

server </network-ntp-server> iburst

[root@master ~]# service chronyd restart

2,puppet-agent

[root@master ~]# yum install chrony

[root@master ~]# vi /etc/chrony/chrony.conf

server <puppet-server> iburst

[root@master ~]# service chronyd restart

三、服务器端安装puppetmaster软件

在 master上安装和启用 puppet 服务:

[root@master ~]# yum install puppet-server

[root@master ~]# chkconfig puppet on

[root@master ~]# service puppetmaster start

四、客户端安装puppet软件

在 agent上安装和启用 puppet 服务:

[root@node1 ~]# yum install puppet

[root@node1 ~]# chkconfig puppet on

[root@node1 ~]# service puppet start

五、配置puppet客户端

修改/etc/puppet/puppet.conf,指定master服务器

[root@node1 ~]# vi /etc/puppet/puppet.conf

[agent]

server = puppet-server

重启puppet服务

[root@node1 ~]# service puppet restart

六、客户端连接测试

[root@node1 ~]# puppet agent –test

然后我们会发现连接呗拒绝了,应该服务器端还没有认证。

七、服务器端认证

1,[root@node1 ~]# puppet cert list –all

我们发现多了一台puppet-agent

2,[root@node1 ~]# puppet cert sign puppet-agent

八、客户端重新连接

[root@node1 ~]# puppet agent –test

Info: Retrieving pluginfacts

Info: Retrieving plugin

Info: Caching catalog for agent1.localdomain

Info: Applying configuration version ‘1479087051’

Notice: ensure: defined content as ‘{md5}ed076287532e86365e841e92bfc50d8c’

Notice: Finished catalog run in 0.02 seconds

我们发现客户端已经成功连上服务端。

最后,附上一个测试的配置文件,你可以通过它测试文件同步是否完成

[root@node1 ~]# cat /etc/puppet/manifests/site.pp

node default {

file { “/tmp/helloworld.txt” :

content => “Hello World!”,

}

}

Be the First to comment.

Leave a Comment

电子邮件地址不会被公开。 必填项已用*标注