Puppet集中配置管理系统[安装与配置]
2011-01-16 10:15:09
标签：
puppet
原创作品，允许转载，转载时请务必以超链接形式标明文章
原始出处 、作者信息和本声明。否则将追究法律责任。
http://liuyu.blog.51cto.com/183345/479214
安装
Puppet
2.1
安装需求
注：本文都是在Centos5下进行安装与配置。其它系统请参考官网。
Ruby 1.8.2+ facter
其它的库:
base64
cgi
digest/md5
etc
fileutils
ipaddr
openssl
strscan
syslog
uri
webrick
webrick/https
xmlrpc
2.2 Puppet
版本
2.6.4
0.25.5
2.6.4和0.25.5 有功能和基本命令上有一些变化区别如下：
puppetmasterd → puppet master
puppetd → puppet agent
puppet → puppet apply
puppetca → puppet cert
ralsh → puppet resource
puppetrun → puppet kick
puppetqd → puppet queue
filebucket → puppet filebucket
puppetdoc → puppet doc
pi → puppet describe
通常我们使用epel安装的puppet 都是
0.25.5 。在安装前做注意版本的区别。本文采用2.6.4版本，
以下配置都是在2.6.4版本上完成。
其它系统相关的情况详见：（遗憾的是没有看到对
windows
的支持）
http://projects.puppetlabs.com/projects/puppet/wiki/Downloading_Puppet
2.3
源码包安装
源码包安装时，版本没有太多的区别。
2.3.1 安装ruby 最好使用RPM包安装。可以采用
epel 然后yum
http://mirrors.sohu.com/fedora-epel/5Server/ 下载相应版本的epel
yum install ruby ruby-devel ruby-doc*
2.3.2 安装facter
下载最新的版本:
$ wget http://puppetlabs.com/downloads/facter/facter-latest.tgz
$ gzip -d -c facter-latest.tgz | tar xf -
$ cd facter-*
$ sudo ruby install.rb #使用root 账号执行
2.3.3# 下载最新版
$ wget http://puppetlabs.com/downloads/puppet/puppet-latest.tgz
# untar and install it
$ gzip -d -c puppet-latest.tgz | tar xf -
$ cd puppet-*
$ sudo ruby install.rb # 使用rot安装
2.4 yum
安装
1. Epel 安装0.25.5
2. 采用如下方式安装2.6.4
2.4.1配置yum源
cd /etc/yum.repos.d/
vim puppet.repo
[puppetlabs]
name=Puppet Labs Packages
baseurl=http://yum.puppetlabs.com/base/
enabled=0
gpgcheck=0
vim epel.repo
name=Extra Packages for Enterprise Linux 5 -$basearch
#baseurl=http://download.fedoraproject.org/pub/epel/5/$basearch
mirrorlist=http://mirrors.fedoraproject.org/mirrorlist?repo=epel-5&arch=$basearch
failovermethod=priority
enabled=0
gpgcheck=0
[epel-puppet]
name=epel puppet
baseurl=http://tmz.fedorapeople.org/repo/puppet/epel/5/$basearch/
enabled=0
gpgcheck=0
vim ruby.repo
[ruby]
name=ruby
baseurl=http://repo.premiumhelp.eu/ruby/
gpgcheck=0
enabled=0
2.4.2 升级ruby
puppet 2.6 需要 ruby 1.8.6 去运行 puppet-dashboard
升级ruby
# yum --enablerepo="ruby" update ruby
如果你没有安装ruby 请使用:
#yum -y install ruby
2.4.3 安装puppet
安装 Puppet Server
Server端：On your puppetmaster server:
# yum --enablerepo=epel,epel-puppet install puppet-server>
Client 端：
On your puppet client
# yum --enablerepo="epel,epel-puppet" install puppet
2.5 gem
安装
$ wget http://puppetlabs.com/downloads/gems/facter-1.5.7.gem
$ sudo gem install facter-1.5.7.gem
$ wget http://puppetlabs.com/downloads/gems/puppet-0.25.1.gem
$ sudo gem install puppet-0.25.1.gem
三、配置Puppet
3.1
配置服务器端
3.1.1设置hostname
#echo “puppetmaster.linuxtone.org” > /etc/hostname
#hostname –F /etc/hostname
3.1.2 配置site.pp
vim /etc/puppet/site.pp
node default {
file { “/tmp/temp1.txt”: content => “hello,first puppet manifest”; }
}
node default {
file { “/tmp/temp1.txt”: content => “hello,first puppet manifest”; }
}
3.2
配置客户端
3.2.1设置hostname
#echo “puppetclient.linuxtone.org” > /etc/hostname
#hostname –F /etc/hostname
3.1.2 指定hosts 或使用dns解析
echo “192.168.1.100 puppetmaster.linuxtone.org” >> /etc/hosts
3.3
验证
3.3.1 客户端运行：
puppetd --server master.example.com（puppetmaster.linuxtone.org） --test
上面的命令让puppetd 从 master.example.com（puppetmaster.linuxtone.org） 去读取puppet配置文件. 第一次连接,双方会进行ssl证书的验证,这是一个新的客户端,在服务器端那里还没有被认证,因此需要在服务器端进行证书认证
.
在服务器端的机器上执行下面的命令来认证客户端的证书
在服务器端的机器上执行下面的命令来认证客户端的证书
3.3.2 服务器端运行：
puppetca -s client.example.com
3.3.3 客户端再次运行
puppetd –server puppetmaster.linuxtone.org --test
这样验证就算是做完了。客户端会在/tmp目录生成内容为“hello,first puppet manifest”的temp1.txt 文件。
3.4 自动验证
在/etc/puppet 创建
autosign.conf
内容 *.linuxtone.org
本文出自 “
seven” 博客，请务必保留此出处
http://liuyu.blog.51cto.com/183345/479214