一、Puppet简介
 Puppet基于ruby语言开发的自动化系统配置工具,可以C/S模式或独立运行,支持对所有UNIX及类UNIX系统的配置管理,最新版本也开始支持对Windows操作系统有限的一些管理。Puppet适用于服务器管的整个过程 ,比如初始安装、配置更新以及系统下线
 Puppet 是一个客户端/服务器(C/S)架构的配置管理工具,在中央服务器上安装 puppet-server 服务器(puppet master),在需要被管理的目标服务器上安装 puppet 客户端软件(puppet client)。当客户端连接上服务器后,定义在服务器上的配置文件会被编译,然后在客户端上运行。客户端每隔半小时主动会和服务器通信一次,确认配置信息的更新情况,如果有新的配置信息(或者配置有变化),配置文件将会被重新编译并分发到客户端执行。当然,也可以在服务器上主动触发更新指令来强制各客户端进行配置更新。

二、Puppet的安装
 Puppet的安装方式支持源码安装、yum安装以及ruby的gem安装。官网推荐使用yum来安装puppet,方面以后的升级、管理、维护。Centos可以采用yum来安装,但是Centos的默认源中没有puppet包,因此需要先安装epel包。
Epel是企业版Linux附加软件包(Extra Packages for Enterprise Linux)的缩写,是一个由特别兴趣小组创建、维护并管理的,针对红帽企业版Linux(RHEL)及其衍生发行版(比如CentOS、Scientific Linux)的一个高质量附加软件包项目。
 使用EPEL源(http://fedoraproject.org/wiki/EPEL/zh-cn)或者PuppetLabs源(http://yum.puppetlabs.com/)直接安装。注意选择自己系统版本的Yum源。
 Yum(全称为 Yellow dog Updater, Modified)是一个在Fedora、RedHat、SUSE及CentOS中的Shell前端软件包管理器。基于RPM包管理,能够从指定的服务器自动下载RPM包并进行安装,可以自动处理依赖性关系,并且一次安装所有依赖的软件包,无须繁琐地多次下载和安装。

安装环境:

uname -a
Linux master.puppet.com 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux

 1、Master的安装
(1)、修改hosts(Puppet 要求所有机器有完整的域名(FQDN),如果没有 DNS 服务器提供域名的话,可以在两台机器上设置主机名
(注意要先设置主机名再安装 Puppet,因为安装 Puppet 时会把主机名写入证书,客户端和服务端通信需要这个证书):)

cat /etc/hosts
192.168.0.110    master.puppet.com master
192.168.0.111    client.puppet.com client


(2)安装ntp,保持时间同步

yum install ntp -y
ntpdate asia.pool.ntp.org
service ntpd start

(3)安装ruby

yum install -y ruby ruby-libs ruby-shadow

(4)安装puppet(3种方法)
1.由于Puppet不在CentOS的基本源中,需要加入PuppetLabs提供的官方源,然后直接安装就可以了
wget http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-11.noarch.rpm
yum install puppetlabs-release-6-11.noarch.rpm
yum update
yum install -y puppet-server    # install会自动安装puppet所依赖的包,包括facter
            
2.根据操作系统版本配置Yum源,当前系统为Centos6x64,因此选择puppetlabs-release-6-11.noarch.rpm软件包。配置方法如下

rpm -Uvh http://yum.puppetlabs.com/el/6Server/products/x86_64/puppetlabs-release-6-11.noarch.rpm
yum clean all 
yum install puppet-server    # install会自动安装puppet所依赖的包(包括facter)

3.直接升级Yum源

rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
yum install puppet-server
puppet --version     # 检查版本
facter --version

第一次启动建议采用puppet master --verbose --no-daemonize方式启动,有助于测试和调试错误,如果采用后面这种方式,你可以看到启动的整个过程,启动过程会做一些初始化的工作,为master创建本地证书认证中心,证书和key。并打开socket等待client的连接。你可以在/etc/puppet/ssl目录看到相关的文件和目录

puppet master --verbose --no-daemonize    # 第一次测试启动puppetmaster服务
server puppetmaster start    # 启动服务


2、Client的安装
(1)、修改hosts(Puppet 要求所有机器有完整的域名(FQDN),如果没有 DNS 服务器提供域名的话,可以在两台机器上设置主机名
(注意要先设置主机名再安装 Puppet,因为安装 Puppet 时会把主机名写入证书,客户端和服务端通信需要这个证书):)

cat /etc/hosts
192.168.0.110    master.puppet.com master
192.168.0.111    client.puppet.com client

(2)安装ntp,保持时间同步

yum install ntp -y
ntpdate asia.pool.ntp.org
service ntpd start

(3)安装ruby

#yum install -y ruby ruby-libs ruby-shadow
#ruby --version

(4)安装puppet(3种方法)
1.由于Puppet不在CentOS的基本源中,需要加入PuppetLabs提供的官方源,然后直接安装就可以了

wget http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-11.noarch.rpm 
yum install puppetlabs-release-6-11.noarch.rpm 
yum update
yum install -y puppet facter

2.根据操作系统版本配置Yum源,当前系统为Centos6x64,因此选择puppetlabs-release-6-11.noarch.rpm软件包。配置方法如下

rpm -Uvh http://yum.puppetlabs.com/el/6Server/products/x86_64/puppetlabs-release-6-11.noarch.rpm
yum clean all 
yum install puppet facter

3.直接升级Yum源

rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
yum install puppet facter
puppet --version     # 检查版本
facter --version
server puppet start   # 启动服务


三、puppet的简单配置
(1)Client配置:
在 /etc/puppet/puppet.conf 的 [agent] 下面添加如下配置

server = master.puppet.com    # master服务的地址
runinterval = 3600        # 每隔多久的时间进行自动更新,时间单位是秒(s)
listen = true           # 客户端作为一个服务进行监听,允许其它的及其触发puppet运行,允许远程触发puppet的节点配置

(2)Client生成证书:
Puppet 客户端使用 HTTPS 和服务端(master)通信,为了和服务器端通信必须有合法的 SSL 认证,第一次运行 puppet 客户端的时候会生成一个 SSL 证书并指定发给 Puppet 服务端。

puppet agent --no-daemonize --onetime --verbose --debug --server=master.puppet.com

(3)Master签字:
Puppet 服务端接受到客户端的证书后必须签字(sign)才能允许客户端接入,签字完后在服务端用“puppet cert list --all”查看会发现master.puppet.com前面多了一个 + ,这就表示“加入”成功,双方就可以正常通信了。

puppet cert list --all
"client.puppet.com" (SHA256) 27:D6:B6:2A:A7:F7:97:D7:1A:CD:C2:C5:33:6F:40:80:54:44:7D:F0:BA:08:07:A6:BA:C3:14:12:3C:3D:8B:1A
+ "master.puppet.com" (SHA256) 46:0B:A6:93:8B:ED:0C:47:97:E8:A4:1C:9C:10:76:C8:91:3E:0F:A9:0A:F6:4C:24:00:9E:BD:4C:D7:22:1F:78 (alt names: "DNS:master.puppet.com", "DNS:puppet", "DNS:puppet.puppet.com")