Puppet 学习之安装(3.0.1)

 1. 概述 puppet是一个开源的软件自动化配置和部署工具，它使用简单且功能强大，正得到了越来越多地关注，现在很多大型IT公司均在使用puppet对集群中的软件进行管理和部署，如google利用puppet管理超过6000台地mac桌面电脑（2007年数据）。 本文主要介绍puppet安装方法，设计架构及使用方法。 2. 设计架构 puppet是基于c/s架构的。服务器端保存着所有对客户端服务器的配置代码，在puppet里面叫做manifest. 客户端下载manifest之后，可以根据manifest对服务器进行配置，例如软件包管理，用户管理和文件管理等等。  如上图所示，puppet的工作流程如下：（1）客户端puppetd调用facter，facter探测出主机的一些变量，例如主机名，内存大 小，ip地址等。pupppetd 把这些信息通过ssl连接发送到服务器端； （2）服务器端的puppetmaster 检测客户端的主机名，然后找到manifest里面对应的node配置， 并对该部分内容进行解析，facter送过来的信息可以作为变量处理，node牵涉到的代码才解析，其他没牵涉的代码不解析。解析分为几个阶段，语法检 查，如果语法错误就报错。如果语法没错，就继续解析，解析的结果生成一个中间的“伪代码”，然后把伪代码发给客户端；（3）客户端接收到“伪代码”，并且 执行，客户端把执行结果发送给服务器；（4）服务器端把客户端的执行结果写入日志。 puppet工作过程中有两点值得注意，第一，为了保证安全，client和master之间是基于ssl和证书的，只有经master证书认证的 client可以与master通信；第二，puppet会让系统保持在你所期望的某种状态并一直维持下去，如检测某个文件并保证其一直存在，保证ssh 服务始终开启，如果文件被删除了或者ssh服务被关闭了，puppet下次执行时（默认30分钟），会重新创建该文件或者启动ssh服务。

 环境：

 2台Ubuntu 10.04

 安装步骤： 

1、编辑/etc/host以修改主机名，因为puppet是基于证书的，证书中包含主机名 

2、 配置apt 源才能获取最新的puppet 

$ sudo echo "deb http://apt.puppetlabs.com/ lucid main" >> /etc/apt/sources.list
$ sudo apt-key adv --keyserver keyserver.ubuntu.com --recv 4BD6EC30
$ sudo apt-get update

3、安装服务端（master）  

$sudo apt-get install puppet puppetmaster  facter

4、安装客户端（agent上） 

$sudo apt-get install puppet facter

5、配置文件 

[agent]
# These are needed when the puppetmaster is run by passenger
# and can safely be removed if webrick is used.
#ssl_client_header = SSL_CLIENT_S_DN
#ssl_client_verify_header = SSL_CLIENT_VERIFY
server = slave-85.cd.ta-mp.com

puppet.conf

Puppet的主配置文件，配置文件为/etc/puppet/puppet.conf

具体配置参数，参见：

http://docs.puppetlabs.com/references/stable/configuration.html#configuration-files

fileserver.conf

puppet文件服务器的配置文件。用path配置文件路径，allow/deny配置访问权限，具体参见：http://docs.puppetlabs.com/guides/file_serving.html

master配置

[master]
# These are needed when the puppetmaster is run by passenger
# and can safely be removed if webrick is used.
ssl_client_header = SSL_CLIENT_S_DN
ssl_client_verify_header = SSL_CLIENT_VERIFY

agent 配置

[agent]
# These are needed when the puppetmaster is run by passenger
# and can safely be removed if webrick is used.
#ssl_client_header = SSL_CLIENT_S_DN
#ssl_client_verify_header = SSL_CLIENT_VERIFY
server = server.com

6、启动

sudo service puppetmaster restart

7、 认证

master操作

sudo puppet cert list --all #查询key
sudo puppet cert -l  #查看签名待处理请求
sudo puppet cert -s -a  #通过所有请求
sudo puppet cert sign servername 进行签名

agent操作

sudo puppet agent --test 第一次运行生成key

 当签名完成后在进行测试

 

$ sudo  puppet agent  --test
Info: Retrieving plugin
Info: Caching catalog for agent1.com
Info: Applying configuration version '1358219592'
Finished catalog run in 0.15 seconds