Puppet 学习之安装(3.0.1)

 1. 概述 puppet是一个开源的软件自动化配置和部署工具,它使用简单且功能强大,正得到了越来越多地关注,现在很多大型IT公司均在使用puppet对集群中的软件进行管理和部署,如google利用puppet管理超过6000台地mac桌面电脑(2007年数据)。 本文主要介绍puppet安装方法,设计架构及使用方法。 2. 设计架构 puppet是基于c/s架构的。服务器端保存着所有对客户端服务器的配置代码,在puppet里面叫做manifest. 客户端下载manifest之后,可以根据manifest对服务器进行配置,例如软件包管理,用户管理和文件管理等等。  如上图所示,puppet的工作流程如下:(1)客户端puppetd调用facter,facter探测出主机的一些变量,例如主机名,内存大 小,ip地址等。pupppetd 把这些信息通过ssl连接发送到服务器端; (2)服务器端的puppetmaster 检测客户端的主机名,然后找到manifest里面对应的node配置, 并对该部分内容进行解析,facter送过来的信息可以作为变量处理,node牵涉到的代码才解析,其他没牵涉的代码不解析。解析分为几个阶段,语法检 查,如果语法错误就报错。如果语法没错,就继续解析,解析的结果生成一个中间的“伪代码”,然后把伪代码发给客户端;(3)客户端接收到“伪代码”,并且 执行,客户端把执行结果发送给服务器;(4)服务器端把客户端的执行结果写入日志。 puppet工作过程中有两点值得注意,第一,为了保证安全,client和master之间是基于ssl和证书的,只有经master证书认证的 client可以与master通信;第二,puppet会让系统保持在你所期望的某种状态并一直维持下去,如检测某个文件并保证其一直存在,保证ssh 服务始终开启,如果文件被删除了或者ssh服务被关闭了,puppet下次执行时(默认30分钟),会重新创建该文件或者启动ssh服务。

 环境:

 2台Ubuntu 10.04

 安装步骤: 

1、编辑/etc/host以修改主机名,因为puppet是基于证书的,证书中包含主机名 

2、 配置apt 源才能获取最新的puppet 

  
  
  
  
  1. $ sudo echo "deb http://apt.puppetlabs.com/ lucid main" >> /etc/apt/sources.list  
  2. $ sudo apt-key adv --keyserver keyserver.ubuntu.com --recv 4BD6EC30  
  3. $ sudo apt-get update  

3、安装服务端(master)  

   
   
   
   
  1. $sudo apt-get install puppet puppetmaster  facter      

4、安装客户端(agent上) 

  
  
  
  
  1. $sudo apt-get install puppet facter    

5、配置文件 

   
   
   
   
  1. [agent] 
  2. # These are needed when the puppetmaster is run by passenger 
  3. and can safely be removed if webrick is used. 
  4. #ssl_client_header = SSL_CLIENT_S_DN 
  5. #ssl_client_verify_header = SSL_CLIENT_VERIFY 
  6. server = slave-85.cd.ta-mp.com 

puppet.conf

Puppet的主配置文件,配置文件为/etc/puppet/puppet.conf

具体配置参数,参见:

http://docs.puppetlabs.com/references/stable/configuration.html#configuration-files

fileserver.conf

puppet文件服务器的配置文件。用path配置文件路径,allow/deny配置访问权限,具体参见:http://docs.puppetlabs.com/guides/file_serving.html

master配置

   
   
   
   
  1. [master] 
  2. # These are needed when the puppetmaster is run by passenger 
  3. and can safely be removed if webrick is used. 
  4. ssl_client_header = SSL_CLIENT_S_DN  
  5. ssl_client_verify_header = SSL_CLIENT_VERIFY 

agent 配置

   
   
   
   
  1. [agent] 
  2. # These are needed when the puppetmaster is run by passenger 
  3. and can safely be removed if webrick is used. 
  4. #ssl_client_header = SSL_CLIENT_S_DN 
  5. #ssl_client_verify_header = SSL_CLIENT_VERIFY 
  6. server = server.com  

6、启动

  
  
  
  
  1. sudo service puppetmaster restart 

7、 认证

master操作

  
  
  
  
  1. sudo puppet cert list --all #查询key 
  2. sudo puppet cert -l  #查看签名待处理请求 
  3. sudo puppet cert -s -a  #通过所有请求 
  4. sudo puppet cert sign servername 进行签名 

agent操作

  
  
  
  
  1. sudo puppet agent --test 第一次运行生成key 

 当签名完成后在进行测试

 

  
  
  
  
  1. $ sudo  puppet agent  --test 
  2. Info: Retrieving plugin 
  3. Info: Caching catalog for agent1.com 
  4. Info: Applying configuration version '1358219592' 
  5. Finished catalog run in 0.15 seconds 

 

你可能感兴趣的:(安装,学习,puppet)