Puppet集中配置管理系统[安装与配置]

 安装Puppet

2.1 安装需求

       注：本文都是在Centos5下进行安装与配置。其它系统请参考官网。

           Ruby 1.8.2+ facter

              其它的库:

base64

cgi

digest/md5

etc

fileutils

ipaddr

openssl

strscan

syslog

uri

webrick

webrick/https

xmlrpc

 

2.2 Puppet 版本

 2.6.4

 0.25.5

 2.6.4和0.25.5 有功能和基本命令上有一些变化区别如下：

 puppetmasterd → puppet master

puppetd → puppet agent

puppet → puppet apply

puppetca → puppet cert

ralsh → puppet resource

puppetrun → puppet kick

puppetqd → puppet queue

filebucket → puppet filebucket

puppetdoc → puppet doc

pi → puppet describe

 

       通常我们使用epel安装的puppet 都是0.25.5 。在安装前做注意版本的区别。本文采用2.6.4版本，以下配置都是在2.6.4版本上完成。

       其它系统相关的情况详见：（遗憾的是没有看到对 windows 的支持） http://projects.puppetlabs.com/projects/puppet/wiki/Downloading_Puppet

 

 2.3 源码包安装

       源码包安装时，版本没有太多的区别。

 2.3.1 安装ruby 最好使用RPM包安装。可以采用epel 然后yum

                            http://mirrors.sohu.com/fedora-epel/5Server/ 下载相应版本的epel

                            yum install ruby ruby-devel ruby-doc*

 2.3.2 安装facter

下载最新的版本:

$ wget http://puppetlabs.com/downloads/facter/facter-latest.tgz

$ gzip -d -c facter-latest.tgz | tar xf -

$ cd facter-*

$ sudo ruby install.rb #使用root 账号执行

 

2.3.3# 下载最新版

$ wget http://puppetlabs.com/downloads/puppet/puppet-latest.tgz

# untar and install it

$ gzip -d -c puppet-latest.tgz | tar xf -

$ cd puppet-*

$ sudo ruby install.rb # 使用rot安装

 

2.4 yum 安装

1. Epel 安装0.25.5

2. 采用如下方式安装2.6.4

2.4.1配置yum源

cd /etc/yum.repos.d/

vim puppet.repo

[puppetlabs]

name=Puppet Labs Packages

baseurl=http://yum.puppetlabs.com/base/

enabled=0

gpgcheck=0</code></pre>

 

vim epel.repo

name=Extra Packages for Enterprise Linux 5 -$basearch

#baseurl=http://download.fedoraproject.org/pub/epel/5/$basearch

mirrorlist=http://mirrors.fedoraproject.org/mirrorlist?repo=epel-5&amp;arch=$basearch

failovermethod=priority

enabled=0

gpgcheck=0

 

[epel-puppet]

name=epel puppet

baseurl=http://tmz.fedorapeople.org/repo/puppet/epel/5/$basearch/

enabled=0

gpgcheck=0

 

vim ruby.repo

[ruby]

name=ruby

baseurl=http://repo.premiumhelp.eu/ruby/

gpgcheck=0

enabled=0

2.4.2 升级ruby

puppet 2.6 需要 ruby 1.8.6 去运行 puppet-dashboard

升级ruby

 # yum --enablerepo="ruby" update ruby

 

如果你没有安装ruby 请使用:

#yum -y install ruby

2.4.3 安装puppet

安装 Puppet Server

Server端：On your puppetmaster server:

  # yum --enablerepo=epel,epel-puppet install puppet-server>

Client 端：On your puppet client

# yum --enablerepo="epel,epel-puppet" install puppet

 

2.5 gem 安装

$ wget http://puppetlabs.com/downloads/gems/facter-1.5.7.gem

$ sudo gem install facter-1.5.7.gem

$ wget http://puppetlabs.com/downloads/gems/puppet-0.25.1.gem

 $ sudo gem install puppet-0.25.1.gem

  三、配置Puppet

 3.1 配置服务器端

 3.1.1设置hostname

                   #echo “puppetmaster.linuxtone.org” > /etc/hostname

                   #hostname –F /etc/hostname

3.1.2 配置site.pp

vim /etc/puppet/site.pp
node default {
file { “/tmp/temp1.txt”: content => “hello,first puppet manifest”; }
}

 3.2 配置客户端

3.2.1设置hostname

#echo “puppetclient.linuxtone.org” > /etc/hostname

#hostname –F /etc/hostname

 3.1.2 指定hosts 或使用dns解析

 echo “192.168.1.100 puppetmaster.linuxtone.org” >> /etc/hosts

 3.3 验证

 3.3.1 客户端运行：

puppetd --server master.example.com（puppetmaster.linuxtone.org） --test

上面的命令让puppetd 从 master.example.com（puppetmaster.linuxtone.org） 去读取puppet配置文件. 第一次连接,双方会进行ssl证书的验证,这是一个新的客户端,在服务器端那里还没有被认证,因此需要在服务器端进行证书认证.
在服务器端的机器上执行下面的命令来认证客户端的证书

 3.3.2 服务器端运行： puppetca -s client.example.com

3.3.3 客户端再次运行puppetd –server puppetmaster.linuxtone.org --test

       这样验证就算是做完了。客户端会在/tmp目录生成内容为“hello,first puppet manifest”的temp1.txt 文件。

 

3.4 自动验证

    在/etc/puppet 创建 autosign.conf  

    内容 *.linuxtone.org