Powershell DSC 5.0 - 配置Linux
Powershell DSC的一个强悍之处就在于他是一个跨平台的产品。并不仅仅可以在windows上执行，他还可以管理交换机，存储，Linux等等。这个主要是通过OMI服务器来实现的。
OMI的主要目的就是一个标准化的管理架构来管理一系列的服务。
OMI's primary goal is to provide a rich, high-performance, standards-based management stack that is suitable for a wide range of management applications. This includes cloud management, storage management, server hardware management, device management, and network management, on both large and small systems (embedded and mobility).
关于OMI可以参考，这是一个开源的平台
http://blogs.technet.com/b/windows-server-china-blog/archive/2012/07/19/open-management-infrastructure.aspx
理论不多说，直接上手试试看。
下面以CentOS 7 为例进行一个推送的实验。
基本流程如下：
1.在节点上安装OMI服务器
2.在节点上安装DSC的组件
3.配置服务器上的DSC资源
4.配置mof文件然后推送到节点
首先需要安装一些必要的安装包
Putty登陆到一个CentOS 7的虚拟机上
yum groupinstall 'Development Tools' yum install pam-devel yum install openssl-devel yum install wget
然后下载解压OMI的安装包
mkdir /root/downloads cd /root/downloads wget https://collaboration.opengroup.org/omi/documents/30532/omi-1.0.8.tar.gz tar -xvf omi-1.0.8.tar.gz
配置安装OMI
cd omi-1.0.8/ ./configure make make install
安装python和Linux DSC的组件
yum install python yum install python-devel cd /root/downloads wget https://github.com/MSFTOSSMgmt/WPSDSCLinux/releases/download/v1.0.0-CTP/PSDSCLinux.tar.gz tar -xvf PSDSCLinux.tar.gz mv ./dsc/* ./ ls -l make make reg
最后启动OMI服务器就行了
OMI_HOME=/opt/omi-1.0.8 /opt/omi-1.0.8/bin/omiserver -d
现在来配置服务器的DSC
首先需要下载对应的Linux资源
https://github.com/MSFTOSSMgmt/WPSDSCLinux/releases/download/v1.0.0-CTP/nx-PSModule.zip.
下载之后解压拷贝到 C:\Windows\System32\WindowsPowerShell\v1.0\Modules
然后查看是否已经成功加载, 可以看见多了几个nx开头的资源，我这个貌似不是最新版，从微软网页上可以看见更多的资源。
nxFile, 管理文件
nxPackage, 添加删除Package
nxScript, 运行脚本
nxService，管理服务
nxUser, 管理用户
接下来配置一个测试用的配置文件，这里我创建了创建了一个文件和一个用户
Configuration MyDSCDemo
{
Import-DSCResource -module nx
Node "10.2.1.79"{
nxFile myTestFile
{
Ensure = "Present"
Type = "File"
DestinationPath = "/tmp/dsctest"
Contents="This is my DSC Test!"
}
# Install packages if they are not installed
nxUser test {
username="test"
ensure="Present"
password="password"
}
}
}
mydscdemo -outputpath c:\temp\demo
为了连接到OMI服务器，我们需要创建一个CIM的session，默认端口是5986/5985，记得在Linux上打开对应的防火墙策略。
$securePass=ConvertTo-SecureString -string "Goat2015" -AsPlainText -Force $cred= New-Object System.Management.Automation.PSCredential "root", $SecurePass $opt = New-CimSessionOption -UseSsl:$true -SkipCACheck:$true -SkipCNCheck:$true -SkipRevocationCheck:$true $demo1=New-CimSession -Credential:$cred -ComputerName 10.2.1.79 -Port:5986 -Authentication:basic -SessionOption:$opt -OperationTimeoutSec:90
直接推送，咦，报错？！！！
经过检查，这个东西其实是一个bug或者说是不兼容。WMF 5.0 Preview（DSC 2.0）会自动生成configrationName 和 Name, 而这个语法在4.0(DSC 1.0）和Linux上不存在,因此会报错。
处理方法很简单，要么手动删掉，要么用4.0的机器生成一个。
再次推送，成功！
登陆Putty，查看确认
cat /tmp/dsctest
cat /etc/passwd
实验成功。