Puppet 案例介绍

这里我也就不去注重文章的布局，就按照我显示的情况进行了一些简单的配置，前提是一些简单的前期配置我们都已经部署好了。
一、授权比较麻烦，配置自动授权
1、创建自动签署文件
# cat /etc/puppet/autosign.conf

*.comratings.com         //对所以主机名*.comratings.com自动签署
cat /etc/puppet/puppet.conf

2、填写配置文件使其生效
# cat /etc/puppet/puppet.conf

[master]
autosign = true
autosign = /etc/puppet/autosign.conf

二、其实我是比较不喜欢主机配置ipv6地址的，我可以设定默认节点取消ipv6

1、首先应该创建好配置文件

# cat /etc/puppet/files/ipv6.conf

alias net-pf-10 off
alias ipv6 off

2、添加授权，要不客户端没有权限去获取文件
# cat /etc/puppet/fileserver.conf

[files]
path /etc/puppet/files
allow *.comratings.com

3、创建该资源的类
我们可以把类直接放在site.pp里面，然后调用，或者放在模块里面调用，放在模块创建起来稍微麻烦一些，我们这里统一放在site.pp里面
# cat /etc/puppet/manifests/site.pp

node default {
include ipv6
}

class ipv6 {
file {'/etc/modprobe.d/ipv6.conf':
source => "puppet:///files/ipv6.conf",
}
}

客户端配置好hosts，配置文件就可以获取配置文件了，客户端重启之后就取消ipv6了，原理都是想通的，想要增加其他文件都可以这样操作，修改文件也可以，对文件内容进行追加也是可以的，具体.pp文件怎么写需要查看资源file的用法了。

也可以直接在ipv6.pp里面填写如下内容：

class ipv6 {
$mycontent = "alias net-pf-10 off\nalias ipv6 off\n"
file{'/root/a.txt':
content => "$mycontent",
}
}

三、我想增加一个定时任务，对集群所有机器进行时间同步
1、创建时间同步类资源

# cat /etc/puppet/manifests/site.pp

node default {
include ipv6
include ntpdate
}

class ipv6 {
file {'/etc/modprobe.d/ipv6.conf':
source => "puppet:///files/ipv6.conf",
}
}

class ntpdate {
cron {'ntpdate':
ensure  => present,
command => '(/usr/sbin/ntpdate time.nist.gov && /sbin/hwclock -w) &> /dev/null',
user    => 'root',
hour    => '*/12',
}
}

可以通过crontab -u root -l查看对应用户的定时任务情况，除了这个方法，我们也可以通过file资源对/etc/crontab里面进行追加添加定时内容。

四、很多时间我都是最小化安装linux系统，一些常用的软件包是没有安装的，我要安装绝大部分常用的软件
1、创建软件包资源文件
# cat /etc/puppet/manifests/site.pp

node default {
include ipv6
include ntpdate
include software
}

class ipv6 {
file {'/etc/modprobe.d/ipv6.conf':
source => "puppet:///files/ipv6.conf",
}
}

class ntpdate {
cron {'ntpdate':
ensure  => present,
command => '(/usr/sbin/ntpdate time.nist.gov && /sbin/hwclock -w) &> /dev/null',
user    => 'root',
hour    => '*/12',
}
}

class software {
package { ["vim-enhanced",
"openssh-clients",
"ntpdate",
"man",
"lrzsz" ]:
ensure => installed,
}
}

五、因为大部分机器都是内网的，为了避免一些问题的产生，我喜欢把防火墙配置规则清空，然后执行关闭，设置开机不自起。
1、这次我们创建一个类资源
# cat /etc/puppet/manifests/site.pp

node default {
include ipv6
include ntpdate
include software
include firewall
}

class ipv6 {
file {'/etc/modprobe.d/ipv6.conf':
source => "puppet:///files/ipv6.conf",
}
}

class ntpdate {
cron {'ntpdate':
ensure  => present,
command => '(/usr/sbin/ntpdate time.nist.gov && /sbin/hwclock -w) &> /dev/null',
user    => 'root',
hour    => '*/12',
}
}

class software {
package { ["vim-enhanced",
"openssh-clients",
"ntpdate",
"man",
"lrzsz" ]:
ensure => installed,
}
}

class firewall {
exec {'iptables':
command => '/sbin/iptables-save > /etc/sysconfig/iptables',
onlyif  => "/etc/init.d/iptables status",
}
service {'iptables':
ensure  => stopped,
enable  => false,
before => Exec['iptables'],
}
}

六、每次配置都是Agent去向Master同步，我想实现修改某一配置后主动推送到Agent端，这就需要用到puppet kick
puppet客户端默认每30分钟跟服务器通讯一次，但是有时，我们希望服务端能给客户端紧急推送一些任务，于是就有了puppet kick
puppet kick是一个远程管理控制工具，通过它可以主动连接agent的进程，并要求这些被连接的机器主动更新配置。
通过puppet kick命令主动更新Agent状态前，需要确定Agent是否已经监听了TCP 8139端口，可以修改/etc/puppet/puppet.conf文件，追加如下内容或设置--listen参数。
# cat /etc/puppet/puppet.conf

[agent]
listen = true

在Agent端编辑或新建文件/etc/puppet/namespaceauth.conf，包含下面内容

[puppetrunner]
allow *.comratings.com

在Agent端编辑文件auth.conf

path /run
method save
allow monitor.comratings.com
# puppet master

# this one is not stricly necessary, but it has the merit
# to show the default policy which is deny everything else
path /
auth any

推送方法，在服务端运行命令
puppet kick -p 10 --host 客户端
或
puppetrun -p 10 --host 客户端
# puppet kick -p 10 --host shabi.comratings.com

Triggering shabi.comratings.com
Getting status
status is success
shabi.comratings.com finished with exit code 0
Finished

七、通过ERB模板配置Apache虚拟主机
1、在Master上创建配置文件和目录
# mkdir -p /etc/puppet/modules/httpd/{manifests,files,templates}
2、编辑init.pp文件
init.pp文件是模块的入库文件
# cat /etc/puppet/modules/httpd/manifests/init.pp

class apache::parameter{
$listenaddress = "${ipaddress}"
$server_admin  = "admin@comratings.com"
$server_name   = "www.comratings.com"
$document_root = "/var/www/html/puppet"
}
class httpd inherits apache::parameter{
package {"httpd":
ensure => installed,
} ->
file {"/etc/httpd/conf/httpd.conf":
mode    =>'777',
content => template('httpd/httpd.conf.vhost.erb'),
notify  => Service['httpd'],
}
service { "httpd":
ensure     => running,
hasrestart => true,
hasstatus  => true,
}
}

apache::parameter类存放了虚拟主机的变量值。

->代表资源先后顺序，先安装好httpd之后我们才修改配置文件。
~>代表资源之间的通知，相当于上面的notify。
template用法如下：
template('ModuleName/TemplateName')，中间一些目录可以省去，这里就省去了template目录。
3、准备虚拟主机模板

# cat /etc/puppet/modules/httpd/templates/httpd.conf.vhost.erb
由于内容比较多，我们只截取了虚拟主机的配置部分

<VirtualHost <%= @listenaddress%>:80>
ServerAdmin <%= @server_admin %>
DocumentRoot "<%= @document_root %>"
ServerName <%= @server_name %>
</VirtualHost>

修改好httpd.conf.vhost.erb文件后，就可以通过ruby提供的ERB工具来确认文件的语法是否正确。
# erb -P -x -T '-' httpd.conf.vhost.erb |ruby -c
Syntax OK
4、调用模板

# cat /etc/puppet/manifests/site.pp

node 'shabi.comratings.com' {
include httpd
}

当这个节点访问Master的时候，会自动加载httpd模块。

八、我只想修改某一台设备的root密码
1、首先生成密码，密码是md5加密的
# openssl passwd -1 -salt `openssl rand -hex 4`

Password:
$1$b992de1e$MOk9NWbErVcazA/BBD.ea/

2、编辑.pp文件
# cat /etc/puppet/manifests/site.pp

node "shabi.comratings.com" {
include root_passwd
}

class root_passwd {
user {'root':
password => '$1$b992de1e$MOk9NWbErVcazA/BBD.ea/',
}
}

根据node节点，我们只修改了主机名为shabi.comratings.com的这台主机的密码。