一、系统环境1、puppet服务端
二、资源介绍1、实现功能1.1 远程执行系统命令，其实就是shell的调用1.2 由于exec是一次性执行资源，在不同类里面exec名字可相同。2、支持参数2.1 command => "mkdir /tmp/rhel5/nginx ", 被执行的命令，必须为被执行命令的绝对路径。2.2 cwd =>"/tmp/rhel5/nginx", 指定命令执行的目录。如果目录不存在，则命令执行失败。2.3 environment => "PATH=/home/puppetfans", 为命令设定额外的环境变量。要注意的是如果你用这个来设定PATH，那么PATH的属性会被覆盖。多个环境变量应该以数组的形式来设定。2.4 group => 定义运行命令的用户组。在不同的平台下的运行的结果无法确定，由于不同用户运行命令的时候，变量是不变的，所以这是平台的问题，而不是Ruby或Puppet的问题。2.5 logoutput => on_failure|true|false 是否记录输出。默认会根据exec资源的日志等级（loglevel） 来记录输出。若定义为on_failure，则仅在命令返回错误的时候记录输出。可取的值为：true，false和其他合法的日志等级。2.6 onlyif =>"/bin/ls /usr/local/nginx/conf", 如果这个参数被设定了，则exec只会在onlyif设定的命令返回0时才执行。2.7 path => [ "/bin/", "/sbin/" , "/usr/bin/", "/usr/sbin/" ] 命令执行的搜索路径。如果path没有被定义，命令需要使用绝对路径。路径可以以数组或以冒号分隔的形式来定义。2.8 creates => "/tmp/rhel5/nginx", 指定命令所生成的文件。如果提供了这个参数，那么命令只会在所指定的文件不存在的情况的被执行：2.9 refresh =>true|false 定义如何更新命令。当exec收到一个来自其他资源的事件时，默认只会重新执行一次命令。不过这个参数允许你定义更新时执行不同的命令。2.10 refreshonly =>true|false 该属性可以使命令变成仅刷新触发的，也就是说只有在一个依赖的对象被改变时，命令才会被执行。只有同时使用subscribe或notify才有意义2.11 returns 指定返回的代码。如果被执行的命令返回了其他的代码，一个错误（error）会被返回。默认值是0，可以定义为一个由可以接受的返回代码组成的数组或单值。2.12 timeout => 0 命令运行的最长时间。如果命令运行的时间超过了timeout定义的时间，那么这个命令就会被终止，并作为运行失败处理。当定义为负值时就会取消运行时间的限制。timeout的值是以秒为单位的。2.13 unless => "/bin/ls /usr/local/nginx/conf",如果这个变量被指定了，那么exec会执行，除非unless所设定的命令返回02.14 user => "nginx", 定义运行命令的用户。 注意如果你使用了这个参数，那么任何的错误输出不会在当下被捕捉，这是Ruby的一个bug。三、资源示例1、示例一1.1 实现功能*要求实现使用chkconfig命令将节点的iptables和ip6tables服务关闭，并记录错误日志1.2 配置说明
1.3 客户端agent3测试
2、示例二2.1 实现功能*要求节点上创建用户和组nginx，UID和GID都为1000*要求从服务器下载nginx-0.8.42.tar.gz源码包到节点/tmp/rhel5/nginx目录下*要求解压源码包，并编译安装到指定目录下2.2 配置说明
2.3 客户端agent3测试第一次执行：测试前：
测试中：
测试后：
第二次执行：由于设置了 unless => "/bin/ls /usr/local/nginx/conf", 当命令返回结果为0的时候，exec是不会执行的。其次设置了refreshonly => true,配合notify和subscrive只有在更改的情况下才会触发更新
