centos6.5 + puppet-10484588
一、puppet简介
Puppet是一个客户端/服务器（C/S）架构的配置管理工具，在中央服务器上安装puppet-server（puppetmaster），在需要被管理的目标机器上安装puppet客户端软件（puppet client）。当客户端连接上服务器后，定义在服务器上的配置文件会被编译，然后在客户端上运行。客户端每隔半小时主动会和服务器通信一次，确认配置信息的更新情况，如果有新的配置信息（或配置信息有变化），配置文件将会被重新编译并分发到客户端执行。当然，也可以在服务器上主动触发更新指令来强制各客户端进行配置更新。
二、安装环境
CentOS6.5_x86_64
以下安装采用两台服务器，一台是master.cjy.com用来安装puppet-server服务；一台是client.cjy.com用来安装puppet客户端。
Puppet要求所有机器有完整的域名（FQDN），如果没有DNS服务器提供域名的话，可以在两台机器上设置主机名（注意要先设置主机名再安装puppet，因为安装puppet时会把主机名写入证书，客户端和服务端通信需要这个证书）：
master端
# cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=master.cjy.com
# cat /etc/hosts
192.168.1.131 master.cjy.com
192.168.1.132 client.cjy.com
client端
# cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=client.cjy.com
# cat /etc/hosts
192.168.1.131 master.cjy.com
192.168.1.132 client.cjy.com
为避免不必要的麻烦关闭防火墙（服务端客户端都要做）
#service iptables stop
#setenforce 0
Puppet要求所有机器上的时钟保持同步，所以需要安装和启用ntp服务（如果系统是最小化安装的，需要额外安装这个软件包）
#yum install –y ntpdate
#chkconfig ntpdate on
#ntpdate pool.ntp.org
三、安装配置
在master上安装puppet服务
#yum install –y puppet-server
#chkconfig puppetmaster on
#service puppetmaster start
Puppetmaster运行在TCP的8140端口，可以用netstat查看：
#netstat -lnutp
在client上安装puppet客户端
#yum install –y puppet
Puppet客户端使用HTTPS和服务端通信，为了和服务端通信必须有合法的SSL认证，第一次运行puppet客户端的时候会生成一个SSL证书并指定发给puppet服务端。
#puppet agent --no-daemonize --onetime --verbose --debug --server=master.cjy.com
参数说明：
--no-daemonize前台输出日志
--verbose输入更加详细的日志
--debug更加详细的日志，排错的时候用
--test表示测试，就带一个--test参数就可以
Puppet服务端（maser）接收到客户端（client）请求后必须签字（sign）才能允许客户端接入，sign后用puppet certlist --all查看会发现client.cjy.com前面多了一个+ 后，表示“加入成功”：
#puppet cert list --all
#puppet cert --sign client.cjy.com /all（对某个或所有请求签名）
#puppet cert list --all
这样客户端和服务端就配置好了，双方可以通信了。
让证书失效，revoke，仅仅是让证书失效
# puppet certrevoke client.cjy.com
重启puppetmaster服务，才能正式生效。
删除证书，clean，在master上清除证书后重启服务才能生效
# puppet cert --cleanclient.cjy.com
#/etc/init.d/puppetmaster restart
在client上
# rm –f /var/lib/puppet/ssl/certs/client.cjy.com.pem
或者整个目录删除，这样ca的证书也删除。
# rm –rf /var/lib/puppet/ssl
这个时候，再申请就可以了。
四、测试
现在可以在服务端写个小例子来测试一下。这个例子作用很简单，用来在客户端的/tmp目录下新建一个helloworld.txt文件，内容为hello, world! 在服务端写代码：
#vi /etc/puppet/manifests/site.pp
nodedefault {
file {
”/tmp/helloworld.txt”:content => ”hello, world!”;
}
}
在客户端上执行puppet，运行成功后会在/tmp下看到新生成的helloword.txt文件。
#puppet agent --test --server=master.cjy.com
# cat /tmp/helloworld.txt
hello, world!
五、常用命令
查看puppet版本
# puppet --version
查看模块位置
#puppet config print modulepath
查看报告
#puppet agent –t --summarize
参考文档：
http://www.vpsee.com/2012/03/install-puppet-on-centos-6-2/ puppet安装配置及一些操作
http://www.chenshake.com/puppet-study-notes/ puppet安装配置
http://www.vpsee.com/2012/05/using-puppet-modules-from-example42/ example42的puppet模块
页:
[1]