Puppet 学习之安装(3.0.1)
1. 概述 puppet是一个开源的软件自动化配置和部署工具，它使用简单且功能强大，正得到了越来越多地关注，现在很多大型IT公司均在使用puppet对集群中的软件进行管理和部署，如google利用puppet管理超过6000台地mac桌面电脑（2007年数据）。 本文主要介绍puppet安装方法，设计架构及使用方法。 2. 设计架构 puppet是基于c/s架构的。服务器端保存着所有对客户端服务器的配置代码，在puppet里面叫做manifest. 客户端下载manifest之后，可以根据manifest对服务器进行配置，例如软件包管理，用户管理和文件管理等等。如上图所示，puppet的工作流程如下：（1）客户端puppetd调用facter，facter探测出主机的一些变量，例如主机名，内存大 小，ip地址等。pupppetd 把这些信息通过ssl连接发送到服务器端； （2）服务器端的puppetmaster 检测客户端的主机名，然后找到manifest里面对应的node配置， 并对该部分内容进行解析，facter送过来的信息可以作为变量处理，node牵涉到的代码才解析，其他没牵涉的代码不解析。解析分为几个阶段，语法检 查，如果语法错误就报错。如果语法没错，就继续解析，解析的结果生成一个中间的“伪代码”，然后把伪代码发给客户端；（3）客户端接收到“伪代码”，并且 执行，客户端把执行结果发送给服务器；（4）服务器端把客户端的执行结果写入日志。 puppet工作过程中有两点值得注意，第一，为了保证安全，client和master之间是基于ssl和证书的，只有经master证书认证的 client可以与master通信；第二，puppet会让系统保持在你所期望的某种状态并一直维持下去，如检测某个文件并保证其一直存在，保证ssh 服务始终开启，如果文件被删除了或者ssh服务被关闭了，puppet下次执行时（默认30分钟），会重新创建该文件或者启动ssh服务。环境：
2台Ubuntu 10.04
安装步骤：
1、编辑/etc/host以修改主机名，因为puppet是基于证书的，证书中包含主机名
2、 配置apt 源才能获取最新的puppet
[*]$ sudo echo "deb http://apt.puppetlabs.com/ lucid main" >> /etc/apt/sources.list
[*]$ sudo apt-key adv --keyserver keyserver.ubuntu.com --recv 4BD6EC30
[*]$ sudo apt-get update
3、安装服务端（master）
[*]$sudo apt-get install puppet puppetmasterfacter
4、安装客户端（agent上）
[*]$sudo apt-get install puppet facter
5、配置文件
[*]
[*]# These are needed when the puppetmaster is run by passenger
[*]# and can safely be removed if webrick is used.
[*]#ssl_client_header = SSL_CLIENT_S_DN
[*]#ssl_client_verify_header = SSL_CLIENT_VERIFY
[*]server = slave-85.cd.ta-mp.com
puppet.conf
Puppet的主配置文件，配置文件为/etc/puppet/puppet.conf
具体配置参数，参见：
http://docs.puppetlabs.com/references/stable/configuration.html#configuration-files
fileserver.conf
puppet文件服务器的配置文件。用path配置文件路径，allow/deny配置访问权限，具体参见：http://docs.puppetlabs.com/guides/file_serving.html
master配置
[*]
[*]# These are needed when the puppetmaster is run by passenger
[*]# and can safely be removed if webrick is used.
[*]ssl_client_header = SSL_CLIENT_S_DN
[*]ssl_client_verify_header = SSL_CLIENT_VERIFY
agent 配置
[*]
[*]# These are needed when the puppetmaster is run by passenger
[*]# and can safely be removed if webrick is used.
[*]#ssl_client_header = SSL_CLIENT_S_DN
[*]#ssl_client_verify_header = SSL_CLIENT_VERIFY
[*]server = server.com
6、启动
[*]sudo service puppetmaster restart
7、 认证
master操作
[*]sudo puppet cert list --all #查询key
[*]sudo puppet cert -l#查看签名待处理请求
[*]sudo puppet cert -s -a#通过所有请求
[*]sudo puppet cert sign servername 进行签名
agent操作
[*]sudo puppet agent --test 第一次运行生成key
当签名完成后在进行测试
[*]$ sudopuppet agent--test
[*]Info: Retrieving plugin
[*]Info: Caching catalog for agent1.com
[*]Info: Applying configuration version '1358219592'
[*]Finished catalog run in 0.15 seconds
页:
[1]