puppet的认识

nhmj

puppet的配置文件和常用命令

1 配置文件

1.1 组织结构

配置文件位于/etc/puppet目录下，主要有如下几类文件：

puppet.conf：主配置文件，分段定义的；

• [main]：默认配置段
• [agent]：agent端配置段
• [master]：master端配置段（此段配置可由命令生成：puppet master --genconfig >> /etc/puppet/puppet.conf）
  
  

manifests/site.pp：节点(即agent)清单文件；

namespaceauth.conf：名称空间认证，实现名称空间访问控制 a. kick模式依赖于此配置文件；

auth.conf：实现了puppet的ACL功能；

autosign.conf：客户端自动认证的配置文件；

fileserver.conf：文件系统配置文件；

2 常用命令

2.1 常用命令

主要有：apply，agent，master，cert，describe，module，kick

• apply：应用本地清单文件；
• agent：客户端进程；
• master：服务器端进程；
• cert：证书管理；
• describe：资源帮助信息；
• module：模块管理；
• kick：master端触发模式，即服务器端主动推送模式；
  
  

2.2 各类命令详解

master命令的选项：puppet master [argus]

• --no-daemonize：非守护进程模式，即前台运行
• --daeminize，-D：以守护进程运行
• --debug，-d：显示debug信息
• --verbose，-v：详细模式显示信息
• --genconfig：生成master配置信息
  
  

agent命令的常用选项：puppet agent [argus]

• --daemonize，-D
• --no-daemonize
• --debug，-d
• --verbose，-v
• --noop：no operation模式，不真正应用catalog
• --test：测试模式，不以进程的方式运行，但还是会应用catalog
• --waitforcert：等待证书签署成功
  
  

apply命令的常用选项：puppet apply [argus]

• --debug，-d
• --verbose，-v
• --execute，-e：执行命令，如-e ‘include nginx::web’
• --modulepath：配置模块所在目录
  
  

cert命令的常用操作：puppet cert

• list：列出待签署证书；
• sign：签署证书；
• clean：清除证书；
• revoke：吊销证书；
• verify：验证本地指定的证书；
• generate：为客户端生成证书；
  
  

2.3 帮助类命令

describe：查看资源类型或资源帮助信息；

doc：生成puppet文档；

help：查看帮助信息；

resource：查看资源帮助；

status：查看puppet状态；