当前位置：资源分享吧 > Puppet 安装配置方法
也想出现在这里？ 联系我们吧

Puppet 安装配置方法

作者 : 小编 本文共7851个字，预计阅读时间需要20分钟 发布时间： 2022-10-27 共518人阅读
也想出现在这里？ 联系我们吧

puppet是一种Linux、Unix、windows平台的集中配置管理系统，使用自有的puppet描述语言，可管理配置文件、用户、cron任务、软件包、系统服务等。puppet把这些系统实体称之为资源，puppet的设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系。 puppet采用C/S星状的结构，所有的客户端和一个或几个服务器交互。每个客户端周期的（默认半个小时）向服务器发送请求，获得其最新的配置信息，保证和该配置信息同步。每个puppet客户端每半小时(可以设置)连接一次服务器端, 下载最新的配置文件,并且严格按照配置文件来配置客户端. 配置完成以后,puppet客户端可以反馈给服务器端一个消息. 如果出错,也会给服务器端反馈一个消息.环境说明： OS:CentOS 5.4 i386 puppetmaster 192.168.0.12 hostname: puppetmaster.info.com client 192.168.0.64 hostname: client1.info.com 原理图：1) 客户端通过facter收集客户端信息并发送至服务端 2) 连接服务端并请求catalog日志 3) 请求节点（node）的信息 4) 从服务器端接收节点（node)的实例 5) 编译代码（包括语法检查等工作） 6) 查询是否有exported 虚拟资源 7) 如有，则从数据库接收虚拟资源 8) 接收完整的catalog日志 9) 存储catalog日志到数据库 10) 客户端接收完整的catalog日志 一、 时间同步,并写入crontab 15 1 * * * /usr/sbin/ntpdate pool.ntp.org; hwclock -w >/dev/null 2>&1 二、 修改主机名,并写入/etc/hosts文件 Puppet 要求所有机器有完整的域名（FQDN），如果没有 DNS 服务器提供域名的话，可以在两台机器上设置主机名 （注意建议先设置主机名再安装 Puppet，因安装 Puppet 时会把主机名写入证书，客户端和服务端通信需要这个证书）

复制代码

代码如下:

192.168.0.12 puppetmaster.info.com 192.168.0.64 client1.info.com

三、 安装ruby

复制代码

代码如下:

[root@puppetmaster ~]# yum install ruby ruby-libs ruby-rdoc -y[root@puppetmaster ~]# ruby –versionruby 1.8.5 (2006-08-25) [i386-linux]

我安装的是1.8.5 ，不要安装1.8.7 puppet 还不支持，( 我没试过，如果出现不支持的情况，注意一下这里。)

四、 安装facter

安装puppet之前必须先安装facterfacter是一个系统盘点工具，收集主的一些资料，比如CPU，主机IP等，它收集到值发送给puppet服务器端,服务器端就可以根据不同的条件来对不同的节点机器生成不同的puppet配置文件

puppet资源下载点 http://downloads.puppetlabs.com/

复制代码

代码如下:

[root@puppetmaster src]# wget http://downloads.puppetlabs.com/facter/facter-1.6.8.tar.gz[root@puppetmaster src]# tar xzvf facter-1.6.8.tar.gz[root@puppetmaster src]# cd facter-1.6.8[root@puppetmaster facter-1.6.8]# ruby install.rb[root@puppetmaster puppet-2.7.14]# ruby install.rb

五、 安装puppet

复制代码

代码如下:

[root@puppetmaster src]# wget http://downloads.puppetlabs.com/puppet/puppet-2.7.14.tar.gz[root@puppetmaster src]# tar xzvf puppet-2.7.14.tar.gz[root@puppetmaster src]# cd puppet-2.7.14

六、 复制配置文件

复制代码

代码如下:

[root@puppetmaster puppet-2.7.14]# cp conf/redhat/fileserver.conf /etc/puppet/[root@puppetmaster puppet-2.7.14]# cp conf/redhat/puppet.conf /etc/puppet/[root@puppetmaster puppet-2.7.14]# cp conf/redhat/server.init /etc/init.d/puppetmaster

七、 设置puppetmaster 服务开机启动

复制代码

代码如下:

[root@puppetmaster puppet-2.7.14]# ls -l /etc/init.d/puppetmaster-rwxr-xr-x 1 root root 3936 Sep 3 12:13 /etc/init.d/puppetmaster[root@puppetmaster puppet-2.7.14]#[root@puppetmaster puppet-2.7.14]# chkconfig –add puppetmaster[root@puppetmaster puppet-2.7.14]# chkconfig –level 35 puppetmaster on

八、 创建puppet帐号

复制代码

代码如下:

[root@puppetmaster puppet-2.7.14]# puppetmasterd –mkusers

1）确认是否生成清单文件夹

复制代码

代码如下:

[root@puppetmaster puppet-2.7.14]# ls -l /etc/puppet/total 16-rw-r–r– 1 root root 2552 Sep 3 12:11 auth.conf-rwxr-xr-x 1 root root 381 Sep 3 12:13 fileserver.confdrwxr-xr-x 2 root root 4096 Sep 3 12:17 manifests-rwxr-xr-x 1 root root 853 Sep 3 12:13 puppet.conf

2）确认系统生成puppet用户

复制代码

代码如下:

[root@puppetmaster puppet-2.7.14]# id puppetuid=1002(puppet) gid=1002(puppet) groups=1002(puppet)</p>
<p>[root@puppetmaster puppet]# cat /etc/passwd |grep puppetpuppet:x:1002:1002::/home/puppet:/bin/bash

3）保证/var/lib/puppet/rrd目录存在且属主是puppet

复制代码

代码如下:

[root@puppetmaster puppet]# ls -l /var/lib/puppet/total 36drwxr-x— 2 puppet puppet 4096 Sep 3 12:17 bucketdrwxr-xr-x 2 root root 4096 Sep 3 12:17 factsdrwxr-xr-x 2 root root 4096 Sep 3 12:17 libdrwxr-x— 2 puppet puppet 4096 Sep 3 12:17 reportsdrwxr-x— 2 puppet puppet 4096 Sep 3 12:17 rrddrwxr-x— 2 puppet puppet 4096 Sep 3 12:17 server_datadrwxrwx–x 8 puppet root 4096 Sep 3 12:26 ssldrwxr-xr-t 2 root root 4096 Sep 3 12:17 statedrwxr-x— 2 puppet puppet 4096 Sep 3 12:17 yaml

4）查看端口

复制代码

代码如下:

[root@puppetmaster puppet]# netstat -Tanlp | grep 8140tcp 0 0 0.0.0.0:8140 0.0.0.0:* LISTEN 4556/ruby

客户端：

安装facter,puppet 同puppetmaster 一样。但复制的文件如下

复制代码

代码如下:

[root@client1 puppet-2.7.14]# cp conf/redhat/client.init /etc/init.d/puppet[root@client1 puppet-2.7.14]# chkconfig –level 35 puppet on

复制代码

代码如下:

[root@client1 puppet-2.7.14]# puppetd –mkusersCould not prepare for execution: Got 1 failure(s) while initializing: change from absent to present failed: Could not create user puppet: Execution of \’/usr/sbin/useradd -g puppet -M puppet\’ returned 3: useradd: invalid numeric argument \’puppet\'</p>
<p>[root@client1 puppet-2.7.14]# groupadd puppet;useradd -g puppet -M puppet[root@client1 puppet-2.7.14]# service puppet startStarting puppet: [ OK ]

测试解析与puppetmaster端口是否畅通

复制代码

代码如下:

[root@client1 puppet-2.7.14]# telnet puppetmaster.info.com 8140Trying 192.168.0.12…Connected to puppetmaster.info.com (192.168.0.12).Escape character is \’^]\’.</p>
<p>[root@client1 puppet-2.7.14]# puppetd –test –server puppetmaster.info.comwarning: peer certificate won\’t be verified in this SSL sessioninfo: Caching certificate for cawarning: peer certificate won\’t be verified in this SSL sessionwarning: peer certificate won\’t be verified in this SSL sessioninfo: Creating a new SSL certificate request for client1.info.cominfo: Certificate Request fingerprint (md5): 07:C9:D4:43:3C:3E:D6:D1:0A:B1:8B:71:DB:6B:9D:FEwarning: peer certificate won\’t be verified in this SSL sessionwarning: peer certificate won\’t be verified in this SSL sessionwarning: peer certificate won\’t be verified in this SSL sessionExiting; no certificate found and waitforcert is disabled# puppetd –test –server puppetmaster.info.com命令是指puppetd 从 puppetmaster.info.com去读取

puppet配置文件. 第一次连接,双方会进行ssl证书的验证,这是一个新的客户端,在服务器端那里还没有被认证,因此需要在服务器端进行证书认证

以下这步批准证书是在服务端操作

查看当前待批准证书列表

复制代码

代码如下:

[root@puppetmaster ~]# puppetca -l client1.info.com (07:C9:D4:43:3C:3E:D6:D1:0A:B1:8B:71:DB:6B:9D:FE)

批准当前证书

复制代码

代码如下:

[root@puppetmaster ~]# puppetca -s client1.info.comnotice: Signed certificate request for client1.info.comnotice: Removing file Puppet::SSL::CertificateRequest client1.info.com at \’/var/lib/puppet/ssl/ca/requests/client1.info.com.pem\’

查看验证签名,注意前面的+号，说明已经签名

复制代码

代码如下:

[root@puppetmaster ~]# puppetca -a –list+ client1.info.com (03:BE:50:AE:72:1A:39:79:17:F4:E5:74:FD:CC:BC:8C)+ puppetmaster.info.com (97:34:BF:26:A6:0E:E9:9C:DB:76:D3:53:D0:56:60:83) (alt names: DNS:puppet, DNS:puppet.info.com, DNS:puppetmaster.info.com)

如果要批准全部证书

复制代码

代码如下:

puppetca -s -a也可以在puppetmaster端的puppet.conf加入这行：autosign = true服务端就自动签证书

回到客户端操作，从服务端取回已批准的证书

复制代码

代码如下:

[root@client1 puppet-2.7.14]# puppetd –test –server puppetmaster.info.comwarning: peer certificate won\’t be verified in this SSL sessioninfo: Caching certificate for client1.info.cominfo: Caching certificate_revocation_list for cainfo: Caching catalog for client1.info.cominfo: Applying configuration version \’1378188531

验证证书是否正确

复制代码

代码如下:

服务端:[root@puppetmaster ~]# md5sum /var/lib/puppet/ssl/ca/signed/client1.info.com.pem27a295f39a6b4a6c7ceb74c9c3a5084c /var/lib/puppet/ssl/ca/signed/client1.info.com.pem</p>
<p>客户端:[root@client1 puppet-2.7.14]# md5sum /etc/puppet/ssl/certs/client1.info.com.pem27a295f39a6b4a6c7ceb74c9c3a5084c /etc/puppet/ssl/certs/client1.info.com.pem</p>
<p>出现修改主机名问题引起无法认证，需要重新申请证书，操作以下两个步骤：服务端：[root@puppetmaster ~]# rm /var/lib/puppet/ssl/ca/signed/client1.info.com.pem -rf</p>
<p>客户端：[root@client1 puppet-2.7.14]# rm /etc/puppet/ssl/certs/ -rf

功能测试

服务端：建立pp文件测试puppet的第一个执行的代码是在/etc/puppet/manifest/site.pp ,因此这个文件必须存在,而且其他的代码也要通过代码来调用.

复制代码

代码如下:

[root@puppetmaster ~]# vim /etc/puppet/manifests/site.ppnode default {file {\”/tmp/viong.txt\”:content=>\”good,test pass!\\nHello World!\\n\”;} }

上面的代码对默认连入的puppet客户端执行一个操作,在/tmp目录生成一个viong.txt文件,内容是good,test pass! 回车换行Hello World!回车换行.

初次创建pp文件，需要重启puppetmaster

复制代码

代码如下:

[root@puppetmaster ~]# service puppetmaster restartStopping puppetmaster: [ OK ]Starting puppetmaster: [ OK ]

客户端：

复制代码

代码如下:

[root@client1 puppet-2.7.14]# puppetd –test –server puppetmaster.info.cominfo: Caching catalog for client1.info.cominfo: Applying configuration version \’1378190404\’notice: /Stage[main]//Node[default]/File[/tmp/viong.txt]/ensure: defined content as \'{md5}4750aa5be82dae5db286a5859700dd51\’notice: Finished catalog run in 0.03 seconds

如果报错[root@client1 puppet-2.7.14]# puppetd –test –server puppetmaster.info.comerr: Could not retrieve catalog from remote server: Error 400 on SERVER: Could not parse for environment production: Syntax error at end of file; expected \’}\’ at /etc/puppet/manifests/site.pp:4 on node client1.info.comwarning: Not using cache on failed catalogerr: Could not retrieve catalog; skipping run

可能是/etc/puppet/manifests/site.pp 这个文件书写格式有问题。

在客户端查看:

复制代码

代码如下:

[root@client1 puppet-2.7.14]# ls -l /tmp/viong.txt-rw-r–r– 1 root root 29 Sep 3 14:50 /tmp/viong.txt[root@client1 puppet-2.7.14]# cat /tmp/viong.txtgood,test pass!Hello World!

1. 本站所提供的源码模板（主题/插件）等资源仅供学习交流，若使用商业用途，请购买正版授权，否则产生的一切后果将由下载用户自行承担，有部分资源为网上收集或仿制而来，若模板侵犯了您的合法权益，请来信通知我们（Email: rayer@88.com），我们会及时删除，给您带来的不便，我们深表歉意！
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » Puppet 安装配置方法

常见问题FAQ

免费下载或者VIP会员专享资源能否直接商用？
本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
织梦模板使用说明
你下载的织梦模板并不包括DedeCMS使用授权，根据DedeCMS授权协议，除个人非盈利站点外，均需购买DedeCMS商业使用授权。购买地址： http://www.desdev.cn/service-dedecms.html
小编

小编 VIP

分享到：

发表评论

相关推荐

在Linux终端中查看公有IP的方法详解
小编小编

在Linux终端中查看公有IP的方法详解

首先回顾一下一般的查看IP的命令：ifconfigLinux查看IP地址的命令–ifconfigifconfig命令用于查看和更改网络接口的地址和参数 $ifconfig -a lo0: flags=849 mtu 8232 inet 12...
  • 2.15K
  • 免费
  • 下载
在Linux 中产生和加密解密随机密码的教程
小编小编

在Linux 中产生和加密解密随机密码的教程

1. 使用命令 pwgen 来生成一个长度为 10 个字符的独特的随机密码。假如你还没有安装 pwgen，请使用 Apt 或 YUM 等包管理器来安装它。 复制代码 代码如下: $ pwgen 10 1 生成一个独特的随机密码 一口气生成若干组长度为 ...
  • 1.72K
  • 免费
  • 下载
Linux系统分区方法经验分享及意见建议
小编小编

Linux系统分区方法经验分享及意见建议

Linux分区方法，不同的人有不同的方法，反正没有统一的方法。在分区方面，我觉得根据自己的实际情况来分是最好的。玩linux也有好几年了，下面说一下，我在分区方面的一些经验。 一、个人用 如果是个人用，就没必要分那么多区，分一个区，或者二个区就行了。 ...
  • 4.97K
  • 免费
  • 下载
  • 2862本站运营(天)
  • 62670用户总数
  • 26548资源数(个)
  • 2近7天更新(个)
  • 82301资源大小(GB)
加入VIP获取全站资源

「资源分享吧」 ZYFX8.CN

国内极具人气的网络源码资源交流学习平台
下载源码文章，学软件教程，找灵感素材，尽在「资源分享吧」
按Ctrl+D收藏本站

找资源就上「 资源分享吧 」

WWW.ZYFX8.CN

资源分享吧(www.zyfx8.cn)是一家专门做精品素材的网站，网站以网站源码、网站模板、网页特效为主要内容，以“共享创造价值”为理念，以“尊重原创”为准则。

本站导航
更多导航
Copyright 2015-2020 版权所有 资源分享吧 Rights Reserved. 蜀ICP备14022927号-1
资源分享吧(www.zyfx8.cn)是一家专门做精品素材的网站，以“共享创造价值”为理念，以“尊重原创”为准则。
开通VIP 享更多特权，建议使用QQ登录
账号登录/注册
QQ登录
微博登录