运维利器puppet:初步安装与配置

测试环境: vmware

创新互联服务项目包括鄢陵网站建设、鄢陵网站制作、鄢陵网页制作以及鄢陵网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，鄢陵网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到鄢陵省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

Puppet_master: 192.168.1.1 puppetmaster.sina.com.cn

Node-1:192.168.1.2 node.sina.com.cn

1.安装ruby和ruby相关库

#Yum -y install ruby ruby-libs 中央处理器和节点都要安装

#ruby -version 如果返回了Ruby版本，安装成功。

2.安装Facter.

Puppet依赖Facter工具提供主机的信息。Facter是使用Ruby编写的，和Puppet都是由Luke Kanies和Reductive实验室开发。他是一个Ruby库的交互平台，返回“facts”作为主机操作系统的信息，例如：IP地址，系统版本等。

#wget http://www.reductivelabs.com/downloads/facter/facter-1.5.5.tgz

#tar -zxvf facter-1.5.5.tar.gz -C /usr/local/src/

#ruby install.rb

#facter –version

不带任何选项的运行facter将返回一个所有facts的清单，它们的值是你的主机目前可用的信息。

3.安装puppet

#wget 　http://downloads.puppetlabs.com/puppet/puppet-2.6.5.tar.gz

＃tar -zxvf puppet-2.6.5.tar.gz -C /usr/local/src/

＃ruby install.rb

#puppet --version 返回版本号安装成功

#grep 'puppet' /etc/passwd 如果没有请添加

#/usr/sbin/useradd -s /sbin/nologin -M puppet 添加puppet用户和组

#vim /etc/puppet/manifests/site.pp 配置一个简单的文件使puppetmaster能够启动

#cp conf/namespaceauth.conf /etc/puppet/

#cp conf/redhat/puppet.conf /etc/puppet/puppet.conf

#cp conf/redhat/fileserver.conf /etc/puppet/

#cp conf/redhat/server.ini /etc/init.d/puppet ##客户端 cp conf/redhat/client.ini /etc/init.d/puppet

#chmod o+x puppet

#chkconfig --add puppet

# mkdir -p /var/lib/puppet/rrd

#chown -R puppet.puppet /var/lib/puppet/rrd

#service puppet start

4.启动puppet客户端

#puppetd --server puppetd.sina.com.cn --verbose --waitforcert 60 连接puppetmaster 开始守护并隔60秒查看从puppetmster返回的注册信息.

#puppetca --list 能够列出所有等待注册的请求.

或:建立一个autosign.conf allow *.leju.com #用于自动验证

#puppetca --sign node1.sina.com.cn 注册请求,请求注册成功后将看到node1中的/etc/passwd group 已更改为bin.

客户端 puppet.conf添加

rununterval = 900

listen = true

client =false

bindaddress = "192.168.1.2"

server=puppet.sina.com.cn

Puppetmaster : /etc/puppet下目录结构

| auth.conf

| fileserver.conf

| puppet.conf

|manifests|-modules.pp,site.pp

|nodes|-node.pp

|modules|-crond|-manifests|-base.pp,addcron.pp,crontab.pp

|-apache|manifests|....

|files|http.conf

|template|...

#Vim base.pp

class general {

file { "stop_services":

name => "/usr/local/src/services.pl",

mode => 755,

owner => root,

group => group,

ensure => present,

source => "puppet://puppetmaster.leju.com/public/services.pl",

}

exec { "/usr/local/src/services.pl":

require => File["stop_services"],

path => "/usr/bin/perl:/sbin",

}

}

#此脚本是用于仅开启系统常用服务,其他服务全部关闭.具体请查看本人博客perl章节.

强制客户端更新 puppetrun --host node.sina.com.cn

#注意:允许传送的文件目录一定要在fileserver.conf中允许.

[public]

Path /public

Allow *.leju.com

Allow 192.168.1.0/24

如果报错:403 则将客户端中auth.conf path / allow * 即可.

或在客户端执行 puppetd --test --debug (不用加--server选项因为配置文件中已经指向)

客户端中查看 /usr/local/src 发现已有services.pl 运行 chkconfig --list 发现除几个常用服务外其他服务状态均为off.

新闻名称：运维利器puppet:初步安装与配置
本文URL：http://lszwz.com/article/jsjsgh.html

其他资讯

售后响应及时

7×24小时客服热线

数据备份

更安全、更高效、更稳定

价格公道精准

项目经理精准报价不弄虚作假

合作无风险

重合同讲信誉，无效全额退款

乐山小谭建站工作室是一家专注从事于高品质视觉体验及互联网设计开发，乐山网站建设，乐山网站设计，乐山网页设计，乐山网站制作，品牌网站建设，营销网站建设，集团网站建设，企业网站建设，外贸网站建设，响应式网站建设，小程序开发，微信开发，企业形象设计，企业宣传视频等服务，小谭建站位于乐山市龙岗区大运软件小镇，小谭建站拥有经验丰富的高级网站建设工程师和一流的网页高端设计人员，具备各种规模与类型网站建设的雄厚实力，在网站建设领域树立了自己独特的设计风格。

友情链接交换友情链接

虚拟主机购买上市集团网站建设成都机柜租用双流能亿建站研学实践成都电信光华数据中心邛崃网站建设成都APP定制开发快照排名盐亭网站设计

Copyright © 2022 青羊区小谭信息技术咨询服务工作室乐山建站工作室 All Rights Reserved 蜀ICP备2021004003号-25

Copyright © 2022 青羊区小谭信息技术咨询服务工作室乐山建站工作室

蜀ICP备2021004003号-25