centos6.5 + puppet


一、puppet简介

Puppet是一个客户端/服务器（C/S）架构的配置管理工具，在中央服务器上安装puppet-server（puppetmaster），在需要被管理的目标机器上安装puppet客户端软件（puppet client）。当客户端连接上服务器后，定义在服务器上的配置文件会被编译，然后在客户端上运行。客户端每隔半小时主动会和服务器通信一次，确认配置信息的更新情况，如果有新的配置信息（或配置信息有变化），配置文件将会被重新编译并分发到客户端执行。当然，也可以在服务器上主动触发更新指令来强制各客户端进行配置更新。

二、安装环境

CentOS6.5_x86_64

以下安装采用两台服务器，一台是master.cjy.com用来安装puppet-server服务；一台是client.cjy.com用来安装puppet客户端。

Puppet要求所有机器有完整的域名（FQDN），如果没有DNS服务器提供域名的话，可以在两台机器上设置主机名（注意要先设置主机名再安装puppet，因为安装puppet时会把主机名写入证书，客户端和服务端通信需要这个证书）：

master端

# cat /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=master.cjy.com

# cat /etc/hosts

192.168.1.131 master.cjy.com

192.168.1.132 client.cjy.com

client端

# cat /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=client.cjy.com

# cat /etc/hosts

192.168.1.131 master.cjy.com

192.168.1.132 client.cjy.com

为避免不必要的麻烦关闭防火墙（服务端客户端都要做）

#service iptables stop

#setenforce 0

Puppet要求所有机器上的时钟保持同步，所以需要安装和启用ntp服务（如果系统是最小化安装的，需要额外安装这个软件包）

#yum install –y ntpdate

#chkconfig ntpdate on

#ntpdate pool.ntp.org

三、安装配置

在master上安装puppet服务

#yum install –y puppet-server

#chkconfig puppetmaster on

#service puppetmaster start

Puppetmaster运行在TCP的8140端口，可以用netstat查看：

#netstat -lnutp

在client上安装puppet客户端

#yum install –y puppet

Puppet客户端使用HTTPS和服务端通信，为了和服务端通信必须有合法的SSL认证，第一次运行puppet客户端的时候会生成一个SSL证书并指定发给puppet服务端。

#puppet agent --no-daemonize --onetime --verbose --debug --server=master.cjy.com

参数说明：

--no-daemonize前台输出日志

--verbose输入更加详细的日志

--debug更加详细的日志，排错的时候用

--test表示测试，就带一个--test参数就可以

Puppet服务端（maser）接收到客户端（client）请求后必须签字（sign）才能允许客户端接入，sign后用puppet certlist --all查看会发现client.cjy.com前面多了一个+ 后，表示“加入成功”：

#puppet cert list --all

#puppet cert --sign client.cjy.com /all（对某个或所有请求签名）

#puppet cert list --all

这样客户端和服务端就配置好了，双方可以通信了。

让证书失效，revoke，仅仅是让证书失效

# puppet certrevoke client.cjy.com

重启puppetmaster服务，才能正式生效。

删除证书，clean，在master上清除证书后重启服务才能生效

# puppet cert --cleanclient.cjy.com

#/etc/init.d/puppetmaster restart

在client上

# rm –f /var/lib/puppet/ssl/certs/client.cjy.com.pem

或者整个目录删除，这样ca的证书也删除。

# rm –rf /var/lib/puppet/ssl

这个时候，再申请就可以了。

四、测试

现在可以在服务端写个小例子来测试一下。这个例子作用很简单，用来在客户端的/tmp目录下新建一个helloworld.txt文件，内容为hello, world! 在服务端写代码：

#vi /etc/puppet/manifests/site.pp

nodedefault {

file {

”/tmp/helloworld.txt”:content => ”hello, world!”;

}

}

在客户端上执行puppet，运行成功后会在/tmp下看到新生成的helloword.txt文件。

#puppet agent --test --server=master.cjy.com

# cat /tmp/helloworld.txt

hello, world!

五、常用命令

查看puppet版本

# puppet --version

查看模块位置

#puppet config print modulepath

查看报告

#puppet agent –t --summarize

参考文档：

http://www.vpsee.com/2012/03/install-puppet-on-centos-6-2/ puppet安装配置及一些操作

http://www.chenshake.com/puppet-study-notes/ puppet安装配置

http://www.vpsee.com/2012/05/using-puppet-modules-from-example42/ example42的puppet模块

时间： 2024-11-10 01:05:40

centos6.5 + puppet的相关文章

Puppet学习笔记(CentOS6.3+Puppet3.01)

Puppet学习笔记(CentOS6.3+Puppet3.01) 技术 Add comments Oct262012 下了决心,好好学习puppet,周末专门去参加一个puppet的培训,难得朋友那么热心,组织大家一起去学习.我就提前做一下功课. 2012年10月29日:参加完两天的培训,深刻体会到puppet的强悍,当然讲Puppet的朋友,还是非常有经验,不只是puppet经验,还有讲课的经验,学习一个新东西的经验.一个最大的收获:官方的文档非常好,把puppet读完,你就差不多. Cont

在CentOS6.1上安装puppet最新版本puppet-3.6.2版本问题

前述: 最近发现了一个问题,在CentOS6.4上安装puppet,直接安装一个puppet官方源即可,然后直接使用yum安装puppet. 但是现在在CentOS6.1上安装puppet-3.6.2,发现很多puppet所需要的依赖包的版本太高,而CentOS6.1提供的软件版本太低,无法满足puppet的安装,在安装puppet时会提示很多依赖包,需要安装,而这个安装无法通过yum安装,需要自己下载rpm包安装,特别麻烦. 后来想过安装低版本的puppet,比如安装3.2.4的,但是也可以,

puppet初始化安装和配置（puppet自动化系列1）

一.服务器规划 以下均直接yum安装最新版. 服务器操作系统为centos6.2 Puppetmaster1 10.168.32.116 puppstmaster1.jq.com Puppetmaster2 10.168.32.117 puppetmaster2.jq.com Puppet1 10.168.32.120 ag1.jq.com Puppet2 10.168.32.121 ag2.jq.com Puppetca1 10.168.32.118 puppetca1.jq.com Pupp

CentOS 6.4安装Puppet

CentOS安装Puppet 环境介绍:centos6.4x64 採用CentOS-6.4-x86_64-minimal.iso最小化安装 puppet版本号3.6.2.ruby1.8.7,facter1.7.1 Puppet 要求全部机器有完整的域名(FQDN),假设没有 DNS server提供域名的话.能够在两台机器上设置主机名(注意要先设置主机名再安装 Puppet,由于安装 Puppet 时会把主机名写入证书,client和服务端通信须要这个证书): # vi /etc/hosts 1

搭建Puppet自动化部署环境

最近项目上线,自己在部署过程中发现很多问题,发现没有自动化部署工具简直就是纯体力活儿,费时又费力,干的事就是那几个,就不能"一键完成么"的想法油然而生,答案是肯定的,自动化的工具有很多,之所以安装Puppet,只是因为比起别的软件,这款软件原来有学习过,现在又重新拾起来,要把它用到生产环境中,让运维工作不再是体力活,而是实现,全自动部署,更新,这篇只是聊聊安装和配置Puppet,后续还会写具体在生产环境中如何实现自动化代码更新,软件部署等,敬请期待~ 环境介绍: puppetserve

在CentOS 6.4上安装Puppet配置管理工具

在CentOS 6.4上安装Puppet配置管理工具 linux, puppetAdd comments 五052013 上篇说了下在ubuntu12.04上安装puppet,安装的版本为puppet2.7.11版本,今天尝试了下在CentOS6.4系统上安装puppet 3.1.1版本,本文参考chenshake的文章 ? 1 2 3 4 OS:centso 6.4 X64 Puppet 3.1.1 Puppet master: master.canghai.com Puppet client

puppet基础篇（练习篇）

puppet基础篇(练习篇) 本文分为两部分:一.安装配置及命令用法:二.puppet资源基础练习 1.安装配置及命令用法 #在epel仓库安装 yum install ./facter-2.4.6-1.el7.x86_64.rpm  ./puppet-3.8.7-1.el7.noarch.rpm  [[email protected] puppet]# puppet helpUsage: puppet <subcommand> [options] <action> [option

46 puppet master-agent模型、运维工具介绍及pxe环境的实现、cobbler简单实现、CentOS7 cobbler

01 puppet master-agent模型 配置环境 node1 192.168.1.131 CentOS7.2 node2 192.168.1.132 CentOS7.2 node3 192.168.1.133 CentOS7.2 node4 192.168.1.134 CentOS7.2 1.agent节点扩展为master节点 [[email protected] ~]# yum -y install puppet-server-3.8.4-1.el7.noarch.rpm [[em

nginx结合多套puppet实现(apach+forman+puppt)

nginx结合多套puppet实现(apach+forman+puppt) 本案例是将多套puppet服务端(puppet+apache+foreman+foreman-proxy)系统,利用nginx负载均衡实现统一服务的功能.其中用到的puppet+apache+foreman+foreman-proxy配置和nginx+puppet配置等内容可以参考本人前面的相关文章. 这里以2套为例,它们的信息如下: 软件信息:Centos6.5 x86_64,puppet3.8.3,foreman1.