常用的资源类型：
notify, cron, exec, service, file, package, group, user
(1) notify：利用puppet定义一个信息。
message：通知的信息内容
notify {‘warning‘:
message=> "From warning notify resource.",
}
(2) cron
ensure: 目标状态
command: 命令
hour
minute
month
monthday
weekday
name: 名称
user: 接收此任务的用户
environment: 运行时的环境变量
cron {‘message‘:
minute=> ‘*/10‘,
command=> ‘/bin/echo "puppet"‘,
name=> ‘echo something‘,
ensure=> present,
}
(3) exec
command (NameVar)：要执行命令；必须幂等的；
creates：此属性指定的文件不存在时才执行此资源；
onlyif: 此属性指定的测试条件返回成功状态码时，才运行此资源指定的命令；
unless: 此属性指定的测试条件返回错误状态码时，才运行此资源指定的命令；
user: 以此属性指定的用户身份运行资源指定的命令；
group:
path: 命令的搜索路径合集；
cwd：在此属性指定的路径下运行此命令；
refresh: 定义如何refresh此资源；当此exec资源接收到其它资源的事件通知时的默认行为是再运行一次此资源，refresh属性就用于改变这种默认行为；
refreshonly：仅在收到refresh通知时才执行此exec资源指定的命令；
timeout: 命令运行超时时长；
tries: 尝试运行的次数；
exec {‘test‘:
command=> ‘echo "hi from exec again" >> /tmp/hello.puppet‘,
path => ‘/bin:/sbin:/usr/bin:/usr/sbin‘,
unless=> ‘test -f /tmp/hello.puppet‘,
}
注意：如果不指定path属性，则命令必须为绝对路径，且shell内建命令可能无法运行；
(4) file
content：直接给定文件内容；
source: 复制此属性指定的文件为此file定义的文件的内容；
recurse: 如果source指定的路径为目录可递归传输整个目录；true or false；
checksum: 指定使用何种方式检查文件内容是否发生改变；
ctime:
mtime:
ensure: 文件存在与否及其文件类型
如果文件本来不存在是否要新建文件,可以设置的值是 absent和present,file和directory. 如果指定 present,就会检查该文件是否存在,如果不存在就新建该文件,如果指定是 absent, 就会删除该文件(如果recurse => true ,就会删除目录)
file, directory, link, present, absent
target: 当ensure为link时，指定链接的源文件；
force：强制运行与否；
owner: 属主
group: 属组
links：复制时如何处理链接文件，follow, ignore, manage;
mode: 权限
path: NameVar，文件路径；
file {‘/tmp/mydir‘:
ensure=> directory,
}
file {‘/tmp/mydir/test.txt‘:
content=> ‘hello from file resource‘,
ensure=> file,
}
file {‘/tmp/mydir/fstab.puppet‘:
source=> ‘/etc/fstab‘,
ensure=> file,
}
file {‘/tmp/mydir/fstab.link‘:
target=> ‘/tmp/mydir/fstab.puppet‘,
ensure=> link,
}
file {‘/tmp/pam.puppet‘:
source=> ‘/etc/pam.d‘,
recurse=> true,
ensure=> directory,
}
(5) group
name: 组名，NameVar
gid: GID
system: 是否为系统组；
group {‘mygrp‘:
gid=> 2000,
system=> false,
}
(6) user
comment：注释
ensure:
expiry: 过期时间
gid: 基本组
groups: 附加组
managehome: 是否让家目录具有“可管理性”；
home: 家目录路径
shell: 默认shell；
system: 是否为系统用户；
uid: UID
name: NameVar，用户名；
password：密码
password_max_age:
password_min_age：
group {‘mysql‘:
ensure=> present,
system=> true,
gid=> 306,
}
group {‘dbusers‘:
ensure=> present,
gid=> 3306,
}
user {‘mysql‘:
ensure=> present,
uid=> 306,
gid=> 306,
groups=> ‘dbusers‘,
system=> true,
}
(7) package
ensure: present, absent, latest, installed或版本号；
name: 程序包名，NameVar；
source：程序包来源；
provider: 指定要使用包管理器；
package{‘zsh‘:
ensure=> installed,
}
package{‘nginx‘:
ensure=> installed,
provider => rpm,
source=> ‘/tmp/nginx-1.6.2-1.el6.ngx.x86_64.rpm‘,
}
(8) service
ensure：running, true; stopped, false；
enable: 是否开机自动启动；
hasrestart: 告诉puppet服务脚本是否运行使用“restart”参数；
hasstatus：告诉puppet服务脚本是否运行使用“status”参数；
name: 脚本名称；
path: 脚本查找路径
pattern: 指明搜索服务相关的进程的模式；用于当脚本不支持使用restart/status参数时帮助判定服务是否运行；
restart：手动指定用于服务“重启”的命令；
start:
stop:
status:
package{‘nginx‘:
ensure=> installed,
provider => rpm,
source=> ‘/tmp/nginx-1.6.2-1.el6.ngx.x86_64.rpm‘,
}
file {‘/etc/nginx/conf.d/default.conf‘:
ensure=> file,
source=> ‘/tmp/default.conf‘,
notify=> Service[‘nginx‘],
}
file {‘/etc/nginx/nginx.conf‘:
ensure=> file,
source=> ‘/tmp/nginx.conf‘,
notify=> Service[‘nginx‘],
}
service{‘nginx‘:
ensure=> running,
enable=> true,
require=> Package[‘nginx‘],
restart=> ‘/etc/rc.d/init.d/nginx reload‘,
}