目录 （一）Foreman介绍 1. foreman概述 2. foreman架构（二）安装配置过程 1. 安装环境 2. 安装包收集 3. 准备工作 4. 安装foreman和puppet 5. 修改配置文件 参考链接
（一）Foreman介绍
1. foreman概述
Foreman是一个集成的数据中心生命周期管理工具，提供了服务开通，配置管理以及报告功能，和Puppet Dahboard一样,Foreman也是一个Ruby on Rails程序，通过它可以很直观的查看puppet所有客户端的同步状态与facter参数。Foreman和 Dashboard不同的地方是在于，Foreman更多的关注服务开通和管理数据中心的能力，例如和引导工具，PXE启动服务器（集成了kickstart），DHCP服务器及服务器开通工具进行集成。
2. foreman架构
（二）安装配置过程
1. 安装环境：CentOS6.5-x86_64, basic-server
安装更新：yum –y update
master: foreman.test.com 172.19.146.27
agent: node1.test.com 172.19.146.28
2. 安装包收集：
httpd-2.2.15-30
puppet-server-3.6.2-1
puppet-3.6.2-1
facter-2.1.0-1
foreman-1.5.2-1
foreman-proxy-1.5.2-1
foreman-sqlite-1.5.2-1
用到的源：
puppet: https://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm
foreman: http://yum.theforeman.org/releases/1.5/el6/x86_64/foreman-1.5.2-1.el6.noarch.rpm
epel: http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
3. 准备工作
a. 关闭SElinux和防火墙（或者开放8140端口）；
b. 设置hosts文件（master和agent端）；
vim /etc/hosts
foreman.test.com 172.19.146.27
node1.test.com 172.19.146.28
c. 把需要安装的包及依赖包下载下来建立本地repo源: update+httpd+foreman+puppet+facter
d. 安装httpd并启动，设置开机自启；
yum install http
service httpd restart
chkconfig httpd on
4. 安装foreman和puppet
a. yum –y install puppet puppet-server facter
b. yum –y install foreman foreman-proxy foreman-sqlite
注：这里只安装了基本的foreman-proxy代理模块和foreman-sqlite数据库模块；
5. 修改配置文件
a. puppet配置: /etc/puppet/puppet.conf
agent端
[agent] 段添加
server = foreman.test.com
certname = node1.test.com
master端 ：
service puppetmaster start
chkconfig puppetmaster on
agnet端申请认证: puppet agent --test
master端签名: puppet cert --sign node1.test.com
master 端查看认证情况：puppet cert –list --all
注：如果master和agent时间不同步，申请认证会发生错误。
b. foreman-proxy配置：/etc/foreman-proxy/settings.yml
:puppetca: true
:puppet: true
:puppet_conf: /etc/puppet/puppet.conf
注：暂时不配置tftp，dns，dhcp等；
c. 配置 foreman的Smart Proxies
(1) 启动foreman和foreman-proxy：
service foreman start
service foreman-proxy start
(2) 浏览器： http://foreman.test.com:3000 默认用户名和密码：admin changeme；
(3) 打开 Infrastructure --> Smart Proxies
New Smart Proxy ：添加新的智能代理；
name: test
url: http://foreman.test.com:8443
注： 如果修改了/etc/foreman-proxy/settings.yml, 重启foreman-proxy服务之后需要在foreman控制面板的Smart-Proxy中Refresh feasures；
c. 数据库设置
(1) 这里使用sqlite数据库，如果使用mysql或其他数据库，需要修改/etc/foreman/database.yaml文件
(2) 数据库初始化
forman-rake db:migrate
foreman-rake db:seed
d. 从导入puppet数据
(1) 生成fact文件
master端和agent运行： puppet agent –test，会把facter信息发送至master端；
查看：ll /var/lib/puppet/yaml/facts
(2) 从puppet导入facter数据给foreman
旧版本的foreman使用命令：
foreman-rake puppet:import:hosts_and_facts dir=/var/lib/puppet/yaml/facts/ RAILS_ENV=production
导入，但是1.5.2中不会显示导入facter信息，也不报错！
新版本：通过ENC(External Nodes Interface)导入[–> f. 通过ENC导入facter数据给foreman]
e. Puppet 报告
(1) master端和agent端: puppet.conf [agent] 段添加： report = true；
(2) puppet默认报告类型为store，内置了如下几个报告处理器：store, log, tagmail, rrdgraph, http，
(3) Forman自定义了foreman报告处理器，需要手动下载并添加
下载链接：
https://raw.github.com/theforeman/puppet-foreman/2.1-stable/templates/foreman-report_v2.rb.erb
将foreman-report_v2.rb.erb重命名为foreman.rb移动到master端的/usr/lib/ruby/site_ruby/1.8/puppet/reports/下；
修改foreman.rd文件：
$foreman_url=‘http://foreman.test.com:3000‘
(4) 添加foreman报告类型
master端的 [master]段添：reports = foreman, log
f. 通过ENC导入facter数据给foreman
(1) 下载文件
https://raw.github.com/theforeman/puppet-foreman/2.1-stable/templates/external_node_v2.rb.erb
到: /etc/puppet/下，重命名为node.rb；
(2) 添加可执行权限： chomod +x /etc/puppet/node.rd
(3) 编辑node.rd (暂时不设置ssl)
(4) 在master端的puppet.conf的[master]段添加：
external_nodes = /etc/puppet/node.rb
node_terminus = exec
(5) 重启： puppetmaster, foreman, foreman-proxy服务；
在puppet agent端运行：puppet agent --test就可以在foreman的web界面（http://172.19.146.27:3000）看到各个节点的facter信息了。
参考链接：
[1] http://www.jsxubar.info/centos-6-install-puppet-foreman.html
[2] http://itnihao.blog.51cto.com/1741976/1143208
[3] http://os.51cto.com/art/201101/244173.htm
[4] http://longgeek.com/2012/10/23/puppet-console-foreman/
[5] http://dywer.blog.51cto.com/678776/415839
[6] http://www.thefarsideoffailure.com/blog/foreman_on_centos
[7] http://theforeman.org/manuals/1.5/index.html#Releasenotesfor1.5.2