Puppet集中配置管理系統[安裝與配置]

時間 2020-02-02

標籤 puppet 集中配置管理系統安裝简体版

原文原文鏈接

安裝Puppet node

2.1 安裝需求 linux

注：本文都是在Centos5下進行安裝與配置。其它系統請參考官網。 web

Ruby 1.8.2+ facter vim

其它的庫: windows

base64 ruby

cgi 服務器

digest/md5 app

etc ide

fileutils ui

ipaddr

openssl

strscan

syslog

uri

webrick

webrick/https

xmlrpc

2.2 Puppet 版本

2.6.4

0.25.5

2.6.4和0.25.5 有功能和基本命令上有一些變化區別以下：

puppetmasterd → puppet master

puppetd → puppet agent

puppet → puppet apply

puppetca → puppet cert

ralsh → puppet resource

puppetrun → puppet kick

puppetqd → puppet queue

filebucket → puppet filebucket

puppetdoc → puppet doc

pi → puppet describe

一般咱們使用epel安裝的puppet 都是0.25.5 。在安裝前作注意版本的區別。本文采用2.6.4版本，如下配置都是在2.6.4版本上完成。

其它系統相關的狀況詳見：（遺憾的是沒有看到對windows的支持）http://projects.puppetlabs.com/projects/puppet/wiki/Downloading_Puppet

2.3源碼包安裝

源碼包安裝時，版本沒有太多的區別。

2.3.1 安裝ruby 最好使用RPM包安裝。能夠採用epel 而後yum

http://mirrors.sohu.com/fedora-epel/5Server/ 下載相應版本的epel

yum install ruby ruby-devel ruby-doc*

2.3.2 安裝facter

下載最新的版本:

$ wget http://puppetlabs.com/downloads/facter/facter-latest.tgz

$ gzip -d -c facter-latest.tgz | tar xf -

$ cd facter-*

$ sudo ruby install.rb #使用root 帳號執行

2.3.3# 下載最新版

$ wget http://puppetlabs.com/downloads/puppet/puppet-latest.tgz

# untar and install it

$ gzip -d -c puppet-latest.tgz | tar xf -

$ cd puppet-*

$ sudo ruby install.rb # 使用rot安裝

2.4 yum安裝

1. Epel 安裝0.25.5

2. 採用以下方式安裝2.6.4

2.4.1配置yum源

cd /etc/yum.repos.d/

vim puppet.repo

[puppetlabs]

name=Puppet Labs Packages

baseurl=http://yum.puppetlabs.com/base/

enabled=0

gpgcheck=0</code></pre>

vim epel.repo

name=Extra Packages for Enterprise Linux 5 -$basearch

#baseurl=http://download.fedoraproject.org/pub/epel/5/$basearch

mirrorlist=http://mirrors.fedoraproject.org/mirrorlist?repo=epel-5&arch=$basearch

failovermethod=priority

enabled=0

gpgcheck=0

[epel-puppet]

name=epel puppet

baseurl=http://tmz.fedorapeople.org/repo/puppet/epel/5/$basearch/

enabled=0

gpgcheck=0

vim ruby.repo

[ruby]

name=ruby

baseurl=http://repo.premiumhelp.eu/ruby/

gpgcheck=0

enabled=0

2.4.2 升級ruby

puppet 2.6 須要 ruby 1.8.6 去運行 puppet-dashboard

升級ruby

# yum --enablerepo="ruby" update ruby

若是你沒有安裝ruby 請使用:

#yum -y install ruby

2.4.3 安裝puppet

安裝 Puppet Server

Server端：On your puppetmaster server:

# yum --enablerepo=epel,epel-puppet install puppet-server>

Client 端：On your puppet client

# yum --enablerepo="epel,epel-puppet" install puppet

2.5 gem 安裝

$ wget http://puppetlabs.com/downloads/gems/facter-1.5.7.gem

$ sudo gem install facter-1.5.7.gem

$ wget http://puppetlabs.com/downloads/gems/puppet-0.25.1.gem

$ sudo gem install puppet-0.25.1.gem

3、配置Puppet

3.1 配置服務器端

3.1.1設置hostname

#echo “puppetmaster.linuxtone.org” > /etc/hostname

#hostname –F /etc/hostname

3.1.2 配置site.pp

vim /etc/puppet/site.pp
node default {
file { “/tmp/temp1.txt”: content => “hello,first puppet manifest”; }
}

3.2 配置客戶端

3.2.1設置hostname

#echo “puppetclient.linuxtone.org” > /etc/hostname

#hostname –F /etc/hostname

3.1.2 指定hosts 或使用dns解析

echo “192.168.1.100 puppetmaster.linuxtone.org” >> /etc/hosts

3.3 驗證

3.3.1 客戶端運行：

puppetd --server master.example.com（puppetmaster.linuxtone.org） --test

上面的命令讓puppetd 從 master.example.com（puppetmaster.linuxtone.org）去讀取puppet配置文件. 第一次鏈接,雙方會進行ssl證書的驗證,這是一個新的客戶端,在服務器端那裏尚未被認證,所以須要在服務器端進行證書認證.
在服務器端的機器上執行下面的命令來認證客戶端的證書

3.3.2 服務器端運行： puppetca -s client.example.com

3.3.3 客戶端再次運行puppetd –server puppetmaster.linuxtone.org --test

這樣驗證就算是作完了。客戶端會在/tmp目錄生成內容爲“hello,first puppet manifest”的temp1.txt 文件。

3.4 自動驗證

在/etc/puppet 建立autosign.conf

內容 *.linuxtone.org