52.puppet自动化运维工具-创新互联

puppet自动化运维工具

创新互联是一家专业提供长海企业网站建设,专注与成都做网站、网站设计、成都h5网站建设、小程序制作等业务。10年已为长海众多企业、政府机构等服务。创新互联专业网站建设公司优惠进行中。

Puppet是一款运维自动化工具，在一些大型的互联网企业，它可以针对多台服务器进行统一操作，如统一部署软件，进行统一上线维护等，意思就是说在一台linux服务器上所部署的操作，会通过puppet同步到其他linux服务器的一款强大工具。

Puppet使用的端口是8139

搭建puppetmaster：

v 规划服务器主机名

# vim /etc/sysconfig/network

修改内容：

NETWORKING=yes

HOSTNAME=master.test.cn

# vim /etc/hosts

添加解析记录：

1.1.1.128 master.test.cn

1.1.1.129 client.test.cn

# hostname master.test.cn

# bash

v 服务器时间同步

#vim /etc/ntp.com

添加两行：

server 127.127.1.0

fudge 127.127.1.0 stratum 8

# yum -y install ntpdate

#service ntpd restart

#chkconfig ntpd on

v 安装ruby

# yum -y install ruby

#ruby -v

v 安装puppet和facter

# useradd -s /sbin/nologin puppet

# tar xzvf facter-1.7.1.tar.gz

# cd facter-1.7.1

# ruby install.rb

# tar xzvf puppet-2.7.21.tar.gz

# cd puppet-2.7.21

# ruby install.rb

# cp conf/redhat/fileserver.conf /etc/puppet/

# cp conf/redhat/puppet.conf /etc/puppet/

# cp conf/redhat/server.init /etc/init.d/puppetmaster

# chmod +x /etc/init.d/puppetmaster

# mkdir /etc/puppet/manifests

# mkdir /etc/puppet/modules

v Puppet服务证书与签名

# iptables -F

# vim /etc/puppet/puppet.conf

在main行添加：

ssldir = $vardir/ssl

modulepath = /etc/puppet/modules:/usr/share/puppet/modules

# /etc/init.d/puppetmaster start

搭建client客户端：

v 规划服务器主机名

# vim /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=client.test.cn

# vim /etc/hosts

1.1.1.128 master.test.cn

1.1.1.129 client.test.cn

# hostname client.test.cn

# bash

v 同步服务时间

# ntpdate 1.1.1.128

v 安装ruby安装工具

# yum -y install ruby

# ruby -v

v 安装puppet和facter

#useradd -s /sbin/nologin puppet

# tar xzvf facter-1.7.1.tar.gz

# cd facter-1.7.1

# ruby install.rb

# tar xzvf puppet-2.7.2

# cd puppet-2.7.21

# ruby install.rb

# cp conf/redhat/puppet.conf /etc/puppet

# cp conf/redhat/client.init /etc/init.d/puppetclient

# chmod +x /etc/init.d/puppetclient

# iptables -F

# vim /etc/puppet/puppet.conf

在main项添加内容：

ssldir = $vardir/ssl

server = master.test.cn

v 在client端申请与注册

# puppet agent --server=master.test.cn --no-daemonize --verbose

在master端提交注册信息

# puppet cert --list 查看申请列表

# puppet cert sign --all 提交注册信息，会在下面目录中创建证书

#ll /var/lib/puppet/ssl/ca/signed 查看client端的注册信息文件

案例需求：需要将ssh服务的端口统一更改为9922

节点入口存放目录：/etc/puppet/manifests/nodes

模块存放目录：/etc/puppet/modules

Puppet分发部署:

v 创建必要目录

#mkdir -p /etc/puppet/modules/ssh/{manifests,templates,files}

#mkdir /etc/puppet/modules/ssh/files/ssh

#mkdir /etc/puppet/manifests/nodes

#chown -R puppet /etc/puppet/modules/

#ll /etc/puppet/modules/ssh

注：ssh/manifests目录是ssh模块配置文件目录，ssh/files是ssh模块的文件发布目录

v 创建模块配置文件

# vim /etc/puppet/modules/ssh/manifests/install.pp 确定客户端是否安装ssh服务

class ssh::install{

package{ "openssh":

ensure => present,

}

# vim /etc/puppet/modules/ssh/manifests/config.pp 配置需要同步的文件

class ssh::config{ 定义类

file { "/etc/ssh/sshd_config": 文件路径

ensure => present, 确定客户端此文件存在

owner =>"root", 文件所属用户

group =>"root", 文件所属组

mode =>"0600", 文件属性

source =>"puppet://$puppetserver/modules/ssh/ssh/sshd_config",从服务器同步文件

require => Class["ssh::install"], 调用ssh：：install类

notify => Class["ssh::service"], 如果config.pp发生变化通知service.pp

}

# vim /etc/puppet/modules/ssh/manifests/service.pp

class ssh::service { 定义类

service {"sshd":

ensure=>running, 确定ssh在运行

hasstatus=>true, 查看ssh服务状态

hasrestart=>true, 重启ssh服务

enable=>ture, 服务器是否开机

require=>Class["ssh::config"] 调用ssh：：config类

}

# vim /etc/puppet/modules/ssh/manifests/init.pp 模块主配置文件

class ssh{

include ssh::install,ssh::config,ssh::service 调用上面三个类

}

v 复制已修改好的ssh的配置文件到默认目录

# cp /etc/ssh/sshd_config /etc/puppet/modules/ssh/files/ssh/

#chown puppet /etc/puppet/modules/ssh/files/ssh/sshd_config

v 创建节点配置文件

# vim /etc/puppet/manifests/nodes/ssh.pp

node 'client.test.cn' { 定义客户端入口

include ssh

}

# vim /etc/puppet/manifests/nodes/site.pp 配置节点位置

import "nodes/ssh.pp"

同步方法：

v 客户端主动拉取

#puppet agent -t

v 服务器推送同步

2 客户端

# echo "listen = true" >> /etc/puppet/puppet.conf

# echo "allow *" >> /etc/puppet/auth.conf

#/etc/init.d/puppetclient restart

#vim /etc/ssh/sshd_config

#netstat -lnupt |grep ssh

2 服务端

#puppet kick client.test.cn

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

网站名称：52.puppet自动化运维工具-创新互联
文章出自：https://www.cdcxhl.com/article20/ccgejo.html

成都网站建设公司_创新互联，为您提供服务器托管、App设计、企业建站、网站排名、响应式网站、移动网站建设

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容