建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
運維利器puppet:初步安裝與配置
測試環(huán)境: vmware
創(chuàng)新互聯(lián)服務(wù)項目包括鄢陵網(wǎng)站建設(shè)、鄢陵網(wǎng)站制作、鄢陵網(wǎng)頁制作以及鄢陵網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，鄢陵網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到鄢陵省份的部分城市，未來相信會繼續(xù)擴大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！
Puppet_master: 192.168.1.1 puppetmaster.sina.com.cn
Node-1:192.168.1.2 node.sina.com.cn
1.安裝ruby和ruby相關(guān)庫
#Yum -y install ruby ruby-libs 中央處理器和節(jié)點都要安裝
#ruby -version 如果返回了Ruby版本，安裝成功。
2.安裝Facter.
Puppet依賴Facter工具提供主機的信息。Facter是使用Ruby編寫的，和Puppet都是由Luke Kanies和Reductive實驗室開發(fā)。他是一個Ruby庫的交互平臺，返回“facts”作為主機操作系統(tǒng)的信息，例如：IP地址，系統(tǒng)版本等。
#wget http://www.reductivelabs.com/downloads/facter/facter-1.5.5.tgz
#tar -zxvf facter-1.5.5.tar.gz -C /usr/local/src/
#ruby install.rb
#facter –version
不帶任何選項的運行facter將返回一個所有facts的清單，它們的值是你的主機目前可用的信息。
3.安裝puppet
#wget http://downloads.puppetlabs.com/puppet/puppet-2.6.5.tar.gz
＃tar -zxvf puppet-2.6.5.tar.gz -C /usr/local/src/
＃ruby install.rb
#puppet --version 返回版本號安裝成功
#grep 'puppet' /etc/passwd 如果沒有請?zhí)砑?/div>
#/usr/sbin/useradd -s /sbin/nologin -M puppet 添加puppet用戶和組
#vim /etc/puppet/manifests/site.pp 配置一個簡單的文件使puppetmaster能夠啟動
#cp conf/namespaceauth.conf /etc/puppet/
#cp conf/redhat/puppet.conf /etc/puppet/puppet.conf
#cp conf/redhat/fileserver.conf /etc/puppet/
#cp conf/redhat/server.ini /etc/init.d/puppet ##客戶端 cp conf/redhat/client.ini /etc/init.d/puppet
#chmod o+x puppet
#chkconfig --add puppet
# mkdir -p /var/lib/puppet/rrd
#chown -R puppet.puppet /var/lib/puppet/rrd
#service puppet start
4.啟動puppet客戶端
#puppetd --server puppetd.sina.com.cn --verbose --waitforcert 60 連接puppetmaster 開始守護 并隔60秒查看從puppetmster返回的注冊信息.
#puppetca --list 能夠列出所有等待注冊的請求.
或:建立一個autosign.conf allow *.leju.com #用于自動驗證
#puppetca --sign node1.sina.com.cn 注冊請求,請求注冊成功后將看到node1中的/etc/passwd group 已更改為bin.
客戶端 puppet.conf添加
rununterval = 900
listen = true
client =false
bindaddress = "192.168.1.2"
server=puppet.sina.com.cn
Puppetmaster : /etc/puppet下目錄結(jié)構(gòu)
| auth.conf
| fileserver.conf
| puppet.conf
|manifests|-modules.pp,site.pp
|nodes|-node.pp
|modules|-crond|-manifests|-base.pp,addcron.pp,crontab.pp
|-apache|manifests|....
|files|http.conf
|template|...
#Vim base.pp
class general {
file { "stop_services":
name => "/usr/local/src/services.pl",
mode => 755,
owner => root,
group => group,
ensure => present,
source => "puppet://puppetmaster.leju.com/public/services.pl",
}
exec { "/usr/local/src/services.pl":
require => File["stop_services"],
path => "/usr/bin/perl:/sbin",
}
}
#此腳本是用于僅開啟系統(tǒng)常用服務(wù),其他服務(wù)全部關(guān)閉.具體請查看本人博客perl章節(jié).
強制客戶端更新 puppetrun --host node.sina.com.cn
#注意:允許傳送的文件目錄一定要在fileserver.conf中允許.
[public]
Path /public
Allow *.leju.com
Allow 192.168.1.0/24
如果報錯:403 則將客戶端中auth.conf path / allow * 即可.
或在客戶端 執(zhí)行 puppetd --test --debug (不用加--server選項因為配置文件中已經(jīng)指向)
客戶端中 查看 /usr/local/src 發(fā)現(xiàn)已有services.pl 運行 chkconfig --list 發(fā)現(xiàn)除幾個常用服務(wù)外 其他服務(wù)狀態(tài)均為off.
當(dāng)前標題：運維利器puppet:初步安裝與配置
網(wǎng)頁鏈接：http://www.dlmjj.cn/article/jsjsgh.html
