搜索

[23156] 2014-10-06_在CentOS和RHEL上安装Puppet服务器和客户端

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2014-10-06_在CentOS和RHEL上安装Puppet服务器和客户端 在   C e n t O S   和   R H E L   上 安 装   P u p p e t   服 务 器 和 客 户 端 L i n u x 中 国   2 0 1 4 - 1 0 - 0 6 当 手 中 有 相 当 多 的 机 器 需 要 管 理 的 时 候 ， 自 动 化 处 理 冗 余 又 无 聊 的 任 务 对 系 统 管 理 员 来 说 就 很 重 要 了 。 很 多 管 理 员 习 惯 了 自 己 写 脚 本 模 拟 复 杂 软 件 之 间 的 调 度 。 不 幸 的 是 ， 脚 本 会 过 时 ， 脚 本 的 作 者 会 离 职 ， 如 果 不 花 费 巨 大 精 力 来 维 护 这 些 脚 本 的 话 ， 它 们 早 晚 会 一 点 儿 用 也 没 有 。 如 果 能 有 一 个 系 统 ， 任 何 人 都 可 以 使 用 、 安 装 工 具 ， 不 论 其 受 雇 于 何 人 ， 那 真 是 太 期 待 了 。 目 前 已 有 几 种 系 统 可 以 解 决 这 类 需 求 ， 这 篇 教 程 将 介 绍 其 中 之 一 — — P u p p e t — — 的 使 用 方 法 。 P u p p e t   是 什 么 ？ P u p p e t   是 一 款 为   I T   系 统 管 理 员 和 顾 问 们 设 计 的 自 动 化 软 件 ， 你 可 以 用 它 自 动 化 地 完 成 诸 如 安 装 应 用 程 序 和 服 务 、 补 丁 管 理 和 部 署 等 工 作 。 所 有 资 源 的 相 关 配 置 都 以 “ m a n i f e s t s ” 的 方 式 保 存 ， 单 台 机 器 或 者 多 台 机 器 都 可 以 使 用 。 如 果 你 想 了 解 更 多 内 容 ， P u p p e t   实 验 室 的 网 站 上 有 关 于   P u p p e t   及 其 工 作 原 理 的 更 详 细 的 介 绍 。
本 教 程 要 做 些 什 么 ？ 在 这 篇 教 程 里 ， 我 们 将 一 起 安 装 配 置 一 个   P u p p e t   服 务 器 ， 然 后 在 我 们 的 客 户 端 服 务 器 （ 译 注 ： 这 里 的 “ 客 户 端 服 务 器 ” 指 需 要 部 署 业 务 逻 辑 的 服 务 器 ） 上 完 成 一 些 基 本 配 置 。 准 备 工 作 由 于   P u p p e t   不 是   C e n t O S   或   R H E L   发 行 版 的 基 本 仓 库 ， 所 以 我 们 得 手 动 添 加   P u p p e t   实 验 室 提 供 的 自 定 义 仓 库 。 在 所 有 你 想 使 用   P u p p e t   的 地 方 执 行 以 下 命 令 安 装 这 个 仓 库 （ 版 本 不 同 ， 对 应 的   R P M   文 件 名 可 能 略 有 不 同 ） 。 对 于 对 于   C e n t O S / R H E L   6 . 5 : #   r p m   - i v h   h t t p s : / / y u m . p u p p e t l a b s . c o m / e l / 6 . 5 / p r o d u c t s / x 8 6 _ 6 4 / p u p p e t l a b s - r e l e a s e - 6 - 1 0 . n o a r c h . r p m 对 于 对 于   C e n t O S / R H E L   7 :   #   r p m   - i v h   h t t p s : / / y u m . p u p p e t l a b s . c o m / e l / 7 / p r o d u c t s / x 8 6 _ 6 4 / p u p p e t l a b s - r e l e a s e - 7 - 1 0 . n o a r c h . r p m 安 装 服 务 器 端 在 你 打 算 用 作   m a s t e r   的 服 务 器 上 安 装   " p u p p e t - s e r v e r "   包 。 #   y u m   i n s t a l l   p u p p e t - s e r v e r 安 装 完 成 后 ， 设 置   P u p p e t   服 务 器 开 机 自 动 启 动 ， 然 后 启 动 它 。 #   c h k c o n f i g   p u p p e t m a s t e r   o n
#   s e r v i c e   p u p p e t m a s t e r   s t a r t 现 在 服 务 器 已 经 运 行 起 来 了 ， 我 们 试 试 看 我 们 的 网 络 能 不 能 访 问 到 它 。 对 于 使 用   i p t a b l e s   当 做 防 火 墙 的   C e n t O S / R H E L   6 ， 在   / e t c / s y s c o n f i g / i p t a b l e s   文 件 的   O U T P U T   A C C E P T   小 节 里 添 加 下 面 这 一 行 。 - A   I N P U T   - m   s t a t e   - - s t a t e   N E W   - m   t c p   - p   t c p   - - d p o r t   8 1 4 0   - j   A C C E P T 重 新 启 动   i p t a b l e s   服 务 让 刚 才 的 修 改 生 效 。 #   s e r v i c e   i p t a b l e s   r e s t a r t 在 安 装 了 防 火 墙 的   C e n t O S / R H E L   7   上 ， 我 们 这 么 做 ： #   f i r e w a l l - c m d   - - p e r m a n e n t   - - z o n e = p u b l i c   - - a d d - p o r t = 8 1 4 0 / t c p #   f i r e w a l l - c m d   - - r e l o a d 安 装 客 户 端 执 行 下 面 的 命 令 ， 在 客 户 端 节 点 安 装   P u p p e t   客 户 端 。 #   y u m   i n s t a l l   p u p p e t 安 装 完 成 后 ， 确 保   P u p p e t   会 随 开 机 自 动 启 动 。 #   c h k c o n f i g   p u p p e t   o n P u p p e t   客 户 端 需 要 知 道   P u p p e t   m a s t e r   服 务 器 的 地 址 。 最 佳 方 案 是 使 用   D N S   服 务 器 解 析   P u p p e t   m a s t e r   服 务 器 地 址 。 如 果 你 没 有   D N S   服 务 器 ， 在   / e t c / h o s t s   里 添 加 类 似 下 面 这 几 行 也 可 以 ： 1 . 2 . 3 . 4   s e r v e r . y o u r . d o m a i n 2 . 3 . 4 . 5   c l i e n t - n o d e . y o u r . d o m a i n 1 . 2 . 3 . 4   对 应 你 的   P u p p e t   m a s t e r   服 务 器   I P   地 址 ， “ s e r v e r . y o u r . d o m a i n ” 是 你 的   m a s t e r   服 务 器 域 名 （ 默 认 通 常 是 服 务 器 的   h o s t n a m e ） ， “ c l i e n t - n o d e . y o u r . d o m a i n ” 是 你 的 客 户 端 节 点 。 包 括   P u p p e t   m a s t e r   和 客 户 端 ， 所 有 相 关 的 服 务 器 都 要 在   h o s t s   文 件 里 配 置 。 完 成 这 些 设 置 之 后 ， 我 们 要 让   P u p p e t   客 户 端 知 道 它 的   m a s t e r   是 谁 。 默 认 情 况 下 ， P u p p e t   会 查 找 名 为 “ p u p p e t ” 的 服 务 器 ， 但 通 常 这 并 不 符 合 你 网 络 环 境 的 真 实 情 况 ， 所 以 我 们 要 改 成   P u p p e r   m a s t e r   服 务 器 的 完 整 域 名 。 打 开 文 件   / e t c / s y s c o n f i g / p u p p e t ， 把   P U P P E T _ S E R V E R   变 量 的 值 改 成 你 在   / e t c / h o s t s   文 件 里 指 定 的   P u p p e t   m a s t e r   服 务 器 的 域 名 。 P U P P E T _ S E R V E R = s e r v e r . y o u r . d o m a i n m a s t e r   服 务 器 名 也 要 在   / e t c / p u p p e t / p u p p e t . c o n f   文 件 的 “ [ a g e n t ] ” 小 节 里 事 先 定 义 好 。
s e r v e r = s e r v e r . y o u r . d o m a i n 现 在 可 以 启 动   P u p p e t   客 户 端 了 ： #   s e r v i c e   p u p p e t   s t a r t 强 制 我 们 的 客 户 端 在   P u p p e t   m a s t e r   服 务 器 上 登 记 ： #   p u p p e t   a g e n t   - - t e s t 你 会 看 到 类 似 于 下 面 的 输 出 。 别 怕 ， 这 是 正 常 现 象 ， 因 为 服 务 器 还 没 有 在   P u p p e t   m a s t e r   服 务 器 上 验 证 过 。 E x i t i n g ;   n o   c e r t i f i c a t e   f o u n d   a n d   w a i t f o r c e r t   i s   d i s a b l e d 返 回   P u p p e t   m a s t e r   服 务 器 ， 检 查 证 书 验 证 请 求 ： #   p u p p e t   c e r t   l i s t 你 应 该 能 看 到 一 个 列 出 了 所 有 向   P u p p e t   m a s t e r   服 务 器 发 起 证 书 签 名 请 求 的 服 务 器 。 找 到 你 客 户 端 服 务 器 的   h o s t n a m e   然 后 使 用 下 面 的 命 令 签 名 （ c l i e n t - n o d e   是 你 客 户 端 节 点 的 域 名 ） ： #   p u p p e t   c e r t   s i g n   c l i e n t - n o d e 到 此 为 止   P u p p e t   客 户 端 和 服 务 器 都 正 常 工 作 了 。 恭 喜 你 ！ 但 是 ， 现 在   P u p p e t   m a s t e r   没 有 任 何 要 客 户 端 做 的 事 儿 。 好 吧 ， 我 们 来 创 建 一 些 基 本 的   m a n i f e s t   文 件 然 后 让 我 们 的 客 户 端 节 点 安 装 一 些 基 本 工 具 。 回 到 你 的   P u p p e t   服 务 器 ， 确 保 目 录   / e t c / p u p p e t / m a n i f e s t s   存 在 。 #   m k d i r   - p   / e t c / p u p p e t / m a n i f e s t s 创 建   m a n i f e s t   文 件   / e t c / p u p p e t / m a n i f e s t s / s i t e . p p ， 内 容 如 下 然 后 重 新 启 动   p u p p e t m a s t e r   服 务 。 #   s e r v i c e   p u p p e t m a s t e r   r e s t a r t
客 户 端 默 认 每   3 0   分 钟 更 新 一 次 配 置 ， 如 果 你 希 望 你 的 修 改 能 强 制 生 效 ， 就 在 客 户 端 执 行 如 下 命 令 ： #   p u p p e t   a g e n t   - t 如 果 你 需 要 修 改 客 户 端 的 默 认 刷 新 时 间 ， 编 辑 客 户 端 节 点 的   / e t c / p u p p e t / p u p p e t . c o n f   文 件 中 “ [ a g e n t ] ” 小 节 ， 增 加 下 面 这 一 行 ： r u n i n t e r v a l   = 这 个 选 项 的 值 可 以 是 秒 （ 格 式 比 如   3 0   或 者   3 0 s ） ， 分 钟 （ 3 0 m ） ， 小 时 （ 6 h ） ， 天 （ 2 d ） 以 及 年 （ 5 y ） 。 值 得 注 意 的 是 ， 0   意 味 着 意 味 着 “ 立 即 执 立 即 执 行 行 ” 而 不 是 而 不 是 “ 从 不 执 行 从 不 执 行 ” 。 提 示 和 技 巧 1 .   调 试 你 免 不 了 会 提 交 错 误 的 配 置 ， 然 后 不 得 不 通 过 调 试 判 断 问 题 出 现 在 哪 儿 。 一 般 来 说 ， 你 要 么 通 过 查 看 日 志 文 件   / v a r / l o g / p u p p e t   着 手 解 决 问 题 ， 要 么 手 动 执 行 查 看 输 出 ： #   p u p p e t   a g e n t   - t 使 用 “ - t ” 选 项 ， 你 可 以 看 到   P u p p e t   的 详 细 输 出 。 这 条 命 令 还 有 额 外 的 选 项 可 以 帮 你 定 位 问 题 。 首 先 要 介 绍 的 选 项 是 ： #   p u p p e t   a g e n t   - t   - - d e b u g d e b u g   选 项 会 显 示   P u p p e t   本 次 运 行 时 的 差 不 多 每 一 个 步 骤 ， 这 在 调 试 非 常 复 杂 的 问 题 时 很 有 用 。 另 一 个 很 有 用 的 选 项 是 ： #   p u p p e t   a g e n t   - t   - - n o o p 这 个 选 项 让   p u p p e t   工 作 在   d r y - r u n （ 译 注 ： 空 转 模 式 ， 不 会 对 真 实 环 境 产 生 影 响 ） 模 式 下 ， 不 会 应 用 任 何 修 改 。 P u p p e t   只 会 把 其 工 作 内 容 输 出 到 屏 幕 上 ， 不 会 写 到 磁 盘 里 去 。 2 .   模 块 有 时 候 你 需 要 更 复 杂 的   m a n i f e s t   文 件 ， 在 你 着 手 编 写 它 们 之 前 ， 你 有 必 要 花 点 儿 时 间 浏 览 一 下   h t t p s : / / f o r g e . p u p p e t l a b s . c o m 。 F o r g e   是 一 个 集 合 了   P u p p e t   模 块 的 社 区 ， 你 的 问 题 很 可 能 已 经 有 人 解 答 过 了 ， 你 能 在 那 儿 找 到 解 决 问 题 的 模 块 。 如 果 找 不 到 ， 那 就 自 己 写 一 个 然 后 提 交 上 去 ， 其 他 人 也 能 从 中 获 益 。 现 在 ， 假 设 你 已 经 找 到 了 一 个 模 块 能 解 决 你 的 问 题 。 怎 么 把 它 安 装 到 你 的 系 统 中 去 呢 ？ 非 常 简 单 ， 因 为   P u p p e t   已 经 有 了 可 以 直 接 下 载 模 块 的 用 户 界 面 ， 只 需 要 执 行 下 面 的 命 令 ： #   p u p p e t   m o d u l e   i n s t a l l   < m o d u l e _ n a m e >   - - v e r s i o n   0 . 0 . 0 < m o d u l e _ n a m e >   是 你 选 择 的 模 块 的 名 字 ， 版 本 号 可 选 （ 如 果 没 有 指 定 版 本 号 ， 默 认 使 用 最 新 的 版 本 ） 。 如 果 你 不 记 得 想 安 装 的 模 块 的 名 字 了 ， 试 试 下 面 的 命 令 搜 索 模 块 ： #   p u p p e t   m o d u l e   s e a r c h   < s e a r c h _ s t r i n g >
你 会 得 到 一 个 包 含   s e a r c h _ s t r i n g   的 列 表 。 #   p u p p e t   m o d u l e   s e a r c h   a p a c h e 如 果 你 想 查 看 已 经 安 装 了 哪 些 模 块 ， 键 入 ： #   p u p p e t   m o d u l e   l i s t 总 结 到 目 前 为 止 ， 你 应 该 有 了 功 能 完 整 的 可 以 向 一 个 或 多 个 客 户 端 服 务 器 推 送 基 本 配 置 的   P u p p e t   m a s t e r   服 务 器 。 你 可 以 自 己 随 便 加 点 儿 配 置 适 配 你 自 己 的 网 络 环 境 。 不 必 为 试 用   P u p p e t   担 心 ， 你 会 发 现 ， 它 会 拯 救 你 的 生 活 。 P u p p e t   实 验 室 正 在 试 着 维 护 一 个 质 量 上 乘 的 项 目 文 档 ， 所 以 如 果 你 想 学 点 儿 关 于   P u p p e t   相 关 的 配 置 ， 我 强 烈 推 荐 你 访 问   P u p p e t   项 目 的 主 页 h t t p : / / d o c s . p u p p e t l a b s . c o m 。 如 果 你 有 任 何 问 题 ， 敬 请 在 文 章 下 方 评 论 ， 我 会 尽 我 所 能 回 答 你 并 给 你 建 议 。 v i a :   h t t p : / / x m o d u l o . c o m / 2 0 1 4 / 0 8 / i n s t a l l - p u p p e t - s e r v e r - c l i e n t - c e n t o s - r h e l . h t m l 作 者 ： J a r o s l a v   Š t ě p á n e k   译 者 ： s a i l i n g   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理