一步一步学会puppet(一)--工作原理与资源

简介

puppet是一种Linux、Unix、windows平台的集中配置管理系统；

使用自有的puppet描述语言，可管理配置文件、用户、cron任务、软件包、系统服务等，puppet把这些系统实体称之为资源；

puppet的设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系

puppet的基础架构

puppet是集中式的配置管理工具，通过自有配置语言对节点进行目标状态定义，并能够基于网络实现目标状态的维护；

puppet的工作模型

puppet通过声明性、基于模块的方法进行IT自动化管理；

puppet的基本工作流程

重要概念

资源：定义目标状态的核心组件；

核心资源包括：notify、package、group、user、file、exec、cron、service等；

模块：以资源为核心，是类的集合，如mod1，mod2

节点：以被管理主机为为核心，如node1，node2

puppet利用模块+节点的方式，实现目标状态的定义

manifest：清单，用于定义并保存资源，是一个资源组织工具；

facter：获取各被管理节点资源使用情况的方式；

单机模式下的安装使用

<code>yum -y </code><code>install</code> <code>ruby </code><code># 安装ruby环境</code>

<code>yum -y localinstall facter-1.7.3-1.el6.x86_64.rpm </code><code># puppet 2.7版本依赖facter 2.0以下的版本</code>

<code>yum -y localinstall puppet-2.7.25-1.el6.noarch.rpm</code>

<code># 列出资源类型</code>

<code>puppet describe -l</code>

<code># 显示资源notify的使用帮助</code>

<code>puppet describe notify</code>

实例解析

核心资源1--notify

<code>notify {</code><code>'notice'</code><code>:</code>

<code> </code><code>message => </code><code>'welcome to puppet world'</code><code>, </code><code># notify的输出的消息</code>

<code># puppet apply test.pp</code>

<code># puppet apply test.pp -v # 显示详细信息，包括配置应用版本号</code>

<code># puppet apply test.pp -v -d # 开启debug功能</code>

核心资源2--package

<code># vi nginx.pp</code>

<code>package {</code><code>'nginx'</code><code>:</code>

<code> </code><code>ensure => present, </code><code># 程序包已安装状态</code>

<code> </code><code>name => nginx, </code><code># 安装的程序包名</code>

<code># puppet apply nginx.pp -v</code>

核心资源3--file

<code> </code><code>ensure => present, </code><code># 文件存在</code>

<code> </code><code>content => </code><code>'hello puppet'</code><code>, </code><code># 文件内容</code>

<code> </code><code>path => </code><code>"/tmp/abc2.txt"</code><code>, </code><code># 生成的文件</code>

<code>file</code> <code>{</code><code>'fstab.symbolic'</code><code>:</code>

<code> </code><code>ensure => present,</code>

<code> </code><code>target => </code><code>"/etc/fstab"</code><code>, </code><code># 链接的源文件</code>

<code> </code><code>path => </code><code>"/tmp/fstab.symbolic"</code><code>, </code><code># 生成的文件</code>

<code> </code><code>links => follow, </code><code># 表示为软链接</code>

核心资源4--exec

<code># vi command.pp</code>

<code>exec</code> <code>{</code><code>'echo command'</code><code>:</code>

<code> </code><code>command</code> <code>=> </code><code>'mktemp /tmp/tmp.XXXXX'</code><code>, </code><code># 执行的命令</code>

<code> </code><code>path => </code><code>'/bin:/sbin:/usr/bin:/usr/sbin'</code><code>, </code><code># 命令搜索的路径</code>

核心资源5--user/group

<code># vi group_user.pp</code>

<code>group {</code><code>'testgrp'</code><code>:</code>

<code> </code><code>ensure => present, </code><code># 保证用户组存在</code>

<code> </code><code>gid => 1001, </code><code># 用户组GID</code>

<code>user {</code><code>'testuser'</code><code>:</code>

<code> </code><code>ensure => present, </code><code># 保证用户存在</code>

<code> </code><code>home => </code><code>'/home/test'</code><code>, </code><code># 用户家目录</code>

<code> </code><code>shell => </code><code>'/bin/tcsh'</code><code>, </code><code># 用户的shell</code>

<code> </code><code>password => </code><code>'$1$7990650b$sAvnSF1/5e4aIWdBMrH7U/'</code><code>, </code><code># 用户密码</code>

<code> </code><code>managehome => </code><code>true</code><code>, </code><code># 指定创建用户家目录</code>

核心资源6--cron

<code>cron</code> <code>{</code><code>'ntpdate'</code><code>:</code>

<code> </code><code>command</code> <code>=> </code><code>'/usr/sbin/ntpdate 172.16.0.1 &> /dev/null'</code><code>, </code><code>#执行的命令</code>

<code> </code><code>minute => </code><code>'*/5'</code><code>, </code><code># 指定cron运行的时间间隔，其它时间段默认都为*</code>

核心资源7--资源次序require/before

<code> </code><code>name => nginx,</code>

<code> </code><code># before => Service['nginx'], # 也可在此指定程序包安装的后续操作</code>

<code>service {</code><code>'nginx'</code><code>:</code>

<code> </code><code>enable</code> <code>=> </code><code>true</code><code>, </code><code># 保证服务开机启动</code>

<code> </code><code>ensure => </code><code>true</code><code>,</code>

<code> </code><code>require => Package[</code><code>'nginx'</code><code>], </code><code># 指定服务安装的前提条件</code>

核心资源8--资源次序notify/subsribe

<code># vi order.pp</code>

<code> </code><code>ensure => </code><code>file</code><code>,</code>

<code> </code><code>content => </code><code>"hello puppet"</code><code>,</code>

<code> </code><code># notify => Exec['monitor'], # 也可在此指定文件创建后，主动通知下一步的命令执行</code>

<code>exec</code> <code>{</code><code>'monitor'</code><code>:</code>

<code> </code><code>command</code> <code>=> </code><code>'echo "/tmp/test4.txt changed." >> /tmp/monitor.txt'</code><code>,</code>

<code> </code><code>refreshonly => </code><code>true</code><code>, </code><code># 指定只在文件内容发生改变时，才重新执行此处命令</code>

<code> </code><code>subscribe => File[</code><code>'/tmp/test4.txt'</code><code>], </code><code># 追踪上一步创建的文件资源改变情况</code>

核心资源9--资源次序 ->(次序链)/~>(通知链)

<code># vi order2.pp</code>

<code>} ~> </code><code># 在此为通知链，作用类似notify</code>

<code> </code><code>refreshonly => </code><code>true</code><code>,</code>

变量定义及引用

<code>$pkgname=</code><code>'haproxy'</code>

<code>package {$pkgname: </code><code># 引用用户自定义变量</code>

<code>file</code> <code>{</code><code>'/tmp/nginx.conf'</code><code>:</code>

<code> </code><code>content => </code><code>"worker_processes : $processorcount"</code><code>, </code><code># 引用facters变量</code>

if语句的使用

<code>if</code> <code>$operatingsystem =~ /^(?i-mx:(centos|redhat|fedora))/ { </code><code># 正则表达式作为if语句的判断条件</code>

<code> </code><code>notice(</code><code>"Welome to $1 linux world."</code><code>)</code>

<code>if</code> <code>$operatingsystem == </code><code>'CentOS'</code> <code>{ </code><code># 等值比较运算作为if语句的判断条件</code>

<code> </code><code>notify {</code><code>'centos'</code><code>: message => </code><code>"Welcome to CentOS linux world."</code><code>,}</code>

<code>} elsif $operatingsystem == </code><code>'Fedora'</code> <code>{</code>

<code> </code><code>notify {</code><code>'fedora'</code><code>: message => </code><code>"Welcome to Fedora linux world."</code><code>,}</code>

<code> </code><code>notify {</code><code>'unkown'</code><code>: message => </code><code>"Unkown Operating System"</code><code>,}</code>

case语句的使用

<code>case</code> <code>$operatingsystem { </code><code># case语句进行多值比较，并执行匹配的响应代码块</code>

<code> </code><code>/^(?i-mx:centos|fedora|redhat)/ : {package{</code><code>"httpd"</code><code>:ensure => present,provider => yum,}}</code>

<code> </code><code>/^(?i-mx:ubuntu|debian)/ :{package{</code><code>"apache2"</code><code>:ensure => present,provider => apt,}}</code>

<code> </code><code>default: {notify {</code><code>"notice"</code><code>:message => </code><code>"unknown system"</code><code>,}}</code>

seletor语句的使用，语法与case类似

<code># vi selector.pp</code>

<code>$webserver = $operatingsystem ? { </code><code># seletor类似三目运算符，直接返回匹配项的value值</code>

<code> </code><code>/^(?i-mx:centos|fedora|redhat)/ => </code><code>'httpd'</code><code>,</code>

<code> </code><code>/^(?i-mx:ubuntu|debian)/ => </code><code>'apache2'</code><code>,</code>

<code>$webprovider = $operatingsystem ? {</code>

<code> </code><code>/^(?i-mx:centos|fedora|redhat)/ => </code><code>'yum'</code><code>,</code>

<code> </code><code>/^(?i-mx:ubuntu|debian)/ => </code><code>'apt'</code><code>,</code>

<code>package {$webserver:</code>

<code> </code><code>provider => $webprovider,</code>

puppet的类使用

<code># vi class.pp</code>

<code>class nginx {</code>

<code> </code><code>package {</code><code>'nginx'</code><code>:</code>

<code> </code><code>require => Package[</code><code>'nginx'</code><code>],</code>

<code>include nginx </code><code># 声明类</code>

<code># class {nginx:} # 声明类的另一种方式</code>

puppet的带参数的类使用

<code># vi class2.pp</code>

<code>$webserver = $operatingsystem ? {</code>

<code>class httpd ($pkgname=</code><code>'apache2'</code><code>) {</code>

<code> </code><code>package {</code><code>"$pkgname"</code><code>:</code>

<code> </code><code>service {</code><code>"$pkgname"</code><code>:</code>

<code> </code><code>ensure => </code><code>true</code><code>,</code>

<code> </code><code>require => Package[</code><code>"$pkgname"</code><code>],</code>

<code>class {</code><code>'httpd'</code><code>: </code><code># 声明类，并将pkgname变量的值带入</code>

<code> </code><code>pkgname => $webserver,</code>

puppet模块的使用--实例1

<code># vi class3.pp</code>

<code>class nginx::rproxy inherits nginx { </code><code># 定义nginx的子类rproxy，继承nginx类的相关属性</code>

<code> </code><code>file</code> <code>{</code><code>'/etc/nginx/nginx.conf'</code><code>:</code>

<code> </code><code>ensure => </code><code>file</code><code>,</code>

<code> </code><code>source</code> <code>=> </code><code>"/tmp/nginx/nginx.reverse_proxy.conf"</code><code>,</code>

<code> </code><code>force => </code><code>true</code><code>,</code>

<code> </code><code>notify => Service[</code><code>'nginx'</code><code>],</code>

<code> </code><code>service {</code><code>'nginx'</code><code>:</code>

<code>class nginx::web inherits nginx { </code><code># 定义nginx的子类web，继承nginx类的相关属性</code>

<code> </code><code>source</code> <code>=> </code><code>"/tmp/nginx/nginx.web.conf"</code><code>,</code>

<code>import</code> <code>"/tmp/class3.pp"</code>

<code>include nginx::web </code><code># 声明子类</code>

<code># puppet applay -v node.pp</code>

puppet模块的使用--构建模块nginx

<code>cd</code> <code>/etc/puppet/modules</code>

<code>mkdir</code> <code>-pv nginx/{files,lib,manifests,templates} </code><code># 创建模块nginx所需的目录结构</code>

<code>.</code><code>/nginx/files</code><code>: </code><code># 编辑类中所需的静态文件</code>

<code>total 8</code>

<code>-rw-r--r-- 1 root root 1062 May 15 18:15 nginx.reverse_proxy.conf</code>

<code>-rw-r--r-- 1 root root 1059 May 15 18:15 nginx.web.conf</code>

<code>.</code><code>/nginx/manifests</code><code>: </code><code># 定义模块所需的清单文件，init.pp文件是必须的</code>

<code>total 12</code>

<code>-rw-r--r-- 1 root root 246 May 15 18:15 rproxy.pp</code>

<code># vi init.pp # 定义nginx主类</code>

<code> </code><code>ensure => present,</code>

<code># vi rproxy.pp # 定义nginx的子类之一</code>

<code>class nginx::rproxy inherits nginx {</code>

<code> </code><code>source</code> <code>=> </code><code>'puppet:///modules/nginx/nginx.reverse_proxy.conf'</code><code>,</code>

<code># vi web.pp # 定义nginx的子类之一</code>

<code>class nginx::web inherits nginx {</code>

<code> </code><code>source</code> <code>=> </code><code>'puppet:///modules/nginx/nginx.web.conf'</code><code>,</code>

<code>puppet apply -</code><code>v</code> <code>-e </code><code>'include nginx'</code> <code># 调用模块，执行nginx服务安装配置</code>

总结

通过以上实例的理解和学习，可以对puppet中主要的资源类型和用法加深了理解，最后2个实例已经开始尝试已模块化的结构去运行puppet了，下一篇将会介绍puppet更多用法，敬请期待！

本文转自 xxrenzhe11 51CTO博客，原文链接：http://blog.51cto.com/xxrenzhe/1412123，如需转载请自行联系原作者

一步一步学会puppet(一)--工作原理与资源

继续阅读

Nginx服务优化（1）——隐藏版本号、修改用户与组、网页缓存时间、日志切割、连接超时一、隐藏版本号二、修改用户与组三、配置Nginx网页缓存时间四、实现Nginx日志分割五、配置Nginx实现连接超时六、补充关于时间日期的命令

修改or隐藏nginx版本号

Nginx安全改动：隐藏Nginx版本号背景解决serve_tokens指令参考

版本号隐藏

Nginx服务优化（版本隐藏、版本号伪装、超时管理、进程管理、日志分割）Nginx服务优化未完待续

httpd服务的部署、启动、配置和简单优化一、部署二、启动三、配置文件

配置网页内容访问

手动安装Intel network I217-LM网卡的Linux驱动

禁止ubuntu系统弹出报错界面

nginx location中斜线的位置的重要性

Ubuntu Linux下Apache的配置文件

samba服务器的功能

【Linux】UDP广播报文接收速率问题

Linux设备模型（中）之上层容器

JBoss,Geronimo和Glassfish初窥

PowerPC平台 Linux移植三