Ubuntu系统下自动化部署工具puppet的安装和使用教程-6ren

Ubuntu系统下自动化部署工具puppet的安装和使用教程

转载作者：qq735679552 更新时间：2022-09-29 22:32:09

大家好，本教程将学习怎么在 ubuntu 15.04 上面安装 puppet，它可以用来管理你的服务器基础环境。puppet 是由 puppet 实验室Puppet Labs开发并维护的一款开源的配置管理软件，它能够帮我们自动化供给、配置和管理服务器的基础环境。不管我们管理的是几个服务器还是数以千计的计算机组成的业务报表体系，puppet 都能够使管理员从繁琐的手动配置调整中解放出来，腾出时间和精力去提系统的升整体效率。它能够确保所有自动化流程作业的一致性、可靠性以及稳定性。它让管理员和开发者更紧密的联系在一起，使开发者更容易产出付出设计良好、简洁清晰的代码。puppet 提供了配置管理和数据中心自动化的两个解决方案。这两个解决方案分别是 puppet 开源版和 puppet 企业版。puppet 开源版以 Apache 2.0 许可证发布，它是一个非常灵活、可定制的解决方案，设置初衷是帮助管理员去完成那些重复性操作工作。pupprt 企业版是一个全平台复杂 IT 环境下的成熟解决方案，它除了拥有开源版本所有优势以外还有移动端 apps、只有商业版才有的加强支持，以及模块化和集成管理等。Puppet 使用 SSL 证书来认证主控服务器与代理节点之间的通信。

本教程将要介绍怎么在运行 ubuntu 15.04 的主控服务器和代理节点上面安装开源版的 puppet。在这里，我们用一台服务器做主控服务器master，管理和控制剩余的当作 puppet 代理节点agent node的服务器，这些代理节点将依据主控服务器来进行配置。在 ubuntu 15.04 只需要简单的几步就能安装配置好 puppet，用它来管理我们的服务器基础环境非常的方便。（LCTT 译注：puppet 采用 C/S 架构，所以必须有至少有一台作为服务器，其他作为客户端处理）

1.设置主机文件
在本教程里，我们将使用2台运行 ubuntu 15.04 “Vivid Vervet" 的主机，一台作为主控服务器，另一台作为 puppet 的代理节点。下面是我们将用到的服务器的基础信息。

puupet 主控服务器 IP：44.55.88.6 ，主机名： puppetmaster
puppet 代理节点 IP： 45.55.86.39 ，主机名： puppetnode
我们要在代理节点和服务器这两台机器的 hosts 文件里面都添加上相应的条目，使用 root 或是 sudo 访问权限来编辑 /etc/hosts 文件，命令如下：

复制代码

代码如下:

# nano /etc/hosts
45.55.88.6 puppetmaster.example.com puppetmaster
45.55.86.39 puppetnode.example.com puppetnode

注意，puppet 主控服务器必使用 8140 端口来运行，所以请务必保证开启8140端口。

2. 用 NTP 更新时间
puppet 代理节点所使用系统时间必须要准确，这样可以避免代理证书出现问题。如果有时间差异，那么证书将过期失效，所以服务器与代理节点的系统时间必须互相同步。我们使用 NTP（Network Time Protocol网络时间协议）来同步时间。在服务器与代理节点上面分别运行以下命令来同步时间。

复制代码

代码如下:

# ntpdate pool.ntp.org

17 Jun 00:17:08 ntpdate[882]: adjust time server 66.175.209.17 offset -0.001938 sec
（LCTT 译注：显示类似的输出结果表示运行正常）

如果没有安装 ntp，请使用下面的命令更新你的软件仓库，安装并运行ntp服务

复制代码

代码如下:

# apt-get update && sudo apt-get -y install ntp ; service ntp restart

3. 安装主控服务器软件
安装开源版本的 puppet 有很多的方法。在本教程中我们在 puppet 实验室官网下载一个名为 puppetlabs-release 的软件包的软件源，安装后它将为我们在软件源里面添加 puppetmaster-passenger。puppetmaster-passenger 包括带有 apache 的 puppet 主控服务器。我们开始下载这个软件包：

复制代码

代码如下:

# cd /tmp/
# wget https://apt.puppetlabs.com/puppetlabs-release-trusty.deb
--2015-06-17 00:19:26-- https://apt.puppetlabs.com/puppetlabs-release-trusty.deb
Resolving apt.puppetlabs.com (apt.puppetlabs.com)... 192.155.89.90, 2600:3c03::f03c:91ff:fedb:6b1d
Connecting to apt.puppetlabs.com (apt.puppetlabs.com)|192.155.89.90|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 7384 (7.2K) [application/x-debian-package]
Saving to: ‘puppetlabs-release-trusty.deb’
puppetlabs-release-tr 100%[===========================>] 7.21K --.-KB/s in 0.06s
2015-06-17 00:19:26 (130 KB/s) - ‘puppetlabs-release-trusty.deb’ saved [7384/7384]

下载完成，我们来安装它：

复制代码

代码如下:

# dpkg -i puppetlabs-release-trusty.deb
Selecting previously unselected package puppetlabs-release.
(Reading database ... 85899 files and directories currently installed.)
Preparing to unpack puppetlabs-release-trusty.deb ...
Unpacking puppetlabs-release (1.0-11) ...
Setting up puppetlabs-release (1.0-11) ...

使用 apt 包管理命令更新一下本地的软件源：

复制代码

代码如下:

# apt-get update

现在我们就可以安装 puppetmaster-passenger 了

复制代码

代码如下:

# apt-get install puppetmaster-passenger

提示: 在安装的时候可能会报错：
Warning: Setting templatedir is deprecated.see http://links.puppetlabs.com/env-settings-deprecations (at /usr/lib/ruby/vendor_ruby/puppet/settings.rb:1139:in `issue_deprecation_warning')
不过不用担心，忽略掉它就好，我们只需要在设置配置文件的时候把这一项禁用就行了。

怎么来查看 puppet 主控服务器是否已经安装成功了呢？非常简单，只需要使用下面的命令查看它的版本就可以了。

复制代码

代码如下:

# puppet --version
3.8.1

现在我们已经安装好了 puppet 主控服务器。因为我们使用的是配合 apache 的 passenger，由 apache 来控制 puppet 主控服务器，当 apache 运行时 puppet 主控服务器才运行。

在开始之前，我们需要通过停止 apache 服务来让 puppet 主控服务器停止运行。

复制代码

代码如下:

# systemctl stop apache2

4. 使用 Apt 工具锁定主控服务器的版本
现在已经安装了 3.8.1 版的 puppet，我们锁定这个版本不让它随意升级，因为升级会造成配置文件混乱。使用 apt 工具来锁定它，这里我们需要使用文本编辑器来创建一个新的文件 /etc/apt/preferences.d/00-puppet.pref：

复制代码

代码如下:

# nano /etc/apt/preferences.d/00-puppet.pref

在新创建的文件里面添加以下内容：

复制代码

代码如下:

# /etc/apt/preferences.d/00-puppet.pref
Package: puppet puppet-common puppetmaster-passenger
Pin: version 3.8*
Pin-Priority: 501

这样在以后的系统软件升级中， puppet 主控服务器将不会跟随系统软件一起升级。

5. 配置 Puppet 主控服务器
Puppet 主控服务器作为一个证书发行机构，需要生成它自己的证书，用于签署所有代理的证书的请求。首先我们要删除所有在该软件包安装过程中创建出来的 ssl 证书。本地默认的 puppet 证书放在 /var/lib/puppet/ssl。因此我们只需要使用 rm 命令来整个移除这些证书就可以了。

复制代码

代码如下:

# rm -rf /var/lib/puppet/ssl

现在来配置该证书，在创建 puppet 主控服务器证书时，我们需要包括代理节点与主控服务器沟通所用的每个 DNS 名称。使用文本编辑器来修改服务器的配置文件 puppet.conf：

复制代码

代码如下:

# nano /etc/puppet/puppet.conf

输出的结果像下面这样

复制代码

代码如下:

[main]
logdir=/var/log/puppet
vardir=/var/lib/puppet
ssldir=/var/lib/puppet/ssl
rundir=/var/run/puppet
factpath=$vardir/lib/facter
templatedir=$confdir/templates
[master]
# These are needed when the puppetmaster is run by passenger
# and can safely be removed if webrick is used.
ssl_client_header = SSL_CLIENT_S_DN
ssl_client_verify_header = SSL_CLIENT_VERIFY

在这我们需要注释掉 templatedir 这行使它失效。然后在文件的 [main] 小节的结尾添加下面的信息。

复制代码

代码如下:

server = puppetmaster
environment = production
runinterval = 1h
strict_variables = true
certname = puppetmaster
dns_alt_names = puppetmaster, puppetmaster.example.com

编辑完成后保存退出。

使用下面的命令来生成一个新的证书。

复制代码

代码如下:

# puppet master --verbose --no-daemonize
Info: Creating a new SSL key for ca
Info: Creating a new SSL certificate request for ca
Info: Certificate Request fingerprint (SHA256): F6:2F:69:89:BA:A5:5E:FF:7F:94:15:6B:A7:C4:20:CE:23:C7:E3:C9:63:53:E0:F2:76:D7:2E:E0:BF:BD:A6:78
...
Notice: puppetmaster has a waiting certificate request
Notice: Signed certificate request for puppetmaster
Notice: Removing file Puppet::SSL::CertificateRequest puppetmaster at '/var/lib/puppet/ssl/ca/requests/puppetmaster.pem'
Notice: Removing file Puppet::SSL::CertificateRequest puppetmaster at '/var/lib/puppet/ssl/certificate_requests/puppetmaster.pem'
Notice: Starting Puppet master version 3.8.1
^CNotice: Caught INT; storing stop
Notice: Processing stop

至此，证书已经生成。一旦我们看到 Notice: Starting Puppet master version 3.8.1，就表明证书就已经制作好了。我们按下 CTRL-C 回到 shell 命令行。

查看新生成证书的信息，可以使用下面的命令。

复制代码

代码如下:

# puppet cert list -all
+ "puppetmaster" (SHA256) 33:28:97:86:A1:C3:2F:73:10:D1:FB:42:DA:D5:42:69:71:84:F0:E2:8A:01:B9:58:38:90:E4:7D:B7:25:23:EC (alt names: "DNS:puppetmaster", "DNS:puppetmaster.example.com")

6. 创建一个 Puppet 清单
默认的主清单Manifest是 /etc/puppet/manifests/site.pp。这个主要清单文件包括了用于在代理节点执行的配置定义。现在我们来创建一个清单文件：

复制代码

代码如下:

# nano /etc/puppet/manifests/site.pp

在刚打开的文件里面添加下面这几行：

文章推荐： mysql事务处理用法与实例代码详解

文章推荐： MySQL配置SSL主从复制

文章推荐： Ubuntu 15.10中安装TeamViewer 10轻松搞定

文章推荐： Ubuntu系统中更改系统默认语言的方法

puppet - puppet 继承VS puppet 组成
我最近刚跨过木偶继承。围绕它的几个问题：使用p继承是一种好习惯吗？一些经验丰富的木偶同事告诉我，木偶的继承不是很好，我不太相信。来自OO世界，我真的很想了解木偶继承的原理，以及覆盖的原理。最佳答
puppet - 如何从一个 puppet 代理中使用多个不同的 puppet 师？
需要一个 puppet 特工联系一些不同 puppet 师。原因:不同的组创建了不同且独立的 list 集。可能的组及其任务应用程序供应商:应用程序的配置安全性:强化运营:路由表、监控工具
puppet - puppet 中的子模块？
您可以在 puppet 中制作子模块吗，例如... puppet_root - modules - module_1 - submodule - manifes
puppet - Puppet 中的类排序
在执行类 mypackage 中的代码之前，我需要执行类 mysql,tomcat。在我的 site.pp 我有 node 'node1' { include mysql,mypackage,tomc
puppeteer - puppeteer 无法捕捉失败的请求和错误
我试图从失败的请求和js错误中收集数据。我正在使用以下网站:https://nitzani1.wixsite.com/marketing-automation/3rd-page 该网站有一个对htt
puppet - puppet 家族核心事实是如何确定的？
我在 Suse 11 Linux 机器上使用 puppet 2.7.19 和 facter 1.6.0。 $::osfamily因子变量未设置，尽管它确实有 $::operatingsystem事实集
puppet - puppet 组件如何相互配合？
我正在使用 Puppet 开源版本。我发现 Puppet 3.7.5 中有几个组件: puppet 大师 puppet 代理 MCollective 希拉 puppet 数据库但我不知道他们是如何
puppet - 我可以通过 puppet manifest 安装 puppet 模块吗？
主要目标是自动添加所有 puppet 模块，以便可以使用一个命令启动所有 dev-env 和 prod-env。如何通过 puppet manifest 安装 puppet 模块？最佳答案我们一直
puppet - Puppet 中的执行顺序
我的 Puppet list 中有一系列 exec: 第一个下载带有二进制文件的 ZIP 文件(除非已经安装了二进制文件)并将其保存到 /tmp。第二个将其解压缩。当我第一次应用 list 时，它
puppet - Windows Puppet 代理无法连接到 AWSOpsWorks Puppet Enterprise 主服务器
我使用 aws opsworks 创建了 puppet master。我可以将 ami linux 节点自动添加到 puppet master。当我尝试通过此链接 https://puppet.co
puppet - 如何使用 puppet module install 从本地 repo 安装 puppet 文件
关于 this 的另一个问题问题。有没有办法puppet module install从我已经下载到磁盘的本地存储库安装的工具？最佳答案您可以使用Puppet Library托管您自己的私有(p
linux - 无法使用 Puppet Enterprise 从 Puppet 运行命令来更新 Puppet Agent 的服务器
我可以通过 Puppet Enterprise Master 到 Agent 运行几乎所有其他命令，但更新命令不会运行。据我所知，PE确实以root身份运行。有人可以建议如何让这个命令在 Linux
puppeteer - 如何在 puppeteer 中设置标题只是主页请求而不是所有请求
我只想在 puppeteer 中刚刚打开的页面中应用标题，而不是在所有内部页面标题中应用标题 page.setExtraHTTPHeaders({ 'X-Just-Must-Be-Req
puppet - 在 Puppet 中声明数组元素之间的依赖关系
有没有什么方法可以用 Puppet 的语言声明数组中的包应该按照它们在数组中给出的顺序安装？我想自动安装 CUDA，这需要 nvidia-driver-latest-dkms、cuda 和 cuda
puppet - 通知如何遍历 Puppet 资源链？
鉴于这个简化的 Puppet 示例，很明显，由于 ~> 链接运算符，对 my_file 的任何更改都会触发 my_service 刷新: package { 'my_package': } -> fi
puppeteer - 如何使用 puppeteer 选择单选按钮
我是第一次使用 puppeteer，而不是工程师/程序员! 我已经能够生成我尝试使用 puppeteer 的大部分表单，但是我被单选按钮卡住了。网络表单中的开发人员工具显示该字段的以下内容: 使用:
puppet - 用于查看 Puppet 代理所做的最后更改的日志文件
如果您为代理在后台运行时执行 puppet agent -t，我们可以在其中看到更改的日志文件在哪里，而不是在 puppet 仪表板上。我查看了 puppet.conf 并在主要部分看到了 logd
puppet - 在 puppet 类之间传递变量
我正在尝试使用 exec 资源类型来执行批处理文件。但我想将变量 $dsn_64bit 的值从 init.pp 传递到 install.pp。请让我知道如何实现: 这是我的 init.pp class
puppet - 使用 Puppet 将用户添加到多个组
我正在尝试使用 list 将用户分配到多个组，但遇到了障碍。尝试 1: class usergroup { group { "user_one": ensure => present
puppet - 我应该和 puppet 一起走多远？
我想先说我是 puppet 的新手。我一直在通过 vagrant 使用它并且我开始对写作表现感到自在，但我可能缺乏可以回答我的问题的经验或直觉。我试图掌握 puppet 的范围以及画线的位置。我对这

全站热门文章

首页

博学

6Ren·AI

商城

Ubuntu系统下自动化部署工具puppet的安装和使用教程