歡迎您光臨本站 註冊首頁
開源互助社區>文檔>Linux

Puppet--sudo和ssh自動化管理

←手機掃碼閱讀     火星人 @ 2014-03-08 , reply:0

Puppet自動化管理—sudo和ssh

一．sudo自動化配置

模塊化管理

管理員將類似的配置組合成模塊,比如webserver裡面就包含了web伺服器的所有相關設置.使用模塊可以將puppet

代碼重用和共享.

模塊的目錄路徑

默認路徑：/etc/puppet/modules 或者使用modulepath變數設置路徑

檢查默認的

module路徑 

  1. [root@master ~]# puppet --genconfig|grep modulepath 
  2.  
  3. modulepath = /etc/puppet/modules:/usr/share/puppet/modules

創建sudo模塊對應目錄

  1. [root@master ~]# mkdir -p /etc/puppet/modules/sudo/{files,templates,manifests} 
  2.  
  3. [root@master ~]# touch /etc/puppet/modules/sudo/manifests/init.pp


模塊目錄中的manifests目錄包含有init.pp和其他配置文件,init.pp文件是模塊配置的核心文件,每個模塊都包含init.pp文件.files目錄包含有用於傳輸的文件,比如應用的默認配置文件. Templates目錄包含有模塊可能會用到的配置文件的模板.

編輯init.pp文件,內容如下

  1. [root@master ~]# vim /etc/puppet/modules/sudo/manifests/init.pp 
  2.  
  3.  class sudo { 
  4.  
  5.        package {sudo: 
  6.  
  7.            ensure=>present, 
  8.  
  9.        } 
  10.  
  11.    
  12.  
  13.        if $operatingsystem == "Ubuntu" {                      
        
      
  14.  
  15.            package {"sudo-ldap": 
  16.  
  17.                ensure=>present, 
  18.  
  19.                require=>Package["sudo"], 
  20.  
  21.           } 
  22.  
  23.       }   
  24.  
  25.   
  26.  
  27.       file {"/etc/sudoers": 
  28.  
  29.           owner=>"root", 
  30.  
  31.           group=>"root", 
  32.  
  33.           mode=>0440, 
  34.  
  35.           source=>"puppet://$puppetserver/modules/sudo/etc/sudoers", 
  36.  
  37.           require=>Package["sudo"], 
  38.  
  39.       } 
  40.  
  41.   }

在files

目錄中創建etc目錄,並複製一份sudoer文件到該目錄下 
  1. [root@master ~]# mkdir -p /etc/puppet/modules/sudo/files/etc 
  2.  
  3. [root@master ~]# cp /etc/sudoers  /etc/puppet/modules/sudo/files/etc/

編輯nodes.pp文件,將

sudo模塊應用到相應的節點 
  1. [root@master ~]# vim /etc/puppet/manifests/nodes.pp 
  2.  
  3.   
  4.  
  5.    node 'client1.centos' { 
  6.  
  7.        include sudo 
  8.  
  9.    }

當然在site.pp文件中需要包含node.pp文件,並設置$puppetserver

變數 
  1. [root@master ~]# vim /etc/puppet/manifests/site.pp 
  2.  
  3.    import 'nodes.pp' 
  4.  
  5.    $puppetserver="master.puppet"

應該剛剛只針對了client1.centos應用了sudo模塊,需要到該節點上驗證是否成功

[root@client1 ~]# puppetd --server master.puppet --test 
  1.  
  2. notice: Ignoring --listen on onetime run 
  3.  
  4. info: Caching catalog for client1.centos 
  5.  
  6. info: Applying configuration version '1330047901' 
  7.  
  8. notice: /Stage[main]/Sudo/Package[sudo]/ensure: created 
  9.  
  10. notice: Finished catalog run in 26.30 seconds 
  11.  
  12. You have new mail in /var/spool/mail/root

將master上files目錄下的

Empire CMS,phome.net

sudoers文件稍作修改後,在client1.centos節點上再次驗證 
  1. [root@client1 ~]# puppetd   --server  master.puppet --test 
  2.  
  3. notice: Ignoring --listen on onetime run 
  4.  
  5. info: Caching catalog for client1.centos 
  6.  
  7. info: Applying configuration version '1330047901' 
  8.  
  9. notice: /Stage[main]/Sudo/File[/etc/sudoers]/ensure: defined content as '{md5}4093e52552d97099d003c645f15f9372' 
  10.  
  11. notice: Finished catalog run in 0.37 seconds

配置客戶端自動運行的時間,客戶端增加配置

runinterval 
  1. [agent] 
  2.  
  3.     # The file in which puppetd stores a list of the classes 
  4.  
  5.     # associated with the retrieved configuratiion.  Can be loaded in 
  6.  
  7.     # the separate ``puppet`` executable using the ``--loadclasses`` 
  8.  
  9.     # option. 
  10.  
  11.     # The default value is '$confdir/classes.txt'. 
  12.  
  13.     classfile = $vardir/classes.txt 
  14.  
  15.   
  16.  
  17.     # Where puppetd caches the local configuration.  An 
  18.  
  19.     # extension indicating the cache format is added automatically. 
  20.  
  21.     # The default value is '$confdir/localconfig'. 
  22.  
  23.     localconfig = $vardir/localconfig 
  24.  
  25.   
  26.  
  27.     server=master.puppet 
  28.  
  29.     report=true 
  30.  
  31.     listen=true 
  32.  
    33.                        
        
      
  33. runinterval=3600

Node的定義

相同功能的node可以一起定義

  1. node 'web1.example.com', 'web2.example.com', 'web3.example.com' { }

定義

node也支持正則表達式 
  1. node /^web\d \.example\.com$/ { }

Base node是基本的node,每個節點都會應用的設置可以放在base裡面

  1. node base { 
  2.  
  3. … 
  4.  
  5. }

Node的定義支持繼承

  1. node webserver inherits base { 
  2.  
  3. … 
  4.  
  5. } 
  6.  
  7. node 'web.example.com' inherits webserver { 
  8.  
  9. … 
  10.  
  11. }

二．SSH自動化管理

創建ssh模塊相應的目錄和文件

  1. [root@master ~]# mkdir -p /etc/puppet/modules/ssh/{manifests,templetes,files}

前面

sudo模塊的時候,所有相關的設置都是在init.pp文件中,但再SSH模塊中我們嘗試著將配置分為init.pp,install.pp,config.pp, service.pp,params.pp.

創建配置相應文件

  1. [root@master ~]# touch /etc/puppet/modules/ssh/manifests/{install.pp,config.pp,service.pp}

配置params.pp文件,該文件主要是配置模塊的參數

  1. [root@master ~]# vim /etc/puppet/modules/ssh/manifests/params.pp 
  2.  
  3.  class ssh::params { 
  4.  
  5.        case $operatingsystem { 
  6.  
  7.            Solaris: { 
  8.  
  9.                $ssh_package_name ='openssh' 
  10.  
  11.                $ssh_service_config='/etc/ssh/sshd_config' 
  12.  
  13.                $ssh_service_name='sshd' 
  14.  
  15.            } 
  16.  
  17.            
  18.  
  19.            /(Ubuntu|Debian)/: { 
  20.  
  21.               $ssh_package_name='openssh-server' 
  22.  
  23.               $ssh_service_config='/etc/ssh/sshd_config' 
  24.  
  25.               $ssh_service_name='sshd' 
  26.  
  27.           } 
  28.  
  29.           
  30.  
  31.           /(RedHat|CentOS|Fedora)/: { 
  32.  
  33.               $ssh_package_name='openssh-server'                        
       
  34.  
  35.               $ssh_service_config='/etc/ssh/sshd_config' 
  36.  
  37.               $ssh_service_name='sshd' 
  38.  
  39.           } 
  40.  
  41.       } 
  42.  
  43.   }

編輯ssh模塊的init.pp文件

  1. [root@master ~]# vim /etc/puppet/modules/ssh/manifests/init.pp 
  2.  
  3.   
  4.  
  5.    class ssh{ 
  6.  
  7. Empire CMS,phome.net
                                    include ssh::params,ssh::install,ssh::config,ssh::service 
  8.  
  9.    }

編輯install.pp

  1. [root@master ~]# vim /etc/puppet/modules/ssh/manifests/install.pp 
  2.  
  3.          class ssh::install { 
  4.  
  5.              package {"$ssh::params::ssh_package_name": 
  6.  
  7.                 ensure=>installed, 
  8.  
  9.              } 
  10.  
  11.          }

編輯config.pp

  1. [root@master ~]# vim /etc/puppet/modules/ssh/manifests/config.pp 
  2.  
  3.       class                          ssh::config{ 
  4.  
  5.           file { $ssh::params::ssh_service_config: 
  6.  
  7.              ensure=>present, 
  8.  
  9.              owner=>'root', 
  10.  
  11.              group=>'root', 
  12.  
  13.              mode=>0600, 
  14.  
  15.              source=>"puppet://$puppetserver/modules/ssh/sshd_config", 
  16.  
  17.              require=>Class["ssh::install"], 
  18.  
  19.              notify=>Class["ssh::service"], 
  20.  
  21.    } 
  22.  
  23.    }

Notify在這裡是發出通知到對應的類,即如果ssh:config改變了,就

notify通知ssh::service類.

編輯service.pp

  1. [root@master ~]# vim /etc/puppet/modules/ssh/manifests/service.pp 
  2.  
  3.   
  4.  
  5.      class ssh::service{ 
  6.  
  7.          service{ $ssh::params::ssh_service_name: 
  8.  
  9.              ensure=>running, 
  10.  
  11.              hasstatus=>true, 
  12.  
  13.              hasrestart=>true, 
  14.  
  15.              enable=>true,                        
      
    
 
  16.              require=>Class["ssh::config"], 
  17.  
  18.          } 
  19.  
  20.      }

設置hasstatus告訴puppet該服務支持status命令,即類似service sshd status

設置

hasrestart告訴puppet該服務支持restart命令,即類似service sshd restart

複製默認的sshd_config文件到模塊的files目錄下

  1. [root@master ~]# cp /etc/ssh/sshd_config   /etc/puppet/modules/ssh/files/

Ssh模塊設置完成,下面是將該模塊應用到節點上

編輯nodes.pp

  1. [root@master ~]# vim /etc/puppet/manifests/nodes.pp 
  2.  
  3.   
  4.  
  5.    class base { 
  6.  
  7.        include sudo,ssh 
  8.  
  9.    } 
  10.  
  11.    
  12.  
  13.    node 'client1.centos' { 
  14.  
  15.        include base 
  16.  
  17.    }                        
             
  18.  
  19.    
  20.  
  21.    node 'client2.centos' { 
  22.  
  23.       include  base 
  24.  
  25.  }

到節點上驗證配置是否正確

  1. [root@client1 ~]# puppetd   --server  master.puppet --test 
  2.  
  3. notice: Ignoring --listen on onetime run 
  4.  
  5. info: Caching catalog for client1.centos 
  6.  
  7. info: Applying configuration version '1330052716' 
  8.  
  9. --- /etc/ssh/sshd_config        2011-12-08 04:25:10.000000000  0800 
  10.  
  11.     /tmp/puppet-file20120224-27947-1eierk0-0                             2012-02-24 11:06:15.203891553  0800 
  12.  
  13. @@ -1,3  1,4 @@ 
  14.  
  15.  # puppet auto configuration 
  16.  
  17.  #      $OpenBSD: sshd_config,v 1.80 2008/07/02 02:24:18 djm Exp $ 
  18.  
  19.   
  20.  
  21.  # This is the sshd server system-wide configuration file.  See 
  22.  
  23. info: FileBucket adding {md5}853a26a0f4b8a7fc8529e45ed57fe67b 
  24.  
  25. info: /Stage[main]/Ssh::Config/File[/etc/ssh/sshd_config]: Filebucketed /etc/ssh/sshd_config to puppet with sum 853a26a0f4b8a7fc8529e45ed57fe67b 
  26.  
  27. notice: /Stage[main]/Ssh::Config/File[/etc/ssh/sshd_config]/content: content changed '{md5}853a26a0f4b8a7fc8529e45ed57fe67b' to '{md5}4a860a0861932b44d8af13e64d953b39' 
  28.  
  29. info: /Stage[main]/Ssh::Config/File[/etc/ssh/sshd_config]: Scheduling refresh of Service[sshd]                          
  30.  
  31. notice: /Stage[main]/Ssh::Service/Service[sshd]: Triggered 'refresh' from 1 events 
  32.  
  33. notice: Finished catalog run in 0.81 seconds

本文出自 「Waydee的博客」 博客,請務必保留此出處http://waydee.blog.51cto.com/4677242/847134


[火星人 ] Puppet--sudo和ssh自動化管理已經有577次圍觀

http://coctec.com/docs/linux/show-post-45809.html

熱門文章

  1. VMware 虛擬機（linux）增加根目錄磁碟空間
  2. Linux系統調用函數fork()用法詳解
  3. Linux和Unix系統的關係和區別詳細介紹
  4. linux下使用mount掛著網路磁碟
  5. 用ghost備份和還原Linux系統
  6. Raspberry Pi：完美的家用伺服器
  7. 5款替代微軟Visio的開源免費軟體
  8. 5 款 Ubuntu 系統監控工具
  9. 如何查找 Linux 死機原因？
  10. Df命令：查看Linux磁碟剩餘空間方法介紹

最新文章

  1. CentOS使用expect批量遠程執行腳本和命令
  2. 3000字掃盲shell基礎知識(新手必備)
  3. Linux 系統雙網卡綁定配置實現
  4. 在Ubuntu中實現人臉識別登錄的完整步驟
  5. Linux下9種優秀的代碼比對工具推薦小結
  6. Linux中fuser命令用法詳解
  7. Linux系統使用Fuser命令的方法
  8. Linux如何在Vim中更改顏色和主題
  9. 如何使用​win10內置的linux系統啟動spring-boot項目
  10. Linux 常用命令操作大全