Puppet是目前互联网主流三大自动化运维工具（Puppet、Ansible、Saltstack）之一，puppet是一种Linux、Unix平台的集中配置管理系统，所谓配置管理系统，就是管理及其里面诸如文件、用户、进程、软件包等资源

一、Puppet入门简介

puppet可以运行在一台服务器端，每个客户端通过SSL证书连接到服务端，得到本机器的配置列表，然后根据列表来完成配置工作，所以如果硬件性能比较高，维护管理上千上万台机器是非常轻松的，前提是客户端的配置、服务器路径、软件需要保持一致

Puppet是开源的基于Ruby的系统配置管理工具，Puppet工作流程为Puppet是一个C/S架构，所有的Puppet客户端同一个服务器端的Puppet通信，每个Puppet客户端每半小时（可以设置）连接一次服务器端，下载最新的配置文件，并且严格按照配置文件来配置服务器，配置完成以后Puppet客户端可以反馈给服务器端一个消息，如果报错会给服务器端反馈一个消息

二、Puppet工作原理

Puppet master与agent完整工作流程图。

1、原理框图

2、具体工作流程

3、Puppet工作原理详解

  • 客户端Puppetd 调用本地facter，facter会探测出该主机的常用变量，例如主机名、内存大小、IP地址等。然后Puppetd把这些信息发送到Puppet服务端；
  • Puppet服务端检测到客户端的主机名，然后会检测manifest中对应的node配置，并对这段内容进行解析，facter发送过来的信息可以作为变量进行处理；
  • Puppet服务器匹配Puppet客户端相关联的代码才能进行解析，其他的代码不解析，解析分为几个过程，首先是语法检查，然后会生成一个中间的伪代码，之后再把伪代码发给Puppet客户端；
  • Puppet客户端接收到伪代码之后就会执行，执行完后会将执行的结果发送给Puppet服务器；
  • Puppet服务端再把客户端的执行结果写入日志。

三、Puppet安装配置

Puppet工作为C/S模式，构建Puppet平台需安装Puppet Server端和client端，安装之前准备好系统环境。需要联网

版本 IP 主机名 描述
Centos7.5-1804 192.168.100.100 puppet-server Puppet服务端,已关闭防火墙与selinux
Centos7.5-1804 192.168.100.101 puppet-client Puppet客户端,已关闭防火墙与slinux

1、Puppet服务端安装

#更改主机名
[root@linuxli ~]# hostnamectl set-hostname puppet-server#设置hosts映射
[root@puppet-server ~]# echo -e "192.168.100.100 puppet-server\n192.168.100.101 puppet-client" >>/etc/hosts#配置yum源
[root@puppet-server ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo[root@puppet-server ~]# yum -y install epel-release#安装puppet-server
[root@puppet-server ~]# yum -y install puppet-server#启动puppet-server服务
[root@puppet-server ~]# systemctl enable puppetmaster.service[root@puppet-server ~]# systemctl start puppetmaster.service

2、Puppet客户端安装

#更改主机名
[root@linuxli ~]# hostnamectl set-hostname puppet-client#设置hosts映射
[root@puppet-client ~]# echo -e "192.168.100.100 puppet-server" >>/etc/hosts#配置yum源
[root@puppet-client ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo[root@puppet-client ~]# yum -y install epel-release#安装puppet客户端
[root@puppet-client ~]# yum -y install puppet#启动puppet服务
[root@puppet-client ~]# systemctl enable puppetagent.service[root@puppet-client ~]# systemctl start puppetagent.service

3、Puppet客户端申请证书

Puppet客户端与Puppet服务端是通过SSL隧道通信的，客户端安装完成后，首次使用需向服务器端申请Puppet通信证书，Puppet客户端第一次连接服务器端会发起证书申请。

[root@puppet-client ~]# puppet agent --server puppet-server --testInfo: Caching certificate for ca
Info: csr_attributes file loading from /etc/puppet/csr_attributes.yaml
Info: Creating a new SSL certificate request for puppet-client
Info: Certificate Request fingerprint (SHA256): 09:D3:71:C8:64:5B:C2:92:70:48:16:E2:97:4E:4E:AD:CD:4D:03:81:57:41:FD:C1:55:A8:1E:C9:95:D3:F4:42
Info: Caching certificate for ca
Exiting; no certificate found and waitforcert is disabled

4、Puppet服务端颁发证书

Puppet客户端向服务器发起证书申请，服务器必须审核证书，如果不审核，客户端与服务器端无法进行后续正常通信。

[root@puppet-server ~]# puppet cert --list"puppet-client" (SHA256) 09:D3:71:C8:64:5B:C2:92:70:48:16:E2:97:4E:4E:AD:CD:4D:03:81:57:41:FD:C1:55:A8:1E:C9:95:D3:F4:42[root@puppet-server ~]# puppet cert -s puppet-clientNotice: Signed certificate request for puppet-client
Notice: Removing file Puppet::SSL::CertificateRequest puppet-client at '/var/lib/puppet/ssl/ca/requests/puppet-client.pem'[root@puppet-server ~]# puppet cert --list --all+ "puppet-client" (SHA256) 3B:EC:D3:3D:98:5C:40:8E:AF:89:BE:05:AF:F3:C5:26:03:67:36:AC:80:11:C5:B9:8C:3A:0E:E5:78:10:E0:ED
+ "puppet-server" (SHA256) F2:37:44:C5:01:A6:F1:6D:F1:42:0A:C4:72:2B:5C:92:FA:27:F6:68:03:30:0B:0B:28:A2:CD:A3:42:9F:38:C5
  • puppet cert –list:查看申请证书的客户端主机名；
  • puppet cert -s puppet-client：颁发证书给客户端；
  • puppet cert -s：为特定的主机颁发证书
  • puppet cert -s and -a：给所有的主机颁发证书；
  • puppet cert –list –all：查看已经颁发的所有证书。

四、Puppet企业案例演示

Puppet 是基于C/S架构，服务器端保存着所有客户端服务器的配置代码，在Puppet服务端该配置文件叫manifest，客户端下载manifest之后，可以根据manifest对客户端进行配置，例如软件包管理、用户管理、文件管理、命令管理、脚本管理等，Puppet主要基于各种资源或者模块来管理客户端。 默认puppet服务器端manifest目录在/etc/puppet/manifests/下，只需要在该目录下创建一个site.pp文件，然后写入相应的配置代码，Puppet客户端跟Puppet服务端同步时，会检查客户端node配置文件，匹配之后会将该代码下载至客户端，对代码进行解析，然后再客户端执行

以下为在puppet客户端创建test.txt文件，并在该文件中写入测试内容，操作方法如下。

1、Puppet服务端创建node代码

[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
file {
"/tmp/test.txt":content => "Hello World! linuxli.com 2019";}
}

manifests site.pp配置文件详解

  • node default ：新建node节点，default表示所有主机，可修改为特定主机名；
  • file：基于file资源模块管理客户端文件或者目录操作；
  • “/tmp/test.txt”：需在客户端文件创建的文件名：
  • content：客户端服务器文件内容。

2、客户端执行同步命令

[root@puppet-client ~]# puppet agent --server puppet-server --testInfo: Caching certificate for puppet-client
Info: Caching certificate_revocation_list for ca
Info: Caching certificate for puppet-client
Info: Retrieving pluginfacts
Info: Retrieving plugin
Info: Caching catalog for puppet-client
Info: Applying configuration version '1561535594'
Notice: /Stage[main]/Main/Node[default]/File[/tmp/test.txt]/ensure: defined content as '{md5}25db3e279675fb8f75fcf87282938e98'
Info: Creating state file /var/lib/puppet/state/state.yaml
Notice: Finished catalog run in 0.02 seconds
  • 如报错：很可能是时间不同步导致，请分别在客户端与服务端执行ntpdate pool.ntp.org

五、Puppet常见资源及模块

Puppet主要基于各种资源模块管理客户端，目前企业主流Puppet管理客户端资源模块如下：

  • file：主要负责管理文件；
  • package：软件包的安装管理；
  • service：系统服务的管理；
  • cron：配置自动计划任务
  • exec：远程执行运行命令。

通过命令puppet describe -l 可以查看puppet支持的所有资源和模块

六、Puppet file资源案例

Puppet资源主要用于管理客户端文件，包括文件的内容，所有权和权限，其可管理的文件类型包括普通文件、目录以及符号链接等

1、Puppet file资源支持参数详解：

  • parameters：backup，checksum，content，ctime，ensure，force，group，ignore，links，mode，mtime，owner，path，purge，recurse，recurselimit，replace，selinux_ignore_defaults,selrange，selrole,seltype,seluser,show_diff,source,source_permissions,sourceselect,target,type,validate_cmd,validate_replacement。

  • providers:posix,windows.

  • ensure：默认为文件或目录
  • backup：通过filebucket备份文件。
  • checksum：检查文件是否被修改的方法。
  • ctime：只读属性，文件的更新时间。
  • mtime：只读属性，文件的修改时间。
  • content：文件的内容，与source和target互斥
  • force：强制执行删除文件、软链接及目录的操作
  • owner：用户名或用户ID
  • group：指定文件名的用户组或组ID
  • link：软链接
  • mode：文件权限配置，通常采用数字符号
  • path：文件路径

2、从Puppet服务器下载nginx.conf文件至客户端/tmp目录

首先需要将nginx.conf文件cp至/etc/puppet/files目录，然后在/etc/puppet/fileserver.conf中添加以下三行代码，并重启Puppet master即可

#创建存放文件的目录
[root@puppet-server ~]# mkdir /etc/puppet/files#模拟拷贝nginx.conf文件
[root@puppet-server ~]# touch /etc/puppet/files/nginx.conf#编辑fileserver配置文件
[root@puppet-server ~]# vim /etc/puppet/fileserver.conf...[files]
path /etc/puppet/files/
allow *...#创建site.pp文件
[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
file {
"/tmp/nginx.conf":mode => 644,owner => 'root',group => 'root',source => 'puppet://puppet-server/files/nginx.conf';}
}#客户端同步配置
[root@puppet-client ~]# puppet agent --server puppet-server --testInfo: Retrieving pluginfacts
Info: Retrieving plugin
Info: Caching catalog for puppet-client
Info: Applying configuration version '1561536955'
Notice: /Stage[main]/Main/Node[default]/File[/tmp/nginx.conf]/ensure: defined content as '{md5}d41d8cd98f00b204e9800998ecf8427e'
Notice: Finished catalog run in 0.09 seconds[root@puppet-client ~]# ls -l /tmp/nginx.conf
-rw-r--r-- 1 root root 0 6月  26 16:15 /tmp/nginx.conf

3、在agent上创建/export/docker的软链接为/var/lib/docker/

[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
file {
"/var/lib/docker/":ensure => link,target => "/export/docker";}
}

4、在agent上创建目录/tmp/20501212

[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
file {
"/tmp/20501212":ensure => directory;}
}

七、Puppet package资源案例

Puppet package 资源主要用于管理客户端服务器的软件包，YUM源为/etc/yum.repos.d/安装和升级操作，通过Puppet基于YUM自动安装软件包，所以需要先配置好YUM源。 常见的操作可以对软件进行安装、卸载以及升级操作。

1、Puppet package资源支持参数详解：

  • parameters：adminfile,allow_virtual,allowcdrom,category,configfiles,description,ensure,flavor,install_options,instance,name,package_settings,platform,responsefile,root,source,status,uninstall_options,vender.
  • providers:aix，appdmg,appke,apt,aptitude,aptrpm,blaswave,dpkg,fink,freebsd,gem,hpux,macports,msi,nim,openbsd,opkg,pacmain,pip,pkg,pkgdmg,pkgin,pkgutil,portage,ports,portupgrade,rpm,rug,sun,sunfreeware,up2date,urpmi,windows,yum,zipper.
  • present:检查软件是否存在，不存在则安装。
  • installed：表示安装软件。
  • absent：删除（无依赖），当别的软件包依赖时，不可删除。
  • pureged：删除所有配置文件和依赖包，有潜在风险，慎用。
  • latest：升级到最新版本。
  • version：指定安装具体的某个版本号。

2、客户端安装ntpdate及screen软件

[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
package {
["screen","ntp"]:ensure => "installed";}
}

3、客户端卸载ntpdate及screen软件

[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
package {
["screen","ntp"]:ensure => "absent";}
}

#八、Puppet service 资源案例

Puppet service 资源主要用于启动、重启和关闭客户端的守护进程，同时可以监控进程的状态，还可以将守护进程加入到自启动中。

1、Puppet service资源支持参数详解：

  • paramenters:binary,control,enable,ensure,flags,hasrestart,hasstatus,manifest,name,path,pattern,restart,start,status,stop.
  • providers:base,bsd,daemontools,debian,freebsd,gentoo,init,launchd,openbsd,openrc,openwrt,redhat,runit,service,smf,src,systemd,upstart,windows
  • enable:指定服务在开机的时候是否启动，可以设置true和false。
  • ensure：是否运行服务，running表示运行，stopped表示停止服务。
  • name：守护进程的名字
  • path：启动脚本搜索路径
  • provider：默认为init。
  • hasrestart：管理脚本是否支持restart参数，如果不支持，就用stop和start实现restart效果
  • hasstatus：管理脚本是否支持status参数，Puppet用status参数来判断服务是否已经在运行了，如果不支持status参数，Puppet利用查找运行进程列表里面是否有服务名来判断服务是否在运行。

2、启动agent httpd服务，停止nfs服务（服务需提前安装）

[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
service {
"httpd":ensure => running;
"nfs":ensure => stopped;}
}

3、启动agent httpd服务并且开机启动，停止nfs服务，开机不启动

[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
service {
"httpd":ensure => running,enable => true;
"nfs":ensure => stopped,enable => false;}
}

九、Puppet exec 资源案例

Puppet exec 资源主要用于客户端远程执行命令或者软件安装等，相当于shell的调用，exec是一次性执行资源，在不同类里面exec命令可以相同

1、Puppet exec资源参数详解：

  • parameters:command,creates,cwd,environment,group,logoutput,onlyif,path,refresh,refreshonly,returns,timeout,tries,try_sleep,umask,unless,user.

  • providers:posix,shell,windows
  • command:指定要执行的系统命令。
  • creates：指定命令所生成的文件。
  • cwd：指定命令执行目录，如果目录不存在，则命令执行失败。
  • group：执行命令运行的账户组
  • logoutput：是否记录输出。
  • onlyif：exec只会在onlyif设定的命令返回0时才执行。
  • path：命令执行的搜索路径。
  • refresh => true\false:刷新命令执行状态。
  • refreshonly => true\false:该属性可以使命令变成仅刷新触发的。
  • returns：指定返回的代码。
  • timeout：命令运行的最长时间。
  • tries:命令执行重试次数，默认为1
  • try_sleep:设置命令重试的间隔时间，单位为s。
  • user：指定执行命令的账户。
  • provider：shell和windows。
  • environmnet：为命令设定额外的环境变量，要注意的是如果设定path，path的属性会被覆盖。

2、agent服务器执行tar解压Nginx软件包

[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
exec {
'Agent tar xvf nginx-1.12.0.tar.gz':path => ["/usr/bin","bin"],user => 'root',group => 'root',timeout => '10',command => 'tar -xvf /tmp/nginx-1.12.0.tar.gz';}
}

3、agent 服务器远程执行auto_install_nginx.sh脚本

[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
file {
"/tmp/auto_install_nginx.sh":source => 'puppet://puppet-server/files/auto_install_nginx.sh',owner => 'root',group => 'root',mode => 755;}
exec {
"/tmp/auto_install_nginx.sh":cwd => "/tmp",user => root,path => ["/usr/bin","/usr/sbin","/bin/sh"];}
}
  • 脚本需自己提前编写好

4、agent服务器更新sysctl.conf，如果该文件发生变化，则执行命令sysctl -p

[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
file {
"/etc/sysctl.conf":source =>"puppet://puppet-server/files/sysctl.conf",owner => 'root',group => 'root',mode => 644;}
exec {
"systctl refresh kernel config":path => ["/usr/bin","/usr/sbin","/bin","/sbin"],command => "/usr/sbin/sysctl -p",subscribe => File["/etc/sysctl.conf"],refreshonly => true;}
}

十、Puppet cron 资源案例

Puppet cron 资源主要用于安装和管理crontab计划任务，每一个cron资源需要一个command属性和user属性以及至少一个周期属性（hour、minute、month、monthday、weekday）。 crontab计划任务的名称不是计划任务的一部分，它是Puppet用来存储和检索该资源，假如用户指定了一个除了名称其他的都和一个已经存在的计划任务相同，那么这俩个计划任务被认为是等效的，并且新名称将会永久地与该计划任务相关联。

1、Puppet cron资源支持参数详解：

  • parameters：command，ensure，environment，hour，minute，month，monthday，name，special，target，user，weekday。
  • providers：crontab。
  • user：加某个用户的crontab任务，默认是运行Puppet的用户。
  • command：要执行的命令或脚本路径，可不写，默认是title名称。
  • ensure：表示该资源是否启用，可设置成true或false。
  • environment：crontab环境里面指定环境变量。
  • hour：设置crontab的小时，可设置成0~23。
  • minute：指定crontab的分钟，可设置成0~59。
  • month:指定crontab运行的月份，可设置成1~12.
  • monthday：指定月的天数可设置成1~31。
  • name:crontab的名字，区分不同的crontab。
  • provider：可用的provider有crontab默认的crontab程序。
  • target：crontab作业存放的位置。
  • weekday：设置crontab的星期数，可设置成0-7，其中周日为0.

2、agent服务器添加ntpdate时间同步任务

[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
cron {
"ntpdate":command => "/usr/sbin/ntpdate pool.ntp.org",user => root,hour => 0,minute => 0;}
}

3、agent服务器删除ntpdate时间同步服务

[root@puppet-server ~]# vim /etc/puppet/manifests/site.ppnode default {
cron {
"ntpdate":command => "/usr/sbin/ntpdate pool.ntp.org",user => root,hour => 0,minut => 0,ensure => absent;}
}

十一、Puppet日常管理与配置

Puppet平台构建完毕，能够使用Puppet去管理客户端，对文件、服务、脚本、各种配置的变更，如果要管理批量服务器，还需要进行一些步骤的配置。

1、Puppet 自动认证

企业新服务器通过kickstart自动安装Linux操作系统，安装完毕，可以自动安装Puppet相关软件包，Puppet客户端安装完毕，需向Puppet服务端请求证书，然后Puppet服务端颁发证书给客户端，默认需要手动颁发，可以通过配置让Puppet服务端自动颁发证书。

自动颁发前提是服务器与客户端能ping通彼此的主机名，配置自动颁发证书需在Puppet服务端的puppet.conf配置文件main段加入以下代码

[root@puppet-server ~]# vim /etc/puppet/puppet.conf[main]autosign = true#重启puppet服务
[root@puppet-server ~]# systemctl restart puppetmaster.service#删除客户端证书
[root@puppet-server ~]# puppet cert --clean puppet-clientNotice: Revoked certificate with serial 3
Notice: Removing file Puppet::SSL::Certificate puppet-client at '/var/lib/puppet/ssl/ca/signed/puppet-client.pem'
Notice: Removing file Puppet::SSL::Certificate puppet-client at '/var/lib/puppet/ssl/certs/puppet-client.pem'#删除客户端ssl文件。重新生成ssl文件
[root@puppet-client ~]# rm -rf /var/lib/puppet/ssl/#重新申请证书
[root@puppet-client ~]# puppet agent --server=puppet-server --test

puppet服务端会自动认证，不必手动颁发证书，减轻人工的干预和操作

2、Puppet客户端自动同步

Puppet 客户端安装完，并且认证完之后，如果在puppet服务端配置了node信息，客户端启动服务，默认30min自动与服务端同步信息，如果要修改同步的时间频率，修改puppet配置文件信息即可

[root@puppet-client ~]# vim /etc/puppet/puppet.conf[agent]
server = server.cbcv.net
listen = true
report = true
runinterval = 60

重启Puppet客户端服务，客户端会半个小时跟服务器同步一次配置信息

[root@puppet-client ~]# systemctl restart puppet#修改为60s同步一次配置信息
[root@puppet-client ~]# vim /etc/puppet/puppet.conf[agent]runinterval = 60[root@puppet-client ~]# systemctl restart puppet[root@puppet-client ~]# systemctl restart puppetagent.service#验证同步时间
[root@puppet-client ~]# puppet agent --configprint runinterval[root@puppet-client ~]# puppet agent --test --noop

3、Puppet服务端主动推送

Puppet服务器端使用puppet run命令可以给客户端发送一段信号，告诉客户端立刻跟服务器同步配置信息

#修改客户端配置文件
[root@puppet-client ~]# vim /etc/puppet/puppet.conf[agent]
listen = true#修改puppet客户端配置文件，指定puppet master主机名
[root@puppet-client ~]# vim /etc/puppet/puppet.conf[agent]
server = server.cbcv.net#创建puppet客户端配置文件
[root@puppet-client ~]# vim /etc/puppet/namespaceauth.conf[puppetrunner]
allow *#修改客户端配置文件auth.conf，在path/前添加如下代码
[root@puppet-client ~]# vim /etc/puppet/auth.confpath /run
method save
allow *#重启puppet客户端
[root@puppet-client ~]# systemctl restart puppet#Puppet服务端执行如下命令，通知客户端来同步配置，也可批量通知其他客户端，只需将客户端的主机名写入hosts.txt文件[root@puppet-server ~]# puppet kick -d puppet-client[root@puppet-server ~]# puppet kick -d 'cat hosts.txt'

十二、Puppet批量部署案例

某互联网公司新到100台硬件服务器，要求统一安装Linux系统，并部署上线以及后期的管理配置。对于Linux系统安装，需采用批量安装，批量安装系统主流工具为kickstart和Cobbler，任选其一即可。

如果采用自动安装的话，可以自动初始化系统，内核优化及常见服务、软件客户端等安装。Puppet客户端可以放在Kickstart中安装并配置完毕。

当Linux操作系统安装完成后，需要对服务器进行相应的配置，应对高并发网站，例如修改动态IP为静态IP、安装及创建crontab任务计划、同步操作系统时间、安装Zabbix客户端软件、优化内核参数等，可以基于Puppet统一调整

1、Puppet 批量修改静态IP案例

现需要修改100台Linux服务器原DHCP动态获取的IP为staticIP地址，首先需要修改IP脚本，将脚本推送到客户端，然后执行脚本并重启网卡即可，步骤如下。

#修改IP为静态IP的shell脚本代码#!/bin/bash
#Auto change ip netmask gateway scripts
#by linuxli.com 2019
#Define Path variables
ETHCONF=/etc/sysconfig/network-scripts/ifcfg-eth0
DIR=/data/backup/'date +%y%m%d'
IPADDR=`ifconfig|grep inet|grep 192|head -1|awk '{print $2}'`
NETMASK=255.255.255.0
grep dhcp $ETHCONFif [ $? -eq 0 ];thensed -i 's/dhcp/static/g' $ETHCONFecho -e "IPADDR=$IPADDR\nNETMASK=$NETMASK\nGATEWAY=`echo $IPADDR|awk -F. '{print $1"."$2"."$3"."1}'`\nDNS1=8.8.8.8" >>$ETHCONFecho "The IP configuration success.!"service network restart
fi#Puppet master执行kick推送配置至agent服务器远程。Puppet客户端修改IP脚本node default {
file {
"/tmp/auto_cange_ip.sh":source =>"puppet://puppet-server/files/auto_change_ip.sh",owner =>"root",group => "root",mode => 755;}
exec {
"/tmp/auto_change_ip.sh":cwd =>"/tmp",user => 'root',path => ["/usr/bin","/usr/sbin","/bin","/bin/sh"];}
}

2、Puppet批量配置NTP同步服务器

在100台Linux服务器上配置crontab任务，修改ntpdate与ntp服务端同步时间，操作步骤如下。

(1)Puppet master上创建客户端node配置，可以编写NTP模块，使用class可以定义模块分组，对不同业务进行分组管理，/etc/puppet/modules/ntp/manifests/init.pp配置文件代码如下，将原ntpdate同步时间从0点0分改成5min同步一次时间，并且修改原pool.ntp.org服务器为本地局域网NTP时间服务器的IP地址。

[root@puppet-server ~]# mkdir -p /etc/puppet/modules/ntp/manifests[root@puppet-server ~]# vim /etc/puppet/modules/ntp/manifests/init.ppclass ntp {
exec { path => "/bin:/sbin/:/bin/sh:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin"},
exec {"auto change crontab ntp config":command => "sed -i -e '/ntpdate/s/0/*\/5/2' -e 's/pool.ntp.org/10.1.1.21/' /var/spool/cron/root",}
}

(2)在/etc/puppet/manifests目录创建俩个文件，分别是modules.pp和node.pp，模块入口文件以及node配置段。

[root@puppet-server ~]# vim /etc/puppet/manifests/modules.ppimport "ntp"[root@puppet-server ~]# vim /etc/puppet/manifests/nodes.ppnode default {inclide ntp
}

(3)在site.pp中加载导入modules.pp和nodes.pp名称，site.pp配置如下

[root@puppet-server ~]# vim /etc/puppet/manifests/site.pp
import "modules.pp"
import "nodes.pp"

Puppet master执行kick推送配置至agent服务器远程

Puppet 自动化运维相关推荐

  1. puppet自动化运维之puppet的资源基础知识

    2019独角兽企业重金招聘Python工程师标准>>> puppet自动化运维之puppet的资源基础知识 此篇文章,主要是让读者提前了解puppet资源的一些知识. 变量和数组会经 ...

  2. 52.puppet自动化运维工具

    puppet自动化运维工具 Puppet是一款运维自动化工具,在一些大型的互联网企业,它可以针对多台服务器进行统一操作,如统一部署软件,进行统一上线维护等,意思就是说在一台linux服务器上所部署的操 ...

  3. puppet自动化运维之资源关系

    2019独角兽企业重金招聘Python工程师标准>>> 1.引用资源 当我们引用一个资源时,需要大写资源类型的首字母,例如File[sshdconfig].当看到一个大写的资源类型, ...

  4. puppet自动化运维之exec资源

    Puppet通过exec来执行外部的命令或者脚本,一般来讲是shell脚本. 这里面就涉及到一个重复执行的问题,因为默认的agent一连接上来就会自动执行对应的命令或者脚本.如果脚本重复执行对系统没影 ...

  5. puppet自动化运维工具安装配置

    转自:http://369369.blog.51cto.com/319630/785895/ 原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 .作者信息和本声明.否则将追究法律责任.h ...

  6. 自动化运维工具Puppet（管理资源）

    接上文<自动化运维工具Puppet>http://kaliarch.blog.51cto.com/8966921/1973736 利用模块与模版管理agent端资源 一.模块管理 环境安装 ...

  7. 项目10.2-企业级自动化运维工具---puppet详解

    1.认识puppet 1.1 引入 puppet是什么,咱们先不用专业的名词解释它,咱们先描述一些工作场景,看明白这些工作场景,自然会知道puppet是什么. (1)场景一: 管理员想要在100台服务 ...

  8. 自动化运维工具——puppet详解（二）

    自动化运维工具--puppet详解(二) 目录 一.class 类 1)什么是类? 2)带有参数的类 3)类的继承 1.新增属性 2.新增原有值 3.修改原有值 4.整体调用父类,并重写部分值 二.模 ...

  9. Ansible、Puppet、SaltStac等4种常见的自动化运维工具全解析

    运维目标有三个阶段,第一是追求稳定性,第二是追求标准化,第三是追求自动化.对于第三阶段来说,什么是运维自动化呢?简单地讲,运维自动化就是将日常重复性工作按照事先设定好的规则,在一定时间范围内自动化运行 ...

最新文章

  1. 『参考』.net CF组件编程（4）——为自定义组件添加工具箱图标!
  2. 人生苦短，我用python+vscode
  3. java consumer.poll_kafka消费者API consumer.poll（）没有错误，没有异常，只是阻止
  4. Linux手动添加用户、相关文件说明
  5. OpenCV在矩阵上进行Mask 运算operations
  6. jquery页面跳转带cookie_JS 如何创建、读取和删除cookie
  7. Linux: chm转HTML How to Convert chm files to HTML or PDF files
  8. SQOOP 导出SQL SERVER中数据
  9. android vitamio 教程,使用vitamio开发步骤
  10. [转]CMMI 入门 - 基本术语：约束、假设、依赖、风险、承诺
  11. FB新应用可借助人工智能回答照片内容提问
  12. PotPlayer获取获取播放文件的实时码率信息
  13. 图像处理中饱和度、色调、对比度的定义
  14. 微信开发 完美微信自动转发朋友圈-flutterAndroid
  15. ＜el-link＞去掉下划线
  16. 稳定性测试怎么测_药物稳定性试验的细枝末节该如何处理？
  17. 可视化导论 - 第三章 数据- 学习笔记
  18. springboot+mybatis打包时，单元测试类报错
  19. Java常用的IO流
  20. [转载] 可疑的成功

热门文章

  1. Delphi 的TZipFile压缩文件自定义（去掉盘符）
  2. ＜学习笔记＞从零开始自学Python-之-web应用框架Django（ 十）通用模板
  3. IterNet——迭代式U-Net变形
  4. 分享113个HTML电子商务模板，总有一款适合您
  5. 图解excel循环引用使用
  6. java计算机毕业设计高校请假管理系统源码+mysql数据库+系统+lw文档+部署
  7. dns域名解析基础配置
  8. 编程要从娃娃抓起，我们程序员界也算后继有人了！
  9. 同比增长近70%！三大分化趋势，谁在抢食600万辆L2市场
  10. 华为OD机试题 - 密室逃生游戏（JavaScript）