这一节主要是简单的过一下DSC的3个基本功能，如何参数化配置文件，加密账号，以及如何设置多个服务的安装顺序。
Configuration file(配置文件）本质就是function（函数），函数可以调用另一个函数，还可以参数化很多数值以便重复使用，配置文件也一样。
配置文件自己默认有3个参数:
OutputPath, MOF文件的输出路径
ConfigurationData，这个是参数的配置文件，结构是哈希表
InstanceName，实例名，一般默认即可
我们也可以通过param关键字来定义，例如
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
|
[DSCLocalConfigurationManager()]
Configuration LCM_HTTPPULL
{
param
(
[
Parameter
(
Mandatory
=
$true
)]
[string[]]
$ComputerName
,
[
Parameter
(
Mandatory
=
$true
)]
[string]
$guid
)
Node
$ComputerName
{
Settings
{
AllowModuleOverwrite =
$True
ConfigurationMode =
'ApplyAndAutoCorrect'
RefreshMode =
'Pull'
ConfigurationID =
$guid
}
ConfigurationRepositoryWeb PullServer {
Name =
'PullServer'
ServerURL =
'http://dc.company.pri:8080/PSDSCPullServer.svc'
AllowUnsecureConnection =
$true
}
}
}
# Computer list
$ComputerName
=
's1'
,
's2'
# Create Guid for the computers
$guid
=
[guid]
::NewGuid()
# Create the Computer.Meta.Mof in folder
LCM_HTTPPULL -ComputerName
$ComputerName
-Guid
$guid
-OutputPath c:\DSC\HTTP
# Explorer c:\DSC\HTTP
# Send to computers LCM
Set-DSCLocalConfigurationManager
-ComputerName
$computername
-Path c:\DSC\HTTP –Verbose
|
前面一节的例子，豆子创建一个新用户，给该用户配置了一个密码，因为没有使用证书，需要强制允许明文发送，这样很不安全。
例如 不安全的做法：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
Configuration DirTest {
param
(
[
Parameter
(
Mandatory
=
$true
)]
[string[]]
$ComputerName
,
[pscredential]
$credential
)
Node
$computerName
{
File DirTest1 {
DestinationPath =
'c:\DirTest'
Type =
'Directory'
Ensure =
'Present'
Credential =
$Credential
}
}
}
Dirtest -computername sydittest -Credential (
Get-Credential
) -ConfigurationData C:\Scripts\DSC1\Mod6\2a.config_data.psd1 -OutputPath c:\DSCSecure
# Send to computers LCM
Start-DscConfiguration
-ComputerName sydittest -Path C:\DSCSecure –Verbose
|
|
1
2
3
4
5
6
7
8
|
@{
AllNodes = @(
@{
NodeName=
'sydittest'
PSDscAllowPlainTextPassword=
$True
}
)
}
|
可以看见是明文的，很不安全
下面是安全的做法
首先生成一个证书，豆子已经安装了PKI，所以从MMC里面打开很容易就可以创建一个新的客户端证书，然后导出来
配置文件，注意这个哈希表里面和前面不一样了
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
Configuration DirTest {
param
(
[
Parameter
(
Mandatory
=
$true
)]
[string[]]
$ComputerName
,
[pscredential]
$credential
)
Node
$computername
{
File DirTest1 {
DestinationPath =
'c:\DirTest'
Type =
'Directory'
Ensure =
'Present'
Credential =
$Credential
}
}
}
Dirtest -computername sydittest -Credential (
Get-Credential
) -ConfigurationData C:\Scripts\DSC1\Mod6\2b.config_data.psd1 -OutputPath c:\DSCSecure
# Send to computers LCM
Start-DscConfiguration
-ComputerName sydittest -Path C:\DSCSecure –Verbose
|
|
1
2
3
4
5
6
7
8
|
@{
AllNodes = @(
@{
NodeName=
'sydittest'
CertificateFile =
'c:\temp\sydittest.cer'
}
)
}
|
可以看见密码已经加密了
最后简单的看看dependon的关键字。当我们安装多个服务的时候，有时候会存在依赖关系。比如我要安装一个集群，但是安装之前我要确保Domain服务已经安装了。这种依赖关系可以通过dependon来定义。请注意，DSC默认的规则是随机安装，因为他不希望存在过度的依赖关系，这样一旦环境发生变化，可能导致整个配置失败。
例如，我需要安装IIS，然后再安装IIS的管理界面和配置一个文件夹
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
|
Configuration InstallIIS {
Node sydittest {
WindowsFeature IIS {
Ensure =
'Present'
Name =
'web-server'
}
WindowsFeature IISMgmt {
Ensure =
'Present'
Name =
'web-Mgmt-Service'
DependsOn =
"[WindowsFeature]IIS"
}
WindowsFeature IISConsole {
Ensure =
'Present'
Name =
'web-mgmt-console'
}
File DefaultWebSite {
Ensure =
"Present"
Type =
"Directory“ # Default is “File”
Force = $True
Recurse = $True
SourcePath = "
c:\sites\inetpub\wwwroot\
"
DestinationPath = "
C:\inetpub\wwwroot\
"
DependsOn = "
[WindowsFeature]
IIS"
}
}
}
InstallIIS -OutputPath C:\DSC\mod6
Start-DscConfiguration
-ComputerName sydittest -Path c:\dsc\mod6 -wait -verbose -force
|
本文转自 beanxyz 51CTO博客，原文链接：http://blog.51cto.com/beanxyz/1699083，如需转载请自行联系原作者
