Puppet 3.0资源介绍
一，puppet资源：
Puppet将软件安装，文件配置，服务管理，用户添加，定时计划配置等抽象成资源。
二，资源类型：
1，file管理文件，通过一定的配置也可以管理目录
2，package管理软件包，会将软件自动安装
3，service 管理服务，设置服务运行还是停止
4，cron 设置定时任务
5，user添加用户
6，group添加组
7，exec如果资源不能满足任务时，可以通过与shell 命令交互来完成
8，notify资源之间通信
三，资源语法格式：
Type { “title”:
Attribute =>a,
Attribute =>b,
}
Type 就是上面的资源类型file……，“title”为了标识这个资源，attribute属性，如果权限，用户之类。
四，资源使用
1，应用于class中，完成某一个具体的应用
2，应用于site.pp中，作为全局配置
五，资源详解
1，file
对文件：有用户，用户组，权限，链接文件，内容
对目录：用户，用户组，权限，清理目录及子目录。
2，file资源属性
File { “absolute path”:
Ensure => present/absent/file/directory/link ,
#定义absolute path是否存在及它应该有哪些角色
#ensure定义资源处于什么状态，present表示如果client不存在则自动创建，absent表示如果client端存在这个文件，则删除，file表示文件，directory表示目录，link表示链接
User =>”username”,
Group => “groupname”,
Mode => 0777,
#四位八进制
Path=>”absolute path”,
#如果在title指定绝对路径了，在这可以省略，提高处理效率。
Soure => “puppet:///url”,
#指定到master上文件的路径或者client上本地文件路径
Content=>”content”,
#指定文件内容的字符串，也可以是模板或者输出内容的函数，模版常用
Target =>
#用于链接文件，创建链接文件时的目标文件
Recurse =>
#对应目录，递归
Purge =>
#对于没有定义的目录或文件，不让其存在这目录文件中。清理作用
}
}
其他的属性
Backup,checksum,force,igore,links,provider,recurselimit,replace,selrange,selrole,seltype,seltype,seluser,sourceselect,type
3，flie资源的应用
/etc/puppet下manifests是client的入口，当client来请求资源来，从manifests请求。在manifests下的site.pp是必须存在的。所有的客户端需要的资源都在这里定义。如果服务器过多，肯定会造成这个文件庞大无比，解决办法是给客户端单独新建一个文件,将资源属性定义到这，然后在site.pp 用import将其文件包括进来就行了。如果一台服务器有许多服务时，可以为这台服务器在manifests下新建一个目录，然后通过import node/*将node目录的文件都包含进来
[root@master manifests]# touch site.pp 需要手工创建
[root@master manifests]# ls
Site.pp
[root@master manifests]# touch node.pp
[root@master manifests]# echo "import ‘node.pp’" >> site.pp
4，实例
1）文件
[root@master manifests]# vim node.pp
file { "/etc/ssh/sshd_config":
ensure=> present,
owner => root,
group => root,
mode => 0600,
}
[root@client ~]# mv /etc/ssh/sshd_config /root
[root@client puppet]# puppet agent --verbose --no-daemonize 下面表示成功
Notice: Starting Puppet client version 3.2.3
Info: Retrieving plugin
Info: Caching catalog for client
Info: Applying configuration version '1375107271'
Notice: /Stage[main]//File[/etc/ssh/sshd_config]/ensure: created
Notice: Finished catalog run in 0.04 seconds
2）目录
[root@master manifests]# vim node.pp
file { "/etc/ssh/sshd_config":
ensure=> directory,
owner => root,
group => root,
mode => 0600,
recurse =>true,
purge => true,
#如果在/test下目录不在资源管理的范围，则会将其删除，必须加下面的force才有效,删除目录需要配合force，删除文件则不需要
force =>true,
igore => test.txt #表示test.txt将忽略，不会被删除。
}
[root@master manifests]# vim node.pp 对/etc/puppet/puppet.conf创建链接文件，链接名为/test/test。
file { "/test":
ensure=> directory,
owner => root,
group => root,
mode => 0600,
recurse => true,
purge => true,
force => true,
}
file { "/test/test":
ensure => link,
target => "/etc/puppet/puppet.conf",
}
~
[root@client puppet]# puppet agent --verbose --no-daemonize 查看有没有创建
[root@master manifests]# vim site.pp 定义不同节点的资源，也可以这样写
node "client1" {
file { "/test_client1":
ensure => present,
}
node "client2" {
file { "/test_client2":
ensure => present,
}
[root@client puppet]# puppet agent --test也可以实现上面--verbose
六，Package资源属性
Package { “package name”:
Ensure =>present/absent/latest/{version}/purged,
#present 只要存在即可
#absent 无依赖可删除,如果有依赖会报错，并不删除，只能删除没有依赖的软件包
#lastest 会升级到最新版本
#version 指定安装具体某个版本
#purged 删除该包包括有依赖性的包，如果有依赖，则依赖包也会被删除,使用有风险，少使用
Name => package name,
#在titile里指定了这里可以省略
}
实例
vim site.pp
node "client" {
file { "/test_client":
ensure => present,
}
package { "httpd":
ensure => present,
}
[root@client ~]# puppet agent --test
Info: Retrieving plugin
Info: Caching catalog for client
Info: Applying configuration version '1375177502'
Notice: /Stage[main]//Node[client]/File[/test_client]/ensure: created
Notice: /Stage[main]//Node[client]/Package[httpd]/ensure: created
Notice: Finished catalog run in 42.28 seconds
vim site.pp
node "client" {
file { "/test_client":
ensure => present,
}
package { "openldap":
ensure => absent,
}
[root@client ~]# puppet agent --test
Info: Retrieving plugin
Info: Caching catalog for client
Info: Applying configuration version '1375177769'
Error: Execution of '/bin/rpm -e openldap-2.4.23-26.el6.x86_64' returned 1: error: Failed dependencies:
liblber-2.4.so.2()(64bit) is needed by (installed) cyrus-sasl-2.1.23-13.el6.x86_64
liblber-2.4.so.2()(64bit) is needed by (installed) postfix-2:2.6.6-2.2.el6_1.x86_64
liblber-2.4.so.2()(64bit) is needed by (installed) sudo-1.7.4p5-11.el6.x86_64
liblber-2.4.so.2()(64bit) is needed by (installed) apr-util-ldap-1.3.9-3.el6_0.1.x86_64
七，Service资源
Service {“package name”:
Ensure =>running(true)/stopped(false),
Enable =>true/false,
#enable确保资源开机启动还是不启动
Status,start,stop,restart=>command,
#如果不支持标准的命令时，如service xxx start,表示标准的，一些编译的软件，不支付标准的，而要查询资源的属性时，需要执行命令，command表示命令行
Hasrestart => true/false,
#true表示直接执行restart命令重启服务，false表示先对服务stop,再start
Hasstatus =>true/false,
#表示在进程查看服务的状态
}
实例
Vim site.pp
node "client" {
file { "/test_client":
ensure => present,
}
package { "openldap":
ensure => present,
}
service { "httpd":
ensure => running,
}
}
#node 是一个关键字，指定哪台客户端client是客户端主机名,在{}写上需要在client执行的作业
#由于httpd支持标准启动，所以可以不需要定义start =>command
[root@client ~]# puppet agent --test
Info: Retrieving plugin
Info: Caching catalog for client
Info: Applying configuration version '1375179204'
Notice: /Stage[main]//Node[client]/Service[httpd]/ensure: ensure changed 'stopped' to 'running'
Info: /Stage[main]//Node[client]/Service[httpd]: Unscheduling refresh on Service[httpd]
Notice: Finished catalog run in 0.42 seconds
将httpd移到到/root目录下，此时不再支持service来启动，需要指定路径/root/httpd start，那么此时就需要定义start =>command
[root@client ~]# service httpd stop
Stopping httpd: [ OK ]
[root@client ~]# mv /etc/init.d/httpd .
Vim site.pp
node "client" {
file { "/test_client":
ensure => present,
}
package { "openldap":
ensure => present,
}
service { "httpd":
ensure => running,
Start => “/root/httpd start”,
}
}
[root@client ~]# puppet agent --test
Info: Retrieving plugin
Info: Caching catalog for client
Info: Applying configuration version '1375179610'
Notice: /Stage[main]//Node[client]/Service[httpd]/ensure: ensure changed 'stopped' to 'running'
Info: /Stage[main]//Node[client]/Service[httpd]: Unscheduling refresh on Service[httpd]
Notice: Finished catalog run in 0.32 seconds
Vim site.pp
node "client" {
file { "/test_client":
ensure => present,
}
package { "openldap":
ensure => present,
}
service { "httpd":
ensure => running,
#start => “/root/httpd start”,
restart => “/root/httpd restart”,
hasrestart =>”true”,
#hasrestart 要服务支持标准的启动，如果不能则需要将上面的start改成restart
}
}
八，管理ssh服务
1，ssh相关软件包的安装
2，配置文件的管理
3，服务运行管理
[root@master puppet]# puppet master --configprint modulepath
/etc/puppet/modules:/usr/share/puppet/modules
查看模块配置文件的路径，这么两个路径的模块都可以用puppet实现
[root@master modules]# mkdir -p ssh/{files,manifests,templates}
创建ssh模块，需要在modules建立ssh,并在下面建立上面三个文件夹。模块都需要这三个目录。
Files放一些静态文件，如果配置文件之类
Manifests存放一些代码，必须有init.pp这个文件，就像site.pp文件一样，必须存在。
Templates 当files存放的文件不能完成要求时，可以在这个目录下定义一些模板，让其引用。
[root@master modules]# vim ssh/manifests/init.pp
class ssh {
package { "openssh-server":
ensure => present,
}
file { "/etc/ssh/sshd_config":
ensure => present,
owner => root,
group => root,
mode =>0600,
source =>"puppet:///modules/ssh/sshd_config",
#class关键字，表示定义ssh模块
#source的作用是当客户端的sshd_config与source定义的sshd_config内容不一样时，将其下载下来，并覆盖自己的配置文件。
#puppet://表示采用puppet协议，modules表示连接到modulepath 下的路径中找，而modulespath，有两个路径，如果在/etc/puppet/modules中找不到则到/usr/share/puppet/modules下找。如果两个目录都找不到，则会报错。
[root@master puppet]# puppet master --configprint modulepath
/etc/puppet/modules:/usr/share/puppet/modules
#ssh表示模块名字，不需要再指定files，因为模块下面这三个目录是固定的。
#sshd_config表示到files下找这个文件。
notify => service ['sshd'],
#如果files资源有什么变动则通知下面的service资源。
}
service { "sshd":
ensure =>running,
enables => true,
hasrestart =>true,
hasstatus =>true,
}
}
[root@master modules]# cp /etc/ssh/sshd_config ssh/files/
[root@master puppet]# echo > manifests/site.pp
[root@client ~]# puppet agent --test
