Puppet 安装

在安装Puppet之前，让我们先看看一些先决条件:

先决条件

这里，我们将使用两个安装了 Ubuntu 操作系统的虚拟机，并正确配置了它们的静态 IP 地址和主机名。

• 一台虚拟机用于配置了静态 IP 地址的 Puppet Master。
• 一台虚拟机用于配置了静态 IP 地址的 Puppet Client。

这里，我的虚拟机配置是:

Puppet Master:

Host: puppetServer

IP地址: 192.168.56.101

Puppet Agent:

主机名: puppetClient

IP 地址: 192.168.56.103

我们可以通过 ifconfig 命令查看为虚拟机配置的 IP:

$ ifconfig-a

删除防火墙规则

首先，从两个虚拟机(即 Puppet Master 和 Puppet Agent)中删除防火墙规则。大多数 Linux 发行版中可用的默认防火墙是 iptables。在两个 VM 上运行这些命令:

$ sudo iptabels-F
$ sudo /sbin/iptables-save

编辑主机

• 现在，我们需要在主节点和代理节点上配置/etc/hosts 和 etc/hostname 文件，以便它们能够相互通信。

$ sudo vim /etc/hostname

• 在 Puppet 服务器和 Puppet 客户端机器上编辑/etc/hosts 文件。您可以使用任何编辑器。

$ sudo vim /etc/hosts

在 PuppetServer 上输入系统的 IP 地址和主机名。

即

192.168.56.101  puppetServer

在 PuppetClient 机器上，输入您的 Puppet 代理的 IP 地址和主机名。我们还需要指定你的 puppet Master 的 IP 地址和给它的主机名。

即

192.168.56.103  puppetClient
192.168.56.101  puppetServer

添加仓库

• 由于 Puppet 不在标准的 Ubuntu 发行版存储库中，我们需要添加 Puppet Labs 提供的自定义存储库。

在 puppet master 和 puppet agent 机器上运行以下命令。

$ wget http://apt.puppetlabs.com/puppetlabs-release-trusty.deb

$ sudo dpkg-i puppetlabs-release-trusty.deb

更新包

在以下命令的帮助下，使用最新的包和存储库更新您的 puppet master 和 puppet 代理:

$ sudo apt-get update

在 Puppet Master 上启动 NTP

作为 Puppet Master 的 PuppetServer 应该有准确的系统时间。您可能应该使用 NTP 服务来设置准确的系统时间。在 puppetServer 中使用以下命令启用 NTP 服务器:

$ apt-get-y install ntp
$ service ntp restart

可以通过以下命令查看状态:

$ service ntp status

Puppet Master 安装

• 现在，我们将安装 puppet 包，这将获取所有必要的先决条件和要求。

要安装 puppet master，请在 puppetServer 中运行以下命令:

$ sudo apt-get install puppetmaster

• 输出显示了 puppet Master 及其正在运行的服务的成功安装。要验证Puppet的版本，请使用以下命令:

$ puppet-V

或

$ puppet--version

• 使用以下命令安装 Puppet common:

$ sudo apt-get install puppet-common

• 现在我们必须锁定木偶版本的升级，因为这会妨碍升级木偶时的配置。它不会在执行系统更新时更改 Puppet。我们可以通过创建一个具有以下配置的新文件来进行这些设置，如下所示:

$ sudo vim /etc/apt/preferences.d/00-puppet.pref

在文件中添加如下配置:

# /etc/apt/preferences.d/00-puppet.pref
Package: puppet puppet-common puppetmaster-passenger
Pin: version 5.4*
Pin-Priority: 501

现在运行设备更新时不会更新 Puppet。那么让我们按照以下步骤继续安装 Puppet 客户端。

• 现在，我们将更改Puppet配置文件。用编辑器打开puppet server的puppet.conf文件，配置如下参数。

$ sudo vim /etc/puppet/puppet.conf

在[main]和[master]下添加新行并保存:

[main]
ssldir = /var/lib/puppet/ssl
logdir = /var/log/puppet
rundir = /var/run/puppet
[master] 
certname = puppetServer

在配置文件中添加所需的更改后，重启puppet master服务。

$ service puppetmaster stop
$ service puppetmaster start

Puppet 客户端安装

• 既然我们已经安装了它的所有基本要求，现在只需在 puppetClient Ubuntu 机器上运行一个命令来安装 puppet 代理，该机器将与 Puppet master，即 puppetServer Ubuntu 机器进行交互。

 $ sudo apt-get install puppet

• 要检查 puppet 安装的版本，请使用以下命令:

$ puppet-V

或

$ puppet--version

• 现在，按照我们对 Puppet 主服务器所做的相同步骤进行操作。我们必须锁定Puppet的版本，以免在操作系统更新期间引起任何问题。

创建一个新文件:

$ sudo vim /etc/apt/preferences.d/00-puppet.pref

并在文件中添加如下配置:

# /etc/apt/preferences.d/00-puppet.pref
Package: puppet puppet-common puppetmaster-passenger
Pin: version 5.4*
Pin-Priority: 501

现在运行设备更新时不会更新Puppet。那么接下来我们继续Puppet客户端的配置。

• 现在，我们将更改Puppet配置文件。用编辑器打开puppet客户端的puppet.conf文件，配置参数如下。

$ sudo vim /etc/puppet/puppet.conf

注释掉[master]配置并在[main]和[agent]下添加新行并保存:

[main]
ssldir = /var/lib/puppet/ssl
vardir = /var/lib/puppet
logdir = /var/log/puppet
rundir = /var/run/puppet
[agent] 
server=puppetServer

• 启动 puppet 代理服务。

$ service puppet start

建立安全连接

Puppet 代理Puppet Master 和 Puppet Agent 通信的 Puppet Master 证书请求。因为在成功初始化 Puppet 客户端后，它会检查 Puppet Master Server 并在接受 Master Puppet Server 的任何管理指令之前发送证书请求。

一旦 Puppet Master 发送其证书， Puppet Agent 生成自己的证书。然后它请求 Puppet Master 签署这个证书。 Master 签署了此证书后，Puppet Master 和 Puppet Agent 之间形成了安全链接。

• 要在 puppet master 中生成 CA 证书，请转到 root 用户并在 puppetServer 虚拟机中运行以下命令:

$ sudo -i

以上命令将允许用户切换到root用户。

现在, 在 PuppetServer 上执行这个命令:

# puppet master--no-daemonize--verbose

以上命令将创建 CA 证书和 puppet 主证书，其中包含适当的 DNS 名称。

我们可以忽略此警告消息。收到"注意: 正在启动 Puppet master 版本 5.4.0"消息后按 ctrl+c，因为我们现在无法启动 puppet master。

• 现在，启动并启用 puppet 主服务。

# puppet resource service puppetmaster ensure=running

# puppet resource service puppetmaster enable=true

• 现在，将证书签名请求从 Puppet 代理发送到 Puppet Master。

# $ puppet-t

• 在 puppetServer 中，我们需要对 puppet 代理请求的证书进行签名。要获取证书列表，请在 puppetServer 机器中运行以下命令:

# puppet cert list

这里，"puppetclient.blr0.datrium.com"是自动生成的DNS名称PuppetClient 机器。

要签署 Puppet 代理请求的证书，请执行以下命令:

# puppet cert sign puppetclient.blr0.datrium.com

• 签署请求的证书后，启动 puppet 代理。要启动并启用 puppet 代理，请运行以下命令:

# puppet resource service puppet ensure=running
# puppet resource service puppet enable=true

• 我们还可以通过在 Puppet 客户端机器上运行以下命令来查看客户端 Puppet 机器上证书的指纹:

$ puppet agent--fingerprint

现在，傀儡大师和傀儡代理之间建立了安全连接。

因此，我们已经成功安装并配置了 Puppet 主控器，并为具有功能齐全的 Puppet 实例的 Puppet 代理设置了基本配置。