Si queremos que se arranque al inicio debemos añadir las siguientes líneas a /etc/rc.conf: puppet_enable= YES puppetmaster_enable= YES

Transcripción

1 Puppet 1. Instalación 1.1 Debian Configuración de backports Creamos el fichero /etc/apt/sources.list.d/squeeze-backports.list: deb squeeze-backports main y actualizamos los índices: # apt-get update Instalación de puppet # apt-get -t squeeze-backports install puppetmaster 1.2 FreeBSD # cd /usr/ports # cd sysutils/puppet # make install clean Si queremos que se arranque al inicio debemos añadir las siguientes líneas a /etc/rc.conf: puppet_enable= YES puppetmaster_enable= YES 1.3 OpenBSD Configuración de ports # cd /tmp # ftp ftp://ftp.openbsd.org/pub/openbsd/5.0/ports.tar.gz # cd /usr # tar xzf /tmp/ports.tar.gz Instalación de puppet desde ports # cd /usr/ports # make search key=puppet # cd sysutils/ruby-puppet # make install Instalación de puppet desde paquetes Añadimos a nuestro ~/.profile: export PKG_PATH=ftp://ftp.fr.openbsd.org/pub/OpenBSD/5.0/packages/`machine -a`/

2 e instalamos el paquete: $ sudo pkg_add -i ruby-puppet Arranque automático del demonio Añadir en /etc/rc.local: if [ -x /usr/local/bin/puppetd ]; then fi echo -n ' puppetd'; (igual para puppetmasterd) /usr/local/sbin/puppetd o bien, en versiones posteriores a 4.9, en /etc/rc.conf.local: pkg_scripts="$pkg_scripts puppetmasterd puppetd"

3 2. Configuración 2.1 Master Añadimos en el /etc/hosts todos los servidores: debian puppet puppet.example.com freebsd openbsd Añadimos al fichero /etc/puppet/puppet.conf: [master] certname=puppet.example.com y reiniciamos el servicio: # service puppetmaster restart Creamos el fichero vacío /etc/puppet/manifests/site.pp: # touch /etc/puppet/manifests/site.pp Comprobamos los servidores que se han intentado conectar: # puppet cert --list Autorizamos la conexión del servidor: # puppet cert --sign freebsd # puppet cert --sign openbsd 2.2 Agentes Añadimos en el /etc/hosts todos los servidores: debian puppet puppet.example.com freebsd openbsd Conectamos al master: # puppet agent --server=puppet.example.com --no-daemonize --verbose Nos aparece el mensaje: warning: peer certificate won't be verified in this SSL session Tenemos que firmar el acceso desde el master Veremos el mensaje: notice: Finished catalog run in 0.03 seconds

4 3. Definición de recursos type { title: attribute => value, [ ] Los tipos de recursos disponibles son: packages files hostfiles services exec users groups crons

5 4. Despliegue Configuramos los nodos en el master en /etc/puppet/manifest/nodes.pp: node 'freebsd' { package { 'security/sudo': ensure => installed, provider => freebsd, source => ' node 'openbsd' { package { 'wget': ensure => installed, source => ftp://mirror.cdmon.com/pub/openbsd/5.0/packages/amd64/wget-1.12p1.tgz' node 'debian' { package {'htop': ensure => installed 4.1 Parametrización de nodos En /etc/puppet/manifest/nodes.pp: import "nodes/debian.pp" import "nodes/freebsd.pp" import "nodes/openbsd.pp" Creamos los ficheros: /etc/puppet/manifests/nodes/debian.pp /etc/puppet/manifests/nodes/freebsd.pp /etc/puppet/manifests/nodes/openbsd.pp Ejercicio: asegurarnos que no está instalado el paquete wget en openbsd En /etc/puppet/manifests/nodes/openbsd.pp node 'openbsd' { package { 'wget': ensure => absent, source => 'ftp://mirror.cdmon.com/pub/openbsd/5.0/packages/amd64/wget-1.12p1.tgz' Ejercicio: instalación del paquete apache2 en todos los nodos En /etc/puppet/manifests/nodes/openbsd.pp añadir: package { 'apache-httpd': ensure => installed, source => 'ftp://mirror.cdmon.com/pub/openbsd/5.0/packages/amd64/apache-httpd p0.tgz' En /etc/puppet/manifests/nodes/freebsd.pp añadir: package { 'www/apache22': ensure => installed, source => ' En /etc/puppet/manifests/nodes/debian.pp añadir: package {'apache2': ensure => installed

6 Aplicar la configuración en todos los nodos: # puppet agent --server=puppet.example.com --no-daemonize --verbose 4.2 Más utilidades Ejercicio: Asegurarnos que el servicio cron está corriendo en debian Añadir al fichero /etc/puppet/manifests/nodes/debian.pp: service { 'cron': ensure => running Ejercicio: Crear el usuario usuariotest en freebsd: Añadir al fichero /etc/puppet/manifests/nodes/freebsd.pp: user { 'usuariotest': ensure => present, password => '$6$t8dkDGoz$DeSFrKkQ9Ikvm/F3J0QjevDR3QL4o72vcOkcOPL0EvlpveDawWE/ f9brgvdxpvpo5p1dbmobhjdhmltrj5oq40', managehome => true La cadena password es el hash de la password. En este caso Ojo: en OpenBSD no está disponible la opción de creación de password (pero sí se crea el usuario). 5. Más Modules Templates Inheritance Enviroments Scheduling SCM to manage modules Referencias