自动化运维工具puppet（1）

puppet模块管理

模块是puppet的最大单元，模块里面有类，类下面有资源。 puppet管理的文件、用户、服务、任务计划等全部由这些单元组成。

下面我们来定义一个模块：
在服务端上做如下操作：
mkdir /etc/puppet/modules/testm  //模块名字就是testm
cd !$
mkdir {files,manifests,templates}   //一个模块下需要有这三个目录，files存一些文件（可以为空），manifests存配置文件，templates存模板（可以留空）
touch manifests/init.pp  //这个是必须的
vi  manifests/init.pp   //内容如下
class testm{
file {"/tmp/2.txt":
owner => "root",
group => "root",
mode => 0400,
source => "puppet://$puppetserver/modules/testm/1.txt"
}
}
############################################################################模块的名字是testm他的目的是要把服务端上的1.txt文件同步到客户端上，到客户端上就变成了2.txt，所属主，组都是root权限是400。到后面同步目录的时候这个模块的名字把它写在manifests/site.pp文件里include testm。（这个source来源文件其实是在testmfiles目录下的但是不用吧files写出来，写了会出错）
说明：类名字也叫做testm, 类下面定义了一个资源file，文件名字叫做/tmp/2.txt ，owner，group，mode定义文件的属主、数组以及权限，source定义这个文件从哪里获取。 $puppetserver一会也要定义一下，这里指的是puppet server服务器上/etc/puppet/modules/testm/files/1.txt

下面要继续定义一个很关键的配置文件：
vim  /etc/puppet/manifests/site.pp   //内容如下
$puppetserver = 'master.puppet.com'

node 'client.puppet.com'{                   ##node指的是客户端的主机名
    include testm
}


说明：$puppetserver 定义服务端的主机名，node后面为客户端的主机名，这里面定义该客户端要加载的模块
配置完成后，在客户端执行命令：
puppet agent --test  --server=master.puppet.com   //如果客户端上启动了puppet服务，不用执行这命令，它也会自动同步的
上面的模块其实只是同步了一个文件而已，那么要想同步一个目录如何做？我们可以通过实现同步一个目录来做一个包发布系统。 比如在一台机器上编译安装好了apache，那么就可以通过这样的模块把这个apache目录整个分发到其他机器上。

模块配置文件如下：
class apache{
file {"/usr/local/apache2":
owner => "root",
group => "root",
source => "puppet://$puppetserver/modules/apache/apache2",
recurse => true,
purge => true
}

可以将远程执行命令配置写在下面。
}
其中recurse=>true 这个参数很关键，它表示递归的意思，没有这个不能同步目录。purge参数可以保证当服务端删除某个文件，客户端可以跟着删除。(可以试验把purge删除)

远程执行命令：

exec {"touch":
unless => "test -f /tmp/puppet.txt",
path => ["/bin", "/sbin", "/usr/bin", "/usr/sbin"],
command => "/bin/touch /tmp/puppet.txt"
}
说明：unless后面的命令作为一个条件，当条件成立时，不会执行下面的命令，如果想要条件成立时，执行下面的命令，用 onlyif。要注意的是，我们一定要给执行的这条命令加个条件，使用unless就可以，必须满足这个条件才能执行命令，否则这个命令会一直执行，不太妥当,test -f是指文件存在时，path是定义命令的环境。

cron资源：
cron {"qingyun":
command => "/sbin/ntpdate pool.ntp.org",

user => "root",
minute => "*/10",
# ensure => "absent"  //当增加了这行配置，则会把该cron删除掉,不加客服端想删除crontab是不可以的。
}

说明：分时日月周分别对应puppet里面的minute，hour，monthday，month，weekday