cfengine自動(dòng)化配置系統(tǒng)原理與實(shí)踐(文件)
【正文】 ys running cfservd restart /var/cfengine/bin/cfservd shellmands 區(qū)塊: 定義了需要運(yùn)行的系統(tǒng)命令，可以是腳本，也可以是命令 shellmands: any:: restart apache /etc/ execute cmd /bin/echo client no do ser with domain files區(qū)塊: 定義了檢查系統(tǒng)文件屬性，如有不符將自動(dòng)修正 files: any:: /etc/passwd mode=644 make sure the file permissions are right owner=root make sure it39。 服務(wù)端集中管理客戶(hù)端經(jīng)過(guò)初始化運(yùn)行后，服務(wù)端可以使用 cfrun ， 推 ，可以根據(jù)自己的需要進(jìn)行配置和結(jié)構(gòu)的調(diào)整.4. 總結(jié)(Summary)1. 通過(guò)客戶(hù)機(jī)本身的cfexecd 和服務(wù)器的cfrun如果是同時(shí)執(zhí)行cfagent會(huì)不會(huì)出現(xiàn)沖突?答案是不會(huì),客戶(hù) 機(jī)定時(shí)執(zhí)行cfexecd來(lái)單獨(dú)激活自己的cfagent和服務(wù)器執(zhí)行cfrun集中激活客戶(hù)機(jī)這兩種方式在實(shí)際中都會(huì)使用,只是場(chǎng)合不同:2. cfengine本身并沒(méi)有客戶(hù)機(jī)服務(wù)器的嚴(yán)格區(qū)分,每一臺(tái)主機(jī)同時(shí)可以是服務(wù)器,一般來(lái)講方便于集中控制,我們會(huì)選定一臺(tái)機(jī)作為服務(wù)器.3. inputs 目錄的作用,它是 cfengine *.conf 之類(lèi)的配置文件都是存放在這個(gè)目錄下4. cfengine的所有程序都帶有v參數(shù),用于詳細(xì)的輸出,n參數(shù)是十分有用 ,n參數(shù)是模擬執(zhí)行,所以帶上它來(lái)運(yùn)行cfagent就給我們帶來(lái)很大的安全性,特別是調(diào)試的時(shí) cfagent n v當(dāng)然在真實(shí)生產(chǎn)線(xiàn)部署，管理大量的服務(wù)器，要對(duì)cfengine進(jìn)行一些改進(jìn)，才能滿(mǎn)足特定的需要.12 / 12。re going to manage (remote client must run cfservd) domain = access = root admin hostnamekeys = off outputdir= /var/cfengine/output host list test_name1 test_name2 test_name3 test_name4 test_name5 test_name6 test_name7 test_name8 test_name9 test_name10注意:此配置文件中的主機(jī)名要能解析(通過(guò)/etc/hosts 或者dns),否則運(yùn)行會(huì)找不到客戶(hù)端ip,服務(wù)端需要配置hosts .7. 服務(wù)端使用cfkey生成密鑰,并且運(yùn)行cfservd守護(hù)進(jìn)程 /var/cfengine/bin/cfkey /var/cfengine/bin/cfservd說(shuō)明: 服務(wù)端生成的密鑰保存在/var/cfengine/ 服務(wù)端已經(jīng)基本配置完成了,下面我們就要在客戶(hù)端初始化運(yùn)行cfengine. 客戶(hù)端運(yùn)行cfengine37m]\e[m\e[1。37m[\e[m\e[1。如果有偏差，cfagent 將執(zhí)行已定義的操作來(lái)更正客戶(hù)端配置.注意:沒(méi)有絕對(duì)的服務(wù)端和客戶(hù)端，在需要的情況下,客戶(hù)端也可以作服務(wù)器端.. cfengine 更新觸發(fā)機(jī)制. 服務(wù)器集中通知更新方式1. 服務(wù)器上運(yùn)行cfrun,2. 客戶(hù)機(jī)上cfservd調(diào)用本機(jī)的cfagent程序3. ,連接到服務(wù)器的cfservd,4. 客戶(hù)機(jī)下載成功后執(zhí)行最新版本的策略文件,不成功就執(zhí)行舊版本的.注意：,基本上這個(gè)文件創(chuàng)建好了之后就不會(huì)更改了.. 客戶(hù)端自主激活方式1. ,連接到服務(wù)器的cfservd,2. 客戶(hù)機(jī)下載成功后執(zhí)行最新版本的策略文件,不成功就執(zhí)行舊版本的.注意:客戶(hù)端定期執(zhí)行cfagent,可以通過(guò)添加到crontab 或者 ，客戶(hù)端就不需要運(yùn)行cfservd程序.. cfengine 服務(wù)器端設(shè)置1. 安裝cfengine軟件包,可以使用源碼或者rpm包，請(qǐng)參考互聯(lián)網(wǎng).2. cfengine服務(wù)端目錄結(jié)構(gòu) /var/cfengine/ | backup | bin | clientconf客戶(hù)端從此目錄下載和更新配置文件 | inputs服務(wù)端自身的配置文件 | lib | modules | outputs | ppkeys | rpc_in | rpc_out | share ` state3. ,文件內(nèi)容如下 cat /var/cfengine/clientconf/ (為了簡(jiǎn)化一點(diǎn),) Who and what we allow access to, and who we trust Master Server conf and Client cfservd conf control: domain = ( ) cfrunCommand = ( /var/cfengine/bin/cfagent ) MaxConnections = ( 100 ) MultipleConnections = ( true ) IfElapsed = ( 1 ) DenyBadClocks = ( false ) AllowConnectionsFrom = ( ) TrustKe
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1