cfengine自動(dòng)化配置系統(tǒng)原理與實(shí)踐-資料下載頁
2025-06-29 10:18本頁面
【正文】 group=$(fgroup) mode=777 server=$(cfserver) trustkey=true editfiles 區(qū)塊: 此塊操作是自動(dòng)編輯系統(tǒng)配置文件 editfiles: any:: { /root/.bashrc AutoCreate DeleteLinesContaining export PS1 AppendIfNoSuchLine export PS1=39。\n\e[1。37m[\e[m\e[1。32m\u\e[m\e[1。33m@\e[m\e[1。35m\h\e[m \e[4m`pwd`\e[m\e[1。37m]\e[m\e[1。36m\e[m\n\$39。 } processes 區(qū)塊: 定義檢查系統(tǒng)進(jìn)程，如果沒有在ps里發(fā)現(xiàn)相應(yīng)進(jìn)程，cfagent將根據(jù)指定的命令啟動(dòng)該進(jìn)程 processes: any:: Make sure these processes are always running cfservd restart /var/cfengine/bin/cfservd shellmands 區(qū)塊: 定義了需要運(yùn)行的系統(tǒng)命令，可以是腳本，也可以是命令 shellmands: any:: restart apache /etc/ execute cmd /bin/echo client no do ser with domain files區(qū)塊: 定義了檢查系統(tǒng)文件屬性，如有不符將自動(dòng)修正 files: any:: /etc/passwd mode=644 make sure the file permissions are right owner=root make sure it39。s owned by root action=fixall if anything is wrong, fix it immediately! checksum=md5 keep a tripwire checksum to tell us /etc/ssh/sshd_config m=644 o=root g=0 act=fixall6. (在服務(wù)端使用cfrun命令推配置到客戶端，文件定義要推的客戶端主機(jī)名列表,存放于Server端的/var/cfengine/inputs目錄) list of hosts you39。re going to manage (remote client must run cfservd) domain = access = root admin hostnamekeys = off outputdir= /var/cfengine/output host list test_name1 test_name2 test_name3 test_name4 test_name5 test_name6 test_name7 test_name8 test_name9 test_name10注意:此配置文件中的主機(jī)名要能解析(通過/etc/hosts 或者dns),否則運(yùn)行會(huì)找不到客戶端ip,服務(wù)端需要配置hosts .7. 服務(wù)端使用cfkey生成密鑰,并且運(yùn)行cfservd守護(hù)進(jìn)程 /var/cfengine/bin/cfkey /var/cfengine/bin/cfservd說明: 服務(wù)端生成的密鑰保存在/var/cfengine/ 服務(wù)端已經(jīng)基本配置完成了,下面我們就要在客戶端初始化運(yùn)行cfengine. 客戶端運(yùn)行cfengine 客戶端首次運(yùn)行要進(jìn)行如下工作:1. 運(yùn)行 /var/cfengine/bin/cfkey 生成密鑰2. 將 配置從服務(wù)端拷貝到客戶端 /var/cfengine/inputs 目錄中3. 運(yùn)行 /var/cfengine/bin/cfagent qv, ，：在運(yùn)行的過程中,客戶端和服務(wù)端 會(huì)自動(dòng)交換公鑰,交換公鑰后,()形式保存在各自的/var/cfengine /ppkeys目錄中. 服務(wù)端集中管理客戶端經(jīng)過初始化運(yùn)行后，服務(wù)端可以使用 cfrun ， 推 ，可以根據(jù)自己的需要進(jìn)行配置和結(jié)構(gòu)的調(diào)整.4. 總結(jié)(Summary)1. 通過客戶機(jī)本身的cfexecd 和服務(wù)器的cfrun如果是同時(shí)執(zhí)行cfagent會(huì)不會(huì)出現(xiàn)沖突?答案是不會(huì),客戶 機(jī)定時(shí)執(zhí)行cfexecd來單獨(dú)激活自己的cfagent和服務(wù)器執(zhí)行cfrun集中激活客戶機(jī)這兩種方式在實(shí)際中都會(huì)使用,只是場(chǎng)合不同:2. cfengine本身并沒有客戶機(jī)服務(wù)器的嚴(yán)格區(qū)分,每一臺(tái)主機(jī)同時(shí)可以是服務(wù)器,一般來講方便于集中控制,我們會(huì)選定一臺(tái)機(jī)作為服務(wù)器.3. inputs 目錄的作用,它是 cfengine *.conf 之類的配置文件都是存放在這個(gè)目錄下4. cfengine的所有程序都帶有v參數(shù),用于詳細(xì)的輸出,n參數(shù)是十分有用 ,n參數(shù)是模擬執(zhí)行,所以帶上它來運(yùn)行cfagent就給我們帶來很大的安全性,特別是調(diào)試的時(shí) cfagent n v當(dāng)然在真實(shí)生產(chǎn)線部署，管理大量的服務(wù)器，要對(duì)cfengine進(jìn)行一些改進(jìn)，才能滿足特定的需要.12 / 12
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1