當(dāng)前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

RHEL6 下Cfengine V3 安装测试1

發(fā)布時間：2023/12/10 编程问答 36 豆豆

生活随笔收集整理的這篇文章主要介紹了 RHEL6 下Cfengine V3 安装测试1 小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

Cfengine 是一種 GNU 開源配置管理框架，用于計算機系統(tǒng)自動化。此框架是輕量的，可針對幾乎所有平臺構(gòu)建。它能運行在所有常見平臺上，其中包括 AIX、Linux、UNIX、Apple 和 Windows。

cf-promises? 承諾的檢驗者和編譯者，在試圖執(zhí)行一套配置承諾前預(yù)先檢測。

cf-agent???? 變化的發(fā)動者，代理是Cfengine 操作系統(tǒng)資源的部分。

cf-serverd?? ? 服務(wù)器能夠共享文件并且接受在一臺個體計算機上執(zhí)行當(dāng)前策略的請求。它不可能從外部發(fā)送（推出）新信息給 Cfengine .

cf-execd???? 這是一個安排日程的后臺程序（它能補充或取代cron）。它也可以作為包裝器，執(zhí)行和收集cf-agent的輸出，并且發(fā)送郵件給有必要的系統(tǒng)用戶。

cf-runagent? 這是一個幫助者程序，它能夠?qū)υ抍f-serverd 并要求執(zhí)行cf-agent上的當(dāng)前策略。如果代理機上的策略包含了檢驗更新，它因此模擬為一個發(fā)動者，對cfengine? 的主機產(chǎn)生變化。

cf-report??? ? 它能得出總結(jié)和其他報告，以多種格式輸出或與其他系統(tǒng)整合。

cf-know???? ? 這個代理能夠從大量關(guān)于系統(tǒng)知識的承諾中產(chǎn)生一個ISO 標(biāo)準(zhǔn)主題圖。它可作為語義網(wǎng)顯示文檔。

Cfengine 安裝

去Cfengine官網(wǎng)下載最新的Cfengine軟件，https://cfengine.com/downloads? 最新版本是V3.3

# ls

cfengine-3.2.4.tar.gz

cfengine-community-3.3.0-1.i386.rpm

cfengine-community-3.3.0-1.x86_64.rpm

源碼安裝

安裝cfengine前需要一下安裝一下三種軟件：

?? Openssl (openssl openssl-devel)

?? BerkeleyDB（db4、db4-devel）

?? pcre(pcre pcre-devel)

為安裝簡便，以上3種軟件直接使用yum安裝即可

# yum install openssl* pcre* db4* -y

安裝Cfengine

# tar xf /cfengine-3.2.4.tar.gz -C /usr/src/

# cd /usr/src/cfengine-3.2.4/

# ./configure

# make && make install

# /usr/local/sbin/cf-key ?//生成一對密鑰，并且生成當(dāng)前Cfengine的工作目錄

Making a key pair for cfengine,please wait, this could take a minute...

[root@server ~]# tree /var/cfengine/?? //查看此時目錄結(jié)構(gòu)

/var/cfengine/

├── bin

├── inputs

├── lastseen

├── modules

├── outputs

├── ppkeys

│?? ├── localhost.priv

│?? └── localhost.pub

├── randseed

├── reports

└── state

??? ├── cf_otherprocs

??? ├── cf_procs

??? ├── cf_rootprocs

??? └── cf_state.db

8 directories, 7 files

Cfengine的相關(guān)目錄:

?? /var/cfengine/bin --> 具有Cfengine二進(jìn)制文件的目錄

?? /var/cfengine/inputs --> 具有Cfengine配置文件的目錄

?? /var/cfengine/outputs --> 具有Cfengine運行報告的目錄

?? /var/cfengine/ppkeys --> 具有身份驗證密鑰的目錄

?? /var/cfmasterfiles --> 具有策略服務(wù)器上的主文件的目錄

?? /var/cfengine/repository --> 包含了重要Cfengine 文件備份以備恢復(fù)（name/location 可配置）的目錄

# mkdir -p /var/cfengine/masterfiles

# cp /usr/local/sbin/cf-* /var/cfengine/bin/? //拷貝命令文件到/var/cfengine/bin/下

# cp /usr/local/share/cfengine/masterfiles/*.cf/var/cfengine/masterfiles/

# tree /var/cfengine/bin/

/var/cfengine/bin/

├── cf-agent

├── cf-execd

├── cf-key

├── cf-know

├── cf-monitord

├── cf-promises

├── cf-report

├── cf-runagent

└── cf-serverd

0 directories, 9 files

二進(jìn)制文件:

?? /var/cfengine/bin/cf-promises --> 檢查承諾語法的命令

?? /var/cfengine/bin/cf-agent --> 維護(hù)共同做出的承諾及有關(guān)系統(tǒng)狀態(tài)的代理包命令

?? /var/cfengine/bin/cf-serverd --> 用來將策略或數(shù)據(jù)文件發(fā)布到客戶端并就來自cf-runagent 的請求進(jìn)行響應(yīng)的服務(wù)器（守護(hù)進(jìn)程）

?? /var/cfengine/bin/cf-execd --> 負(fù)責(zé)運行cf-agent的調(diào)度守護(hù)進(jìn)程

?? /var/cfengine/bin/cf-runagent --> 在遠(yuǎn)端機器上運行cf-agent的命令

?? /var/cfengine/bin/cf-monitord --> 負(fù)責(zé)收集有關(guān)系統(tǒng)狀態(tài)信息的守護(hù)進(jìn)程

?? /var/cfengine/bin/cf-report --> 從 Cfengine 嵌入數(shù)據(jù)庫生成摘要和其他報告的命令

?? /var/cfengine/bin/cf-know --> 從大量承諾（知識建模代理）生成一個ISO標(biāo)準(zhǔn)的 Topic Map的命令

?? /var/cfengine/bin/cf-key --> 在每個主機上運行一次來創(chuàng)建用于安全通信的公共/私有密鑰對的密鑰生成工具

配置文件:

?? /var/cfengine/inputs/promises.cf --> cf-agent 所使用的主要配置文件

# /var/cfengine/bin/cf-agent --bootstrap ??//測試是否可以運行

** CFEngine BOOTSTRAP probe initiated

?? @@@?????

?? @@@?????CFEngine

???????????

?@ @@@ @???CFEngine Core 3.2.4

?@ @@@ @???

?@????@???

?? @@@?????

?? @ @?????

See Licensing athttp://cfengine.com/3rdpartylicenses

?-> This host is: server.sxkj.com

?-> Operating System Type is linux

?-> Operating System Release is2.6.32-131.0.15.el6.i686

?-> Architecture = i686

?-> Internal soft-class is linux

?-> An existing policy was cached on thishost in /var/cfengine/inputs

?-> Assuming the policy distribution pointat: 10.1.1.187:/var/cfengine/masterfiles

?-> Attempting to initiate promisedautonomous services...

?** This host recognizes itself as a CFEnginePolicy Hub, with policy distribution and knowledge base.

?-> The system is now converging. Fullinitialisation and self-analysis could take up to 30 minutes

-> Bootstrapto 10.1.1.187 completed successfully

# ps -e | grep cf?? //進(jìn)一步檢測cfengine的相關(guān)進(jìn)程是否開啟

12384 ???????? 00:00:00 cf-execd

12387 ???????? 00:00:00 cf-serverd

12398 ???????? 00:00:00 cf-monitord

簡單策略執(zhí)行測試

root用戶測試

Cfengine有一個可以使用的工作空間目錄。當(dāng)以root身份運行，它的默認(rèn)位置在`/var/cfengine' ，而目錄~/.cfagent 是留給其他用戶使用的。

# cat test.cf ??//編輯一個策略文件

bodycommon control

{

bundlesequence=> { "test" };

}

bundleagent test

{

reports:?????????????? ????? #這個是承諾類型? Thisis a promise type

cfengine_3::?????????? ?????? #這個是類環(huán)境（這個承諾只能在cfengine3系統(tǒng)實行）

"Helloworld";???????? ??????? #這是一個簡單的承諾(它產(chǎn)生了一個寫有"Hello world"的報告)

}

# /var/cfengine/bin/cf-promises ?-f ?/root/test.cf

# /var/cfengine/bin/cf-agent ?-f ?/root/test.cf

R: Hello world

//這個‘R’：告訴你這是個來自于一個報告的輸出

//如果你立即重復(fù)相同的命令(/var/cfengine/bin/cf-agent?-f ?/root/test.cf)，將什么也不會發(fā)生。但如果你等上1分鐘，它將會再次的工作。cfengine認(rèn)為重復(fù)指令的時間太短了而不需要再次保持承諾

# /var/cfengine/bin/cf-agent -v -f /root/test.cf? | grep lock?

//-v或者--verbose以詳細(xì)的模式列出運行過程

cf3> Making sure that locksare private...

cf3>? XX Nothing promised here [lock.test.reports.-server.Hello_world_10] (0/1 minuteselapsed)

cf3>? -> No lock purging scheduled

# cat /root/test1.cf

bodycommon control

{

???????? bundlesequence => {"edit_motd" };

}

bundleagent edit_motd

{

vars:??

????? "motd" string =>"/etc/motd";

files:??

"$(motd)"

create=> "true",

edit_line=> addmessage;

reports:

cfengine::

???????? "Hello world!";

}

bundleedit_line addmessage

{

insert_lines:

???????? "This system is managed byCFEngine 3";

}

# /var/cfengine/bin/cf-agent -KI -f ~/test1.cf ??//-K忽略鎖狀態(tài)，-I選項是有變化就顯示

?-> Edited file /etc/motd

R: Hello world!

# cat /etc/motd

This system is managed byCFEngine 3

//如果文件中已經(jīng)有編輯的信息存在了，就不再編輯了

普通用戶測試

你不需要超級用戶的權(quán)限來使用cfengine。以普通用戶可以安全地測試大多數(shù)的試驗。你應(yīng)該在準(zhǔn)備開始配置系統(tǒng)以前花一些時間來試驗小的例子。為了這么做你應(yīng)該以常規(guī)無特權(quán)的用戶登錄到你的系統(tǒng)并開始配置：

$ /usr/local/sbin/cf-key

$ cp /usr/local/sbin/cf-* ~/.cfagent/bin

$ cat test.cf

body common control

{

bundlesequence=> { "test" };

}

bundle agent test

{

reports:???????????? #這個是承諾類型? This is a promise type

cfengine_3::???????? ? #這個是類環(huán)境（這個承諾只能在cfengine3系統(tǒng)實行）

"Helloworld";??????? #這是一個簡單的承諾(它產(chǎn)生了一個寫有"Hello world"的報告)

}

$ ~/.cfagent/bin/cf-promises ?-f ?~/test.cf

$ ~/.cfagent/bin/cf-agent ?-f ?~/test.cf

R: Hello world

rpm安裝

這里以32位的rpm軟件作為安裝示例

# rpm -ivh cfengine-community-3.3.0-1.i386.rpm

Preparing...???????????????########################################### [100%]

??1:cfengine-community???? warning:user build does not exist - using root

warning: group build does notexist - using root

warning: user build does notexist - using root

warning: group build does notexist - using root

###########################################[100%]

本文檔主要介紹Cfengine的源碼安裝配置，rpm不作過多介紹

轉(zhuǎn)載于:https://www.cnblogs.com/kumulinux/archive/2012/05/22/2808758.html

總結(jié)

以上是生活随笔為你收集整理的RHEL6 下Cfengine V3 安装测试1的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。

上一篇： [Android] 输入系统（二）
下一篇：【常用术语缩写】