linux下puppet的“资源”管理
? ? 已經有2年多的時間沒有寫博客來。有點不好意思，但在奇虎360真的是太忙了，沒有那么多精力來寫博客。
今天是周末抽出一點時間來更新一下自己的博客，希望自己的博文能夠給大家有些許幫助。也希望通過博客
認識更多的運維朋友，大家一起學習，一起進步。
? ? 原來寫過一篇puppet搭建的文章，今天跟大家分享的是puppet“資源”。什么是資源？所有由puppet的統一的管理的不管是文件、目錄、安裝包、cron、腳本等都稱之為資源。大家在用puppet的時候最經常做的事情也就是來定義資源，然后用定義好的資源來統一管理和配置服務器資源，以達到節約維護成本和盡量避免人為故障的目的。
? ? 下面來用我工作當中的實際場景跟大家分享常用的資源定義。
這個pp文件是我/etc/puppet/modules下的一個業務的pp文件內容。
說明一下，我的這個puppet管理公司幾個不同的業務。不同的業務在puppet里面都是以模塊的方式存在，所有的模塊都在/etc/puppet/modules目錄下存放。然后每個模塊下都有三個目錄，分別是files? manifests? templates。files目錄主要是存放模板文件和目錄的；manifests是聲明目錄，也就是存放以pp結尾的聲明文件；templates是用來存放模板文件的，下面有實例來說明它的作用。
下面這個文件的名字叫init.pp也就是初始化pp，它也可以include其他文件進來。該文件內容如下：
class syewu::conf {??
#class是來定義一個類，syewu是我的業務名稱,兩個冒號后面的conf就是該類的名稱。
file { "hosts":???
#file是來定義文件的，后面的hosts只是一個文件的標識，并不是文件的名稱，能看到這個標識想到是你想定義的哪個文件就ok了。
? source => "puppet:///modules/syewu/hosts",?
#source是來定義該文件的來源的，這里是說文件來源于syewu模塊下的files/hosts。也就是我上面說的每個模塊下都有一個files目錄的作用。注意冒號后面有三個斜線。
??? path => "/etc/hosts",
?#path是puppet客戶端要同步的文件在實際操作系統中的位置。注意是絕對路徑。
??? mode => "644", owner => "root", group => "root",
#這一行大家應該能看的懂。文件的權限和屬主/屬組。
?}
$arr_package = ["qihoo-ops-nginx", "Qihoo-lockf"]
#定義一個數組，我這里是定義的這個業務下需要安裝的rpm包。
??? package { $arr_package:
#調用我前面定義的數組
??? provider => "yum",
#provider是指誰來提供剛才定義的rpm包，
??? ensure => installed,
#ensure后面指的是動作，也就是安裝這些包。如果已經安裝則忽略。
file { "/usr/local/nginx/conf/include":
? source => "puppet:///modules/syewu/nginx/conf/include",
? mode => "644", owner => "nginx", group => "nginx",
? ignore => '*statdata*',
#前面三行前面已經介紹；ignore是忽略的意思，這里是指忽略include目錄下包含statdata的所有文件和目錄。
? recurse => true,
#這個選項一定要注意，recurse是遞歸的意思。也就是說include目錄下所有的文件和目錄，以及該目錄下的所有子文件和子目錄。
? purge => true,
#這個選項也要注意，它是強制一致的意思。比如客戶端的include目錄下有一個文件a，但puppet server端定義的include目錄下沒有該文件，則客戶端會強制刪除該文件，如果不加這個選項，客戶端會保留這個文件。
? notify => Service["nginx"],
#notif是通知的意思，也就是說如果include目錄下內容有變動，則通知服務nginx做重啟操作。
?}
file { "/home/shells":
#file也可以這樣來定義，直接在第一行來定義客戶端實際存放文件的位置。注意在linux下，文件和目錄都可以統稱為文件。
? source => "puppet:///modules/syewu/shells",
??? mode => "755", owner => "root", group => "root",
? recurse => true,
#同步該目錄下的所有文件，保證這些文件都有可執行權限。我喜歡把自己經常用的腳本都放到一個目錄下，這樣比較容易找到，也方便批量操作。
file { "nginx-processor":
??? path => "/usr/local/nginx/conf/processor.conf",
??? mode => "644", owner => "nginx", group => "nginx",
??? content => template("syewu/processor.erb"),
#我維護的這個業務有幾百臺機器，而且服務器的配置都是不一樣的，有的是8核，有的16核等。而我nginx啟動的時候我想讓nginx進程數跟服務器cpu的核數是一樣的。這樣一來必然導致nginx的配置不一致。后來我想了一個辦法，讓nginx的主配置文件是一樣的，在主配置文件include進來一個processor.conf。這個文件來控制nginx的啟動數。content是內容的意思，template是指模板。也就是在模塊syewu的templates目錄下有一個模板文件，名字是 processor.erb。這個模板的內容如下：
worker_processes <%= scope.lookupvar("processorcount") %>;? 注意processorcount是linux下facter工具里面的一個變量，在linux下執行facter可以看到這個變量，這個變量的意思是查看linux下cpu的核心數。
?}
exec { "/create-qihu-yum":
#exec是執行的意思，后面也是對要執行內容的一個標識，不是實際要執行的腳步。
??????? command => "sh /home/gehailong/yum-qihu.sh",
#command后面才是要執行的內容。
??????? path => [ "/bin/", "/sbin/" , "/usr/bin/", "/usr/sbin/", "/usr/local/bin", "/usr/local/sbin" ],
#注意我這里定義path的作用。它跟系統里的path含義類似，也就是說從你定義的路徑中來搜索你要執行的命令。
??????? creates => "/etc/yum.repos.d/CentOS-QH.repo",
#creates是指前面執行腳本的結果是來創建這個repo文件的內容。
}
service { "nginx":
#service是來定義一個服務
??? enable => true,
#enable是指該服務的狀態為存在。
??? ensure => running,
#ensure是指這個服務要處于running狀態，如果不是則啟動該服務。
??? hasstatus => "false",
??? hasrestart => "false",
??? restart => "/etc/init.d/nginx reload",
??? start => "/etc/init.d/nginx start",
??? stop => "/etc/init.d/nginx stop",
??? status => "/etc/init.d/nginx status",
? }
cron {'xitongbu-jiankong':
#cron是來定義linux的計劃任務。后面是對該計劃任務的描述。
?? command => "/usr/local/monitor/generic_monitor/control.py",
#command是實際計劃任務的內容。
?? user => root,
#user指用哪個用戶來定義該計劃。
?? minute => '0-59/5',
#這里是定義時間，minute是分鐘，還可以定義hour等內容。注意這里也支持通配符，比如*
?? ensure => absent ,
#ensure后面的absent的意思是取消客戶端的這跟cron。比如批量解除客戶端原來定義的一個cron就可以這樣來做。都刪除之后就可以把這段注掉來。
? }
}
先跟大家分享這些吧。寫的比較倉促，有些的不妥的地方，歡迎大家來吐槽！！！
轉載于:https://blog.51cto.com/gehailong/1544184
總結
以上是生活随笔為你收集整理的linux下puppet的“资源”管理的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： cocos2dx基础篇(9)——触碰事件
- 下一篇： 微软宣布.NET开发环境将开源 支持Ma