全部主机：
部署环境：
wget https://yum.puppetlabs.com/el/7/products/x86_64/puppetlabs-release-7-12.noarch.rpm
rpm -ivh puppetlabs-release-7-12.noarch.rpm
cd /etc/yum.repos.d
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
cat << EOF >> /etc/hosts
192.168.1.10 master.puppet.com
192.168.1.11 client01.puppet.com
192.168.1.12 client02.puppet.com
192.168.1.13 svn.puppet.com
EOF
master：
安装并启动 Puppet 服务端
hostnamectl set-hostname master.puppet.com
bash
yum install -y puppet-server
systemctl start puppetmaster
systemctl enable puppetmaster
clien1和clien2:
安装 Puppet Client
hostnamectl set-hostname client01.puppet.com
hostnamectl set-hostname client02.puppet.com
bash
yum install -y puppet
修改客户端配置文件
在 /etc/puppet/puppet.conf 文 件 中 的 [main] 标 题 下 添 加 “server =
master.puppet.com”配置字段用于设置 Puppet Master 的域名
vim /etc/puppet/puppet.conf
#添加以下内容：
server = master.puppet.com
客户端申请注册
等待一会儿，可以按 Ctrl+C 结束，从服务器端查看到申请信息
puppet agent --server=master.puppet.com --no-daemonize --verbose
master:
Master 端查看申请注册的客户端
puppet cert --list
在 Master 上，将所有申请未注册的客户端进行注册
puppet cert sign --all
注册成功后，可以通过目录去查看已经注册的客户端
ll /var/lib/puppet/ssl/ca/signed/
clien2:
安装并配置 SVN 服务
yum install -y subversion
mkdir -p /var/svn/html
svnadmin create /var/svn/html/
ls /var/svn/html/
修改 svn 配置文件
vim /var/svn/html/conf/svnserve.conf
添加以下内容：
anon-access = read
auth-access = write
password-db = /var/svn/html/conf/passwd
authz-db = /var/svn/html/conf/authz
[root@svn ~]# vim /var/svn/html/conf/passwd
[users]
alpha = alphapasswd
sysadmin = sysadminpasswd
[root@svn ~]# vim /var/svn/html/conf/authz
[/]
sysadmin = r
alpha = rw
[web]
sysadmin = r
alpha = rw
启动版本库
svnserve -d -r /var/svn/html
创建测试目录并测试
cd /var/svn/html/
mkdir web
svn import web file:///var/svn/html/web -m "init svn"
下载安装 concat 和 rsync 模块
yum install -y git
cd /etc/puppet/modules/
git clone https://github.com/onyxpoint/pupmod-concat && mv pupmod-concat concat
git clone https://github.com/onyxpoint/pupmod-rsync && mv pupmod-rsync rsync
ll
master:
配置 Puppet Master
Puppet Master 开始创建管理 Agent 节点目录及文件，方便以后管理
mkdir -p /etc/puppet/manifests/nodes
vim /etc/puppet/manifests/nodes/release.puppet.com.pp
#添加以下内容：
class rsync::client inherits rsync {
}
node 'client02.puppet.com' {
include 'rsync::server'
rsync::server::global { 'global':
address => '192.168.1.12'
}
rsync::server::section { 'web':
comment => 'This is formal file path',
path => '/var/www/html/web',
hosts_allow => '192.168.1.11'
}
rsync::server::section { 'web_test':
comment => 'This is test file path',
path => '/var/www/html/web_test',
hosts_allow => '192.168.1.12'
}
}
创建 site.pp 配置文件
vim /etc/puppet/manifests/site.pp
#添加以下内容：
import "nodes/release.puppet.com.pp"
svp:
自动配置发布服务器
puppet agent --server=master.puppet.com --test -v
查看发布服务器的/etc 目录，发现已经自动生成 rsyncd.conf 文件，但是 rsync
服务是未启动的。自动生成的/etc/rsyncd.conf 文件内容如下
cat /etc/rsyncd.conf
启动 rsync 服务,查看 873 端口是否开启。如果开启了防火墙，记得打开 873 端口
rsync --daemon
netstat -an | grep 873
如果希望下次发布服务器能自动启动 rsync 服务，那么需要修改 Puppet Master
的 rsync 模块文件，将/etc/puppet/modules/rsync/manifests/server.pp 文件中的如下
行注释掉
stop => "/bin/kill `cat \\`grep \"pid file\" /etc/rsyncd.conf | cut -f4 -d' '\\``",
新增如下所示
stop => "/bin/kill `ps -ef | grep rsync | grep -v grep | awk '{print $2}'`",
从 SVN 服务器检出项目，检出的时候需要输入 SVN 服务器密码，然后输入
svn 用户和密码
svn co svn://svn.puppet.com/web
cd web