Puppet日常总结

Puppet日常总结

 在工作中常常会有这样一种需求：某几个人需要某些测试服务器的root权限。比如，开发部门的张三，李四，王五，赵六需要rsync服务器的root权限。有些同学会说那直接 visudo在里面添加几个人不就行了。是的。这样做没错。

但我们rsync服务器有10台呢。我们一个一个的这样做是不是太麻烦了。而且后期如果把赵六换成马强呢？所以我们需要通过puppet做一个模板。有什么变动，只需要改动模板就行了。

前奏：　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

notify{'notice':message => "I am  $vlan_name"      #打印变更内容}＃判断变更是否等于 itd（不区分大小写）
case $vlan_name {'itd': {package { ['SQLyog', 'navicat-premium','imake']: }file {"test files/tmp/test":path => '/tmp/test'    content => "hello"mode =>0644＃简写形式#file {"/tmp/test":#    content => "hello"}}
}

 sudoers.pp

class basefx::sudoers{                      #定义sudoers类case $::system_class{                 #判断变理system_class是什么'nagios_server': {　　　　　　＃如果服务器的system_class是nagios_server　　file{ 'sudoers file':content => template("$svn_files/b"),　＃调用erb模板path   => '/etc/sudoers' ,mode   => 0440,}}'render','workstation': {file{ 'sudoers file':content => template("$svn_files/b"),path   => '/etc/sudoers' ,mode   => 0440,}file{ 'qube sudoers file':source => "$svn_files/etc/sudoers.d/qube" ,path   => '/etc/sudoers.d/qube' ,mode   => 0440,}}}case $::hostname {           #判断服务器hostname是什么/^ple-web-test/: {　　　＃如果是以ple-web-test开头的服务器，则继续执行file{ '/etc/sudoers.d/ple':content => template("$svn_files/etc/sudoers.b")}}/^dvd/: {file{ '/etc/sudoers.d/dvd':content => template("$svn_files/etc/sudoers.b")}}}
}

 b

<% if @hostname == 'dvd02' -%>
User_Alias DVD = qiangbs,linsn,caoxu,apache
DVD             ALL=(ALL)       NOPASSWD: ALL
<% end -%>
<% if @hostname == 'dvd03' -%>
User_Alias DVD = qiangbs,chenbin,wanghao1,apache
DVD             ALL=(ALL)       NOPASSWD: ALL
<% end -%>
<% if @hostname =~ /^dvd/ -%>    #主机名以dvd开头的机器
User_Alias DVD = qiangbs,apache
Cmnd_Alias DVD_CMD =  /bin,/usr/sbin/xfs_fsr
DVD             ALL=(ALL)       NOPASSWD: ALL

puppet参考文档：.3/type.html

转载于:.html