Puppet日常总结

最新推荐文章于 2024-12-18 14:36:46 发布

转载最新推荐文章于 2024-12-18 14:36:46 发布 · 46 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/luck123/p/7880211.html

本文介绍如何使用Puppet配置管理工具来简化sudo权限的分配工作。通过创建模板，可以为不同角色的用户批量设置sudo权限，并轻松应对人员变动。特别针对拥有多个服务器的场景，提供了一种高效且易于维护的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在工作中常常会有这样一种需求：某几个人需要某些测试服务器的root权限。比如，开发部门的张三，李四，王五，赵六需要rsync服务器的root权限。有些同学会说那直接 visudo在里面添加几个人不就行了。是的。这样做没错。

但我们rsync服务器有10台呢。我们一个一个的这样做是不是太麻烦了。而且后期如果把赵六换成马强呢？所以我们需要通过puppet做一个模板。有什么变动，只需要改动模板就行了。

前奏：　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

notify{'notice':
        message => "I am  $vlan_name"      #打印变更内容

}

＃判断变更是否等于 itd（不区分大小写）
case $vlan_name {
        'itd': {
           package { ['SQLyog', 'navicat-premium','imake']: }
       file {"test files/tmp/test":
               path => '/tmp/test'    
           content => "hello"
               mode =>0644
　　　＃简写形式
    　　 #file {"/tmp/test":
        #    content => "hello"
        }
        }
}

View Code

sudoers.pp

class basefx::sudoers{                      #定义sudoers类
    case $::system_class{                 #判断变理system_class是什么
        'nagios_server': {　　　　　　＃如果服务器的system_class是nagios_server　　
            file{ 'sudoers file':
                content => template("$svn_files/etc/sudoers.erb"),　＃调用erb模板
                path   => '/etc/sudoers' ,
                mode   => 0440,
            }
        }
        
        'render','workstation': {
            file{ 'sudoers file':
                content => template("$svn_files/etc/sudoers.erb"),
                path   => '/etc/sudoers' ,
                mode   => 0440,
            }
            file{ 'qube sudoers file':
                source => "$svn_files/etc/sudoers.d/qube" ,
                path   => '/etc/sudoers.d/qube' ,
                mode   => 0440,
            }
        }
    }
    case $::hostname {           #判断服务器hostname是什么
        /^ple-web-test/: {　　　＃如果是以ple-web-test开头的服务器，则继续执行
            file{ '/etc/sudoers.d/ple':
                content => template("$svn_files/etc/sudoers.d/ple.erb")
            }
        }
        /^dvd/: {
            file{ '/etc/sudoers.d/dvd':
                content => template("$svn_files/etc/sudoers.d/dvd.erb")
            }
        }
    
   
    }
}

sudoers.pp

sudoers.erb

<% if @hostname == 'dvd02' -%>
User_Alias DVD = qiangbs,linsn,caoxu,apache
DVD             ALL=(ALL)       NOPASSWD: ALL
<% end -%>
<% if @hostname == 'dvd03' -%>
User_Alias DVD = qiangbs,chenbin,wanghao1,apache
DVD             ALL=(ALL)       NOPASSWD: ALL
<% end -%>
<% if @hostname =~ /^dvd/ -%>    #主机名以dvd开头的机器
User_Alias DVD = qiangbs,apache
Cmnd_Alias DVD_CMD =  /bin,/usr/sbin/xfs_fsr
DVD             ALL=(ALL)       NOPASSWD: ALL