如何在Linux中借助Puppet和Augeas管理配置？
譯文雖然Puppet是一款非常獨(dú)特而實(shí)用的工具，但有些情況下你可能會(huì)使用有點(diǎn)不一樣的方法。比如這種情況：修改已經(jīng)在你的幾臺(tái)服務(wù)器上，同時(shí)在每一臺(tái)服務(wù)器上又很獨(dú)特的配置文件。Puppet實(shí)驗(yàn)室的工作人員同樣認(rèn)識(shí)到了這種情況，已開發(fā)出一款名為Augeas的出色工具，它就是專門為這種用途而設(shè)計(jì)的。
準(zhǔn)確地說，在缺少針對(duì)特定對(duì)象的資源類型（比如處理/etc/hosts條目的主機(jī)資源）的情況下，Augeas就可以彌補(bǔ)Puppet功能方面的不足。在這篇實(shí)用文章中，你將學(xué)會(huì)如何使用Augeas，簡(jiǎn)化配置文件的管理。
Augeas簡(jiǎn)介
Augeas基本上是一種配置編輯工具。它能夠分析采用原生格式的配置文件，并將它們轉(zhuǎn)變成一棵樹。只要處理這棵樹，并將它保存回成原生配置文件，就可以變更配置。
我們?cè)诒窘坛讨幸獙?shí)現(xiàn)什么樣的目的？
我們將安裝和配置Augeas工具，以便與我們之前構(gòu)建的Puppet服務(wù)器配合使用。我們將借助這個(gè)工具創(chuàng)建和測(cè)試幾個(gè)幾種不同的配置，并學(xué)習(xí)如何合理使用它來管理我們的系統(tǒng)配置。
前提條件
我們需要一個(gè)正常運(yùn)行的Puppet服務(wù)器和客戶機(jī)環(huán)境。要是你還沒有這個(gè)環(huán)境，請(qǐng)參閱我之前的那篇教程：http://xmodulo.com/manage-configurations-linux-puppet-augeas.html。
可以在我們的CentOS/RHEL標(biāo)準(zhǔn)軟件庫(kù)中找到Augeas軟件包。遺憾的是，Puppet使用puppetlabs軟件庫(kù)（或EPEL）里面才有的Augeas ruby包裝器。要是你的系統(tǒng)里面還沒有這個(gè)軟件庫(kù)，使用下面這個(gè)命令來添加它：
在CentOS/RHEL 6.5上：
- # rpm -ivh https://yum.puppetlabs.com/el/6.5/products/x86_64/puppetlabsrelease610.noarch.rpm
在CentOS/RHEL 7上：
- # rpm -ivh https://yum.puppetlabs.com/el/7/products/x86_64/puppetlabsrelease710.noarch.rpm
在成功添加了這個(gè)軟件庫(kù)后，在你的系統(tǒng)中安裝RubyAugeas：
- # yum install rubyaugeas
或者你也可以使用Puppet方式來安裝該軟件包。修改/etc/puppet/manifests/site.pp里面的custom_utils類，以便在軟件包數(shù)組里面含有“rubyaugeas”：
- class custom_utils {
- package { ["nmap","telnet","vimenhanced","traceroute","rubyaugeas"]:
- ensure => latest,
- allow_virtual => false,
- }
- }
不用Puppet的Augeas
正如文章開頭所講的那樣，Augeas最初并不來自Puppet實(shí)驗(yàn)室，這意味著我們甚至不需要Puppet本身，仍可以使用它。這種方法適用于驗(yàn)證你的修改和想法，然后將它們應(yīng)用到你的Puppet環(huán)境中。為了讓這種情況成為可能，你需要在系統(tǒng)中安裝一個(gè)額外的軟件包。為此，請(qǐng)執(zhí)行下面這個(gè)命令：
- # yum install augeas
Puppet Augeas示例
為了便于演示，下面是幾個(gè)示例性質(zhì)的Augeas用例。
管理/etc/sudoers文件
1. 將sudo權(quán)限添加到wheel群組
這個(gè)例子將顯示如何在你的GNU/Linux系統(tǒng)中為群組%wheel添加簡(jiǎn)單的sudo權(quán)限。
- # Install sudo package
- package { 'sudo':
- ensure => installed, # ensure sudo package installed
- }
- # Allow users belonging to wheel group to use sudo
- augeas { 'sudo_wheel':
- context => '/files/etc/sudoers', # The target file is /etc/sudoers
- changes => [
- # allow wheel users to use sudo
- 'set spec[user = "%wheel"]/user %wheel',
- 'set spec[user = "%wheel"]/host_group/host ALL',
- 'set spec[user = "%wheel"]/host_group/command ALL',
- 'set spec[user = "%wheel"]/host_group/command/runas_user ALL',
- ]
- }
現(xiàn)在不妨解釋代碼的作用： spec指定了/etc/sudoers中的用戶部分，[user]定義了來自數(shù)組的特定用戶，斜杠（/）后面的所有定義是該用戶的子部分。所以在典型的配置中，這將被解讀為：
- user host_group/host host_group/command host_group/command/runas_user
這就相當(dāng)于/etc/sudoers的這一行：
- %wheel ALL = (ALL) ALL
2. 添加命令別名
下面這部分將顯示如何定義你可以在sudoers文件里面使用的命令別名。
- # Create new alias SERVICES which contains some basic privileged commands
- augeas { 'sudo_cmdalias':
- context => '/files/etc/sudoers', # The target file is /etc/sudoers
- changes => [
- "set Cmnd_Alias[alias/name = 'SERVICES']/alias/name SERVICES",
- "set Cmnd_Alias[alias/name = 'SERVICES']/alias/command[1] /sbin/service",
- "set Cmnd_Alias[alias/name = 'SERVICES']/alias/command[2] /sbin/chkconfig",
- "set Cmnd_Alias[alias/name = 'SERVICES']/alias/command[3] /bin/hostname",
- "set Cmnd_Alias[alias/name = 'SERVICES']/alias/command[4] /sbin/shutdown",
- ]
- }
sudo命令別名的語法相當(dāng)簡(jiǎn)單：Cmnd_Alias定義了命令別名的部分，[alias/name]將所有綁定至特定的別名名稱，/alias/name SERVICES定義了實(shí)際的別名名稱，而alias/command是應(yīng)該屬于該別名一部分的所有命令組成的數(shù)組。該命令的輸出結(jié)果將是如下：
- Cmnd_Alias SERVICES = /sbin/service , /sbin/chkconfig , /bin/hostname , /sbin/shutdown
想了解關(guān)于/etc/sudoers的更多信息，請(qǐng)?jiān)L問官方說明文檔：http://augeas.net/docs/references/lenses/files/sudoers-aug.html。
為群組添加用戶
想使用Augeas為群組添加用戶，你可能需要在gid字段后面或者在上一個(gè)用戶后面添加新的用戶。為了該示例，我們將使用群組SVN。可以使用下面這個(gè)命令來做到這一點(diǎn)：
在Puppet中：
- augeas { 'augeas_mod_group:
- context => '/files/etc/group', # The target file is /etc/group
- changes => [
- "ins user after svn/*[self::gid or self::user][last()]",
- "set svn/user[last()] john",
- ]
- }
使用augtool：
- augtool> ins user after /files/etc/group/svn/*[self::gid or self::user][last()] augtool> set /files/etc/group/svn/user[last()] john
結(jié)束語
現(xiàn)在，你應(yīng)該清楚地了解如何在你的Puppet項(xiàng)目中使用Augeas了。請(qǐng)隨意試用，當(dāng)然可以參閱官方的Augeas說明文檔。它會(huì)幫助你了解如何在自己的項(xiàng)目中合理使用Augeas，它會(huì)顯示你用它實(shí)際上可以省下多少時(shí)間。
要是還有什么問題，歡迎留言。
實(shí)用鏈接
http://www.watzmann.net/categories/augeas.html：里面有許多側(cè)重介紹Augeas用法的教程。
http://projects.puppetlabs.com/projects/1/wiki/puppet_augeas：附有許多實(shí)用例子的Puppet維基。
英文：http://xmodulo.com/manage-configurations-linux-puppet-augeas.html
