Puppet 搭建与陈设，看这一篇就够了

因为处事端和客户端的sshs_config文件默认一样，此时将处事端的/etc/ssh/sshd_config复制到模块默认路径中去。

[root@master puppet]# cp /etc/ssh/sshd_config /etc/puppet/modules/ssh/files/ssh/ 
[root@master puppet]# chown -R puppet /etc/puppet/modules/ssh/files/ssh/ #修改权限 

9)建设测试节点设置文件，并将ssh加载进去。

[root@master puppet]# vim /etc/puppet/manifests/nodes/ssh.pp 
node 'client01.test.cn'{ 
include ssh 
} 
 
node 'client02.test.cn'{ 
include ssh 
} 

10)将测试节点载入puppet，即修改site.pp。

[root@master puppet]# vim /etc/puppet/manifests/site.pp 
 
import "nodes/ssh.pp" 

11)修改处事器维护的sshd_config设置文件

[root@master puppet]# vim /etc/puppet/modules/ssh/files/ssh/sshd_config 
Port 22    #修改为9922 

12)重启puppet处事

[root@master puppet]# systemctl restart puppetmaster.service 

2.客户端主动拉取

一样平常在小局限自动化集群中，如代码上线必要重启处事时，为了防备呈现网站暂且性无法会见的题目，每台客户端运行一次puppet agent -t呼吁，选择模式按照客户端集群局限的巨细。按照履历，一样平常puppet处事器到各客户端会成立ssh信赖，然后自界说shell剧本，ssh批量让客户端执行puppet同步呼吁。

1)Client01端：

[root@client01 ~]# puppet agent -t 
.....//省略 
Notice: /Stage[main]/Ssh::Config/File[/etc/ssh/sshd_config]/content: 
--- /etc/ssh/sshd_config    2017-08-07 10:28:25.000000000 +0800 
+++ /tmp/puppet-file20180806-5162-jc80yr    2018-08-06 22:25:58.726506429 +0800 
@@ -14,7 +14,7 @@ 
 # SELinux about this change. 
 # semanage port -a -t ssh_port_t -p tcp #PORTNUMBER 
 # 
-#Port 22 
+Port 9922 
 #AddressFamily any 
 #ListenAddress 0.0.0.0 
 #ListenAddress :: 
.....//省略 
 
Client02端：....//省略 
Notice: /Stage[main]/Ssh::Config/File[/etc/ssh/sshd_config]/content: 
--- /etc/ssh/sshd_config    2017-08-07 10:28:25.000000000 +0800 
+++ /tmp/puppet-file20180806-4667-149tj11   2018-08-06 22:27:39.362282788 +0800 
@@ -14,7 +14,7 @@ 
 # SELinux about this change. 
 # semanage port -a -t ssh_port_t -p tcp #PORTNUMBER 
 # 
-#Port 22 
+Port 9922 
 #AddressFamily any 
 #ListenAddress 0.0.0.0 
 #ListenAddress :: 
......//省略 

2)此时呼吁在客户端执行乐成，验证如下：

[root@client01 ~]# cat /etc/ssh/sshd_config | grep Port 
Port 9922 
#GatewayPorts no 

3)查察处事器ssh处事是否重启，端口是否见效。

[root@client01 ~]# netstat -tunlp | grep ssh 
tcp        0      0 0.0.0.0:9922            0.0.0.0:*               LISTEN      5428/sshd 
tcp6       0      0 :::9922                 :::*                    LISTEN      5428/sshd 

3.处事器推送同步

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!