puppet的web管理工具foreman安装配置简明步骤-原创手记-慕课网

foreman概述

Foreman是一个集成的数据中心生命周期管理工具,提供了服务开通,配置管理以及报告功能,和Puppet Dahboard一样,Foreman也是一个Ruby on Rails程序.Foreman和 Dashboard不同的地方是在于,Foreman更多的关注服务开通和管理数据中心的能力,例如和引导工具,PXE启动服务器,DHCP服务器及服务器开通工具进行集成.

Foreman 机器统一管理平台

Foreman可以与Puppet集成使用,通常是作为puppet的前端接入.

Foreman takes care of provisioning until the point puppet is running, allowing Puppet to do what it does best.(太难翻了 -_-!!)

Foreman能够通过Facter组件显示系统目录信息,并且可以从Puppet主机报表中提供实时信息

Foreman能够准备你管理新机器的所有工作.它的设计目标是能够自动化的完成所有手工管理的工作,通过Foreman可以重新配置机器.

Foreman能够管理大规模(当然也包括小规模)的,企业级的的网络,可能有很多域,子网和很多puppet master节点.Foreman也可以实现配置版本的回溯.

上述内容引自oschina

foreman架构

安装配置过程

一，操作系统环境

Centos6.3_X64

主机名的配置

[root@test puppet]#cat /etc/hosts

puppet.test.com 192.168.1.89

[root@test puppet]#hostname

puppet.test.com

注意：此处的主机名必须要设置，且可以解析，至于是用DNS解析，还是hosts解析，可以自己选择

由于puppet采用证书验证，所以主机名不要轻易改动，否则会造成一些麻烦，证书存储目录为/var/lib/puppet/ssl/

如果你想重新生成证书，可以删除此目录下面的文件，服务端重启puppetmaster进程会重新生成证书，客户端如重新获取

证书，删除此目录下文件，会重新从客户端获取。证书不成功会报N多错误，此处不列举了。

2.配置yum源【epel源，puppet官方源】

rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

rpm -ivh http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-6.noarch.rpm

注意：

由于epel目前只提供了2.X的源，而此处想采用最新的3.X版本，所以下面指定了安装版本

3.安装puppet-server

yum install puppet-3.1.0-1 puppet-server-3.1.0-1

注意：

本文只会讲解基本的foreman，不涉及整合passenger，在玩会基本的功能后，再去研究passenger就比较容易了

4.安装foreman foreman-proxy

yum -y install http://yum.theforeman.org/releases/1.1/el6/x86_64/foreman-release-1.1stable-3.el6.noarch.rpm

yum -y install foreman-installer

ruby /usr/share/foreman-installer/generate_answers.rb

[root@test puppet]# ruby /usr/share/foreman-installer/generate_answers.rb

Welcome to the Foreman Installer!

---------------------------------

This installer will help you set up Foreman and the associated extra

configuration necessary to get you up and running. There is an interactive shell

which will ask you questions, but if you just want to get up and running as fast

as possible, answer 'yes' to the all-in-one install at the beginning

Ready to start? (y/n)

y 输入y

Do you want to use the default all-in-one setup?

This will configure Foreman, Foreman-Proxy, Puppet (including a puppetmaster),

several puppet environments, TFTP (for provisioning) and sudo (for puppet

certificate management) (y/n)

y 输入y

Do you want to run Puppet now with these settings? (y/n)

y 输入y

[root@test ~]# ls /usr/share/ |grep fore

foreman-installer

[root@test ~]# rpm -qa|grep foreman

foreman-installer-1.1.1-1.noarch

==========================================================

yum install ruby-mysql

yum -y install foreman foreman-proxy

********************************************************************************

chown foreman.foreman -R /usr/share/foreman

chown foreman.foreman -R /usr/share/foreman/db/schema.rb

su - foreman -s /bin/bash -c /usr/share/foreman/extras/dbmigrate

********************************************************************************

vim /usr/share/foreman/config/database.yml

原文件为sqllite的配置，此处改为mysql作为数据库存储

=================================================

production:

adapter: mysql

database: puppet

username: puppet

password: puppet

host: localhost

socket: "/var/lib/mysql/mysql.sock"

=================================================

mysql> create database puppet CHARACTER SET utf8;

mysql> grant all privileges on puppet.* to puppet@'localhost' identified by 'puppet';

mysql> flush privileges;

cd /usr/share/foreman/

RAILS_ENV=production rake db:migrate

rake puppet:migrate:populate_hosts RAILS_ENV=production

chown foreman.foreman /usr/share/foreman/tmp/secret_token

vim /etc/foreman-proxy/settings.yml

==========================================================

:trusted_hosts:

- puppet.test.com

:puppetca: true

:puppet: true

:puppet_conf: /etc/puppet/puppet.conf

===========================================================

/etc/init.d/puppetmaster restart

/etc/init.d/foreman restart

/etc/init.d/foreman-proxy restart

http://192.168.1.89:3000/users/login登陆

用户admin 密码changeme

进入之后配置more-configureation-smart proxies----

name 名称

proxy的地址 http://puppet.test.com:8443

注意：此处必须要foreman-proxy服务器上面可以解析的地址

可以在本机添加hosts

导入puppet存在的模板

RAILS_ENV=production rake puppet:import:puppet_classes

rake puppet:migrate:populate_hosts RAILS_ENV=production

请注意此处的顺序，当时我配置的时候，在网上上参考2.X的方法，结果一直提示proxy功能没有打开

#vim /etc/puppet/node.rb

:url => "http://puppet.test.com:3000",

【注意：此处也可以采用https】

打开报告功能

服务器端#cp /usr/share/foreman-installer/foreman/templates/foreman-report.rb.erb /usr/lib/ruby/site_ruby/1.8/puppet/reports/foreman.rb

客户端需修改

agent配置如下

[agent]

classfile = $vardir/classes.txt

localconfig = $vardir/localconfig

report = true

pluginsync = true

masterport = 8140

environment = production

certname = puppet.test.com

server = puppet.test.com

listen = true

#vim /usr/lib/ruby/site_ruby/1.8/puppet/reports/foreman.rb

$foreman_url='http://puppet.test.com:3000'

chown foreman.foreman -R /usr/share/foreman/

/etc/init.d/puppetmaster restart

/etc/init.d/foreman restart

/etc/init.d/foreman-proxy restart

在客户端测试

#puppet agent --verbose --test

后续的web界面管理和功能使用不再介绍，参考官方文档

默认用户 admin

默认密码 changeme

界面如下

官方文档为http://theforeman.org/manuals/1.1/index.html

总结一下：

虽然用yum安装，但是会遇到各种问题，官方手册也没有详细的说明，以上细节为本人安装配置过程的简单总结，各位可能会遇到其他问题。

foreman功能并没有想象中的强大，无法代替命令行编辑的功能，很多底层的功能还是要用命令行完成。不过其web界面功能提供了很好的交互式操作，让puppet展示的具体，一目了然。

注意：本文只是一个简单的安装应用概述，更多功能请大家阅读官方原文。

================================================================================

更正一下：由于之前文档的步骤是在安装成功后写的，存在顺序问题

今天重新整理并截图，文档为install_foreman_on_centos6.4_X64.pdf，见附件

2013-04-15

================================================================================

puppet自动化运维web管理工具自动化运维