foreman架构的引入3-安装Foreman1.5.3架构（all-in-one）-低调大师

foreman架构的引入3-安装Foreman1.5.3架构（all-in-one）

2017-11-13 648

零基础学习Puppet自动化配置管理系列文档

注意：本实验是在离线情况下安装的，所以需要在本地创建自己的yum仓库，创建方法可参考《如何根据版本制作属于自己的puppet yum源》，如何你实在是比较懒或者搞不定rpm包之间的依赖关系，那就去我的github上下载吧：https://github.com/kisspuppet/foreman-repo

更多安装细节请参考官网：http://theforeman.org/manuals/1.5/index.html#Releasenotesfor1.5.4

以下all-in-one安装方式跟官方安装的有所区别，官方安装可能只需要一条命令就可以安装成功，在我测试下来发现会出现有时候成功，有时候不成功的现象，所以改成了以下方式安装，而且每次都能成功，条例也比较清晰，为后面拆分puppetmaster能够提供很好的帮助。

1、软件包的选型如下：

puppet-server 3.6.2
puppet 3.6.2
facter 2.0.2
mcollective 2.2.4
rabbitmq-server 3.2.4
foreman 1.5.3
foreman-proxy 1.5.4

2、系统环境准备

系统版本：

[root@foreman02 yum.repos.d]# cat /etc/redhat-release 
Red Hat Enterprise Linux Server release 6.5 (Santiago)

网络参数：

[root@foreman02 yum.repos.d]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:50:56:a6:5c:70 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.159/24 brd 192.168.10.255 scope global eth0
    inet6 fe80::250:56ff:fea6:5c70/64 scope link 
       valid_lft forever preferred_lft forever

主机名称：

[root@foreman02 yum.repos.d]# hostname -f
foreman02.kisspuppet.com
[root@foreman02 yum.repos.d]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.10.159  foreman02.kisspuppet.com  foreman02

平台环境：

[root@foreman02 yum.repos.d]# uname -r
2.6.32-431.el6.x86_64

yum仓库：

[root@foreman02 yum.repos.d]# cat foreman153.repo 
[foreman]
name=Foreman
baseurl=ftp://192.168.10.254/blog/foreman
enabled=1
gpgcheck=0
[puppet]
name=puppet
baseurl=ftp://192.168.10.254/blog/puppet-el6
enabled=1
gpgcheck=0
[rhel]
name=RHEL
baseurl=ftp://192.168.10.254/rhel6.5
enabled=1
gpgcheck=0

网络安全环境：

[root@foreman02 ~]# /etc/init.d/iptables status
iptables: Firewall is not running.
[root@foreman02 ~]# getenforce 
Disabled

3、安装Foreman

3.1、安装puppetmaster，并生成CA和证书

[root@foreman02 ~]# yum install foreman-installer
[root@foreman02 ~]# yum install puppet-server puppet facter
[root@foreman02 ~]# vim /etc/puppet/puppet.conf
[master]
    certname = foreman02.kisspuppet.com

[root@foreman02 ~]# /etc/init.d/puppetmaster start
Starting puppetmaster:                                     [  OK  ]
[root@foreman02 ~]# puppet  cert --list --all
+ "foreman02.kisspuppet.com" (SHA256) 1D:7E:90:F5:16:7D:01:67:77:37:EE:31:3F:46:AD:0A:47:80:B6:DF:6A:5E:25:A8:DE:BA:78:45:C9:09:D6:BD (alt names: "DNS:foreman02.kisspuppet.com", "DNS:puppet", "DNS:puppet.kisspuppet.com")
[root@foreman02 ~]# /etc/init.d/puppetmaster stop
Stopping puppetmaster:                                     [  OK  ]

3.2、安装foreman及依赖包

[root@foreman02 ~]# yum install foreman  mod_passenger mod_ssl ruby193-rubygem-passenger-native mysql mysql-server foreman-mysql2

3.3、通过foreman-installer安装foreman

foreman默认安装选择的数据库为postgresql，这里选用mysql进行安装。

[root@foreman02 ~]# foreman-installer --foreman-db-adapter mysql2 --foreman-db-type mysql --no-enable-puppet --no-enable-foreman-proxy --foreman-configure-epel-repo=false
Installing             Done                                               [100%] [...................]
  Success!
  * Foreman is running at https://foreman02.kisspuppet.com
      Default credentials are 'admin:changeme'
  The full log is at /var/log/foreman-installer/foreman-installer.log

安装完成之后，通过火狐或者谷歌浏览器访问看是否安装成功https://192.168.10.159

Foreman安装

3.4、安装foreman-proxy及依赖包

[root@foreman02 ~]# yum install tftp-server syslinux foreman-proxy

3.5、安装foreman-proxy，并通过foreman-installer重新安装foreman和puppetmaster

注意：以下方式是安装后会代理TFTP, DNS, DHCP, Puppet, and Puppet CA，并且puppetmaster会以apache+passenger的方式安装运行。

[root@foreman02 ~]# foreman-installer --enable-foreman --enable-foreman-proxy --enable-puppet  --puppet-server=true --foreman-proxy-puppetrun=true  --foreman-proxy-puppetca=true   --foreman-proxy-dhcp=true  --foreman-proxy-tftp=true  --foreman-proxy-dns=true --foreman-proxy-dns-interface=eth0 --foreman-proxy-dns-zone=kisspuppet.com  --foreman-proxy-dns-reverse=10.168.192.in-addr.arpa  --foreman-proxy-dns-forwarders=8.8.8.8 --foreman-proxy-dns-forwarders=8.8.4.4 --foreman-configure-epel-repo=false  --foreman-proxy-register-in-foreman=false 
Installing             Done                                               [100%] [...................]
  Success!
  * Foreman is running at https://foreman02.kisspuppet.com
      Default credentials are 'admin:changeme'
  * Foreman Proxy is running at https://foreman02.kisspuppet.com:8443
  * Puppetmaster is running at port 8140
  The full log is at /var/log/foreman-installer/foreman-installer.log

如果只代理puppet和puppetCA，可以通过以下方式安装

[root@foreman02 ~]# foreman-installer --enable-foreman --enable-foreman-proxy --enable-puppet  --puppet-server=true --foreman-proxy-puppetrun=true  --foreman-proxy-puppetca=true    --foreman-configure-epel-repo=false  --foreman-proxy-register-in-foreman=false

4、检查foreman、foreman-proxy、puppetmaster是否安装成功

[root@foreman02 ~]# /etc/init.d/httpd status
httpd (pid  25433) is running...
[root@foreman02 ~]# /etc/init.d/foreman-proxy status
foreman-proxy (pid  25605) is running...
[root@foreman02 ~]# netstat -naltp | grep 8443
tcp        0      0 0.0.0.0:8443                0.0.0.0:*                   LISTEN      25605/ruby          
[root@foreman02 ~]# netstat -naltp | grep 80
tcp        0      0 :::80                       :::*                        LISTEN      25433/httpd         
[root@foreman02 ~]# netstat -naltp | grep 8140
tcp        0      0 :::8140                     :::*                        LISTEN      25433/httpd

5、在Foreman上注册foreman-proxy

如果要管理puppet、puppetca等软件，是需要通过foreman-proxy去代理才能够正常使用的，关于代理的开启和关闭可以修改它的配置文件/etc/foreman-proxy/settings.yml

Foreman安装

本文转自凌激冰51CTO博客，原文链接：http://blog.51cto.com/dreamfire/1568862，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/408701

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

VMware虚拟化技术培训（2）了解vSphere

VMware原生架构的服务器虚拟化产品称为vSphere，但vSphere其实并不是一个单独的软件，而是很多软件的组合。在这些软件的组合中，主要包括两大核心组件：ESXi和vCenterServer。 1.ESXi ESXi也就是Hypervisor，关于什么是Hypervisor在前面已经介绍过了，它是用来实现虚拟化核心功能的软件，也就是让一台物理计算机能够并发运行多个操作系统。比如我们熟悉的VMwareWorkstation就是一个Hypervisor，所以ESXi的功能与VMwareWorkstation差不多，它也是用来创建虚拟机的，只不过它采用的是原生架构，性能要强大得多。微软方面与ESXi相对应的就是Hyper-V，而且跟Hyper-V一样，ESXi也是免费的。如果我们只是想来体验一下VMware的原生架构虚拟化产品，或者公司的规模非常小，小到只有1台服务器，那完全可以直接使用这个免费的ESXi。但是如果虚拟化的强大功能由这个免费的ESXi就可以全部完成了，那VMware公司岂不要喝风去了？所以各位请注意，VMware虚拟化所有强大的功能都集中在下面要介绍的这个vCen...

2017-11-14

556

"为什么我不能做我知道应该做的事情呢？" 对这个问题的回答，如果原因在自己，看看能不能自我改正；如果原因在他人，看看能不能与对方一起解决；如果解决不了，看看是否要另找一个新的环境。在成为一个敏捷的人练习中我们提到环境外因以及内心思维内因，这两类原因都会作为一个借口来阻止我们变化去做一些事情。然而，我们还存在很多知道应该去做的事情，但是总是不能做到，你有这种情况吗？本周我们要做的练习标题又差不多，是成为一个有执行力的人，也就是在你真正想去做一件事情时，如何能够做到。所以，下面所说的文字都是基于你愿意去做这件事的假设来说的。 1. 每日发现101：第95天【执行】我们在每日发现练习的第95天http://kan.weibo.com/con/3551897470719920进行了执行方面的练习，今天我们去进一步提高自我在执行方面的认识，而不只是对执行的发现而已。故事1：从前，有一只真抓实干的黑猫，它每天都能捉10多只老鼠，让老鼠们吃尽了苦头。于是，老鼠们召开研讨会共商对付黑猫的办法。有的建议加紧研制毒药，有的说干脆一齐扑上去把黑猫咬死。最后，还是老奸巨猾的鼠王提出了一个与众不同的想法...

2017-11-14

533

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。