利用func批量管理服务器

逃离我推掉我的手 2022-07-14 02:22 176阅读 0赞

Func简介:

Func：全称Fedora Unified Network Controller：Fedora统一网络控制器，是为了解决统一管理监控问题而设计开发的系统管理基础框架，Func可以让你在主控机上一次管理任意多台服务器，或任意群组，可以直接发送远程命令或者从程获取数据。

部署func

系统:CentOS 5.8 x86\_64 关闭selinux ,iptables

master.laoguang.me  192.168.1.22 
       slave1.laogunag.me  192.168.1.23 
       slave2.laoguang.me  192.168.1.24

一.安装前准备

1.1.把ip与hostname映射写入hosts

echo " 
       192.168.1.22 master.laoguang.me  master 
       192.168.1.23 slave1.laogunag.me  slave1 
       192.168.1.24 slave2.laoguang.me  slave2 " >> /etc/hosts 
        
       scp /etc/hosts slave1:/etc/ 
       scp /etc/hosts slave2:/etc/

1.2.时间同步  \#\#我因未做同步卡在这里2个小时，报错是ssl v3什么alert

每个服务器

yum -y install ntp 
       ntpdate ntp.api.bz

二.在所有服务器上安装func

软件准备:

Python-2.5.2.tgz            ##func就是Python写的 
       wget http://www.python.org/ftp/python/2.5.2/Python-2.5.2.tgz 
       pyOpenSSL-0.9.tar.gz        ##加密模块 
       wget http://jaist.dl.sourceforge.net/project/pyopenssl/pyopenssl/0.9/pyOpenSSL-0.9.tar.gz 
       func-0.28.tar.gz            ##func 
       wget https://fedorahosted.org/releases/f/u/func/func-0.28.tar.gz 
       certmaster-0.28.tar.gz      ##它来发证加密通信 
       wget https://fedorahosted.org/releases/c/e/certmaster/certmaster-0.28.tar.gz

2.1 安装python2.5 ,据说func与python2.4及以下的不兼容不好

安装python之前先安装gdbm-devel，否则启动func会报错

yum -y install gdbm-devel 
       tar xvf Python-2.5.2.tgz 
       cd Python-2.5.2 
       ./configure 
       make && make install

2.2 安装pyOpenSSL-0.9

tar xvf pyOpenSSL-0.9.tar.gz 
       cd pyOpenSSL-0.9 
       python setup.py install

2.3 安装certmaster-0.28

tar xvf certmaster-0.28.tar.gz  
       cd certmaster-0.28 
       python setup.py install

2.4 安装func-0.28

tar xvf func-0.28.tar.gz 
       cd func-0.28 
       python setup.py install

2.5 由于生成的二进制文件是在/usr/local/bin下，而certmaster，func的启动脚本中的命令在/usr/bin下，所以创建软链接

ln -s /usr/local/bin/certmaster /usr/bin/certmaster 
       ln -s /usr/local/bin/certmaster-request /usr/bin/certmaster-request 
       ln -s /usr/local/bin/certmaster-ca /usr/bin/certmaster-ca 
       ln -s /usr/local/bin/certmaster-sync /usr/bin/certmaster-sync 
       ln -s /usr/local/bin/funcd /usr/bin/funcd 
       ln -s /usr/local/bin/func /usr/bin/func 
       ln -s /usr/local/bin/func-create-module /usr/bin/func-create-module 
       ln -s /usr/local/bin/func-inventory /usr/bin/func-inventory 
       ln -s /usr/local/bin/func-transmit /usr/bin/func-transmit 
       ln -s /usr/local/bin/func-build-map /usr/bin/func-build-map

三.配置软件

3.1 master端也就是server端,不用修改配置文件

cat /etc/certmaster/certmaster.conf  
       # configuration for certmasterd and certmaster-ca 
       [main] 
       autosign = no            ##这也可以修改为自动签名，我们先手动来签吧 
       listen_addr =  
       listen_port = 51235 
       cadir = /etc/pki/certmaster/ca 
       cert_dir = /etc/pki/certmaster 
       certroot = /var/lib/certmaster/certmaster/certs 
       csrroot = /var/lib/certmaster/certmaster/csrs 
       certcert_extension = cert 
       sync_certs = False

cat /etc/certmaster/minion.conf  
       # configuration for minions 
       [main] 
       certmastercertmaster = certmaster   
       certmaster_port = 51235 
       log_level = DEBUG 
       cert_dir = /etc/pki/certmaster

cat /etc/func/minion.conf  
       # configuration for minions 
       [main] 
       log_level = INFO 
       acl_dir = /etc/func/minion-acl.d 
       listen_addr = 
       listen_port = 51234 
       minion_name = 
       method_log_dir = /var/log/func/methods/

3.2 slave1，slave2端配置，也就是客户端配置

vim /etc/certmaster/minion.conf  
       [main] 
       certmaster = master.laoguang.me   ##改为master的地址或域名 
       certmaster_port = 51235 
       log_level = DEBUG 
       cert_dir = /etc/pki/certmaster

3.3 服务器端启用certmaster,客户端启动funcd

master: service certmaster start 
       slave1,slave2: service funcd start 
        
       netstat -tlnp | grep python     ##服务器端，51235是certmaster监听的 
       tcp        0      0 0.0.0.0:51235            0.0.0.0:*         LISTEN   43613/python   
       netstat -tlnp | grep python     ##客户端，python也就是func没有监听端口，等签证后就

四.测试与使用

4.1 服务器端查看有几个客户端申请签名，如果你配置文件是自动签名就不会看到它们了

[root@master ~]# certmaster-ca --list 
       slave1.laogunag.me 
       slave2.laoguang.me

4.2 为它们签名

certmaster-ca --sign "slave1.laoguang.me" 
       certmaster-ca --sign "slave2.laoguang.me"

4.3 查看已经签名的客户端

[root@master ~]# certmaster-ca --list-signed 
       slave1.laoguang.me 
       slave2.laoguang.me

4.3 删除为某服务器的签名

certmaster-ca --clean "slave1.laoguang.me"     
       ##删除后再把它加进来哦，slave1删除/etc/pki/certmaster下的slave1开头的文件，重启funcd,服务器端会发现

4.4 利用CommandModule模块 再客户机上运行命令

语法:func 'hostname' call command run 'command'

如:在slave1上运行ifconfig eth0