puppet进阶指南——file资源详解

file 资源管理系统本地文件设置文件权限和属主

管理文件内容,可以基于模板的内容管理

支持管理目录

从远程服务器复制整个目录到本地

正如puppet手册提到到一样,我们希望你尽量少的使用file文件类型对内容进行管理. 而是用封装的更好的资源类型来替代. 如果你发现你经常从puppet服务器拷贝文件到本地,请你联系puppetlabs ,让他们给你开发适合你的私有资源类型.依赖
该资源类型没有依赖
平台
该资源类型支持所有平台例子
下面是一个简单的例子，创建一个文件abc，并增加内容file {'/etc/abc':

ensure => file,
content => "hello world",
}
1、file资源的常用属性及其介绍

file {'资源标题'：
path
ensure
backup
checksum
content
force
group
links
mode
owner
source
target
……
}
◆ path：指定要管理的文件或目录的路径，必须用引号引起来（通常path也等于资源的标题，可以省去）
◆ ensure：可以分别设置5个值，即absent、present、file、directory、link。如果指定 present,就会检查该文件是否存在,如果不存在就新建该文件,如果指定是 absent, 设置file标示创建文件，设置directory标示创建目录，如果删除的是目录的话，需要额外增加force =>true，设置link值会根据path路径创建文件的软连接，通过target属性后接软连接的路径。
# 删除abc目录

file { '/tmp/abc/':
ensure => absent,
force => true,
}
◆ backup：决定文件的内容在被修改前是否进行备份. 利用filebucket对文件进行备份,按文件的md5sum进行归类,便于恢复文件的时候找到文件.可以把文件备份到 puppet 客户端,也可以通过设置backpup => bucket_name 把文件备份到网络上的其他机器. 如果backup的值是一个点号"."开头的字符串,puppet会把文件备份在同一目录下,备份文件的扩展名就是 bakcup里面的那个字符串.如果设置 backup => false , 该文件不做备份。
# 覆盖前进行备份
file {'/etc/abc':
backup => '.bak',}◆ checksum：怎样检查文件是否被修改,这个状态用来在复制文件的时候使用, 这里有几种检测方式,包括md5 ,mtime等，默认的检测是用md5。
◆ content：把文件的内容设置为content 参数后面的字符串。
◆ force：可以把一个目录变成一个链接,可用的值是ture、false、yes和no，其中true与yes参数在这里均标示创建目录连接，false与no参数表示不创建目录连接。
◆ group：指定那个该文件的用户组,值可以是gid或者组名。
◆ links：定义操作符合链接文件. 可以设置的值是follow和manage; 文件拷贝的时候,设置follow,会拷贝文件的内容,而不是只拷贝符合链接本身,如果设置成manage ,会拷贝符合链接本身。
◆ mode：用于设置文件的权限。
# 修改文件权限，将passwd值设置为644
file {'/etc/passwd':
mode => '644',
}
◆ owner：设置文件的属主。
◆ source：拷贝一个文件覆盖当前文件,用checksum来判断是否有必要进行复制,可以设置的值是一个引用的完整的文件路径,或者是URI,当前支持的URI只有puppet和file ; 这是一个对文件常用的操作,可以让puppet修改系统的配置文件。
class sendmail {
file { "/etc/mail/sendmail.cf":
source => "puppet:///server/module/sendmail.cf"
}
}

上面的代码从puppet服务器上面下载sendmail.cf,覆盖到 /etc/mail/sendmail.cf
当前支持puppet 这个URI ,puppet会连接到puppet服务器上面的fileserver服务, 可以参考puppet fileserver的配置文件更好的理解file server.
◆ target：指定创建软连接的目标

file {'/etc/issue':
ensure => link,
target => '/tmp/issue',
}

案例1
通过file资源修改系统上面的/etc/passwd和/etc/shadow文件属性，再进行操作之前请把主机名设置好,然后编辑/etc/puppet/manifests/file.pp文件
file {'/etc/passwd':
owner => 'root',
group => 'root',
mode => '777',
}
file {'/etc/shadow':
owner => 'root',
group => 'root',
mode => '777',
}
# puppet apply /etc/puppet/manifests/file.pp
notice: /Stage[main]//File[/etc/shadow]/mode: mode changed '0000' to '0777'
notice: /Stage[main]//File[/etc/passwd]/mode: mode changed '0644' to '0777'
notice: Finished catalog run in 0.02 seconds

案例2
此案例为C/S结构，把master上面的hosts文件同步到agent上面，如果发现同步文件不一致，需要对源文件进行备份后再进行覆盖，在master上编辑/etc/puppet/manifests/site.pp

node default {
file {'/etc/hosts' :
backup => '.bak',
source => "puppet:///files/hosts",
}
}
其中puppet:///挂载的路径由master上的fileserver.conf文件指定，如下：
# cat fileserver.conf
[files]
path /etc/puppet/files
allow *
把hosts文件放到/etc/puppet/files路径下，设置好之后我们在agent上面执行查看
# puppet agent --test --server=puppet



欢迎关注http://www.wzlinux.com:45 和http://www.wzlinux.com 。