puppet进阶指南——user资源详解

user资源
user资源主要用来管理操作系统的帐号，如帐号的增加、删除已经属性的变更。
1、user资源常用属性
user {'资源标题':
name
ensure
allowdupe
comment
uid
gid
groups
home
managehome
manages_expiry
passowrd
manages_password_max_age
manages_password_min_age
shell
provider
}
◆ name：指定创建系统账户名。
◆ ensure：设定账户的增加和删除，present表示增加账户，absent表示删除账户。
◆ allowdupe：是否允许重复的UID，设置false表示不可以设置相同的uid，默认为false。
◆ comment：对账户的描述。
◆ uid：如果不设置，系统会自动分配uid。
◆ gid：可以是数字或者组名。
◆ groups：主要设定附加组，如['group1','group2']。
◆ home：系统账户的宿主目录，需要提前创建。
◆ managehome：管理用户的时候是否管理其home目录。
◆ manages_expiry：管理用户过期时间。
◆ passowrd：系统账户密码。
◆ shell：用户的shell。
◆ provider：

aix --- AIX的用户管理。
directoryservice --- 在OS X上使用目录服务进行用户管理。
Hpuxuseradd --- HP-UX的用户管理。
ldap --- 通过ldap进行用户管理。
pw --- 在freebsd平台上通过pw进行用户管理。
user_role_add --- solaris的用户和角色管理。
useradd --- 通过useradd进行用户管理，加入你要进行密码管理的话，需要安装ruby的shadow密码库，一般是ruby-libshadow。
windows_adsi --- 在windows平台上使用本地用户管理。
2、user资源案例
通过user资源在linux系统上面增加test账户，我们先生成一下密码

# openssl passwd -1
Password:
Verifying - Password:
$1$8xSEslm.$2l5IB6ohvWxPIbEYPMR8c.

继续编辑/etc/puppet/manifests/user.pp，添加以下内容
user {'test':
uid => '501',
home => '/home/test',
password => '$1$8xSEslm.$2l5IB6ohvWxPIbEYPMR8c.',
shell =>'/bin/bash',
}
file {'/home/test':
ensure => directory,
group => '501',
owner => '501',
mode => '700',
}
然后执行测试
# puppet apply user.pp
notice: /Stage[main]//User[test]/ensure: created
notice: /Stage[main]//File[/home/test]/ensure: created
notice: Finished catalog run in 0.04 seconds

欢迎关注http://www.wzlinux.com:45 和http://www.wzlinux.com 。