puppet的web管理工具foreman安装配置简明步骤

   foreman概述

    Foreman是一个集成的数据中心生命周期管理工具,提供了服务开通,配置管理以及报告 功能,和Puppet Dahboard一样,Foreman也是一个Ruby on Rails程序.Foreman和 Dashboard不同的地方是在于,Foreman更多的关注服务开通和管理数据中心的能力,例如和引导工具,PXE启动服务器,DHCP服务器及服务 器开通工具进行集成.

Foreman 机器统一管理平台

Foreman可以与Puppet集成使用,通常是作为puppet的前端接入.

Foreman takes care of provisioning until the point puppet is running, allowing Puppet to do what it does best.(太难翻了 -_-!!)

Foreman能够通过Facter组件显示系统目录信息,并且可以从Puppet主机报表中提供实时信息

Foreman能够准备你管理新机器的所有工作.它的设计目标是能够自动化的完成所有手工管理的工作,通过Foreman可以重新配置机器.

Foreman能够管理大规模(当然也包括小规模)的,企业级的的网络,可能有很多域,子网和很多puppet master节点.Foreman也可以实现配置版本的回溯.

上述内容引自oschina

foreman架构

安装配置过程 

一，操作系统环境 

Centos6.3_X64 

主机名的配置 

[root@test puppet]#cat /etc/hosts 

puppet.test.com  192.168.1.89 

[root@test puppet]#hostname 

puppet.test.com 

注意：此处的主机名必须要设置，且可以解析，至于是用DNS解析，还是hosts解析，可以自己选择 

     由于puppet采用证书验证，所以主机名不要轻易改动，否则会造成一些麻烦，证书存储目录为/var/lib/puppet/ssl/ 

 如果你想重新生成证书，可以删除此目录下面的文件，服务端重启puppetmaster进程会重新生成证书，客户端如重新获取

 证书，删除此目录下文件，会重新从客户端获取。证书不成功会报N多错误，此处不列举了。

2.配置yum源 【epel源，puppet官方源】

rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm 

rpm -ivh http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-6.noarch.rpm 

注意：

 由于epel目前只提供了2.X的源，而此处想采用最新的3.X版本，所以下面指定了安装版本

3.安装puppet-server 

yum install puppet-3.1.0-1 puppet-server-3.1.0-1

注意：

 本文只会讲解基本的foreman，不涉及整合passenger，在玩会基本的功能后，再去研究passenger就比较容易了

4.安装foreman  foreman-proxy 

yum -y install http://yum.theforeman.org/releases/1.1/el6/x86_64/foreman-release-1.1stable-3.el6.noarch.rpm 

yum -y install foreman-installer 

ruby /usr/share/foreman-installer/generate_answers.rb 

[root@test puppet]# ruby /usr/share/foreman-installer/generate_answers.rb 

Welcome to the Foreman Installer! 

--------------------------------- 

This installer will help you set up Foreman and the associated extra 

configuration necessary to get you up and running. There is an interactive shell 

which will ask you questions, but if you just want to get up and running as fast 

as possible, answer 'yes' to the all-in-one install at the beginning 

Ready to start? (y/n) 

y   输入y 

Do you want to use the default all-in-one setup? 

This will configure Foreman, Foreman-Proxy, Puppet (including a puppetmaster), 

several puppet environments, TFTP (for provisioning) and sudo (for puppet 

certificate management) (y/n) 

y   输入y 

Do you want to run Puppet now with these settings? (y/n) 

y   输入y 

[root@test ~]# ls /usr/share/ |grep fore 

foreman-installer 

[root@test ~]# rpm -qa|grep foreman 

foreman-installer-1.1.1-1.noarch 

========================================================== 

yum install ruby-mysql  

yum -y install foreman  foreman-proxy 

******************************************************************************** 

chown foreman.foreman -R /usr/share/foreman 

chown foreman.foreman -R /usr/share/foreman/db/schema.rb 

su - foreman -s /bin/bash -c /usr/share/foreman/extras/dbmigrate 

******************************************************************************** 

vim /usr/share/foreman/config/database.yml   

原文件为sqllite的配置，此处改为mysql作为数据库存储 

================================================= 

production: 

  adapter: mysql 

  database: puppet 

  username: puppet 

  password: puppet 

  host: localhost 

  socket: "/var/lib/mysql/mysql.sock" 

================================================= 

mysql> create database puppet CHARACTER SET utf8; 

mysql> grant all privileges on puppet.* to puppet@'localhost' identified by 'puppet'; 

mysql>  flush privileges; 

cd /usr/share/foreman/ 

RAILS_ENV=production rake db:migrate 

rake puppet:migrate:populate_hosts RAILS_ENV=production 

chown foreman.foreman /usr/share/foreman/tmp/secret_token 

vim /etc/foreman-proxy/settings.yml 

========================================================== 

:trusted_hosts: 

- puppet.test.com 

:puppetca: true 

:puppet: true 

:puppet_conf: /etc/puppet/puppet.conf 

=========================================================== 

/etc/init.d/puppetmaster restart  

/etc/init.d/foreman restart  

/etc/init.d/foreman-proxy restart 

http://192.168.1.89:3000/users/login登陆 

用户admin  密码changeme 

进入之后配置more-configureation-smart proxies---- 

name        名称 

proxy的地址 http://puppet.test.com:8443 

注意：此处必须要foreman-proxy服务器上面可以解析的地址 

可以在本机添加hosts 

导入puppet存在的模板 

RAILS_ENV=production rake puppet:import:puppet_classes 

rake puppet:migrate:populate_hosts RAILS_ENV=production 

请注意此处的顺序，当时我配置的时候，在网上上参考2.X的方法，结果一直提示proxy功能没有打开

#vim /etc/puppet/node.rb  

:url          => "http://puppet.test.com:3000", 

【注意：此处也可以采用https】

打开报告功能 

服务器端#cp /usr/share/foreman-installer/foreman/templates/foreman-report.rb.erb /usr/lib/ruby/site_ruby/1.8/puppet/reports/foreman.rb

客户端需修改

agent配置如下

[agent]

 classfile = $vardir/classes.txt

 localconfig = $vardir/localconfig

 report = true

 pluginsync = true

 masterport = 8140

 environment = production

 certname = puppet.test.com

 server = puppet.test.com

 listen = true

#vim /usr/lib/ruby/site_ruby/1.8/puppet/reports/foreman.rb

$foreman_url='http://puppet.test.com:3000'

chown foreman.foreman -R /usr/share/foreman/

/etc/init.d/puppetmaster restart  

/etc/init.d/foreman restart  

/etc/init.d/foreman-proxy restart 

在客户端测试 

#puppet agent --verbose --test  

后续的web界面管理和功能使用不再介绍，参考官方文档

默认用户  admin 

默认密码  changeme 

界面如下

官方文档为http://theforeman.org/manuals/1.1/index.html

总结一下：

     虽然用yum安装，但是会遇到各种问题，官方手册也没有详细的说明，以上细节为本人安装配置过程的简单总结，各位可能会遇到其他问题。

     foreman功能并没有想象中的强大，无法代替命令行编辑的功能，很多底层的功能还是要用命令行完成。不过其web界面功能提供了很好的交互式操作，让puppet展示的具体，一目了然。

      注意：本文只是一个简单的安装应用概述，更多功能请大家阅读官方原文。

================================================================================

更正一下：由于之前文档的步骤是在安装成功后写的，存在顺序问题

今天重新整理并截图，文档为install_foreman_on_centos6.4_X64.pdf，见附件

2013-04-15

================================================================================

©著作权归作者所有：来自51CTO博客作者吴兆松的原创作品，如需转载，请与作者联系，否则将追究法律责任

puppet自动化运维web管理工具自动化运维