puppet使用erb统一修改配置文件的功能疑问

lklkxcxc

node1 puppet客户端的user配置文件如下：
test1:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 8
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1

test2:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 8
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1
node2 puppet客户端的user配置文件如下：
test1:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 8
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1

造成user文件内容不一样，是因为node1系统上比node2上多建了一个test2用户，所以node1主机user配置文件多了一项test2用户的配置。这边有很多node puppet客户端节点而且每个节点上的用户不尽一样导致每个puppet客户端系统上的user配置文件内容也有差别。如果单独去为每个puppet客户端做个erb不现实也达不到自动配置的效率。现在想通过一个erb修改所有node节点主机的user配置文件。但是由于erb是统一模板，会导致所有主机的user配置文件一样，不知道我现在说明白没？

比如将user配置文件中所有用户的 minlen = 8修改为 minlen = 6，该怎么做，其它的参数不变，要求最终node1节点的user配置文件如下：


test1:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 6
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1

test2:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 6
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1

node2的user配置文件如下：
test1:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 6
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1
其实这个用shell可以进行全文替换，不知道puppet有没有类似的功能   

rdcwayx

/etc/puppet/modules/users 模块格式：

1. $ tree
   
2. .
   
3. ├── manifests
   
4. │   └── params.pp
   
5. ├── templates
   
6. │   └── user.erb
   
7. └── test
   
8.     └── init.pp

复制代码

三个文件的内容：

1. $ cat manifests/params.pp
   
2. class users::params {
   
3.     file { '/tmp/user.conf':
   
4.         ensure => file,
   
5.         content => template('users/user.erb')
   
6.     }
   
7. }
   
8. 
   
9. $ cat templates/user.erb
   
10. <% @users.each do |user| -%>
    
11.   <%= user%>:
    
12.         admin = false
    
13.         histsize = 5
    
14.         histexpire = 13
    
15.         minlen = 8
    
16.         minalpha = 1
    
17.         minother = 1
    
18.         maxrepeats = 8
    
19.         mindiff = 1
    
20. 
    
21. <% end -%>
    
22. 
    
23. $ cat test/init.pp
    
24. node 'server1' {
    
25.   $users = ['user1','user2','user3']
    
26.   include users::params
    
27. }
    
28. node 'server2' {
    
29.   $users = ['user1']
    
30.   include users::params
    
31. }
    
32. node default {
    
33.   $users = ['user1','user2']
    
34.   include users::params
    
35. }

复制代码

你可以用下面的命令直接测试：

1. cd /etc/puppet
   
2. puppet apply --modulepath modules modules/users/test/init.pp

复制代码

你会看到有个/tmp/user.conf 的文件，里面就有你需要的内容。

rdcwayx

如果你要修改参数，直接改 user.erb 文件即可。

rdcwayx

模块文件已经上传，但是为啥看不见呢？

其文件代码是：

1. 663913

复制代码

lklkxcxc

rdcwayx看到了谢谢！想了解的是puppet有没有内部函数可以直接获取user列表

rdcwayx

回复 7# lklkxcxc

用puppet 就不要偷懒了，毕竟自动化上已经省很多时间了。 写代码还是要会写一些的。
   

lklkxcxc

回复 8# rdcwayx

node 'mon.test.cn'{
          $users = exec { "cat /etc/passwd|awk -F : 'BEGIN{ORS=","}{print $1}'":
           path => ["/usr/bin", "/usr/sbin"],
           logoutput => true }

     include security::params

}


打算通过上述命令获取users列表，语法上一直报错：
puppet parser validate site.pp
Error: Could not parse for environment production: Syntax error at '}{print '; expected '}' at /etc/puppet/manifests/site.pp:4

rdcwayx

回复 9# lklkxcxc

明白你的意思了。将 erb改成：

1. <% File.open("/etc/passwd","r").each_line do |line| -%>
   
2.   <% vars=line.split(":")%>
   
3.   <%= "#{vars[0]}" %>:
   
4.         admin = false
   
5.         histsize = 5
   
6.         histexpire = 13
   
7.         minlen = 8
   
8.         minalpha = 1
   
9.         minother = 1
   
10.         maxrepeats = 8
    
11.         mindiff = 1
    
12. 
    
13. <% end -%>
    

复制代码

node 的 manifest文件改成 （也就是不需要手工给user賦值了，erb文件会自动去/etc/password里找的。

1. node 'mon.test.cn'{
   
2.      include security::params
   
3. }

复制代码

lklkxcxc

回复 10# rdcwayx
我可不可以理解puppet当中要插入ruby代码就用<% %>引用起来执行就可以了

   

rdcwayx

回复 11# lklkxcxc


    差不多， puppet 有个inline_template() 的功能就可以实现这个。 但是通常我喜欢指向一个单独的erb文件