其他分享
首页 > 其他分享> > puppet（六）——资源结构以及资源属性详解

puppet（六）——资源结构以及资源属性详解

作者：互联网

这篇文章将会介绍puppet资源的结构，以及怎样查看puppet资源的属性。

我们已经运行过了一个puppet清单，清单中的资源定义如下：

root@liuhaoran:~# cat test.pp 
user{'liuhaoran':
  name => liuhaoran,
  ensure => present,
}

那么，我们来总结一下资源在清单中的定义格式。

定义资源的语法如下：

type{‘title’:
attribute1 => value1,
attribute2 => value2,
attribute3 => value3,
…
attributeN => valueN,
}

从上述语法格式中可以看到，在定义一个资源的时候，需要先指定其类型(type)，还记的我们总结的常用资源类型吗，常用的有package，service，user，file，exec等，指明资源类型以后，type后面要使用”{ }”括起，表示管理员可以在”{ }”中定义资源的属性值，我们先放下属性值不说，先说”title” , 在”{ }”的开始处，我们需要设置资源的标题,也就是资源的”title”，我们可以把资源的title理解成用来标识资源的ID，同一类型的资源中，资源的”title”不能重复，如果两个相同类型的资源的title重复了，当我们执行对应的清单时，则会报错，不同类型的资源的title可以相同，同时还需要注意，’title’最好使用小写字母定义，’title’后面不要忘记冒号”:”,这是固定语法，没什么好解释的，定义完”title”以后，则需要定义当前资源的属性信息了，还拿我们user资源为例，linux中的用户往往会有属主属组、附属组、家目录等概念，这些概念在puppet中都被称为user资源的属性，当然，不同的资源类型所包含的属性可能不同，但是有些属性是比较通用的，比如，名称属性，不管是user、service、package这些资源都有名称属性，在我们使用的第一个puppet清单中，user资源的第一个属性就是名称属性，如你所见，name关键字就表示名称属性，如果我们想要设置user的名称为liuhaoran， 则可以写为 “name => liuhaoran” ,这样就表示设置name属性的值为liuhaoran了，没错，为属性赋值时要使用” => ” 符号，从语法示例中可以看出，一个资源可能有多个属性，当我们为资源赋值时，每个属性之间需要用逗号”,”隔开。

再次强调，同一类型的资源中，’title’不能重复，而且尽量使用小写字母定义。

我们可以使用puppet describe -l命令，查看puppet中支持的所有资源。

可以看到，puppet支持不少资源，换句话说，我们能够通过puppet操作不少东西，那么，如果我想要查看某个资源都支持哪些属性，这些属性都有什么作用，该怎么查看呢，我们可以使用puppet describe type命令进行查看，注意，type要替换成对应的资源类型，比如，我们想要查看user资源的详细信息，可以使用puppet describe user命令查看，示例如下

可以看到，命令返回的信息中介绍了当前资源的作用，说明了user资源的作用就是用来管理系统用户的。

而且，返回信息列出了user资源中所有的属性信息，从Parameters向下看，全是user资源支持的属性信息，以及其他详细信息，信息较多，所以不一一解释，我们会在后面的总结中，对常用资源的常用属性进行总结。

使用puppet describe user命令查看资源时，返回的帮助信息太多，如果我们只是想要了解某个资源的大概信息，以及其支持的属性，可以使用puppet describe -s user命令查看user资源的属性，”-s”选项表示short，意思是输出简短格式的帮助信息。

可以从上图看出，简短格式的返回信息中，主要返回了3个部分的信息。

我们还能够使用puppet describe -s -m type命令查看资源的元属性，比如，使用puppet describe -s -m user命令查看user资源的元属性，我们后面会对元属性的使用进行示例并解释它们，此处，我们只要知道怎样查看即可，示例如下：

好了，说了这么多，我们再动动手，丰富一下user资源中的属性，把user常用的属性做成一个示例，示例如下。

从上述示例中，我们定义了一个user资源，它的title是”liuhaoran”，我们要确保他处于present状态，我们指定liuhaoran用户的uid为700，同时指定他所使用的shell为bash，而且，指定了这个用户的家目录为”/home/liuhaoran”，但是细心的你一定发现，我们并没有指定name属性，这样会不会出问题呢，不会的，因为name属性是一种特殊属性，我们待会再细说name属性，当我们不写name属性时，user资源的名称会以title的值为准，也就是说，name属性可省略，而且，你一定也发现了，home属性的最后面没有逗号，我们说过，每个属性之间需要用逗号隔开，但是最后一个属性的逗号是可省的。

那么，我们现在来运行一遍对应的清单，看看这个用户是否会被创建，在执行清单之前，我们先看看这个用户是否存在。

从上图可以看出，lihaoran用户一开始并不存在，执行对应清单以后，liuhaoran已经存在了，而且与我们指定的目标状态一致，那么，此时我们修改一下test.pp清单，把它改成如下模样。

user{'liuhaoran':
  uid => 700,
  name => liuhaoran,
  ensure => present,
  shell => '/bin/csh',
  home => '/home/liuhaoran'
}

可以看到，我们将liuhaoran用户的默认shell从”/bin/bash”改为了”/bin/csh”，其他的都没有改变，此刻我们再运行一遍test.pp，看看会发生什么。

从上图可以看出，在运行清单之前，我们先查看了一下liuhaoran用户的配置信息，然后执行了test.pp清单。

清单执行完毕后，从返回信息可以看出，shell 从 ‘/bin/bash’ 变成了 ‘/bin/csh’.

再次查看liuhaoran用户的信息，发现其默认shell已经改变，其他信息都没有发生改变。

这个例子又印证了我们之前所说的概念，puppet的作用就是确保被管理服务器处于管理员所要求的”目标状态”，管理员通过清单，告诉puppet，”目标状态”已经在清单中定义好了，你只要按照清单工作即可，上例中，我们通过test.pp清单，定义了我们所需要的”目标状态”，我们的目标是：被管理服务器上需要存在一个liuhaoran用户，而且这个用户的所有属性，必须符合我们的定义，在liuhaoran用户还不存在时，puppet会根据配置创建它，并且让其属性符合我们的定义，如果liuhaoran用户已经存在，那么puppet会判断，liuhaoran用户的各种属性是否符合我们定义的配置，如果符合，则不做处理，如果不符合我们的定义，puppet则会根据清单中的定义，做出对应操作，迫使被管理服务器达到我们所要求的目标状态，就像我们刚才改变清单中liuhaoran用户的默认shell一样，当我们修改了清单，再次执行清单时，puppet发现被管理服务器的”当前状态”与我们定义的”目标状态”不符，于是，puppet就会更改liuhaoran用户的默认shell，以确保目标状态符合我们的要求。如果配置符合要求则不做任何修改，这也体现了puppet操作的幂等性。

话说回来，我们说过，name属性是一种特殊属性，是可省的，当省略name属性时，资源的名称即为title的值，如下图，我们在定义user资源时，并没有给出name属性。

root@liuhaoran:~# cat test.pp 
user{'liuhaoran':
  uid => 700,
  ensure => present,
  shell => '/bin/csh',
  home => '/home/liuhaoran'
}

这是因为name属性是一种特殊的属性，而且它不是唯一的一种特殊属性，资源的特殊属性有如下三类。

标签：name,liuhaoran,详解,puppet,user,资源,属性
来源： https://www.cnblogs.com/even160941/p/14944307.html