系统集中化管理工具之Func和Certmaster的部署

Func 是由红帽子公司以Fedora统一网络控制器Func(Fedora Unified Network Controller https://fedorahosted.org/func) ,目的是为了解决这一系列统一管理监控问题而设计开发的系统管理基础框架,它是一个能有效的简化我们众多服务器系统管理工作的工具,其具备以下优点

1 容易学习,容易使用,更容易扩展

2 功能强大而且配置简单,

Func 分为master及slave两部分,master为主控端,slave为被控端,func 是基于XMLRPC和SSL 标准协议

环境要求

Linux 内核为2.6.18

Python2.5以上,系统自带的python2.3,2.4 对func支持不好

在内网中如果没有DNS 可以设置hosts 文件

修改master和slave 端的hosts文件

echo “192.168.1.48   master.frank.com”>>/etc/hosts

echo “129.168.1.209  client209.frank.com” >>/etc/hosts

二 master 端安装

1 下载源码包

wget

wget

wget

wget 

2 安装

tar  xf Python-2.5.5.tgz

#cd  Python-2.5.5

#./configure  && make && make install

#tar xf pyOpenSSL-0.9.tar.gz

#/usr/local/bin/python  setup.py install

#tar xf certmaster-0.28.tar.gz

#/usr/local/bin/python  setup.py install

#tar  func-0.28.tar.gz

#cd func-0.28

#/usr/bin/python setup.py install

# ln -s /usr/local/bin/certmaster /usr/bin/certmaster

#ln -s /usr/local/bin/certmaster-request /usr/bin/certmaster-request

#ln -s /usr/local/bin/certmaster-ca /usr/bin/certmaster-ca

#ln -s /usr/local/bin/certmaster-sync /usr/bin/certmaster-sync

#ln -s /usr/local/bin/funcd /usr/bin/funcd

#ln -s /usr/local/bin/func /usr/bin/func

#ln -s /usr/local/bin/func-create-module /usr/bin/func-create-module

#ln -s /usr/local/bin/func-inventory /usr/bin/func-inventory

#ln -s /usr/local/bin/func-transmit /usr/bin/func-transmit

#ln -s /usr/local/bin/func-build-map /usr/bin/func-build-map

3 Master 端配置

#cd /etc/certmaster

#vim  certmaster.conf

[main]

#自动签发证书,为了安全禁止自动为slave 签发证书

autosign = no

#监听的IP地址

listen_addr =

#监听的端口

listen_port = 1998

cadir = /etc/pki/certmaster/ca

cert_dir = /etc/pki/certmaster

certroot = /var/lib/certmaster/certmaster/certs

csrroot = /var/lib/certmaster/certmaster/csrs

cert_extension = cert

sync_certs = False

#cd /etc/func

#vim  minion.conf

[main]

log_level = DEBUG

acl_dir = /etc/func/minion-acl.d

listen_addr =

#(Func通讯端口

listen_port = 1999

minion_name =

启动certmaster 服务

#service certmaster start

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/3959fabb3305d413e955d02c47690709.html