Difference between revisions of "CFEngine3"
| Line 1: | Line 1: | ||
| − | De Debian implementatie ven Cfengine3 behoeft wat aanpassingen voordat het gaat werken, "out of the box" werkt het niet. Het begint al bij het bootstrappen van de server, waarvoor meerdere aanpassingen nodig zijn. |
||
| − | * Eerst krijg je een "SERIOUS SECURITY ALERT", vanwege een symbolic link; |
||
| − | * Dan gaat het fout bij het zoeken naar de masterfiles. Cfengine3 verwacht de masterfiles in /var/cfengine/masterfiles. |
||
| − | = Installatie = |
||
De installatie is recht toe recht aan: |
De installatie is recht toe recht aan: |
||
root@host:~# apt-get install cfengine3 |
root@host:~# apt-get install cfengine3 |
||
| + | Daarmee is het echter nog niet gedaan, de Debian implementatie heeft problemen met symbolic links. De Debian implementatie ven Cfengine3 behoeft wat aanpassingen voordat het gaat werken, "out of the box" werkt het niet. Het begint al bij het bootstrappen van de server, waarvoor meerdere aanpassingen nodig zijn. |
||
| − | == Master of Policy Server == |
||
| + | * Eerst krijg je een "SERIOUS SECURITY ALERT", vanwege een symbolic link; |
||
| − | De meegeleverde Cfengine3 configuratie bestanden sluiten slecht aan op de Debian installatie. Het bestand update.cf wijst naar /var/lib/cfengine3/inputs, dat een symbolic link is van /etc/cfengine. Dit veroorzaakt de security fout. |
||
| + | * Dan gaat het fout bij het zoeken naar de masterfiles. Cfengine3 verwacht de masterfiles in /var/cfengine/masterfiles. |
||
| − | |||
| + | De installatie is Debianized, dus moet je update.cf ook Debianizen. Het originele bestand update.cf wijst naar /var/lib/cfengine3/inputs, dat een symbolic link is van /etc/cfengine. Dit veroorzaakt de security fout. Wijzig dus update.cf op de master in /var/lib/cfengine3/inputs/update.cf en /var/lib/cfengine3/mastefiles/update.cf: |
||
| − | Het is verstandig om op de master meteen te beginnen met versiebeheer van de configuratiebestanden in de masterfiles. |
||
| + | <pre> |
||
| − | * De /var/lib/cfengine3/inputs directory is onder Debian een symlink naar /etc/cfengine3. Verwijder de symlink, maak een nieuwe directory "inputs". |
||
| + | </pre> |
||
| + | cf-agent kijkt bij het bootstrappen hardnekkig naar /var/cfengine/masterfiles, ook al staat /var/lib/cfengine3/masterfiles gespecificeers in /var/lib/cfengine3/inputs/update.cf. In dit geval loopt de bootstrap wel door na het aanbrengen van een symbolic link. |
||
== Configuratie en bootstrap == |
== Configuratie en bootstrap == |
||
In de directory /usr/share/doc/cfengine3/examples staan de bestanden die nodig zijn om de master te initialiseren: |
In de directory /usr/share/doc/cfengine3/examples staan de bestanden die nodig zijn om de master te initialiseren: |
||
Revision as of 14:17, 28 November 2012
De installatie is recht toe recht aan:
root@host:~# apt-get install cfengine3
Daarmee is het echter nog niet gedaan, de Debian implementatie heeft problemen met symbolic links. De Debian implementatie ven Cfengine3 behoeft wat aanpassingen voordat het gaat werken, "out of the box" werkt het niet. Het begint al bij het bootstrappen van de server, waarvoor meerdere aanpassingen nodig zijn.
- Eerst krijg je een "SERIOUS SECURITY ALERT", vanwege een symbolic link;
- Dan gaat het fout bij het zoeken naar de masterfiles. Cfengine3 verwacht de masterfiles in /var/cfengine/masterfiles.
De installatie is Debianized, dus moet je update.cf ook Debianizen. Het originele bestand update.cf wijst naar /var/lib/cfengine3/inputs, dat een symbolic link is van /etc/cfengine. Dit veroorzaakt de security fout. Wijzig dus update.cf op de master in /var/lib/cfengine3/inputs/update.cf en /var/lib/cfengine3/mastefiles/update.cf:
cf-agent kijkt bij het bootstrappen hardnekkig naar /var/cfengine/masterfiles, ook al staat /var/lib/cfengine3/masterfiles gespecificeers in /var/lib/cfengine3/inputs/update.cf. In dit geval loopt de bootstrap wel door na het aanbrengen van een symbolic link.
Configuratie en bootstrap
In de directory /usr/share/doc/cfengine3/examples staan de bestanden die nodig zijn om de master te initialiseren:
failsafe.cf library.cf promises.cf site.cf update.cf
Kopieer deze bestanden naar /etc/cfengine3 en /var/lib/cfengine3/inputs.
Breng de organisatie specifieke wijzigingen in de configuratie bestanden aan, vooral de ip-ranges.
Zet in /etc/default/cfengine3 de servers aan.
Bootstrap de configuratie met:
cf-agent -v -d 2 --bootstrap
Dit onderdeel handelt over de opzet van de master, tenzij anders vermeld.
Terug naar: Webhuis Infrastructuur
