Difference between revisions of "CFEngine3"

From PostgreSQL_wiki
Jump to: navigation, search
Line 1: Line 1:
De Debian implementatie ven Cfengine3 behoeft wat aanpassingen voordat het gaat werken, "out of the box" werkt het niet. Het begint al bij het bootstrappen van de server, dat proces loopt stuk op
+
De Debian implementatie ven Cfengine3 behoeft wat aanpassingen voordat het gaat werken, "out of the box" werkt het niet. Het begint al bij het bootstrappen van de server, waarvoor meerdere aanpassingen nodig zijn.
  +
* Eerst krijg je een "SERIOUS SECURITY ALERT", vanwege een symbolic link;
  +
* Cfengine3 verwacht de masterfiles in /var/cfengine/masterfiles.
 
= Installatie =
 
= Installatie =
De installatie is recht toe recht aan. Dit onderdeel handelt over de opzet van de master, tenzij anders vermeld.
+
De installatie is recht toe recht aan:
  +
root@host:~# apt-get install cfengine3
  +
Dit onderdeel handelt over de opzet van de master, tenzij anders vermeld.
 
* Het is verstandig om op de master meteen te beginnen met versiebeheer van de configuratiebestanden in de masterfiles.
 
* Het is verstandig om op de master meteen te beginnen met versiebeheer van de configuratiebestanden in de masterfiles.
 
* De /var/lib/cfengine3/inputs directory is onder Debian een symlink naar /etc/cfengine3. Verwijder de symlink, maak een nieuwe directory "inputs".
 
* De /var/lib/cfengine3/inputs directory is onder Debian een symlink naar /etc/cfengine3. Verwijder de symlink, maak een nieuwe directory "inputs".

Revision as of 13:58, 28 November 2012

De Debian implementatie ven Cfengine3 behoeft wat aanpassingen voordat het gaat werken, "out of the box" werkt het niet. Het begint al bij het bootstrappen van de server, waarvoor meerdere aanpassingen nodig zijn.

  • Eerst krijg je een "SERIOUS SECURITY ALERT", vanwege een symbolic link;
  • Cfengine3 verwacht de masterfiles in /var/cfengine/masterfiles.

Installatie

De installatie is recht toe recht aan:

root@host:~# apt-get install cfengine3
Dit onderdeel handelt over de opzet van de master, tenzij anders vermeld.
  • Het is verstandig om op de master meteen te beginnen met versiebeheer van de configuratiebestanden in de masterfiles.
  • De /var/lib/cfengine3/inputs directory is onder Debian een symlink naar /etc/cfengine3. Verwijder de symlink, maak een nieuwe directory "inputs".

Configuratie en bootstrap

In de directory /usr/share/doc/cfengine3/examples staan de bestanden die nodig zijn om de master te initialiseren:

failsafe.cf library.cf promises.cf site.cf update.cf

Kopieer deze bestanden naar /etc/cfengine3 en /var/lib/cfengine3/inputs.
Breng de organisatie specifieke wijzigingen in de configuratie bestanden aan, vooral de ip-ranges.
Zet in /etc/default/cfengine3 de servers aan.
Bootstrap de configuratie met:

cf-agent -v -d 2 --bootstrap

Terug naar: Webhuis Infrastructuur