在Puppet中用ERB模板来自动配置Nginx虚拟主机

模板文件是在puppet模块下面templates目录中以”.erb”结尾的文件，puppet模板主要用于文件，例如各种服务的配置文件，相同的服务，不同的配置就可以考虑使用模板文件，例如Nginx和Apache的虚拟主机配置就可以考虑采用ERB模板，nginx的安装在这里建议用系统内部自带的YUM源来安装或其它第三方YUM源来安装，如果是用Nginx的官方源来安装nginx的话，我们可以查看下/etc/yum.repos.d/nginx.repo文件内容，如下所示：

[nginx]name=nginx repobaseurl=http://nginx.org/packages/CentOS/$releasever/$basearch/gpgcheck=0enabled=1

第二种方式就是通过createrepo自建自己的YUM源，这种方式更加宁活，我们可以在nginx官网去下载适合自己的rpm包，然后添加进自己的YUM源，在自动化运维要求严格的定制环境中，绝大多数运维同学都会选择这种方法。大家通过此种方式安装nginx以后会发现，确实比源码安装Nginx方便多了，像自动分配了运行nginx的用户nginx:nginx,Nginx的日志存放会自动保存在/var/log/nginx下，其工作目录为/etc/nginx，这一点跟源码编译安装的nginx区别很大，请大家在实验过程也注意甄别。

像Puppet其它初级知识点我这里就略过了，我直接贴上文件内容，/etc/puppet的文件结构如下：

|-- auth.conf |-- fileserver.conf |-- manifests |  |-- nodes |  |  |-- client.linuxidc.com.pp |  |  `-- test.linuxidc.com.pp |  `-- site.pp |-- modules |  `-- nginx |      |-- files |      |-- manifests |      |  `-- init.pp |      `-- templates |          |-- nginx.conf.erb |          `-- nginx_vhost.conf.erb `-- puppet.conf

site.pp的文件内容如下：

1 import "nodes/*.pp"

client.linuxidc.com.pp的文件内容如下所示：

node 'client.linuxidc.com' {   include nginx   nginx::vhost {'client.linuxidc.com':   sitedomain => "client.linuxidc.com" ,   rootdir => "client", } }

test.linuxidc.com.pp的文件内容如下所示：

node 'test.linuxidc.com' {   include nginx   nginx::vhost {'test.linuxidc.com':   sitedomain => "test.linuxidc.com" ,   rootdir => "test", } }

/etc/puppet/modules/nginx/manifests/init.pp

文件内容如下所示：

class nginx{         package{"nginx":         ensure          =>present, }         service{"nginx":         ensure          =>running,         require        =>Package["nginx"], } file{"nginx.conf": ensure => present, mode => 644,owner => root,group => root, path => "/etc/nginx/nginx.conf", content=> template("nginx/nginx.conf.erb"), require=> Package["nginx"], } } define nginx::vhost($sitedomain,$rootdir) {     file{ "/etc/nginx/conf.d/${sitedomain}.conf":         content => template("nginx/nginx_vhost.conf.erb"),         require => Package["nginx"],     } }

/etc/puppet/modules/nginx/templates/nginx.conf.erb

文件内容如下所示：

user  nginx; worker_processes  8; error_log  /var/log/nginx/error.log warn; pid        /var/run/nginx.pid; events {     use epoll;     worker_connections  51200; } http {     include      /etc/nginx/mime.types;     default_type  application/octet-stream;     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '                       '$status $body_bytes_sent "$http_referer" '                       '"$http_user_agent" "$http_x_forwarded_for"';     access_log  /var/log/nginx/access.log  main;     sendfile        on;     #tcp_nopush    on;     keepalive_timeout  65;     #gzip  on;     include /etc/nginx/conf.d/*.conf; }

/etc/puppet/modules/nginx/templates/nginx_vhost.conf.erb

文件内容如下所示：

server {     listen      80; server_name  <%= sitedomain %>; access_log /var/log/nginx/<%= sitedomain %>.access.log; location / { root /var/www/<%= rootdir %>; index    index.php index.html index.htm; } }

最后我们可以在节点名为client.linuxidc.com和test.linuxidc.com的机器验证效果，命令如下所示：

puppetd --test --server server.linuxidc.com