Puppet: วิธีสร้างและจัดการผู้ใช้และกลุ่มยูนิกซ์

เมื่อสัปดาห์ที่แล้วฉันใช้ความพยายามอย่างเต็มที่ในการเรียนรู้หุ่นกระบอก ตอนนี้ฉันต้องทนทุกข์ทรมานจากจิตบัฟเฟอร์ล้นและความมั่นใจเล็กน้อยที่เคยสามารถทำให้สัตว์ร้ายเชื่องได้ ฉันเจอตัวอย่างที่มีคำอธิบายประกอบมากมาย แต่เนื่องจากรูปแบบที่นับไม่ถ้วนของพวกเขาฉันไม่สามารถแยกแยะระหว่างรูปแบบและการประชุมหุ่นกระบอกที่แนะนำ (ล่าสุด) และ Ad hoc "เหมาะสำหรับฉัน" ฉันไม่สามารถยืนได้เพราะดูเหมือนจะเป็นเรื่องระดับพื้นฐาน

ดังนั้น. การใช้ Puppet เพื่อจัดการกลุ่มและผู้ใช้กลุ่มหลักของผู้ใช้เท่ากับชื่อผู้ใช้ของตนเองกลุ่มอื่น ๆ อาจใช้lanสำหรับการเข้าสู่ระบบ LAN wheelสำหรับผู้ดูแลระบบshellสำหรับผู้ใช้ที่มีเชลล์บนโหนดโดยพลการmailสำหรับผู้ใช้daemonsสำหรับ daemons ต่างๆ การเข้าสู่ระบบของผู้ดูแลระบบจะอยู่บนโหนดทั้งหมดและเพื่อทำให้สิ่งต่าง ๆ แย่ลงการเข้าสู่ระบบ LAN อาจเป็นการเข้าสู่ระบบเชลล์ด้วย

จากสิ่งที่ฉันเข้าใจมันก็ไม่เป็นไรที่จะกำหนดผู้ใช้หลาย ๆ ครั้งถ้าคุณใช้คำจำกัดความเสมือนที่ตระหนักในบางจุด ฟังดูดีดังนั้นวิธีการทำงานกับหลายกลุ่มสำหรับผู้ใช้ สมมติว่า Bob สามารถใช้ทั้ง LAN nodes และ node beastie.wan การเข้าสู่ระบบของเขาthebobถูกกำหนดสองครั้งใน lanusers.pp กับgroups => ["lan"]และใน shellusers.pp ด้วยgroups => ["shell"]หรือไม่ ถ้าบ๊อบต้องการให้รหัสผ่าน lan ของเขาแยกจากรหัสผ่านเชลล์ของเขาล่ะ

รหัสที่ฉันใช้อยู่ในขณะนี้ไม่มีคำจำกัดความเสมือนผู้ใช้เป็นเพียงการรวมรหัสเดียวอย่างหนัก จนถึงจุดหนึ่งฉันเจอตัวอย่างโดยใช้ virtualsและนี่คือที่ฉันติดอยู่เพราะฉันไม่เข้าใจวิธีการขยายรหัสเพื่อหุ่นเชิดสร้างกลุ่มหลักและกลุ่มที่ต้องการฉันกำหนดไว้ก่อนแล้วจึงเข้าร่วมผู้ใช้ในกลุ่มเหล่านั้น .

ขวา. โปรด cluebat ฉันอย่างถูกต้อง

ตอนนี้ฉันต้องทนทุกข์ทรมานจากจิตบัฟเฟอร์ล้นและความมั่นใจเล็กน้อยที่เคยสามารถทำให้สัตว์ร้ายเชื่องได้

ครั้งแรก: ผ่อนคลาย ฉันได้เรียนรู้ว่าเมื่อคุณใหม่กับบางสิ่งบางอย่างที่มีช่วงการเรียนรู้เช่น Puppet มันค่อนข้างง่ายที่จะกลายเป็นเรื่องง่ายและไม่สามารถทำอะไรได้มากนัก

thebob ล็อกอินของเขาจึงถูกกำหนดสองครั้งใน lanusers.pp กับกลุ่ม => ["lan"] และใน shellusers.pp กับกลุ่ม => ["shell"]?

Nope แทบกำหนดไว้ในสถานที่หนึ่ง (อาจจะusers.pp) groups => ['shell', 'lan',]ด้วย

บนโหนดให้ตระหนักถึงผู้ใช้ที่คุณต้องการ ตัวอย่างเช่นหากnode beaminเราต้องการshellผู้ใช้ทั้งหมด:

node beamin {
    Account <| groups == 'shell' |>
}

ถ้าบ๊อบต้องการให้รหัสผ่าน lan ของเขาแยกจากรหัสผ่านเชลล์ของเขาล่ะ

จากนั้นบ็อบน่าจะได้รับ 2 บัญชีที่แตกต่างกันซึ่งมีชื่อล็อกอินต่างกัน

Puppet ทำได้ไม่ดีนักกับการจัดการผู้ใช้ / กลุ่มที่ซับซ้อน คุณควรที่จะปรับใช้สิ่งที่ต้องการ LDAP ได้ดีกว่าที่ฉันไม่ชอบมันจะทำงานได้ดีกว่าการพยายามเอาชนะ Puppet เพื่อส่ง