Массовое управление

[crazych]

Привет всем убунтоводам
После внедрения Ubuntu в организации, столкнулся с весьма геморным администрированием.
Основная проблема в том, что установить какойнить ярлык на рабочих столах у всех весьма долгое занятие. Обходить 200 компов достаточно долго и муторно.

Существует ли какой либо софт позволяющий массово управлять кучей компов под линуксом? Что то вроде домена. Знаю связку Ldap+samba но это позволяет только задавать права доступа.

[graddata]

crazych
Вы читали форум или вики? help.ubuntu.ru

[jura12]

надо скрипт писать. связываться с компами по sshfs, sftp, ftp, scp или nfs.

[graddata]

например это : https://forum.ubuntu.ru/index.php?topic=29212.0
учитесь юзать поиск

[Дмитрий Бо]

Я думал, будут советовать puppet и всё такое...

[graddata]

Я думал, будут советовать puppet и всё такое...

человеку, у которого одно сообщения и недавняя регистрация, puppet - слишком жёстко.

[crazych]

Систему со скриптами я щас сам исползую, но меня убивает каждый раз делать проверки на выполненность скрипта. Приходится очень долго делать скрипт для простейших операций.

puppet Почитал про эту систему, в принципе это то, что мне нужно. Но кто либо применял у себя такое решение? Можно ли в ней задать не просто выполнение определенного правила, а именно заложить в правилах, что вполнить 1 раз и больше не выполнять? Можно ли в ней задавать группы?

[graddata]

Систему со скриптами я щас сам исползую, но меня убивает каждый раз делать проверки на выполненность скрипта. Приходится очень долго делать скрипт для простейших операций.

puppet Почитал про эту систему, в принципе это то, что мне нужно. Но кто либо применял у себя такое решение? Можно ли в ней задать не просто выполнение определенного правила, а именно заложить в правилах, что вполнить 1 раз и больше не выполнять? Можно ли в ней задавать группы?

http://www.opennet.ru/base/sys/puppet_config.txt.html

[crazych]

Тоесть придется выучить язык ruby  для управления данной схемой. Не лучший вариант. И не сильно отличается от того что я использую сейчас, проверки все равно придется делать. Вопрос еще открыт!

[graddata]

Тоесть придется выучить язык ruby  для управления данной схемой. Не лучший вариант. И не сильно отличается от того что я использую сейчас, проверки все равно придется делать. Вопрос еще открыт!

тогда маленький скрипт который берёт список машин и фигачит туда скрипт по ssh и одновременно его выполняет.
Разумеется использовать ssh-ключи сертификаты для рута на серверах, что бы без пароля заходить на сервер.

[maxkamensky]

Puppet в помощь 
вещь просто нереально мощная и гибкая  на ней можно строить не только управление, но и очень гибкий мониторинг.
знание ruby для основных вещей не обязательно. как втянетесь - так видно будет в каком объеме оно необходимо.
внедрял puppet в конторе с парком больше тысячи машин с ubuntu 10.04lts.
чем раньше вы задумаетесь о грамотном комплексном управлении - тем меньше проблем получите позже.
любой брат-админ будет ставить вам безлимитное пиво за такое внедрение. потому что объем работы падает на порядок. имея, скажем так, машин 50+ уже можно подумать про puppet, если работать лень.

Пользователь решил продолжить мысль 30 Января 2012, 11:31:20:

Но кто либо применял у себя такое решение?

да, очень правильная система. и дюже эффективная.

Можно ли в ней задать не просто выполнение определенного правила, а именно заложить в правилах, что вполнить 1 раз и больше не выполнять?

таки да.

Можно ли в ней задавать группы?

можно.

[Дмитрий Бо]

Puppet в помощь 
вещь просто нереально мощная и гибкая 

Покупать надо? Судя вот по этому бесплатная версия урезана по самые помидоры.

[maxkamensky]

Давайте пробежимся по компонентам 
Puppet components:
Puppet Master
Puppet Agent
Puppet Dashboard
Puppet Module Tool
Puppet Compliance
User Account Management
Facter
Third-party products:
Ruby
Apache
Phusion Passenger
Third-party libraries:
Ruby on Rails
RubyGems
Rack
Rake
Haml
jQuery
ActiveMQ


из всех его компонентов мы пользовали только

Puppet Master - ну собственно сервак
Puppet Agent - клиенты
Puppet Dashboard - мониторинг конфигураций
Facter - для сбора конфигов по железу

Apache - нужен был для мониторинга
RubyGems - нужен был для мониторинга

вышеперечисленные вещи денег не стоят.

при внедрении связывался с puppetlab на тему саппорта - насчитали 96 тыс уев на год на 1000 компов в 24/7 и 29 тыс уев на саппорт 8/5 (тут еще нюанс что по их LA времени  )
а вот эти компоненты все гоняются безвозмездно, то есть даром 
если это кажется мало - зря. функционала достаточно много. под наши задачи было выше крыши.

будучи на месте топикстартера плясал бы от задачи.

[maxkamensky]

crazych,
какие задачи по управлению стоят? 

[maxkamensky]

кстати 
чисто для возбуждения аппетита к puppet 

эта зараза очень неплохо дружит с LVM
и можно на машине с заранее установленным lvm разруливать разделы

пример раз 

(Нажмите, чтобы показать/скрыть)

physical_volume { "/dev/hdc":
    ensure => present
}
volume_group { "myvg":
    ensure => present,
    physical_volumes => "/dev/hdc"
}
logical_volume { "mylv":
    ensure => present,
    volume_group => "myvg",
    size => "20G"
}
filesystem { "/dev/myvg/mylv":
    ensure => present,
    fs_type => "ext3",
    options => '-b 4096 -E stride=32,stripe-width=64'
}

пример двас 

(Нажмите, чтобы показать/скрыть)

node node01 {
  include lvm
  lvm::lv {
    "device1":
      ensure => present,
      size   => "10G",
      vg     => "vgStorage";
    "device2":
      ensure => absent,
      vg     => "vgStorage";
    "device3":
      ensure => extend,
      size   => "10G",
      vg     => "vgStorage";
    "device4":
      ensure => reduce,
      size   => "10G",
      vg     => "vgStorage";
  }
}

то есть мы без проблем можем создать/увеличить/уменшить/удалить раздел на любом количестве машин 

обращаюсь к топикстартеру: задачу по управлению в студию