### 管理用戶的自定義文件
用戶,與貓一樣,常常覺得有必要標記他們的領地。 與貓不同,用戶往往要定制自己的 shell 環境,如終端顯示的顏色、別名等。 這通常是通過用戶家目錄下的一些以點開始的環境文件實現的,例如:.bash_profile。
通過修改上一節的 user::virtual::ssh_user 類,你可以將環境文件添加到基于 Puppet 的用戶管理中。 在這個類中,你可以有選擇地為客戶提供 Puppet 文件倉庫中的任何以點開頭的文件。
#### 操作步驟
1. 對 user::virtual 類做如下修改:
```
class user::virtual
{
define user_dotfile( $username )
{
file { "/home/${username}/.${name}":
source => "puppet:///modules/user/${username}-${name}",
owner => $username,
group => $username,
}
}
define ssh_user( $key, $dotfile = false )
{
user { $name:
ensure => present,
managehome => true,
}
ssh_authorized_key { "${name}_key":
key => $key,
type => "ssh-rsa",
user => $name,
}
if $dotfile {
user_dotfile { $dotfile:
username => $name,
}
}
}
@ssh_user { "john":
key => "AAAAB3NzaC1yc2EAAAABIwAAAIEA3ATqENg
+GWACa2BzeqTdGnJhNoBer8x6pfWkzNzeM8Zx7/2Tf2pl7kHdbsi
TXEUawqzXZQtZzt/j3Oya+PZjcRpWNRzprSmd2UxEEPTqDw9LqY5S2B8
og/NyzWaIYPsKoatcgC7VgYHplcTbzEhGu8BsoEVBGYu3IRy5RkAcZik=",
dotfile => [ "bashrc", "bash_profile" ],
}
}
```
2. 使用如下內容創建 /etc/puppet/modules/user/files/john-bashrc 文件:
```
export PATH=$PATH:/var/lib/gems/1.8/bin
```
3. 使用如下內容創建 /etc/puppet/modules/user/files/john-bash_profile 文件:
```
. ~/.bashrc
```
4. 運行 Puppet。
#### 工作原理
我們添加了一個名為 user_dotfile 的 define。 對于用戶要使用的每個 dotfile 都要調用這個 define 一次。 在本例中,john 用戶有兩個 dotfiles:.bashrc 和 .bash_profile。 其聲明如下:
```
@ssh_user { "john":
key => ...
dotfile => [ "bashrc", "bash_profile" ],
}
```
你既可以指定一個 dotfile,也可以像本例那樣指定一個數組形式的列表。
對于每個 dotfile,user_dotfile 將在 modules/user/files 目錄下查找相應源的文件。 例如,對名為 bashrc 的 dotfile,Puppet 將查找:
```
modules/user/files/john-bashrc
```
這將被拷貝為客戶節點的如下文件:
```
/home/john/.bashrc
```
#### 參見本書
* 本章的 [使用虛擬資源管理用戶](#ch06sec02) 一節
- Puppet 2.7 Cookbook 中文版
- 中文翻譯版
- 譯者序
- 項目緣起
- 翻譯方法
- 社區鏈接
- 社區建議
- 貢獻者
- 原書版權頁
- 關于作者
- 前言
- 本書內容
- 閱讀前提
- 適用讀者
- 格式約定
- 讀者反饋
- 客戶支持
- 下載案例代碼
- 勘誤表
- Puppet 基礎設施
- 使用版本控制
- 使用提交鉤子
- 使用 Rake 部署變更
- 配置 Puppet 的文件服務器
- 從 cron 運行 Puppet
- 使用自動簽名
- 預簽名證書
- 從 Puppet 的 filebucket 檢索文件
- 使用 Passenger 擴展 Puppet 的部署規模
- 創建去中心化的分布式 Puppet 架構
- 監控、報告和排錯
- 生成報告
- 通過 Email 發送包含特定標簽的日志信息
- 創建圖形化報告
- 自動生成 HTML 文檔
- 繪制依賴關系圖
- 測試你的 Puppet 配置清單
- 執行模擬運行
- 檢測編譯錯誤
- 理解 Puppet 的錯誤信息
- 顯示命令的輸出結果
- 輸出調試信息
- 檢查配置設置
- 使用標簽
- 使用運行階段
- 使用不同的環境
- Puppet 語言及其寫作風格
- 使用 Puppet 社區規范
- 使用模塊
- 使用標準的命名規范
- 使用嵌入式 Ruby 代碼
- 使用純 Ruby 代碼書寫配置清單
- 遍歷多個項目
- 書寫強大的條件語句
- 在 if 語句中使用正則表達式
- 使用選擇器和 case 語句
- 檢測字符串中是否包含指定的值
- 使用正則表達式替換
- 書寫更優質的配置清單
- 使用資源的數組
- 使用 define 資源
- 指定資源的依賴關系
- 使用節點繼承
- 使用類的繼承和重載
- 給類傳遞參數
- 書寫可重用的跨平臺配置清單
- 獲得系統的環境信息
- 導入動態信息
- 從 CSV 文件導入數據
- 給 Shell 命令傳遞參數
- 使用文件和軟件包
- 為配置文件添加配置行
- 使用 Augeas 自動修改配置文件
- 使用配置片段構建配置文件
- 使用 ERB 模板
- 在模板中遍歷數組
- 從第三方倉庫安裝軟件包
- 配置 APT 軟件倉庫
- 配置 GEM 倉庫
- 從源碼包自動構建軟件
- 比較軟件包的版本
- 用戶和虛擬資源
- 使用虛擬資源
- 使用虛擬資源管理用戶
- 管理用戶基于密鑰的 SSH 訪問
- 管理用戶的自定義文件
- 有效地分發 cron 任務
- 當文件更新時運行命令
- 使用主機資源
- 為文件資源指定多個源
- 使用文件資源遞歸地分發整個目錄樹
- 清理過期的舊文件
- 使用日程表資源
- 資源的審計
- 臨時禁用資源
- 管理時區
- 應用程序
- 管理 Apache 服務
- 創建 Apache 虛擬主機
- 創建 Nginx 虛擬主機
- 創建 MySQL 數據庫及用戶
- 管理 Drupal 站點
- 管理 Rails 應用程序
- 服務器和云基礎設施
- 部署 Nagios 監控服務器
- 使用 Heartbeat 構建高可用服務
- 管理 NFS 服務和文件共享
- 使用 HAProxy 為多個 web 服務器實現負載均衡
- 使用 iptables 管理防火墻
- 管理 Amazon 的 EC2 實例
- 使用 Vagrant 管理虛擬機
- 外部工具和 Puppet 生態環境
- 創建 Facter 的自定義 fact
- 在運行 Puppet 之前和之后執行命令
- 從 Shell 會話生成 Puppet 配置清單
- 從運行的系統上生成 Puppet 配置清單
- 使用 Puppet Dashboard
- 使用 Foreman
- 使用 MCollective
- 使用公共模塊
- 使用外部節點分類器
- 創建自定義的資源類型
- 創建自定義的提供者