Puppet批量修改SSH端口-Linux软件分发

时间：2018-05-12 21:33:46 阅读：224 评论：0 收藏：0 [点我收藏+]

SSH默认使用tcp22端口，为了保护Linux的22端×××破，我们有时候需要将SSH的端口做修改；然而企业环境中，服务器数量是巨大的，逐个修改的工作量可想而知。使用puppet就可以很好的解决此类问题，为运维人员减轻工作负担。
案例拓扑如下：
技术分享图片

上图中的PuppetClient也就是需要修改SSH端口的Linux服务器
1、
1）PuppetMaster上应当创建如下目录，puppet运行用户puppet应当为该目录的属主
技术分享图片

2）/etc/puppet/modules/ssh/manifests/各个配置文件上的配置
install.pp
技术分享图片

config.pp

service.pp
技术分享图片

init.pp

3）/etc/puppet/modules/ssh/files/ssh/sshd_config的配置（修改端口）
技术分享图片

4）/etc/puppet/manifests/nodes/ssh.pp的配置
技术分享图片

#添加两个SSH节点的主机名
5）/etc/puppet/manifests/site.pp的配置
技术分享图片

完成以上配置重新启动Puppetmaster的服务
2、各个节点上的配置
/etc/puppet/auth.conf
末尾添加 "listen = true"
/etc/puppet/puppet.conf
末尾添加 "allow ‘master的ip地址‘ "
完成以上配置重启PuppetClient服务
3、Puppet命令
puppet kick hostname（master上操作推送）
puppet agent -t （client上操作主动拉取）

Puppet批量修改SSH端口-Linux软件分发

原文：http://blog.51cto.com/13434336/2115579

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)