Puppet批量修改SSH端口-Linux软件分发
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Puppet批量修改SSH端口-Linux软件分发相关的知识，希望对你有一定的参考价值。
SSH默认使用tcp22端口，为了保护Linux的22端×××破，我们有时候需要将SSH的端口做修改；然而企业环境中，服务器数量是巨大的，逐个修改的工作量可想而知。使用puppet就可以很好的解决此类问题，为运维人员减轻工作负担。
案例拓扑如下：
上图中的PuppetClient也就是需要修改SSH端口的Linux服务器
1、
1）PuppetMaster上应当创建如下目录，puppet运行用户puppet应当为该目录的属主
2）/etc/puppet/modules/ssh/manifests/各个配置文件上的配置
install.pp
config.pp
service.pp
init.pp
3）/etc/puppet/modules/ssh/files/ssh/sshd_config的配置（修改端口）
4）/etc/puppet/manifests/nodes/ssh.pp的配置
#添加两个SSH节点的主机名
5）/etc/puppet/manifests/site.pp的配置
完成以上配置重新启动Puppetmaster的服务
2、各个节点上的配置
/etc/puppet/auth.conf
末尾添加 "listen = true"
/etc/puppet/puppet.conf
末尾添加 "allow ‘master的ip地址‘ "
完成以上配置重启PuppetClient服务
3、Puppet命令
puppet kick hostname（master上操作推送）
puppet agent -t （client上操作主动拉取）
以上是关于Puppet批量修改SSH端口-Linux软件分发的主要内容，如果未能解决你的问题，请参考以下文章