为配置文件添加配置行

优质

小牛编辑

126浏览

2023-12-01

你知道 Puppet 能做微创手术吗？通常，我们不希望将整个配置文件交由 Puppet 管理而仅仅是在配置文件中添加某项设置 — 尤其是如果该文件是由别人管理，我们不能覆盖它的情况。一种简单而有用的方法是，如果配置文件中不存在指定的行就添加这行配置。例如：添加一个内核模块名到配置文件 /etc/modules 告知内核在启动时加载此模块。

你可以使用一个 exec 资源达成此任务。下面的例子将展示如何使用 exec 向一个文本文件追加一行配置。

操作步骤

使用如下内容创建 /etc/puppet/manifests/utils.pp 文件：

define append_if_no_such_line($file, $line) {
  exec { "/bin/echo '$line' >> '$file'":
    unless => "/bin/grep -Fx '$line' '$file'",
  }
}

添加如下行到 /etc/puppet/manifests/site.pp 文件：
```
import "utils.pp"
```

添加如下代码到你的配置清单：

append_if_no_such_line { "enable-ip-conntrack":
  file => "/etc/modules",
  line => "ip_conntrack",
}

运行 Puppet：

# puppet agent --test
info: Retrieving plugin
info: Caching catalog for cookbook.bitfieldconsulting.com
info: Applying configuration version '1303649606'
notice: /Stage[main]//Node[cookbook]/Append_if_no_such_
line[enable-ip-conntrack]/Exec[/bin/echo 'ip_conntrack' >> '/etc/
modules']/returns: executed successfully
notice: Finished catalog run in 1.22 seconds

工作原理

exec 资源将追加指定的文本 $line 到文件 $file，除非它已经存在：

exec { "/bin/echo '$line' >> '$file'":
  unless => "/bin/grep -Fx '$line' '$file'",

现在，append_if_no_such_line 资源已经可以在你的配置清单中使用了。在本例中，我们已经使用它确保 /etc/modules 文件（此文件指定在启动过程中需要加载哪些内核模块）包含如下的行：

ip_conntrack

更多用法

类似的，你可以使用 define 函数对文本文件执行其他细小的操作。例如，下面的代码片段可以让你在文本文件中执行查找和替换的操作：

define replace_matching_line( $match, $replace ) {
  exec { "/usr/bin/ruby -i -p -e 'sub(%r{$match}, \"$replace\")'
  $name":
    onlyif  => "/bin/grep -E '$match' $name",
    logoutput => on_failure,
  }
}

replace_matching_line { "/etc/apache2/apache2.conf":
  match   => "LogLevel .*",
  replace => "LogLevel debug",
}

参见本书

本章的使用 Augeas 自动修改配置文件一节