木偶：如何创建和管理UNIX用户和组

上周，我全力以赴学习Puppet。现在，我遭受了精神上的缓冲之苦，对驯服这种野兽的信心也很小。我遇到了许多带注释的示例，但是由于它们的无数变化，我无法区分推荐的（最近的）Puppet样式和约定以及临时的“为我工作”方法。我不能忍受，因为它似乎与基本级别的东西有关。

所以。使用Puppet管理组和用户，用户的主要组等于他们自己的用户名，其他组可以lan用于lan登录，wheel管理员，shell在任意节点上具有shell mail的用户，用户，daemons各种守护程序。管理员登录名将出现在所有节点上，更糟糕的是，局域网登录名也可能是Shell登录名。

据我了解，如果您使用某个时候实现的虚拟定义，则可以多次定义用户。听起来不错，那么对于一个用户来说，如何与多个组一起使用？假设Bob可以同时使用LAN节点和节点beastie.wan；是他的登录名thebob然后定义了两次，分别在lanusers.pp中groups => ["lan"]和在shellusers.pp中groups => ["shell"]？如果Bob希望将其LAN密码与Shell密码分开，该怎么办？

我当前使用的代码没有虚拟定义，用户只是硬编码的单个包含。有一次，我遇到了一个使用虚拟机的示例，因为我不了解如何扩展代码，所以Puppet创建了一个主要组和我首先定义的必需组，然后将用户加入这些组中，这是我陷入困境的地方。

对。请正确提示我。

现在，我遭受了精神上的缓冲之苦，对驯服这种野兽的信心也很小。

第一：放松。我了解到，当您刚接触Puppet等具有学习曲线的事物时，很容易变得不知所措并且无法完成很多工作。

然后他的登录thebob定义了两次，在lanusers.pp中具有组=> [“ lan”]，在shellusers.pp中具有组=> [“ shell”]？

不。使用（在users.pp）（实际上）在一个地方实际上定义它groups => ['shell', 'lan',]。

在节点上，实现所需的用户。例如，如果node beamin我们希望所有shell用户：

node beamin {
    Account <| groups == 'shell' |>
}

如果Bob希望将其LAN密码与Shell密码分开，该怎么办？

然后Bob可能应该获得2个具有不同登录名的不同帐户。

Puppet不能很好地处理复杂的用户/组管理。您最好部署LDAP之类的东西-就像我不喜欢它那样，它比尝试击败Puppet提交要好得多。