主页 / server / 问题 / 673902
Accepted
wOvalle
Asked: 2015-03-09 14:46:14 +0800 CST

主机中未触发的承诺 - cfengine

  • 772

我是cfengine 的新手。我创建了一个简单的 Promise，它在 /etc/test-cfengine 中创建了一个名为 testing 的文件

body common control
{
bundlesequence =>{"create_test_file"};
}


bundle agent create_test_file
{
    files:
            "/etc/test-cfengine/test-file"

            edit_line => addline,
            create => "true";
}

bundle edit_line addline
{
    insert_lines: "Cfengine is running nicely.";
}

当我运行 cf-agent -K（在编辑 promises.cf 并包含 promise 之后）时，我注意到 /etc/test-cfengine 中存在测试文件。但是当我去客户端时，我注意到承诺存在，但测试文件不存在。

因此，承诺正在传播给客户，但不会触发。

如何确定该文件存在于所有客户端中？

centos6.5

2 个回答

  1. 这应该适用于策略服务器（集线器），并且所有连接的客户端和文件都应该在任何地方创建。将策略传播到代理后看不到文件的原因可能是客户端上的 cf-agent 尚未运行，因此未创建文件。

    它应该在下一次 cf-agent 运行后创建，这应该在 5 分钟内发生（默认配置）。

    如果您想早点创建文件，您只需在客户端上运行 cf-agent -KI ，输出应指示文件创建。

    并解释这些东西是如何工作的：

    1. You modify policy on hub
2. Policy from hub masterfiles is copied to hub inputs directory (every 5 minutes cf-execd is running cf-agent -f update.cf to copy
the policy from mastefiles)
3. After policy is there within next 5 minutes cf-agent is running and executing policy
4. In the meantime clients are contacting hub to check if policy has changed
5. If so clients are downloading policy to inputs
6. After 5 minutes cf-agent is run and policy is executed

    希望这有助于理解这个问题。

    • 0
  2. Best Answer

    调试问题需要更多信息，因此您可以按给定顺序检查以下内容：

    • 在集线器方面，您在哪里编辑promises.cf？正确的位置是 in ，/var/cfengine/masterfiles而不是/var/cfengine/inputs文件将很快被覆盖的位置。
    • 您是否等待 5 分钟以使策略传播和运行？（这是两个独立的步骤）
    • 在客户端，检查/var/cfengine/inputs/promises.cf. /var/cfengine/masterfiles/promises.cf和集线器上的一样吗？如果是这样，则该策略正确传播。
    • 如果仍然失败，则 tail /var/log/messages。您是否每 5 分钟看到一次来自 CFEngine 的消息？
    • 尝试手动运行策略：cf-agent -KI. 输出是什么？现在创建文件了吗？
    • 0

相关问题