Suite de nos aventures avec, aujourd'hui, la configuration de Foreman et Puppet sur sophie.

Un peu de sécurité

• Ajout de règles iptables
  

Au terme de l'installation de Foreman, il faudrait que le service Web soit accessible de bulow car c'est plus facile d'avoir de gérer une interface Web avec un navigateur moderne plutôt qu'un truc en ligne de commande comme lynx (En plus, je suis pas sûr que lynx et l'Ajax soient très copains...) donc il va falloir permettre les connexions extérieures à sophie.
Pour ce faire, il faut ajouter les lignes suivantes dans le fichier /etc/sysconfig/iptables :

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT

[root@sophie foreman]# service iptables restart

• Désactivation de SELinux
  

Dans le même ordre d'idées, Passenger et SELinux n'étant pas très enclins à se faire des bisous, j'ai désactivé SELinux. Si quelqu'un trouve une meilleure péthode, je suis tout ouïe...

[root@sophie httpd]# echo 0 >/selinux/enforce
[root@sophie httpd]# cat > /etc/selinux/config << EOF
SELINUX=disabled
SELINUXTYPE=targeted
EOF

Attaquons les choses sérieuses !

Bon, voilà que les prérequis sont là, on va pouvoir attaquer les choses sérieuses et installer Puppet et Foreman. En fait, si on se réfère au site de Foreman, on comprend que ce qui est nommé installeur est en fait une ligne d'instruction permettant de télécharger et d'installer Foreman grâce à Puppet. Ainsi, la première chose à faire est de s'occuper de Puppet.

• Installation de MySQL
  

C'est pour cela qu'on installe... MySQL !! En effet, tant Puppet que Foreman ont besoin d'une base de données pour enregistrer leur configuration, donc on a, avant toute chose, besoin d'une base de données. A noter que sqllite fait aussi l'affaire mais je ne connais pas du tout ce SGBDR (D'ailleurs, c'est un SGBDR ?? )
Du coup, on commence par un petit :

yum install mysql-server

Suivi d'un non moins utile :

mysqladmin -u root password 'MotDePasseTropBienDeLaMort'

car, à l'installation (et alors là, ça dépend de : la version, du packageur et de l'âge du capitaine !), il arrive que le mot de passe root ne soit pas (ou mal) défini, donc c'est mieux de le resaisir. A noter que j'ai pris MotDePasseTropBienDeLaMort comme mot de passe parce que j'aime trop les blagues trop LOL, mais on est libre de choisir n'importe quel autre mot de passe (tel que Pastis51 ou encore Biere1664). Il ne reste plus qu'à créer la base de données pour puppet ainsi que l'utilisateur qui aura le droit de se connecter à cette base :

[root@puppet ~]# mysql -u root -p
mysql> CREATE DATABASE puppet;
mysql> GRANT ALL ON puppet.* TO puppet@localhost IDENTIFIED BY 'MotDePasseTropBienDifferentDeRoot';

• Installation de Puppet
  

Histoire de ne pas réinventer la roue, on peut gagner du temps en installant directement les RPMs existants de Puppet. Comme les RPMs sont packagés par EPEL, on ajoute ce dépot :

[root@sophie yum.repos.d]# cat /etc/yum.repos.d/epel.repo 
[epel]
name=epel
baseurl=http://mirrors.ircam.fr/pub/fedora/epel/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=http://mirrors.ircam.fr/pub/fedora/epel/RPM-GPG-KEY-EPEL-6

Puis on installe les outils nécessaires :

[root@sophie yum.repos.d]# yum -y -q install puppet-server puppet

Bon, avec le jeu des dépendances, puppet seul n'est pas installé. Augeas et Facter font partie de la bande, aussi, hein (Facter est d'ailleurs fondamental pour l'installation de Foreman). Il ne reste plus qu'à configurer puppet de façon à ce qu'il puisse stocker la configuration de chaque client dans notre toute nouvelle et pimpante base de données MySQL.
Pour ce faire, il éditer le fichier /etc/puppet/puppet.conf, puis repérer la partie débutant par master et y ajouter les lignes suivantes (En prenant soin, bien entendu de faire correspondre MotDePasseTropBienDifferentDeRoot avec le mot de passe défini pour l'utilisateur puppet dans la base de données éponyme).

storeconfigs = true
dbadapter = mysql
dbuser = puppet
dbpassword = MotDePasseTropBienDifferentDeRoot
dbserver = localhost
dbsocket = /var/lib/mysql/mysql.sock

• Installation de Foreman
  

MySQL est fonctionnel, Puppet se porte comme un charme, le grand moment est arrivé 8-) ! Installons Foreman!
Comme indiqué précédemment, Foreman nécessite une installation correct de Puppet car c'est au travers de ce dernier qu'il s'installe. En effet, l'installeur (tel qu'il est appelé), télécharge dans un premier temps les packages nécessaire à partir de Git, puis applique la configuration grâce à Puppet.

export MODULE_PATH="/etc/puppet/modules/common" 
mkdir -p $MODULE_PATH
for mod in apache foreman foreman_proxy git passenger puppet tftp xinetd; do
  mkdir -p $MODULE_PATH/$mod
  wget http://github.com/theforeman/puppet-$mod/tarball/master -O - | tar xzvf - -C $MODULE_PATH/$mod --strip-components=1
done;

http://github.com/theforeman/puppet-apache/tarball/master
http://github.com/theforeman/puppet-foreman/tarball/master
http://github.com/theforeman/puppet-foreman_proxy/tarball/master
http://github.com/theforeman/puppet-git/tarball/master
http://github.com/theforeman/puppet-passenger/tarball/master
http://github.com/theforeman/puppet-puppet/tarball/master
http://github.com/theforeman/puppet-tftp/tarball/master
http://github.com/theforeman/puppet-xinetd/tarball/master

echo include puppet, puppet::server, foreman, foreman_proxy | puppet apply --modulepath /etc/puppet/modules/common

La bécane devrait turbiner pendant quelques minutes, affichant de temps en temps des jolis messages en couleurs (tant que c'est que du bleu, c'est bon ).

[root@sophie foreman]# yum -y -q install foreman-mysql2

Puis, on lui précise les informations de connexion à la base de données précedemment créée (En prenant soin, bien entendu de faire correspondre MotDePasseTropBienDifferentDeRoot avec le mot de passe défini pour l'utilisateur puppet dans la base de données éponyme) :

[root@sophie foreman]# cat > /etc/foreman/database.yml << EOF 
production:
  adapter: mysql2
  database: puppet
  username: puppet
  password: MotDePasseTropBienDifferentDeRoot
  host: localhost
  socket: "/var/lib/mysql/mysql.sock"
EOF

[root@sophie foreman]# cd /usr/share/foreman
[root@sophie foreman]# RAILS_ENV=production rake db:migrate
[root@sophie foreman]# service httpd restart

Voilà, c'est installé ! Un petit http://sophie, à partir de bulow, fait apparaitre la fenêtre de connexion classique de Foreman. Par défault le login est admin et le mot de passe est changeme.