使用cf-engine从策略中心向主机进行文件复制

Question

我正在尝试使用cf-engine从策略中心复制文件到主机。在主机上创建空文件。我如何写内容？策略中心和主机是否应将文件放在同一位置？

Answer 1

为了从cfengine服务器复制文件，需要有一个允许将文件共享给远程代理的acl。您可以在Masterfiles政策框架access promises中看到bundle server access_rules的一些示例。

作为一个简单示例，您希望所有主机在策略中心上与所有其他主机共享/tmp。

bundle server kiran_access_rules
{
  access:
    # First you restrict promises to the proper context
    # by using a class guard. Here we allow only hosts
    # with the class am_policy_hub or policy_server to
    # share /tmp

    am_policy_hub|policy_server::

      "/tmp"
        admit => { "0.0.0.0/0" }, 
        comment => "Probably you would reference a list in 
                    the admit attribute like @(def.acl).
                    That's the variable named acl in the
                    bundle named def.";
}

然后另外你会有一个承诺复制文件的包。

bundle agent kirians_bundle
{
  files:
    "/tmp/myfile"
      copy_from => remote_dcp("/tmp/serverfile",$(sys.policy_hub)),
      create => "true";
}

现在，您在此copy_from承诺中看到的实际上是将多个承诺压缩为一个承诺。您承诺该文件存在，并且您承诺该文件应与策略中心共享的文件具有相同的内容。随着cfengine融合，它能够修复部分但不是全部的复合承诺。我相信这就是为什么你最终得到一个空文件。

提问cfengine问题的最佳位置是cfengine help list或cfengine IRC channel。