func 安装之艰辛历程

func (fedora Unified Network Controller) 统一网络控制器。这个工具我安装了一周。个人能力+时间不集中导致时间这么长。功夫不负有心人啊，下面把几个重要的点提一下:

官方文档要求是 Linux 2.6或更高， PYthon2.5及以上。安装文档一般都是 yum install，除了在介绍AIX安装的时候使用源码（而且很旧）外，都是yum instal不齐全。对于ubuntu 只能摸着石头过河。

对于python是使用源码安装，还是本身自带的python，这个很重要，因为。func所使用的模块存储位置是不一样的。对比 centos 的结果得出。

我的环境：

Ubuntu 11.10

内核 3.2

python 2.7.3 （系统自带）（我参考其他文档，python都是源码安装，所以可能由于模块包的位置不一致才导致我这边的问题）

大致安装步骤：

   wget https://fedorahosted.org/releases/f/u/func/func-0.28.tar.gz
   wget https://fedorahosted.org/releases/c/e/certmaster/certmaster-0.28.tar.gz
   wget http://pypi.python.org/packages/source/p/pyOpenSSL/pyOpenSSL-0.13.tar.gz#md5=767bca18a71178ca353dff9e10941929

对于 pyOpenSSL 必须选择0.13,而不是稳定指出的0.9 ，否则的话会提示：

   ImportError: /usr/local/lib/python2.7/dist-packages/OpenSSL/SSL.so: undefined symbol: SSLv2_method

软件依赖包处理：

   apt-get install swig -y
   apt-get install python-m2crypto -y
   apt-get install python-dev -y
   apt-get install smolt*

以上文件的安装全部是： python setup.py install

     ln -s /usr/local/bin/certmaster /usr/bin/certmaster

     ln -s /usr/local/bin/certmaster-request /usr/bin/certmaster-request

     ln -s /usr/local/bin/certmaster-ca /usr/bin/certmaster-ca

     ln -s /usr/local/bin/certmaster-sync /usr/bin/certmaster-sync

     ln -s /usr/local/bin/funcd /usr/bin/funcd

     ln -s /usr/local/bin/func /usr/bin/func

     ln -s /usr/local/bin/func-create-module /usr/bin/func-create-module

     ln -s /usr/local/bin/func-inventory /usr/bin/func-inventory

     ln -s /usr/local/bin/func-transmit /usr/bin/func-transmit

     ln -s /usr/local/bin/func-build-map /usr/bin/func-build-map

修改/etc/init.d/certmaster 中的第28 行为：PROCESS=/usr/local/bin/certmaster

在master端和slave端，/etc/hosts 都添加上自己和对方的ip 和 hostname

master配置：

   cat /etc/certmaster/certmaster.conf  （该文件不需要修改）
   # configuration for certmasterd and certmaster-ca
   [main]
   autosign = no
   listen_addr = 
   listen_port = 51235  # certmaster 通讯端口
   cadir = /etc/pki/certmaster/ca
   cert_dir = /etc/pki/certmaster
   certroot = /var/lib/certmaster/certmaster/certs
   csrroot = /var/lib/certmaster/certmaster/csrs
   cert_extension = cert
   sync_certs = False

   cat /etc/certmaster/minion.conf 
   # configuration for minions
   [main]
   certmaster = 10-4-6-190 （写入master的hostname， 先在/etc/hosts注明）
   certmaster_port = 51235 (slave 端与master端 证书通讯端口)
   log_level = DEBUG
   cert_dir = /etc/pki/certmaster

slave配置：

   /etc/certmaster/certmaster.conf 与master保持一致
   /etc/certmaster/minion.conf

   # configuration for minions
   [main]
   certmaster = 10-4-6-190 （写入master的hostname， 先在/etc/hosts注明）
   certmaster_port = 51235 (slave 端与master端 证书通讯端口)
   log_level = DEBUG
   cert_dir = /etc/pki/certmaster

   cat /etc/func/minion.conf 
   # configuration for minions
   [main]
   log_level = INFO
   acl_dir = /etc/func/minion-acl.d
   listen_addr =
   listen_port = 51234 （func 通讯端口）
   minion_name = 10-4-1-109 （写上minion的hostname）
   method_log_dir = /var/log/func/methods/

对于ubuntu，python module与centos 的位置不一致，做软连接

ln -s /usr/local/lib/python2.7/dist-packages/  /usr/lib/python2.7/site-packages
ln -s //usr/local/lib/python2.7/dist-packages/func  /usr/lib/python2.7/dist-packages/func

启动服务：

master： service certmaster start

slave: service funcd start ;service certmaster start

slave端向master 申请证书：

master端： certmaster-ca --list 可以查看请求证书的slave的ip：

certmaster-ca -s hostname 对slave发布证书。

（快速发布证书的的方式：certmaster-ca -s $(certmaster-ca --list)）

证书申请完毕后，简单测试：

 func '*' ping 
[ ok ... ] 10-4-6-190
[ ok ... ] 10-4-3-65
[ ok ... ] localhost
[ ok ... ] 10-4-1-109

安装常见问题：

1、对于certmaster-ca --list 无法查看slave 证书请求信息。

/etc/hosts 必须添加master和slave的信息

查看双方是否ping 通

防火墙设置

telnet ip 51234/51235 进行排查

如果是第二次重新申请证书的话，删除slave的证书位置：/etc/pki/certmaster/*（不要删除该目录下的ca目录），/var/lib/certmaster/certmaster/csrs，/var/lib/certmaster/certmaster/certs

2、错误提示

ImportError: /usr/local/lib/python2.7/dist-packages/OpenSSL/SSL.so: undefined symbol: SSLv2_method

下载 pyOpenSSL 必须选择0.13，不能是0.9版本

3、func '*' ping 没有任何

在下也碰到这个问题，

在python idle中，编写模块，提示：func.minion.codes.ModuleNotFoundException

   ln -s /usr/local/lib/python2.7/dist-packages/  /usr/lib/python2.7/site-packages
   ln -s //usr/local/lib/python2.7/dist-packages/func  /usr/lib/python2.7/dist-packages/func

该解决方法是参考，在centos服务器上的位置，设置的。

   centos 里面是 ：
   /etc/certmaster/
   /etc/func/
   /etc/pki/certmaster/
   /var/lib/certmaster/
   modules
   /usr/lib/python2.4/site-packages/func/overlord/
   /usr/lib/python2.4/site-packages/func/overlod/cmd_modues/

4、master和 slave能ping通，certmaster和funcd双方没有错误信息；

但： func '*' ping 总显示 Failed

func '*' call system list_modules 发现不能加载任何的modules。

解决方法：

5、如果安装无误的话， ping 显示错误的话，那么试着在master端进行： certmaster-ca -c hostname, 在slave端删除相应的验证文件！

后期文章会为大家带来具体使用过程！

有什么问题可以随时联系我，留言，weibo：@光年weipengfei QQ 1085769773

本文转自位鹏飞 51CTO博客，原文链接：http://blog.51cto.com/weipengfei/1081916，如需转载请自行联系原作者

相关文章：