### 为配置文件添加配置行 你知道 Puppet 能做微创手术吗？ 通常，我们不希望将整个配置文件交由 Puppet 管理而仅仅是在配置文件中添加某项设置?—?尤其是如果该文件是由别人管理，我们不能覆盖它的情况。 一种简单而有用的方法是，如果配置文件中不存在指定的行就添加这行配置。例如： 添加一个内核模块名到配置文件 /etc/modules 告知内核在启动时加载此模块。 你可以使用一个 exec 资源达成此任务。下面的例子将展示如何使用 exec 向一个文本文件追加一行配置。 #### 操作步骤 1. 使用如下内容创建 /etc/puppet/manifests/utils.pp 文件： ``` define append_if_no_such_line($file, $line) { exec { "/bin/echo '$line' >> '$file'": unless => "/bin/grep -Fx '$line' '$file'", } } ``` 2. 添加如下行到 /etc/puppet/manifests/site.pp 文件： ``` import "utils.pp" ``` 3. 添加如下代码到你的配置清单： ``` append_if_no_such_line { "enable-ip-conntrack": file => "/etc/modules", line => "ip_conntrack", } ``` 4. 运行 Puppet： ``` # puppet agent --test info: Retrieving plugin info: Caching catalog for cookbook.bitfieldconsulting.com info: Applying configuration version '1303649606' notice: /Stage[main]//Node[cookbook]/Append_if_no_such_ line[enable-ip-conntrack]/Exec[/bin/echo 'ip_conntrack' >> '/etc/ modules']/returns: executed successfully notice: Finished catalog run in 1.22 seconds ``` #### 工作原理 exec 资源将追加指定的文本 $line 到文件 $file，除非它已经存在： ``` exec { "/bin/echo '$line' >> '$file'": unless => "/bin/grep -Fx '$line' '$file'", ``` 现在，append_if_no_such_line 资源已经可以在你的配置清单中使用了。 在本例中，我们已经使用它确保 /etc/modules 文件（此文件指定在启动过程中需要加载哪些内核模块）包含如下的行： ``` ip_conntrack ``` #### 更多用法 类似的，你可以使用 define 函数对文本文件执行其他细小的操作。例如， 下面的代码片段可以让你在文本文件中执行查找和替换的操作： ``` define replace_matching_line( $match, $replace ) { exec { "/usr/bin/ruby -i -p -e 'sub(%r{$match}, \"$replace\")' $name": onlyif => "/bin/grep -E '$match' $name", logoutput => on_failure, } } replace_matching_line { "/etc/apache2/apache2.conf": match => "LogLevel .*", replace => "LogLevel debug", } ``` #### 参见本书 * 本章的 [使用 Augeas 自动修改配置文件](#ch05sec02) 一节