8、利用类和自定义类型模块化清单

利用类和自定义类型模块化清单

编写综合类

许多类的编写目的是让 Puppet 在代理平台上执行重大任务。以 Apache 类为例，我们可以构思一个能被任何机器的清单包含的类，并确保满足以下条件：
- 安装防火墙软件并配置默认规则集。
- 安装恶意软件检测软件。
- 定时任务按设定间隔运行扫描器。
- 配置邮件子系统，确保定时任务能发送输出结果。

创建这类大型类通常有两种方式：
-整体式实现：类体庞大，包含所有协同工作以形成所需安全基线的资源。
-组合式设计：类体中资源较少甚至没有，而是通过多个include语句引用更简单的类，功能被分隔，中心类充当收集器。

以下是两种方式的示例代码：

# 整体式安全类 class monolithic_security { package { [ 'iptables', 'rkhunter', 'postfix' ]: ensure => 'installed'; } cron { 'run-rkhunter': ... } file { '/etc/init.d/iptables-firewall': source => ... mode => 755 } file { '/etc/postfix/main.cf': ensure => 'file', content =&