本文共 3680 字，大约阅读时间需要 12 分钟。
这一节主要是简单的过一下DSC的3个基本功能，如何参数化配置文件，加密账号，以及如何设置多个服务的安装顺序。
Configuration file(配置文件）本质就是function（函数），函数可以调用另一个函数，还可以参数化很多数值以便重复使用，配置文件也一样。
配置文件自己默认有3个参数:
OutputPath, MOF文件的输出路径
ConfigurationData，这个是参数的配置文件，结构是哈希表
InstanceName，实例名，一般默认即可
我们也可以通过param关键字来定义，例如
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 | [DSCLocalConfigurationManager()] Configuration LCM_HTTPPULL { param ( [ Parameter ( Mandatory = $true )] [string[]] $ComputerName , [ Parameter ( Mandatory = $true )] [string] $guid ) Node $ComputerName { Settings { AllowModuleOverwrite = $True ConfigurationMode = 'ApplyAndAutoCorrect' RefreshMode = 'Pull' ConfigurationID = $guid } ConfigurationRepositoryWeb PullServer { Name = 'PullServer' ServerURL = 'http://dc.company.pri:8080/PSDSCPullServer.svc' AllowUnsecureConnection = $true } } } # Computer list $ComputerName = 's1' , 's2' # Create Guid for the computers $guid = [guid] ::NewGuid() # Create the Computer.Meta.Mof in folder LCM_HTTPPULL -ComputerName $ComputerName -Guid $guid -OutputPath c:\DSC\HTTP # Explorer c:\DSC\HTTP # Send to computers LCM Set-DSCLocalConfigurationManager -ComputerName $computername -Path c:\DSC\HTTP –Verbose |
前面一节的例子，豆子创建一个新用户，给该用户配置了一个密码，因为没有使用证书，需要强制允许明文发送，这样很不安全。
例如 不安全的做法：
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 | Configuration DirTest { param ( [ Parameter ( Mandatory = $true )] [string[]] $ComputerName , [pscredential] $credential ) Node $computerName { File DirTest1 { DestinationPath = 'c:\DirTest' Type = 'Directory' Ensure = 'Present' Credential = $Credential } } } Dirtest -computername sydittest -Credential ( Get-Credential ) -ConfigurationData C:\Scripts\DSC1\Mod6\2a.config_data.psd1 -OutputPath c:\DSCSecure # Send to computers LCM Start-DscConfiguration -ComputerName sydittest -Path C:\DSCSecure –Verbose |
| 1 2 3 4 5 6 7 8 | @{ AllNodes = @( @{ NodeName= 'sydittest' PSDscAllowPlainTextPassword= $True } ) } |
可以看见是明文的，很不安全
下面是安全的做法
首先生成一个证书，豆子已经安装了PKI，所以从MMC里面打开很容易就可以创建一个新的客户端证书，然后导出来
配置文件，注意这个哈希表里面和前面不一样了
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 | Configuration DirTest { param ( [ Parameter ( Mandatory = $true )] [string[]] $ComputerName , [pscredential] $credential ) Node $computername { File DirTest1 { DestinationPath = 'c:\DirTest' Type = 'Directory' Ensure = 'Present' Credential = $Credential } } } Dirtest -computername sydittest -Credential ( Get-Credential ) -ConfigurationData C:\Scripts\DSC1\Mod6\2b.config_data.psd1 -OutputPath c:\DSCSecure # Send to computers LCM Start-DscConfiguration -ComputerName sydittest -Path C:\DSCSecure –Verbose |
| 1 2 3 4 5 6 7 8 | @{ AllNodes = @( @{ NodeName= 'sydittest' CertificateFile = 'c:\temp\sydittest.cer' } ) } |
可以看见密码已经加密了
最后简单的看看dependon的关键字。当我们安装多个服务的时候，有时候会存在依赖关系。比如我要安装一个集群，但是安装之前我要确保Domain服务已经安装了。这种依赖关系可以通过dependon来定义。请注意，DSC默认的规则是随机安装，因为他不希望存在过度的依赖关系，这样一旦环境发生变化，可能导致整个配置失败。
例如，我需要安装IIS，然后再安装IIS的管理界面和配置一个文件夹
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 | Configuration InstallIIS { Node sydittest { WindowsFeature IIS { Ensure = 'Present' Name = 'web-server' } WindowsFeature IISMgmt { Ensure = 'Present' Name = 'web-Mgmt-Service' DependsOn = "[WindowsFeature]IIS" } WindowsFeature IISConsole { Ensure = 'Present' Name = 'web-mgmt-console' } File DefaultWebSite { Ensure = "Present" Type = "Directory“ # Default is “File” Force = $True Recurse = $True SourcePath = " c:\sites\inetpub\wwwroot\ " DestinationPath = " C:\inetpub\wwwroot\ " DependsOn = " [WindowsFeature] IIS" } } } InstallIIS -OutputPath C:\DSC\mod6 Start-DscConfiguration -ComputerName sydittest -Path c:\dsc\mod6 -wait -verbose -force |