cfengine自動化配置系統(tǒng)原理與實(shí)踐(已修改)
2025-07-11 10:18 本頁面
【正文】 在日常系統(tǒng)管理工作中,管理上千臺服務(wù)器,需要臨時的改變其一個配置,例如刪掉某個帳號停掉某個服務(wù) 一般我們只能不厭其煩的登到每一臺機(jī)器上重復(fù)的完成這些動作,或者寫腳本循環(huán)登錄及其執(zhí)行操作 如果有了cfengine,，.1. cfengine 概述cfengine是一種 UNIX 管理工具，其目的是使簡單的管理的任務(wù)自動化，使困難的任務(wù)變得較容易.，它可以保證你的系統(tǒng)總是維持你所希望的那個狀態(tài). 如果說有黑客進(jìn)來了修改了某個重要的配置文件的內(nèi)容或者權(quán)限,也會被cfengine自動修復(fù)！. cfengine 功能概述 檢查和配置網(wǎng)絡(luò)接口 編輯系統(tǒng)和用戶的文本文件 維護(hù)符號鏈接 檢查和設(shè)置文件的權(quán)限 刪除垃圾文件 檢查重要文件和文件系統(tǒng)的存在 控制用戶腳本和shell命令的執(zhí)行 基于類的判定結(jié)構(gòu) 進(jìn)程管理其他細(xì)節(jié)功能,大家可以訪問它的官方網(wǎng)站,里面的文檔十分豐富 []. 使用cfengine的益處當(dāng)你切換使用cfengine來管理系統(tǒng)配置時，你可以得到以下好處: 可以保證所有被管理服務(wù)器使用統(tǒng)一標(biāo)準(zhǔn)化的系統(tǒng)配置 可以針對不同的系統(tǒng)進(jìn)行配置的變更(如linux,freebsd....） 可以記錄系統(tǒng)變更，如果需要還可以在執(zhí)行一次,將系統(tǒng)保持在正確的狀態(tài). cfengine 組件說明Cfengine是一個用于設(shè)置和維護(hù)計算機(jī)系統(tǒng)的工具，包含了以下幾個組件：cfagent 自動配置代理, 和 cfservd文件服務(wù)和遠(yuǎn)程激活服務(wù),cfexecd 計劃執(zhí)行 cfagent 命令cfenvd 異常檢測服務(wù)cfrun 遠(yuǎn)程通過cfservd調(diào)用cfagent的方法,cfshow 檢查有幫助的數(shù)據(jù)庫的內(nèi)容的方法(輔助)cfenvgraph 異常檢測服務(wù)cfenvd的附屬工具(輔助)cfkey 密匙生成工具(每臺服務(wù)器運(yùn)行一次)。. cfengine 配置文件,你需要將配置文件放到/var/cfengine/inputs ，通過拉的方式更新到所有客戶端系統(tǒng)此配置文件要保持簡單,cfengine每次更新,它總是被首先解析和執(zhí)行,此配置的主要任務(wù)就是從服務(wù)端拷貝一組配置文件. 如果其他配置文件有誤,此配置文件也能夠繼續(xù)更新配置文件，在下次運(yùn)行的時，就可以運(yùn)行成功. 對大部分網(wǎng)站來說，這個文件在cfengine系統(tǒng)初初始運(yùn)行后，不需要去變變更的.此配置文件是cfengine的核心文件，(import功能),使配置文件易讀,參考上圖此配置文件是 cfservd .cfengine使用到配置文件，我們需要集中化版本控制(比如Subversion).這樣就可以記錄所有變更，以便在需要時，可以會滾到某個特定的版本配置.2. 使用Classes(與group相同)標(biāo)識系統(tǒng)cfengine中最重要的概念就是Classes. 每種系統(tǒng)都屬于一個或者多個 classes. cfagent每次運(yùn)行的時，. 因此,任何操作都可以在一臺主機(jī)上執(zhí)行，也可以在運(yùn)行特定操作系統(tǒng)的主機(jī)上運(yùn)行，也可以在所有的主機(jī)上運(yùn)行. Cfengine 使用內(nèi)置的和用戶定義的classes.. 預(yù)定義Classes的分類主機(jī)本生根據(jù)其架構(gòu)決定很多classes 比如主機(jī)名稱,主機(jī)ip,操作系統(tǒng)等. 很多classes 根據(jù)當(dāng)前的日期和時間定義的.為了確定在給定系統(tǒng)上定義了那些標(biāo)準(zhǔn)classes,可以運(yùn)行如下命令: [root@linux] /var/cfengine/bin/cfagent p v | grep Defined Defined Classes = ( 172_22_5 172_22_5_90 172_22_5_91 64_bit Day17 Hr11 Hr11_Q1 March Min10_15 Min11 Q1 Redhat_AS5 Wednesday Yr2010 addr_ alidc_net alidc_net_hzidc_ any cfengine_01 cfengine_01_hst_xyi__alidc_net cfengine_01_hst_xyi__alidc_net_hzidc_ cfengine_2 cfengine_2_2 cfengine_2_2_3 cfengine_server _alidc_net _alidc_net_hzidc_ piled_on_linux_gnu fe80__216_3eff_fe16_55b hst_xyi__alidc_net hst_xyi__alidc_net_hzidc_hzidc_ ipv4_172 ipv4_172_22 ipv4_172_22_5 ipv4_172_22_5_90 ipv4_172_22_5_91 linux linux_2_6_18_131_el5_customxen linux_x86_64 linux_x86_64_2_6_18_131_el5_customxen linux_x86_64_2_6_18_131_el5_customxen__1_SMP_Tue_Sep_15_15_46_11_CST_2009 lsb_pliant net net_hzidc_ net_iface_bond0 net_iface_lo redhat redhat_s redhat_s_5 redhat_s_5_3 redhatenterpriseserver redhatenterpriseserver_5 redhatenterpriseserver_5_3 redhatenterpriseserver_tikanga x86_64 xyi__alidc_net xyi__alidc_net_hzidc_ )正如你所看到的,這個系統(tǒng)中包含了很多預(yù)定義classes,他們屬于幾個分類: Operating System: redhat
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1