cfengine自動(dòng)化配置系統(tǒng)原理與實(shí)踐-免費(fèi)閱讀
【正文】 s owned by root action=fixall if anything is wrong, fix it immediately! checksum=md5 keep a tripwire checksum to tell us /etc/ssh/sshd_config m=644 o=root g=0 act=fixall6. (在服務(wù)端使用cfrun命令推配置到客戶端，文件定義要推的客戶端主機(jī)名列表,存放于Server端的/var/cfengine/inputs目錄) list of hosts you39。\n\e[1。1 中的一段而已,從上面可以看出: Architecture: 64_bit linux_x86_64 x86_64 進(jìn)程管理其他細(xì)節(jié)功能,大家可以訪問(wèn)它的官方網(wǎng)站,里面的文檔十分豐富 []. 使用cfengine的益處當(dāng)你切換使用cfengine來(lái)管理系統(tǒng)配置時(shí)，你可以得到以下好處: 檢查和配置網(wǎng)絡(luò)接口 檢查重要文件和文件系統(tǒng)的存在. cfengine 配置文件,你需要將配置文件放到/var/cfengine/inputs ，通過(guò)拉的方式更新到所有客戶端系統(tǒng)此配置文件要保持簡(jiǎn)單,cfengine每次更新,它總是被首先解析和執(zhí)行,此配置的主要任務(wù)就是從服務(wù)端拷貝一組配置文件. 如果其他配置文件有誤,此配置文件也能夠繼續(xù)更新配置文件，在下次運(yùn)行的時(shí)，就可以運(yùn)行成功. 對(duì)大部分網(wǎng)站來(lái)說(shuō)，這個(gè)文件在cfengine系統(tǒng)初初始運(yùn)行后，不需要去變變更的.此配置文件是cfengine的核心文件，(import功能),使配置文件易讀,參考上圖此配置文件是 cfservd .cfengine使用到配置文件，我們需要集中化版本控制(比如Subversion).這樣就可以記錄所有變更，以便在需要時(shí)，可以會(huì)滾到某個(gè)特定的版本配置.2. 使用Classes(與group相同)標(biāo)識(shí)系統(tǒng)cfengine中最重要的概念就是Classes. 每種系統(tǒng)都屬于一個(gè)或者多個(gè) classes. cfagent每次運(yùn)行的時(shí)，. 因此,任何操作都可以在一臺(tái)主機(jī)上執(zhí)行，也可以在運(yùn)行特定操作系統(tǒng)的主機(jī)上運(yùn)行，也可以在所有的主機(jī)上運(yùn)行. Cfengine 使用內(nèi)置的和用戶定義的classes.. 預(yù)定義Classes的分類(lèi)主機(jī)本生根據(jù)其架構(gòu)決定很多classes 比如主機(jī)名稱,主機(jī)ip,操作系統(tǒng)等. 很多classes 根據(jù)當(dāng)前的日期和時(shí)間定義的.為了確定在給定系統(tǒng)上定義了那些標(biāo)準(zhǔn)classes,可以運(yùn)行如下命令: [rootlinux] /var/cfengine/bin/cfagent p v | grep Defined Defined Classes = ( 172_22_5 172_22_5_90 172_22_5_91 64_bit Day17 Hr11 Hr11_Q1 March Min10_15 Min11 Q1 Redhat_AS5 Wednesday Yr2010 addr_ alidc_net alidc_net_hzidc_ any cfengine_01 cfengine_01_hst_xyi__alidc_net cfengine_01_hst_xyi__alidc_net_hzidc_ cfengine_2 cfengine_2_2 cfengine_2_2_3 cfengine_server _alidc_net _alidc_net_hzidc_ piled_on_linux_gnu fe80__216_3eff_fe16_55b hst_xyi__alidc_net hst_xyi__alidc_net_hzidc_hzidc_ ipv4_172 ipv4_172_22 ipv4_172_22_5 ipv4_172_22_5_90 ipv4_172_22_5_91 linux linux_2_6_18_131_el5_customxen linux_x86_64 linux_x86_64_2_6_18_131_el5_customxen linux_x86_64_2_6_18_131_el5_customxen__1_SMP_Tue_Sep_15_15_46_11_CST_2009 lsb_pliant net net_hzidc_ net_iface_bond0 net_iface_lo redhat redhat_s redhat_s_5 redhat_s_5_3 redhatenterpriseserver redhatenterpriseserver_5 redhatenterpriseserver_5_3 redhatenterpriseserver_tikanga x86_64 xyi__alidc_net xyi__alidc_net_hzidc_ )正如你所看到的,這個(gè)系統(tǒng)中包含了很多預(yù)定義classes,他們屬于幾個(gè)分類(lèi): ) web_normal = ( 39。如果有偏差，cfagent 將執(zhí)行已定義的操作來(lái)更正客戶端配置.注意:沒(méi)有絕對(duì)的服務(wù)端和客戶端，在需要的情況下,客戶端也可以作服務(wù)器端.. cfengine 更新觸發(fā)機(jī)制. 服務(wù)器集中通知更新方式1. 服務(wù)器上運(yùn)行cfrun,2. 客戶機(jī)上cfservd調(diào)用本機(jī)的cfagent程序3. ,連接到服務(wù)器的cfservd,4. 客戶機(jī)下載成功后執(zhí)行最新版本的策略文件,不成功就執(zhí)行舊版本的.注意：,基本上這個(gè)文件創(chuàng)建好了之后就不會(huì)更改了.. 客戶端自主激活方式1. ,連接到服務(wù)器的cfservd,2. 客戶機(jī)下載成功后執(zhí)行最新版本的策略文件,不成功就執(zhí)行舊版本的.注意:客戶端定期執(zhí)行cfagent,可以通過(guò)添加到crontab 或者 ，客戶端就不需要運(yùn)行cfservd程序.
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1