武汉金信润天
免费服务热线:13260580922
微信在线咨询:13260580922
武汉金信润天:027-87538126
北京金信润天:010-88134881
扫一扫
关注我们
运维工程师培训人员的这些工具,让你成为真正的高手
时间:2018-09-13 17:58    浏览次数:     发布者:runtimewh    来源:未知    
0
统一帐号管理

 

你还在自己写脚本批量增加机器的用户名、分组和修改密码或者同步主机的/etc/passwd吗?你还在使用脚本批量对用户设置权限吗?如果有一台帐号主机能够提供所有服务器的帐号、密码、权限控制,如此一来,如果想要增加、修改、刪除用户,只要到这台服务器上面处理即可,这样是不是很方便?

 

1. LDAP

统一管理各种平台帐号和密码,包括但不限于各种操作系统(Windows、Linux),Linux系统sudo集成,系统用户分组,主机登入限制等;

 

可与Apache,HTTP,FTP,SAMBA,ZABBIX,Jenkins等集成;

 

支持密码策略(密码强度、密码过期时间、强制修改、超过验证错误次数锁定帐号)等;

 

支持插件式鉴别模块PAM;

 

不同平台权限的设定、划分;

 

2. jumpserver

一款由python编写开源的跳板机(堡垒机)系统,实现了跳板机应有的功能。基于ssh协议来管理,客户端无需安装agent,目前本版本处于beta阶段,线上环境慎用。试用了一下demo,感觉在统一帐号管理方面并不成熟。

 

3. NIS

类似于LDAP

 

自动化部署

 

1. Fabric

优点

小巧,无需装agent,可以做一些简单的服务器部署操作,使用简单,容易上手,但功能比较有限,用了两天就切到ansible了;

 

缺点

部署机与服务器交互不太友好。

 

2. Ansible

无需agent,基于ssh实现,对新申请的机器做初始化扩展不错;

 

特性较多,日常部署需要的功能基本上都覆盖了,比如git、打包解压、copy文件、yum安装等等都已经集成到了核心模块里面,alternatives、xattr等模块也有所集成,当然,理论上所有操作都能用命令模块来完成。

 

缺点

比较依赖网络的健壮性,网络不好的话会比较坑;

还有SaltStack、Pupet、Chef等;



阅读推荐: 在武汉金信润天历时4个月成功拿下HCIE云计算认证

 

相关推荐

总公司地址:北京市海淀区阜外亮甲店1号恩济西园产业园15号楼B座303
武汉分公司地址:湖北省武汉市洪山区虎泉街凯乐桂园A座9层(虎泉地铁站A出口右手边)
咨询报名电话:18672341218(微信同号)   武汉金信润天:027-87538126   北京金信润天:010-88134881
教学就业监督电话:027-87538125    网站地图   备案号:鄂ICP备15010789号-2
姓名
手机
电话咨询 在线咨询 QQ客服