巧用cfengine管理linux服务器

  cfengine（配置引擎）是一种 UNIX 管理工具，其目的是使简单的管理的任务自动化，使困难的任务变得较容易。Cfengine 适用于管理各种环境，从一台主机到上万台主机的机群均可使用。到2.2 版本为止，我们现在所知的用于一般性管理的最大安装机群约为20，000 台。 中国网管论坛bbs.bitsCN.com

  图-1 是Cfengine 的组成部分的关系图 。 中国网管论坛bbs.bitsCN.com

中国网管论坛bbs.bitsCN.com

网管u家u.bitscn@com

　图-1 Cfengine 的组成部分的关系图
    
  基本安装 网管联盟bitsCN@com

　在任何一种情况下，你都需要两个库：BerkeleyDB，用于内部数据库的使用；和OpenSSL，用于加密方法。这些库都是开放资源，并且如同cfengine一样可以免费使用。没有这些库，你将无法使用cfengine，你也不能用其他的库来替代这两个库。本文使用的RHEL 5.0已经包括这些库。

　#wget linux/dag/redhat/el5/en/i386/dag/RPMS/cfengine-2.2.2-1.el5.rf.i386.rpm">ftp://fr.rpmfind.net/linux/dag/redhat/el5/en/i386/dag/RPMS/cfengine-2.2.2-1.el5.rf.i386.rpm 网管论坛bbs_bitsCN_com

　#rpm -ivh cfengine-2.2.2-1.el5.rf.i386.rpm

　接下来的一步是建立cfengine工作目录树的基本结构： 网管联盟bitsCN_com

　手动建立Cfengine的工作目录

　# mkdir /var/cfengine

中国网管论坛bbs.bitsCN.com

　# mkdir /var/cfengine/bin

网管联盟bitsCN_com

　# mkdir /var/cfengine/inputs 网管u家u.bitscn@com

　接下来，在工作目录bin的子目录下（例如：/var/cfengine/bin）建立cfengine可执行程序的本地副本。实际运行过程中，是这些副本被执行，因此当网络在执行任务期间断掉，也不会对系统产生风险。

　步骤3 复制Cfengine二进制代码到工作目录 中国网管论坛bbs.bitsCN.com

　# cp /usr/local/sbin/cfagent /var/cfengine/bin 网管联盟bitsCN@com

　# cp /usr/local/sbin/cfexecd /var/cfengine/bin 网管下载dl.bitscn.com

　# cp /usr/local/sbin/cfservd /var/cfengine/bin 网管网www.bitscn.com

　# chown -R root:0 /var/cfengine

网管论坛bbs_bitsCN_com

　# chmod -R 755 /var/cfengine

网管联盟bitsCN@com