文档章节

教你如何用好这些IT运维管理必备工具

ABBYY
 ABBYY
发布于 2017/07/19 11:06
字数 1367
阅读 46
收藏 0
点赞 0
评论 0

能熟练使用下面的两三个IT运维管理工具,你就是高手中的高手。

教你如何用好这些IT运维管理必备工具
  统一帐号管理

  你还在自己写脚本批量增加机器的用户名、分组和修改密码或者同步主机的/etc/passwd吗?你还在使用脚本批量对用户设置权限吗?如果有一台帐号主机能够提供所有服务器的帐号、密码、权限控制,如此一来,如果想要增加、修改、刪除用户,只要到这台服务器上面处理即可,这样是不是很方便?

  1. LDAP

  统一管理各种平台帐号和密码,包括但不限于各种操作系统(Windows、Linux),Linux系统sudo集成,系统用户分组,主机登入限制等;

  可与Apache,HTTP,FTP,SAMBA,ZABBIX,Jenkins等集成;

  支持密码策略(密码强度、密码过期时间、强制修改、超过验证错误次数锁定帐号)等;

  支持插件式鉴别模块PAM;

  不同平台权限的设定、划分;

  2. jumpserver

  一款由python编写开源的跳板机(堡垒机)系统,实现了跳板机应有的功能。基于ssh协议来管理,客户端无需安装agent,目前本版本处于beta阶段,线上环境慎用。试用了一下demo,感觉在统一帐号管理方面并不成熟。

  3. NIS

  类似于LDAP

  自动化部署

  1. Fabric

  优点:小巧,无需装agent,可以做一些简单的服务器部署操作,使用简单,容易上手,但功能比较有限,用了两天就切到ansible了;

  缺点:部署机与服务器交互不太友好

  2. Ansible

  无需agent,基于ssh实现,对新申请的机器做初始化扩展不错;

  特性较多,日常部署需要的功能基本上都覆盖了,比如git、打包解压、copy文件、yum安装等等都已经集成到了核心模块里面,alternatives、xattr等模块也有所集成,当然,理论上所有操作都能用命令模块来完成。

  缺点:比较依赖网络的健壮性,网络不好的话会比较坑;还有SaltStack、Pupet、Chef等;

  DNS

  1. dnsmasq

  提供 DNS 缓存,DNS重定向、记录转发,DNS反向解析, DHCP 服务功能,配置简单;

  可以配置对上层DNS轮询请求记录;

  配置支持通配符,不用批量修改hosts;

  2. pdnsd

  提供DNS缓存服务

  设置向上级DNS请求方式(TCP、UDP,Both)

  设置多个上级DNS并设置请求规则

  配置缓存保留时间

  3. namebench

  Google自行研发的一款DNS测速工具

  还有Bind等

  压力测试

  1. ApacheBench

  创建多并发线程模拟多用户对URL访问进行压力测试

  Apache中有个自带的,名为ab的程序,ab可以创建很多的并发访问线程,模拟多个访问者同时对某一URL地址进行访问。

  2. TCPcopy、UDPcopy

  直接对某一机器流量copy到另一机器进行压力测试;

  提到压力测试,可能大多数人首先想到的就是ApacheBench,但ab是模拟访问,模拟毕竟是模拟,然而线上会遇到的错误可能往往无法预知,其实国内已经有人开发了一款线上流量copy的工具,就是TCPcopy、UDPcopy,能够之间copy线上流量到测试环境,大大减少了上线前的风险。支持设置copy流量倍数放大、缩小,修改流量的客户端IP源地址。

  3. TCPburn

  类似ApacheBench

  tcpburn是由网易自主研发的能够模拟千万级别并发用户的一个软件,目的是能够用较少的资源来模拟出大量并发用户,并且能够更加真实地进行压力测试,以解决网络消息推送服务方面的压力测试的问题和传统压力测试的问题。

  安全

  1. PortSentry

  对端口扫描的机器做防御策略;

  特点:

  给出虚假的路由信息,把所有的信息流都重定向到一个不存在的主机;

  自动将对服务器进行端口扫描的主机加到TCP-Wrappers的/etc/hosts.deny文件中

  利用Netfilter机制、包过滤程序,比如iptables和ipchain等,把所有非法数据包(来自对服务器进行端口扫描的主机)都过滤掉;

  通过syslog()函数给出一个目志消息,甚至可以返回给扫描者一段警告信息。

  2.fail2ban

  对SSH密码暴力破解的机器做防御策略;

  防御 SSH 服务器的暴力破解攻击,对安全性要求过高的服务器还是建议禁止密码登入,使用密钥或者密钥+密码验证。

  3. Google Authenticator

  可以将第二部验证设置为通过短信或语音电话接收验证码,同时也支持 Android、iPhone 或 BlackBerry 设备来生成验证码;

  一款开源的,可基于开放规则(如 HMAP/基于时间)生成一次性密码的软件。Google公司同时也支持插件式鉴别模块PAM,使其能和其他也适用PAM进行验证的工具(如OpenSSH)协同工作。

      了解更多关于IT运营管理方面的内容或者工具,欢迎大家前往Service Hot进行了解。

© 著作权归作者所有

共有 人打赏支持
ABBYY
粉丝 5
博文 347
码字总数 188111
作品 0
南京
分享公司实现IT运维管理一体化的有效工具

分享公司实现IT运维管理一体化的有效工具 随着IT的疯狂式发展,企业的IT设备、IT系统的应用以及企业业务应用IT的扩张,复杂冗繁,应接不暇,如何让有限的IT管理人员不会手忙脚乱、忐忑不安和...

leeconstance ⋅ 2015/11/13 ⋅ 0

机器学习在 IT 运维管理中的必要性!

机器学习技术在监控工具中的应用已经成为 IT 运维与 DevOps 团队的一大热点话题。尽管相关的使用案例很多,对 IT 团队而已真正的「杀手级应用」是机器学习如何提高实时事件管理能力,从而帮助...

OneAPM蓝海讯通 ⋅ 2016/04/19 ⋅ 0

超级经验,宏观把握IT运维管理解决方案精髓

超级经验,宏观把握IT运维管理解决方案精髓 IT 运维管理是时下 IT 界最热门的话题之一。随着 IT 建设的不断深入和完善,计算机硬软件系统的运行维护已经成为了各行各业各单位领导和信息服务部...

畅享择天0 ⋅ 2016/09/27 ⋅ 0

学习VMware虚拟化技术

如何学习VMware虚拟化技术 虚拟化与云计算,是一项综合的技术,需要掌握网络、存储、服务器等方面的知识,有一定的动手实践能力。 1 需要有VMware Workstation与网络基础 如果你只是一个初学...

王春海 ⋅ 2016/07/02 ⋅ 0

浅谈运维自动化的那些事儿

前言 运维管理兜兜转转十几余载,大家的运维管理再也不是小米加×××、人工费力拉线扛服务器的传统时代,如你所知,这些年大家张口闭口谈的都是运维自动化如何如何。一千个读者就有一千个哈...

勤智运维 ⋅ 2017/12/05 ⋅ 0

数字化校园如何高效运维

前言:2017年1月,国家教育事业发展“十三五”规划的通知中明确指出:支持各级各类学校建设智慧校园,综合利用互联网、大数据、人工智能和虚拟现实技术探索未来教育教学新模式。 因此,如何在...

勤智运维 ⋅ 2017/10/10 ⋅ 0

CPR式的IT运维管理,我们不要!

什么是CPR式的IT运维管理?CPR(Cardiopulmonary Resuscitation),是医学术语“心肺复苏”的简称,是指心搏骤停一旦发生,就必须立即在现场进行心肺复苏CPR,以挽救患者的生命。 想想我们的...

勤智运维 ⋅ 2017/09/22 ⋅ 0

15年老兵:新一代运维管理平台建设的七种武器

本文根据DBAplus社群【运维技术月·第二周】分享整理而成 大家好,我叫宋辉,目前在新炬网络旗下轻维软件负责运维平台的研发。从03年毕业到现在在IT行业混了有14年多了,其中有12年是在从事运...

宋辉 ⋅ 2017/11/23 ⋅ 0

别一口一句大数据,话说你真的懂运维大数据?

前言 关于运维大数据,业界已经有不少言论,但往往是众说纷纭,甚者是”管中窥豹“,尚无对运维大数据的一个全面见解。今天,本文就基于自己在运维大数据从业岗位上积累的经验,向大家系统地...

勤智运维 ⋅ 01/03 ⋅ 0

事前运维,轻松掌控全局

在实际的运维管理工作中,管理人员都会遇到以下令人头疼的问题: 单位的网络设备越来越多,网络情况越来越复杂,该如何管理? 单位网络出现了病毒,该如何定位病毒源位于哪台设备? 单位已经...

赖永锋 ⋅ 2010/11/25 ⋅ 0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

用ZBLOG2.3博客写读书笔记网站能创造今日头条的辉煌吗?

最近两年,著名的自媒体网站今日头条可以说是火得一塌糊涂,虽然从目前来看也遇到了一点瓶颈,毕竟发展到了一定的规模,继续增长就更加难了,但如今的今日头条规模和流量已经非常大了。 我们...

原创小博客 ⋅ 今天 ⋅ 0

MyBatis四大核心概念

本文讲解 MyBatis 四大核心概念(SqlSessionFactoryBuilder、SqlSessionFactory、SqlSession、Mapper)。 MyBatis 作为互联网数据库映射工具界的“上古神器”,训有四大“神兽”,谓之:Sql...

waylau ⋅ 今天 ⋅ 0

以太坊java开发包web3j简介

web3j(org.web3j)是Java版本的以太坊JSON RPC接口协议封装实现,如果需要将你的Java应用或安卓应用接入以太坊,或者希望用java开发一个钱包应用,那么用web3j就对了。 web3j的功能相当完整...

汇智网教程 ⋅ 今天 ⋅ 0

2个线程交替打印100以内的数字

重点提示: 线程的本质上只是一个壳子,真正的逻辑其实在“竞态条件”中。 举个例子,比如本题中的打印,那么在竞态条件中,我只需要一个方法即可; 假如我的需求是2个线程,一个+1,一个-1,...

Germmy ⋅ 今天 ⋅ 0

Springboot2 之 Spring Data Redis 实现消息队列——发布/订阅模式

一般来说,消息队列有两种场景,一种是发布者订阅者模式,一种是生产者消费者模式,这里利用redis消息“发布/订阅”来简单实现订阅者模式。 实现之前先过过 redis 发布订阅的一些基础概念和操...

Simonton ⋅ 今天 ⋅ 0

error:Could not find gradle

一.更新Android Studio后打开Project,报如下错误: Error: Could not find com.android.tools.build:gradle:2.2.1. Searched in the following locations: file:/D:/software/android/andro......

Yao--靠自己 ⋅ 昨天 ⋅ 0

Spring boot 项目打包及引入本地jar包

Spring Boot 项目打包以及引入本地Jar包 [TOC] 上篇文章提到 Maven 项目添加本地jar包的三种方式 ,本篇文章记录下在实际项目中的应用。 spring boot 打包方式 我们知道,传统应用可以将程序...

Os_yxguang ⋅ 昨天 ⋅ 0

常见数据结构(二)-树(二叉树,红黑树,B树)

本文介绍数据结构中几种常见的树:二分查找树,2-3树,红黑树,B树 写在前面 本文所有图片均截图自coursera上普林斯顿的课程《Algorithms, Part I》中的Slides 相关命题的证明可参考《算法(第...

浮躁的码农 ⋅ 昨天 ⋅ 0

android -------- 混淆打包报错 (warning - InnerClass ...)

最近做Android混淆打包遇到一些问题,Android Sdutio 3.1 版本打包的 错误如下: Android studio warning - InnerClass annotations are missing corresponding EnclosingMember annotation......

切切歆语 ⋅ 昨天 ⋅ 0

eclipse酷炫大法之设置主题、皮肤

eclipse酷炫大法 目前两款不错的eclipse 1.系统设置 Window->Preferences->General->Appearance 2.Eclipse Marketplace下载【推荐】 Help->Eclipse Marketplace->搜索‘theme’进行安装 比如......

anlve ⋅ 昨天 ⋅ 0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

返回顶部
顶部