阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

Linux运维人员都喜欢用的运维工具有哪些?

384次阅读
没有评论

共计 2357 个字符,预计需要花费 6 分钟才能阅读完成。

今天马哥教育要跟大家分享的文章是关于 Linux 运维 人员都喜欢用的运维工具有哪些? 作为一名合格的 Linux 运维人员在工作中一定离不开对运维工具的熟练使用。为了帮助大家提高工作效率更好的工作,今天马哥教育为大家准备了这篇文章,让我们一起来看一看吧!

一、统一帐号管理

你还在自己写脚本批量增加机器的用户名、分组和修改密码或者同步主机的 /etc/passwd 吗? 你还在使用脚本批量对用户设置权限吗? 如果有一台帐号主机能够提供所有服务器的帐号、密码、权限控制,如此一来,如果想要增加、修改、刪除用户,只要到这台服务器上面处理即可,这样是不是很方便?

1. LDAP

§ 统一管理各种平台帐号和密码,包括但不限于各种操作系统(Windows、Linux),Linux 系统sudo 集成,系统用户分组,主机登入限制等;

§ 可与 Apache,HTTP,FTP,SAMBA,ZABBIX,Jenkins 等集成;

§ 支持密码策略 (密码强度、密码过期时间、强制修改、超过验证错误次数锁定帐号) 等;

§ 支持插件式鉴别模块 PAM;

§ 不同平台权限的设定、划分。

2. jumpserver

一款由 Python 编写开源的跳板机 (堡垒机) 系统,实现了跳板机应有的功能。基于 ssh 协议来管理,客户端无需安装 agent, 目前本版本处于 beta 阶段,线上环境慎用。试用了一下 demo,感觉在统一帐号管理方面并不成熟。

3. NIS

类似于 LDAP。

二、自动化部署

1. Fabric

优点

小巧,无需装 agent,可以做一些简单的服务器部署操作,使用简单,容易上手,但功能比较有限,用了两天就切到 ansible 了。

缺点

部署机与服务器交互不太友好。

2. Ansible

§ 无需 agent,基于 ssh 实现,对新申请的机器做初始化扩展不错;

§ 特性较多,日常部署需要的功能基本上都覆盖了,比如 git、打包解压、copy 文件、yum 安装等等都已经集成到了核心模块里面,alternatives、xattr 等模块也有所集成,当然,理论上所有操作都能用命令模块来完成。

缺点

§ 比较依赖网络的健壮性,网络不好的话会比较坑;

§ 还有 SaltStack、Pupet、Chef 等。

三、DNS

1. dnsmasq

§ 提供 DNS 缓存,DNS 重定向、记录转发,DNS 反向解析,DHCP 服务功能,配置简单;

§ 可以配置对上层 DNS 轮询请求记录;

§ 配置支持通配符,不用批量修改 hosts。

2. pdnsd

§ 提供 DNS 缓存服务;

§ 设置向上级 DNS 请求方式(TCP、UDP,Both);

§ 设置多个上级 DNS 并设置请求规则;

§ 配置缓存保留时间。

3. namebench

§ Google 自行研发的一款 DNS 测速工具;

§ 还有 Bind 等。

四、压力测试

1. ApacheBench

§ 创建多并发线程模拟多用户对 URL 访问进行压力测试;

§ Apache 中有个自带的,名为 ab 的程序,ab 可以创建很多的并发访问线程,模拟多个访问者同时对某一 URL 地址进行访问。

2. TCPcopy、UDPcopy

§ 直接对某一机器流量 copy 到另一机器进行压力测试;

§ 提到压力测试,可能大多数人首先想到的就是 ApacheBench,但 ab 是模拟访问,模拟毕竟是模拟,然而线上会遇到的错误可能往往无法预知,其实国内已经有人开发了一款线上流量 copy 的工具,就是 TCPcopy、UDPcopy,能够之间 copy 线上流量到测试环境,大大减少了上线前的风险。支持设置 copy 流量倍数放大、缩小,修改流量的客户端 IP 源地址。

3. TCPburn

§ 类似 ApacheBench;

§ tcpburn 是由网易自主研发的能够模拟千万级别并发用户的一个软件,目的是能够用较少的资源来模拟出大量并发用户,并且能够更加真实地进行压力测试,以解决网络消息推送服务方面的压力测试的问题和传统压力测试的问题。

五、安全

1. PortSentry

对端口扫描的机器做防御策略;

特点

§ 给出虚假的路由信息,把所有的信息流都重定向到一个不存在的主机;

§ 自动将对服务器进行端口扫描的主机加到 TCP-Wrappers 的 /etc/hosts.deny 文件中

§ 利用 Netfilter 机制、包过滤程序,比如 iptables 和 ipchain 等,把所有非法数据包 (来自对服务器进行端口扫描的主机) 都过滤掉;

§ 通过 syslog()函数给出一个目志消息,甚至可以返回给扫描者一段警告信息。

2.fail2ban

§ 对 SSH 密码暴力破解的机器做防御策略;

§ 防御 SSH 服务器的暴力破解攻击,对安全性要求过高的服务器还是建议禁止密码登入,使用密钥或者密钥 + 密码验证。

3. Google Authenticator

§ 可以将第二部验证设置为通过短信或语音电话接收验证码,同时也支持 Android、iPhone 或 BlackBerry 设备来生成验证码;

§ 一款开源的,可基于开放规则 (如 HMAP/ 基于时间) 生成一次性密码的软件。Google 公司同时也支持插件式鉴别模块 PAM,使其能和其他也适用 PAM 进行验证的工具 (如 OpenSSH) 协同工作。

以上就是马哥教育今天为大家分享的关于 Linux 运维 人员都喜欢用的运维工具有哪些? 的文章,希望本篇文章能够对正在从事运维工作的小伙伴们有所帮助。想要了解更多运维相关知识记得关注马哥教育官网。最后祝愿小伙伴们工作顺利,成为一名优秀的运维工程师!

声明:文章来源于网络,侵删!

正文完
星哥玩云-微信公众号
post-qrcode
 0
星锅
版权声明:本站原创文章,由 星锅 于2022-12-03发表,共计2357字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中

星哥玩云

星哥玩云
星哥玩云
分享互联网知识
用户数
4
文章数
19350
评论数
4
阅读量
7968833
文章搜索
热门文章
星哥带你玩飞牛NAS-6:抖音视频同步工具,视频下载自动下载保存

星哥带你玩飞牛NAS-6:抖音视频同步工具,视频下载自动下载保存

星哥带你玩飞牛 NAS-6:抖音视频同步工具,视频下载自动下载保存 前言 各位玩 NAS 的朋友好,我是星哥!...
星哥带你玩飞牛NAS-3:安装飞牛NAS后的很有必要的操作

星哥带你玩飞牛NAS-3:安装飞牛NAS后的很有必要的操作

星哥带你玩飞牛 NAS-3:安装飞牛 NAS 后的很有必要的操作 前言 如果你已经有了飞牛 NAS 系统,之前...
我把用了20年的360安全卫士卸载了

我把用了20年的360安全卫士卸载了

我把用了 20 年的 360 安全卫士卸载了 是的,正如标题你看到的。 原因 偷摸安装自家的软件 莫名其妙安装...
再见zabbix!轻量级自建服务器监控神器在Linux 的完整部署指南

再见zabbix!轻量级自建服务器监控神器在Linux 的完整部署指南

再见 zabbix!轻量级自建服务器监控神器在 Linux 的完整部署指南 在日常运维中,服务器监控是绕不开的...
飞牛NAS中安装Navidrome音乐文件中文标签乱码问题解决、安装FntermX终端

飞牛NAS中安装Navidrome音乐文件中文标签乱码问题解决、安装FntermX终端

飞牛 NAS 中安装 Navidrome 音乐文件中文标签乱码问题解决、安装 FntermX 终端 问题背景 ...
阿里云CDN
阿里云CDN-提高用户访问的响应速度和成功率
随机文章
把小米云笔记搬回家:飞牛 NAS 一键部署,小米云笔记自动同步到本地

把小米云笔记搬回家:飞牛 NAS 一键部署,小米云笔记自动同步到本地

把小米云笔记搬回家:飞牛 NAS 一键部署,小米云笔记自动同步到本地 大家好,我是星哥,今天教大家在飞牛 NA...
每年0.99刀,拿下你的第一个顶级域名,详细注册使用

每年0.99刀,拿下你的第一个顶级域名,详细注册使用

每年 0.99 刀,拿下你的第一个顶级域名,详细注册使用 前言 作为长期折腾云服务、域名建站的老玩家,星哥一直...
颠覆 AI 开发效率!开源工具一站式管控 30+大模型ApiKey,秘钥付费+负载均衡全搞定

颠覆 AI 开发效率!开源工具一站式管控 30+大模型ApiKey,秘钥付费+负载均衡全搞定

  颠覆 AI 开发效率!开源工具一站式管控 30+ 大模型 ApiKey,秘钥付费 + 负载均衡全...
小白也能看懂:什么是云服务器?腾讯云 vs 阿里云对比

小白也能看懂:什么是云服务器?腾讯云 vs 阿里云对比

小白也能看懂:什么是云服务器?腾讯云 vs 阿里云对比 星哥玩云,带你从小白到上云高手。今天咱们就来聊聊——什...
星哥带你玩飞牛NAS-13:自动追番、订阅下载 + 刮削,动漫党彻底解放双手!

星哥带你玩飞牛NAS-13:自动追番、订阅下载 + 刮削,动漫党彻底解放双手!

星哥带你玩飞牛 NAS-13:自动追番、订阅下载 + 刮削,动漫党彻底解放双手! 作为动漫爱好者,你是否还在为...

免费图片视频管理工具让灵感库告别混乱

一言一句话
-「
手气不错
你的云服务器到底有多强?宝塔跑分告诉你

你的云服务器到底有多强?宝塔跑分告诉你

你的云服务器到底有多强?宝塔跑分告诉你 为什么要用宝塔跑分? 宝塔跑分其实就是对 CPU、内存、磁盘、IO 做...
开源MoneyPrinterTurbo 利用AI大模型,一键生成高清短视频!

开源MoneyPrinterTurbo 利用AI大模型,一键生成高清短视频!

  开源 MoneyPrinterTurbo 利用 AI 大模型,一键生成高清短视频! 在短视频内容...
国产开源公众号AI知识库 Agent:突破未认证号限制,一键搞定自动回复,重构运营效率

国产开源公众号AI知识库 Agent:突破未认证号限制,一键搞定自动回复,重构运营效率

国产开源公众号 AI 知识库 Agent:突破未认证号限制,一键搞定自动回复,重构运营效率 大家好,我是星哥,...
小白也能看懂:什么是云服务器?腾讯云 vs 阿里云对比

小白也能看懂:什么是云服务器?腾讯云 vs 阿里云对比

小白也能看懂:什么是云服务器?腾讯云 vs 阿里云对比 星哥玩云,带你从小白到上云高手。今天咱们就来聊聊——什...
把小米云笔记搬回家:飞牛 NAS 一键部署,小米云笔记自动同步到本地

把小米云笔记搬回家:飞牛 NAS 一键部署,小米云笔记自动同步到本地

把小米云笔记搬回家:飞牛 NAS 一键部署,小米云笔记自动同步到本地 大家好,我是星哥,今天教大家在飞牛 NA...