使用cfengine安全加固Solaris服务器(上)
作者: 曹江华, 出处:IT专家网, 责任编辑: 张帅,
2008-06-11 00:00
cfengine(配置引擎)是一种 UNIX 管理工具，其目的是使简单的管理的任务自动化，使困难的任务变得较容易，它的目标是使系统从任何状态收敛到一种理想状态。
cfengine(配置引擎)是一种 UNIX 管理工具，其目的是使简单的管理的任务自动化，使困难的任务变得较容易。它的目标是使系统从任何状态收敛到一种理想状态。依照它的作者Mark Burgess 所说，cfengine 总是使您的系统更接近于您所定义的配置;它决不会使系统变得更糟。cfengine 将改变您的系统管理方法。然而，cfengine 并不能代替您思考。在将配置文件放入产品之前，您仍需要编写它并对它进行测试。而另一方面，cfengine 所做的事情几乎很少会造成损害。Cfengine 适用于管理各种环境，从一台主机到上万台主机的机群均可使用。到2.2 版本为止，我们现在所知的用于一般性管理的最大安装机群约为20，000 台。Cfengine 可从很多方面对系统配置和维护进行管理，包括以下几点
