Cfengine

cfengine（配置引擎）是一種 UNIX 管理工具，其目的是使簡單的管理的任務自動化，使困難的任務變得較容易。Cfengine 適用於管理各種環境，從一台主機到上萬台主機的機群均可使用。到2.2 版本為止，我們現在所知的用於一般性管理的最大安裝機群約為20，000 台。
Cfengine 可從很多方面對系統配置和維護進行管理，包括以下幾點：
♦ 完成後期安裝任務，例如配置網路界面信息。
♦ 編輯系統配置檔案以及其它檔案。
♦ 建立信號連線。
♦ 檢驗、更正檔案許可及所有權。
♦ 刪除無用檔案。
♦ 壓縮被選檔案。
♦ 在網路中分發檔案。
♦ 自動掛載NFS檔案系統。
♦ 檢查重要檔案和檔案系統是否存在及其完整性。
♦ 執行命令及腳本。
♦ 套用安全相關的補丁以及相似系統的修正。
♦ 管理系統伺服器進程。
Cfengine 的目的在於執行基於策略的配置管理。從實際的套用角度來講，這意味著
Cfengine 可以最大限度的簡化系統配置及維護任務。例如：要最佳化一個特定系統，用戶不再
需要使用Perl 或其他用戶習慣的shell 來編譯一個程式來執行每項要求，取而代之的是，用
戶可以通過寫一個更加簡單的策略來描述用戶希望自己的主機如何被配置。Cfengine 軟體可
根據這些描述來決定哪些執行方式和/或補救方法是需要被完成的。這些策略描述也可以用
於確保系統的配置能如系統管理員所希望的一樣被保持下來。