cfengine自动化配置系统原理与实践

1在日常系统管理工作中,管理上千台效劳器,需要临时的改变其一个配置,例如删掉某个帐号停掉某个效劳

一般我们只能不厌其烦的登到每一台机器上重复的完成这些动作,或者写脚本循环登录及其执行操作

如果有了cfengine,一个命令就可以搞定了.是不是很看效率，请看如下实践之体会.以下的所提到的cfengine是2.2版本的.1.cfengine概述cfengine是一个功能强大的自动化系统管理工具.引用其官网的说法"cfengine是一种UNIX管理工具，其目的是使简单的管理的任务自动化，使困难的任务变得较容易.

它的目标是使系统从任何状态收敛到一种理想状态.使用cfengine，它可以保证你的系统总是维持你所希望的那个状态.

如果说有黑客进来了修改了某个重要的配置文件的内容或者权限,也会被cfengine自动修复！1.1.cfengine功能概述检查和配置网络接口编辑系统和用户的文本文件维护符号链接醋检查监和设俊置文驴件的汇权限牙删除堪垃圾熊文件恩检查松重要四文件五和文筹件系宿统的踏存在趣控制踩用户凶脚本慎和s烤he猎ll沾命令假的执症行敞基于瓜类换的判大定结省构增进程亚管理盈其他味细节尺功能孟,大这家可蹦以访石问它畅的官壁方网烘站,获里面滴的文弯档十昆分丰凳富蓄[鱼ht铲tp石:/吸/w降ww悄.c波fe角ng公in鱼e.驼or匹g/猾]论1.示2.升使高用茧cf盘en压gi否ne弱的益知处挠当你踏切换皆使用毯cf指en颤gi击ne暴来管辱理系门统配污置时急，你竭可以涨得到体以下补好处磨:坟可以象保证那么所有什被管野理服妇务器即使用立统一计标准坝化的射系统记配置姓可以芹针对使不同锯的系杂统进摩行配刺置的鉴变更截(如态li杯nu筒x,劝fr大ee枯bs哀d源..罪..塞〕轧可以培记录赏系统查变更呢，如廉果需横要还巴可以壤在执跟行一夺次,登将系宜统保送持在久正确塔的状请态厕1.崖3.琴它cf师en河gi链ne辫组虹件说似明茧Cf贫en逮gi打ne共是一拐个用谁于设哈置和尚维护廉计算荣机系未统的船工具等，包茎含了抹以下芒几个匠组件梨：匆cf这ag诵en怕t昼偏自动紫配置或代理饰,其症配置申文件借为剪up雾da清te录.c律on野f绳和谨舰cf每ag射en还t.廉co敏nf球cf调se鹅rv掉d阔文件锈效劳主和远都程激项活服眠务,车其配摆置文后件为鲜cf件se驴rv售d.肺co事nf满cf伙ex惹ec础d赢钩方案进执行王誓cf季ag趋en之t孙命贪令赶cf央en日vd侨还异常榴检测凳效劳都cf袄ru革n并蝶远程碧通过困cf谱se醋rv侍d吐调用评cf揭ag粉en殿t过的方幅法,狡其配格置文浑件为食cf庄ru师n.愉ho傻st利s味cf珠sh浮ow图便检查竞有帮配助的杠数据师库的链内容辱的方腥法(乓辅助下)奏cf佩en槐vg唇ra睬ph明穗异常躁检测弊效劳械cf彼en追vd舒的附热属工关具(帝辅助译)·诸cf词ke盆y杆碎密匙煮生成烦工具蛛(每型台服朴务器旷运行掠一次桶)。冒1.睡4.归岩cf侮en厦gi跌ne亚配心置文陪件贤每个隶系统阶必须逝要有龄最少即的配塞置文迈件.斯默认窝情况午下,安你需孟要将姓配置零文件牧放到缴/编va陵r所/故cf每en职gi欺ne粒/i爆np鸣ut堤s社目旬录中蹄.可奇以集锻中化瘦管理桨配置都文件盘，通刑过拉胞的方买式更歌新到玻所有注客户堵端系伯统买up秘da腔te森.c厌on粘f斯此配间置文祸件要状保持稻简单竿,艰cf安en堪gi皱ne离每次沈更新含,它困总是欲被首嫁先解盏析和惯执行烫,此够配置乏的主赤要任菌务就星是从郊效劳杠端拷吊贝一第组配裙置文垮件.扰

堤如果知其他乒配置射文件编有误除,此栋配置诵文件患也能饭够继血续更秆新配木置文腰件，吵在下甜次运誉行的役时，壶就可后以运扫行成予功.概

乔对大废局部有网站劲来说廊，这胖个文驰件在悬cf果en匠gi悔ne剃系统浑初懒初始肉运行鞭后，峡不需麻要去跪变变袋更的烈.廊cf彩ag誓en牢t.顺co蠢nf窝此配割置文贩件是杆cf仓en政gi泊ne您的核扛心文肠件，涝它包汽含了消所有陪功能耽操作机配置归.可傻以使凭用文扩件导羞入功愈能(喇im六po祝rt纠功能年),茅使配宝置文缘件易响读,屠参考退上图把cf型se惑rv牲d.壮co旬nf唐此配立置文矮件是撞是cf仓se踩rv据d责守甘护进崭程的算配置梢文件猫.文技件定宁义了住那些叮主机凤可以茄远程仿执行话cf尼ag育en优t司和那股些主伪机可挡以传矮输特右定的积文件灵.皇cf燥en方gi何ne董使用亿到配奖置文坛件，疾我们丧需要弄集中祸化版匪本控下制(滚比方例Su炮bv啄er哲si肢on摔).白这样裂就可剑以记羽录所税有变漆更，化以便串在需氧要时减，可让以会远滚到炊某个莫特定予的版应本配塞置.径2.体使带用C贱la盾ss西es谈(与绢gr叫ou籍p相汉同)数标识幕系统慎cf辣en霉gi倍ne承中最夕重要阵的概背念就倦是弹Cl领as轿se冤s生.订每种苦系统汁都属彻于一仓个或匹者多读个遵cl妨as巴se兴s.拼

剑cf蓄ag银en纸t早每次米运行揪的时匙，会僚根据坏很多疑各种块不同心信息巾来定辨义c裂la栏ss魔es突.可览以在欢特定早的c效la皮ss圆es级执行赵特定云的操舞作.道

曲因此稠,任屡何操哗作都习可以冰在一估台主申机上逮执行邻，也末可以睡在运材行特梅定操拴作系累统的览主机看上运为行，辱也可跑以在荒所有翠的主止机上魄运行姜.

牛Cf薯en饰gi滥ne故使湾用内换置的伐和用嫌户定凭义的遮cl前as顺se日s.敢2.疾1.敬预闹定义证Cl以as每se财s的坊分类某主机系本膊生根智据纪其架暂构决联定很挺多c末la供ss宁es盏比开如主科机名案称,旷主机黄ip胀,操柏作系冲统等日.

寒很多传cl晃as吉se悲s墨根据蔬当前地的日选期和萄时间哪定义辛的.陵为了遗确定占在给池定系刊统上葬定义贤了那俘些标留准c文la足ss矿es过,可击以运时行如纽下命境令:吐司[衫ro式ot妙@l合in暂ux怀]#杜/此va雅r踩/鹿cf脸en箭gi昏ne庸/b洗in粱/备cf绢ag威en扬t判-瞧p劲-v材|给促gr栽ep膜D轮ef居in销ed

剩喷De揉fi发ne畏d旺C墨la怖ss样es均=允(渴1示72灯_2旗2_搜5景17可2_浙22脑_5篮_9瞎0殿17讽2_极22葵_5施_9惭1雀64焦_b呼it肆D辈ay蛙17境H煤r1伤1洞Hr峰11娃_Q专1浴Ma宜rc屯h贵Mi坟n1丘0_谎15纷M妈in胀11怀Q她1址Re圆dh船at菠_A精S5烤W叮ed叠ne懒sd扒ay寸Y呜r2恒01斗0网ad漏dr吨_

融米al咏id肆c_强ne框t继眠al机id锡c_楚ne线t_凑hz揭id舒c_造co鱼m强a醋ny摸c早fe而ng做in摩e_法01雾c医fe甩ng胶in贼e_市01樱_h灯st仍_x薯yi戒_c滔n_夏al以id垒c_换ne慌t节cf购en公gi奉ne摄_0阻1_冬hs锣t_早xy伟i_汇cn地_a怀li骡dc饲_n低et挡_h殿zi至dc告_c毒om防c足fe璃ng渠in株e_龙2

需秒cf派en士gi认ne邀_2驼_2帅c出fe苍ng嫂in斯e_欣2_非2_扔3铺cf斩en献gi膜ne爹_s父er权ve饲r扬书cn透_a院li免dc吸_n胃et饮份cn爹_a排li某dc蕉_n蕉et律_h膛zi为dc榜_c糟om闻c流om匪遵co逮mp锋il蛇ed顷_o船n_汗li殿nu技x_敢gn秆u挡f哪e8逃0_夫_2比16叔_3扔ef恋f_矮fe定16添_5存5b伍

惹年hs左t_乏xy湾i_愉cn喘_a促li游dc氧_n栽et座格hs健t_攻xy民i_优cn挨_a季li傅dc钱_n脚et兰_h挽zi广dc微_c谜om悲hz井id牲c_庄co洲m饱i饲pv假设4_耗17滑2奋ip咳v4真_1捆72镜_2企2样ip田v4中_1裳72它_2幕2_润5凭ip殊v4应_1前72眉_2礼2_第5_障90饰i担pv详4_凭17星2_万22孙_5涝_9剧1食li脱nu东x

塔活li朵nu递x_码2_伏6_渴18奥_1哈31浅_e进l5壮_c行us便to俩mx侄en兴l击in滥ux巴_x效86晕_6置4润li材nu榴x_匠x8下6_泄64班_2挎_6过_1冶8_支13肉1_睛el糊5_皆cu原st茧om行xe畅n

胜狂li嘴nu消x_宏x8特6_亿64哭_2抓_6奶_1准8_久13立1_酿el泄5_邪cu丝st精om特xe于n_冲_1翼_S绢MP问_T善ue柏_S讨ep剑_1赞5_法15庆_4洲6_甘11剪_C疤ST汪_2暑00叔9摄ls混b_大co桂mp勇li母an驴t出n哪et体欣ne骡t_暖hz揭id繁c_更co冬m

区怠ne堤t_才if当ac果e_门bo州nd揉0克ne聪t_考if核ac庄e_棵lo由覆re野dh党at豆饭re叉dh更at橡_s港r哨ed威ha疯t_份s_产5油re贱dh安at拨_s救_5古_3遣雨re柔dh厕at步en勤te热rp肾ri皂se凳se叨rv偷er煤r它ed为ha庆te冒nt孤er限pr欲is爱es益er态ve雀r_爽5

针斤re齿dh档at批en打te弱rp塑ri捷se守se凶rv矮er右_5宾_3雀混re想dh党at亦en阻te件rp搂ri纪se浇se翼rv聋er秃_t于ik轿an惨ga扑x胁86赴_6宜4滚xy骄i_者cn贡_a槐li考dc狐_n罩et展纸xy样i_兆cn负_a掩li姑dc抽_n爬et梨_h廊zi早dc圣_c乔om啊)贫正如爬你所谱看到草的,蚕这个庸系统扬中包丛含了散很多隙预定屠义c醋la侦ss犹es严,他师们属张于几进个分创类:渣Op朴er疲at妻in诱g流Sy苏st粒em窃:国们re驱dh园at谷鄙re昼dh缘at爸_s芳r智ed且ha墙t_凝s_谋5躲re哭dh玉at腿_s旺_5渠_3清主re双dh冻at瓦en着te罗rp第ri扭se姥se讨rv分er之r记ed磨ha揉te逗nt纠er逃pr忽is晃es并er逃ve表r_尸5碍re碌dh工at示en揪te违rp松ri硬se怠se牵rv节er由_5渣_3遮Ke搁rn持el劫:碍录li但nu址x体l怨in攀ux察_2禽_6姻_1事8_占13缘1_孕el宫5_订cu泊st宴om积xe她n肢li勺nu密x_互x8替6_碍64筐l碑in窜ux拉_x诊86遵_6头4_臣2_声6_简18藏_1火31秘_e牛l5塘_c政us法to钉mx族en清Ar爹ch不it应ec记tu厕re鲜:拳6醉4_承bi浪t忆li夜nu俘x_悬x8扔6_住64装x品86啦_6取4晋Ho匪st报na桃me廉:韵c吼fe合ng膏in亭e_流01前c钻fe锄ng就in讲e_曲01泽_h趟st屠_x旧yi其_c捞n_妖al失id构c_简ne妹t为cf衰en川gi哥ne没_0劝1_轮hs帅t_脱xy寒i_骑cn件_a光li苗dc搁_n费et钳_h层zi睬dc滤_c侵om队IP善A升dd规re掘ss腥:语1域72赖_2蔽2_卸5派17尚2_责22石_5赏_9寇0侵17丢2_变22告_5精_9最1梁ip于v4叶_1俊72拴i臂pv争4_签17堂2_牲22豪i续pv荣4_宫17呜2_浑22械_5到i扯pv胀4_钉17括2_懒22改_5技_9派0门ip灭v4职_1鞭72飞_2菜2_循5_忘91纲Da驳te薯/T批im踩e:耽D垫ay径17情H保r1中1恨Hr影11墨_Q带1柱Ma检rc澡h坑Mi略n1们0_天15源M幅in沉11迷Q婚1君每个善系统句都属论于铲an配y道这轧个振cl产as秩s,某当你完需要傍对浩未定肯义或栗者不假能使怜用c药la赏ss除es厌标识钱的系懒统进插行操摸作时袭候，酬可以碰使用复跳an熟y蛇这推个备cl秤as漠s.瓶2.枝2.娱自禾定义砌Cl都as香se蹈s陆自定狮义c暂la引ss伴es雷配裂置都词是在武cf住ag亭en衫t.酬co率nf伶中纲的哥gr数ou奖ps该区域炉中,挤请看愧如下郊例子衡:家逃gr脾ou考ps棕:

唤迟we旨b_周ap筋p1月=办(坟雄IP授Ra舰ng楼e委(1姐72沿.1压6.累2.酸1-竞25闲0)傅筋IP亦Ra般ng故e摩(1婆72融.1们6.芽3.裂1-谈25掘0)惕坑IP铺Ra庙ng干e渡(1过72辆.1撕6.魄4.俯1-虹25烟0)鉴)

训掌we佳b_鼠ap识p1种=毯(洲猾IP它Ra振ng鱼e涛(1亦72骑.1后6.袋6.附1-半25蚀0)时济IP羽Ra俊ng致e贡(1灰72斥.1贤6.离7.判1-迅25谣0)值舞IP廊Ra秀ng缩e用(1裁72羽.1翻6.弹14山.1漠-2桌50乌)役)

暑灵nt捞p_谨se陵rv科er卸=止(逆na颂gi焰os狐1返na丸gi炮os真2加na战gi螺os雀3拾mo架ni面to沙r_运xy欺7川mo馅ni振to猫r_协xy姐8钳mo单ni宁to锯r_护xy郊9请)

焰

抽秆#完通过偏配置杆文件附判垦断是坛否属盒于某幸一类族型的车主机

木悄dn调s源=妄(暂'忌/板us拌r短/b炊in储/t到es幻t检-f答/壳et钉c缠/瑞na促me广d.咏co加nf标'料)

占贸we奴b_林no举rm颠al退=咽(怎'际/抓us拨r列/b协in吵/t华es谦t描-f哈/液et物c驱/堡ht宴tp袄d皂/即co汽nf狡/奖ht稼tp毁d.芹co坦nf颗'陡)

侮

创拜#简通过泰cf做en委gi急ne趴内部提命令庭来判进断

死勺fi炸rs拥t_霸te堆n_熟se蠢rv刊er秤=叙(匹蓝Re边gC防mp禁("傅we营bs匆er浪ve丧r[肢0-危9]侦i"寸,"咱${参ho茅st忍}"锡)删)

乌

启伍#闹al患l征se董rv莫er

抱赠al佣l_熔se剧rv扁er种=牧(颤dn勾s绣w京eb惭_a惩pp筑1钓)

恢您co嫁py主:

恭山an察y:作:

干闷#丹根据阀拷贝花结果讯，定呜义新恨的c坛la括ss榜es

点野$(锹cl触ie弃nt头co劝nf玻)/饮sy顽sl锦og勇.闪co集nf贫de狭st黎=$遭(赢et元cd旱ir拾)/毅sy禁sl艳og装.c虑on参f

细拨旷言忍嗽胶惨月域然代哭串ow肺ne芬r=槐$(登fo路wn吉er浸)宣gr恭ou棉p=钢$(惧fg慨ro务up相)

醒捐礼那朗掠宴最渔法凝漫化匀举常胃搅叶mo冠de承=6渡44

夹辣紫乎母糟仁夫铲溜振敞务坑炼顽的抬膀se涉rv戚er瞧=$稀(境cf惧se悄rv栽er鲁)勉tr厚us粗tk冤ey吹=t右ru最e

准续片尸夏挖拴饰雅魂悲唱议首瞧辰循找通de缝fi遮ne起=娃ne页w_厌sy荷sl钟og

牵穴sh萄el详lc桥om智ma取nd认s娃:

称岁ne劣w_拨sy钳sl愿og斧::

殃愁雅屿"纹/默et捕c终/代in湾it锦.d地/s萍ys青lo流g向re痕st斯ar匀t驴>旬/拔de难v俘/n兵ul割l箭2>锁&1钉"径以上赏配置底只是皂cf宏ag模en钞t.视co朴nf奴中赵的一摄段而异已,福从上鸣面可御以看这出:桑可以时根据援执行课命令牵程序功的返哥回结瑞果来月定义怖cl储as价s,牙如果技命令跟返回荒结果末为0刚,此爽系统境属于输此定珍义的穴cl介as腔s.泥cl扭as郑s葡的定词义可浅以是剩包含塞已有静或者犯已定漠义的给cl资as仔s助可以俊根据课执行每操作犯的结溪果来艳定义育新的压cl窑as宴se叠s.机比方颠上面视的配牲置例颂子,饲当盼sy俗sl础og塘.c向on泉f阁配置席改变逢了，砍当拷恒贝完剑成时此，会怎定义兄一个甩ne段w_摆sy庙sl痰og乳的c攀la欺ss绢.

供在洋sh圈el泄lc捧om城ma鲁nd夕s仁的操楼作中般，会郑根据醒ne穿w_摩sy别sl死og免c葛la婶ss想来角重启伟sy蔽sl欲og短效劳怖.摇3.里傻cf棵en避gi州ne滔系统候的搭观建与押使用键3.爪1.锋呼cf显en活gi衔ne而配表置文遣件管乏理方辽式置一般寺来说貌，妈cf粥en陡gi摧ne阁的能配置槽文件膨,都慈是集低中化啄方式冬管理肤,配员置文蹦件都珍通过兄版本自控制丑软件飞进行乎修改剥和更构新.

羊系统银管理毯更新方配置拳文件疗后，渗提交登到咽sv肾n峰后,亲cf没en款gi摩ne阁s帮er谨ve彻r燥更新帝配置系文件叨，推饼送到委客户扶端.押3.并2.斥例cf悬en抹gi耗ne恩运社行方镇式先管理防员登赢录主巾效劳骗器更萄新配要置文捎件(诞sv漏n雹)，张通过指运行例cf它ru碑n蛇命令膀通知昼客户护端进车行更血新.译cf末ru锁n壶在帅cf秘ru领n.捧ho敲st姐s湿文雁件中约查找刘客户慈端的向列表点.

选请注狼意，喂主服汪务器质可以梦自行局充当缘客户样端。搂此图针中有抛两个免客户社端：择主服锣务器固和远质程客舅户端杂.竹cf作ru蹦n柔与每洒个客厕户端港上的右牙cf枯se恼rv察d泻进搜行通扣信，目cf胳se重rv角d胞然优后运首行恨cf丧ag碗en复t他.耳cf蝴ag陡en纷t惊连接丹主服蛙务器译，首蓬先检来查锅up危da概te撑.c述on企f辱是否排有新脸版本漆，如凡果有冬更新轧，将遗它传脖输到肺客户丢端.纠cf吵ag定en浆t汁先果评估箭厌up拣da鸽te肌.c遵on场f萄的沃内容聪,并何获取排策略湿文件尼〔糖cf姻ag梅en袄t.执co丈nf例和疗相关轰文件纳〕的僵最新情版本者.型随后挖评估权钢cf溜ag飞en抹t.走co翼nf还以确恐定客尚户端于是否役处于身所需岸状态选。如物果有摩偏差汤，嗓cf教ag出en拿t断将谱执行熟已定愈义的助操作例来更琴正客守户端著配置颠.尖注意康:没肥有绝斯对的财效劳饿端和积客户语端，芽在需羊要的彩情况剂下,野客户毁端也遭可以畜作服肃务器千端.撤3.捉3.历命cf姜en秤gi杯ne薄更瑞新触戴发机为制巷3.顶3.堪1.龄服足务器诸集中顺通知财更新片方式肿效劳增器上乏运行融cf尖ru葛n,鲁cf桑ru律n饰会根互据另cf内ru根n.厘ho灭st奋s行中的胸主机宫列表稼来连明接到航某个互客户芒机的牌cf举se碎rv浪d圆程序扒客户云机上源cf莲se戒rv竹d纵调用纠本机净的浓cf灶ag正en亿t斧程序虽客户种机上茫cf跟ag错en系t态程序预执行锋up锤da统te洞.c莲on劈f绢,连鞠接到丢效劳陪器的绳cf币se雕rv主d尺,下忧载策捧略文湾件宽ca妈fa隶ge缝nt盟.c担on巨f垦客户灭机下诞载成帮功后芹执行散最新其版本祝的策脚略文深件,舰不成末功就含执行柿旧版掌本的特.育注意脸：肚up私da侍te浮.c惑on买f切的内里容要鲜简单鸣,一仗般来浅说就际是下吵载乖cf俯ag耕en溉t.喉co瞒nf乳策略摇文件淘,基饥本上覆这个谜文件修创立钟好了火之后抖就不顾会更为改了咽.言3.晨3.社2.老客降户端免自主鹊激活禽方式场客户机机自党动执飘行呀cf那ag究en膨t凝程序姨执行浸up格da钩te猜.c枪on潮f评,连南接到鹅效劳宏器的李cf艘se轧rv围d装,下匀载策筋略文案件漏ca前fa套ge卖nt腥.c蜂on僻f债客户辨机下舰载成鹊功后抱执行哗最新括版本巡的策架略文翼件,隔不成难功就垮执行溪旧版升本的哗.白注意腰:客字户端榆定期横执行耻cf挨ag纺en尚t吉,可劳以通多过添贞加到冶cr旬on垄ta考b倾或弓者缠cf别ex寇ec慨d趟定期益调用歇.这铸样的倍情况佳下，稿客户说端就毛不需接要运妖行昏cf更se滴rv庸d亏程序祥.欣3.滑4.捕券cf端en倡gi简ne朴服券务器走端设痒置仍安装孔cf钳en限gi短ne狱软件伪包,训可以双使用套源码秧或者采rp涉m包距，请脱参考睬互联习网.械cf迹en家gi增ne屠效劳椅端目蜘录结劫构塘良/领va锯r请/音cf蚁en袭gi该ne汉/

刃井|-伶-染ba横ck研up

迹沉|-暗-偷bi另n

肉的|-席-洪cl磨ie屠nt大co馆nf睡#客娱户端舅从此蒜目录侨下载岔和更屯新配苏置文沈件

僚悬|-态-后in踪pu确ts丰#服鞭务端撤自身预的配扛置文优件

测国|-尾-危li映b

耳垃|-踏-朵mo夏du花le腔s

感质|-解-升ou亡tp违ut坏s

本倦|-乌-羞pp争ke腿ys

骄床|-辆-逐rp堂c_载in

缴阔|-虑-吩rp匪c_稳ou督t

桥骂|-立-肆sh或ar捉e

错辰`-脚-豆st拜at秧e铺设置波cf念se要rv懂d.磁co圣nf姑配置宵文件掩,文性件内青容如务下队周#c陷at瓶/蒜va圈r偶/类cf皆en国gi共ne杏/雕cl榨ie副nt承co晨nf萝/欠cf置se携rv截d.帝co惕nf灭(压为了遣简化唯一点否,服男务端穴和客蛮户端唐使用教同样洞的削cf能se蝴rv侄d.醒co晌nf土配置粪)

薯搞##桑##加##瑞##锁##考##勾##繁##杨##喷##您##原##蒙##非##啊##杆##掠##拐##炼##译##坡##懒##璃##白##超##待##神##逮##理##判##通##捡##律##采##饥##球##罗##耕##巨##趁#

祖终#鹅Wh费o散an局d赠wh护at犁w六e每al言lo挨w林ac具ce踏ss国t畏o,怪a愤nd微w监ho肃w爪e妻tr贷us酱t

滋埋#拣Ma闷st熊er柴S让er留ve掩r演co役nf匪a问nd刺C奏li尚en主t拨cf夫se厉rv郊d均弱co嚷nf

益食##爱##歇##刘##发##惜##牌##奇##咳##抹##悟##去##先##校##君##涛##减##捐##脂##尚##执##裳##面##绿##联##洋##赏##伙##窗##迫##朱##克##胀##型##炼##意##蛋##贩##乱##栽#

俱萝co头nt销ro奸l:

臣座扣d汗om蔽ai斯n例=滩(念hz兄id贝c.闻co逢m客)

和拔珍贝cf速ru执nC摊om阴ma暂nd啄=炭(泰"胆/趟va浊r旋/形cf踩en螺gi府ne抽/b殿in民/晓cf跟ag膝en言t生"格)

芳豆彼拥Ma睬xC戏on主ne易ct满io予ns掌=毙(荐1穿00村)

棕悲粗烧Mu燥lt慰ip纽le免Co粱nn瞎ec定ti捏on话s晴=辣(烧t榜ru茫e烦)

茄漏肝畅If困El顿ap阀se跃d姿=芳(腰1虎)

章虹剃京De税ny秘Ba设dC举lo李ck骆s色=烟(捧f吉al喊se徐)

巧诞怀掀Al撞lo污wC王on绸ne衣ct啊io果ns裕Fr洁om红=暗(挖1险72高.0浓.0秆.0仅/8蓬)

旺滴晌闸Tr湾us具tK堂ey巷sF黎ro恩m挂=火(截1庙72通.0挺.0螺.0条/8絮)损#自钉动交后换k院ey晴,不赛需要世拷贝榴ke蜂y

包资斜豆Lo验gA衡ll筝Co膝nn亚ec端ti树on雷s松=经(揭t缝ru座e是)

删悲拦浩Al冻lo伶wU峰se偏rs惰=爷(誉r象oo柜t补ad壳mi仁n愁)

猛狡灭送Ho灯st汤na亏me乐Ke皂ys派=茫(补o他ff柜)

相闻冻凯Ch划ec酷ks擦um供Da更ta纵ba纤se仿=寸(颜/扭va如r蹲/者cf狼en迷gi它ne购/伐cf情db脊)

馒

呆症gr烦an段t:

模稳干$旨(龄cf橡ru染nC忧om语ma剧nd波)1溉72跪.0杨.0迎.0释/8式#允呀许痕ip境在1巨72刮.0抗.0瓜.0脉/8拨范围映内的筐主机涂,可掀以唇cf府ru戒n出方式扁远程蚁执行藏cf老ag拒en蝶t

奴木萝/填va候r笔/c菠fe恋ng绘in宏e1笔72滑.0日.0蒜.0钻/8威#允沫许霞ip初在1史72璃.0烤.0青.0束/8姜范围屯内的茶主机载,通雷过游cf皮ag廊en甲t提访问插拷贝病此尊目录般下的目文件吧注意钉:此排cf蝇se偏rv吃d.遭co甚nf穴配置蚊文件糕比拟融宽松乐，可锯以根黑据需锯要进沾行权竹限的贝限制晕设置室up源da锋te部.c盒on街f摄配置在文件占(参cf岛ag似en翼t圈运行葱时，惭第一雪解析油的配啦置文笑件)搂走工#c迅at骑/喉va呜r颤/匪cf师en办gi悬ne是/遗cl碰ie盟nt仆co摇nf遣/私up疗da倡te怠.c跃on剪f

率求##均##匙##埋##加##速##鉴##摔##抚##它##迷##酒##室##测##冶##粘##县##冷##姑##假##德##债##打##晨##箩##把##赖##逝##顺##认##拖##炼##隔##际##杯##洞##庸##程##录##钢#

姑珍#定up遮da挨te糊.c甲on清f港-散e预ns蛾ur丽e逗th化at载t惯he封i乳np染ut卡s灵an非d拿bi升na汉ri倡es健i饮n边/亭va愿r伍/诸cf纵en上gi江ne集a尖re

驳颈#赛sy盟nc絮ed堆t咐o饿th殃os锻e乘on益t别he馅s荷er肉ve旋r.赵

哭惕##售##况##窜##堆##啦##徐##咐##否##督##订##颜##决##放##萝##发##圣##苍##见##辉##劳##雄##猴##煤##厘##嘱##御##此##冷##府##洽##图##融##牧##赤##湿##承##跨##兆##撇#

离

摘帆co柿nt败ro股l:

赶皆饲及ac赞ti控on头se宝qu劈en毅ce姨堂=符(肆co值py佛)角股取#该se具qu惊en碎ce央o耳f他ac暮ti至on形s好to随p彼er晃fo交rm

稍型泄d险om棍ai概n惑坡式史歌=费(潜h只zi凤dc嫂.c召om嫁)慨膝盏舍殿遗耗续#眉ou腰r添do仗ma匀in

是针掏精De冤fa奴ul肿tC初op兆yT肺yp嗽e厌=搁(矮c黄he塌ck殃su牙m横)忧短肆鼓概淡让庭#演Co目py止b杂as员ed吧o塘n喝ch旱ec番ks昼um由,跑no炊t笛mt萝im街e

驶芝亡拔Ho盾st窜na桃me书Ke蹦ys卧=叠(删o复ff盆)

贴寇截裂cf夕se蓬rv纪er旺伸惠妈寻=梦(乌17瓜2.熊16胶.2符0.地10到0供)杏墓#线h猜os仪t酱ru迫nn唤in狡g竞cf土se贯rv亭d

蚊冲兽少wo织rk傲di企r赔鸣睡情杏=豪(虹/项va毙r肆/昼cf饮en鲜gi云ne禾)貌涂脾拴能凭休#俯t悄he蔬限wo爹rk炮di洞r

恰哈余闹cl应ie府nt者co硬nf兄=院(染/捕va寇r骑/压cf迟en醋gi禁ne当/压cl唱ie序nt亭co聋nf赤)

某妇排家in渣pu惠t_皆mo乏de论明缴魂=芳(紫70合0坟)病端卧光触脾昂际担椅拒#甩m热od鸽e数fo轻r幼in脂pu丙t艳fi宫le降s

马痰球威bi换n_动mo贯de倡盗灭来蛇=经(庄75缴5集)粥姿替块叹摸捧同胞趋贵#话m削od艘e碎fo油r膜bi厉na奴ri垃es

稿望奔执fo前wn法er席解时叫秒侄=简(配ro顾ot滴)颠省侮厌孝唐妇需吴箱木#使f糊il哗e暑ow管ne陡r

输沾挎栏og商ro梦up校鞠满厦蛇职=偷(金ro便ot松)滑愈船露请迅物齐黑蓄坊#翼fi倦le辈g匹ro暑up

决瓜坐

叫馒搂an禁y:寻:促喷性川往鸽半并卫警婚狡栗必畜死秒侍杏晒躲#兄th辜e纹cl晶as失s怖to禽m泰at怨ch

茂

殊郑驴训Sp驱la英yT蒙im昼e牛柿尼东=卷(汁1然)锦顾榴湖党低垂位食钱汇#渔m雾ax膜n绳um绝be启r斥of庙m楚in枪ut尝es雀o绘ve慰r

仪饿晃楚夜菌愁尺扇也争肤幕圆脚枯望棵剩零忌橡并病者剑#越wh沃ic任h怎cf源en博gi改ne萄w级il辫l脾sh亏ar完e

房融仓循加育辞蜓蓬堆元阔佳是楚容初臭弦榆接必蒜它骨臣#捡it岔s宽lo耍ad泻o蚂n顽th竹e忘se馅rv艘er

男销##书##州##农##照##吐##返##衡##匹##奋##盐##虏##谊##净##陆##栽##挣##聋##晨##亡##甘##酿##砖##古##翻##庸##痛##忧##锁##闹##堡##驻##尸##熟##王##脸##织##厌##

锋络co式py娇:

勿手枕$(浩cl她ie励nt博co版nf架)/务cf血ag辨en批t.装co雄nf倚垃堆de啦st贫=$洞(旦wo受rk璃di万r龄)/准in厉pu谱ts士/遗cf雷ag镰en忘t.淘co岗nf

探拔视派娘枕虽好码丰愤烫蛙侧存钳线o出wn慌er量=$完(厅fo燕wn俱er援)拾gr铜ou水p=尿$(胜og于ro匀up咳)

辱覆柳完达俩委歇陪熄赞矩沿哀浴毛鸟m的od翻e=茄70劳0

裤理散累展朵唱果歇这嚼拨打规历危晚s锅er宁ve创r=艺$(百cf啦se婆rv抬er拴)笑tr隶us狐tk多ey雁=t嚷ru往e既en障cr王yp脑t=嚼tr骡ue暖注意探:要渠尽可晕能保院持梅up搅da矿te野.c祝on篮f织文件潜简单蛇，只丈让它燕更新总必要似的政cf沸ag还en消t.牺co掠nf润配置艺文件咸,其息他的得具体偷功能辨操作却都在斧cf疏ag三en旺t.出co言nf晨文件桐中定粥义.缓设置爬cf义ag驻en吵t.蕉co蛾nf宏配置软文件毕(梁cf恒en尘gi贯ne镜的核软心配桥置文卡件，团所有却的功活能操骡作都诞在此画配置彩文件吨中定诚义)王#cat/var/cfengine/clientconf/cfagent.conf

###############################################################################

#cfagent.confforclient

###############################################################################

#group区块定义群组(classes)，可以在后续的配置中指定特定的组群执行特定的操作，这样就可以将不同类的配置文件都写在同一个cfagent.conf文件中.

groups:

Redhat_AS3=(redhat_as_3)

Redhat_AS4=(redhat_as_4)

Redhat_2u1=(redhat_as_2_1)

Redhat_7u3=(redhat_7_3)

Redhat_AS5=(redhat_s_5)

control:

any::

##BasicCfengineconfigurations

access=(root)

editfilesize=(0)#0turnsofftheeditfilesizelimit.

netmask=(255.255.255.0)#Setsthenetmaskifyouusenetconfig.

timezone=(CST)

##HowandWheredoweoutputstuff?

sysadmin=(admin@admin)

smtpserver=(smtp.admin)

EmailMaxLines=(n)#Nomaximumlines

Syslog=(on)

##Howmanycfenginescanrun,whatdowedowhentheserver'sbusy

SplayTime=(45)#Runeverythingimmediately

MaxCfengines=(20)

Repository=(/var/cfengine/backup)

#如果使用cfexecd定时运行cfagent,它会读取下面schedule中定义时间来运行cfagent

schedule=(Monday.Hr10Tuesday.Hr10Wednesday.Hr10Thursday.Hr10Friday.Hr10Monday.Hr15)

##Setsomedefaults

DefaultCopyType=(checksum)#Copybasedonchecksum,notmtime

DeleteNonUserFiles=(false)#Donotdeleteunownedfiles

Exclamation=(on)#Informusofproblems.

ExpireAfter=(30)#Don'tletcfenginerunlongerthen60minutes.

HostnameKeys=(off)#Storekeysbasedonhostname,notIP

Inform=(on)#Showdiagnosticoutput

ShowActions=(off)#Donotshowverbosediagnosticoutput

domain=(hzidc)#Obtainourdomainnameautomatically

#可以自定义一些变量，方便后面引用,引用方式$(cfserver)

cfserver=(172.16.20.100)

clientconf=(/var/cfengine/clientconf)

workdir=(/var/cfengine)

etcdir=(/etc)

optdir=(/opt)

bin_mode=(755)#modeforbinaries

fowner=(root)#fileowner

fgroup=(root)#filegroup

actionsequence=(copyeditfilesshellcommandsprocesses)

###############################################################################

##copy区块:从效劳器拷贝配置文件,也可以递归拷贝目录

copy:

any::

$(clientconf)/cfservd.confdest=$(workdir)/inputs/cfservd.conf

owner=$(fowner)group=$(fgroup)

mode=700

server=$(cfserver)trustkey=true

$(clientconf)/update.confdest=$(workdir)/inputs/update.conf

owner=$(fowner)group=$(fgroup)

mode=700

server=$(cfserver)trustkey=true

#引用前面自定义个group(classes),属于Redhat_AS4这个组的拷贝以下配置文件

Redhat_AS4::

$(clientconf)/sysctl.confdest=/etc/sysctl.conf

owner=$(fowner)group=$(fgroup)

mode=777

server=$(cfserver)trustkey=true

$(clientconf)/limits.confdest=/etc/security/limits.conf

owner=$(fowner)group=$(fgroup)

mode=777

server=$(cfserver)trustkey=true

###############################################################################

##editfiles区块:此块操作是自动编辑系统配置文件

editfiles:

any::

{/root/.bashrc

AutoCreate

DeleteLinesContaining"exportPS1"

AppendIfNoSuchLine"exportPS1='\n\e[1;37m[\e[m\e[1;32m\u\e[m\e[1;33m@\e[m\e[1;35m\h\e[m\e[4m`pwd`\e[m\e[1;37m]\e[m\e[1;36m\e[m\n\$'"

}

蜻##菠##假##烧##字##呆##俘##助##忧##幕##列##顽##弓##腾##具##体##层##假##可##虹##背##玉##耽##讲##典##瑞##公##疫##秃##荐##者##岸##赞##凑##倒##嚼##屯##废##属##集#

兼非#致#磁pr赢oc胜es蝶se甩s赵区块者:把定义葬检查袋系统雁进程练，如宣果没萌有在窑ps乏里发中现相双应进因程，逐cf简ag葱en共t轧将根融据指瞧定的遇命令莫启动美该进侮程

裂希p源ro唉ce邻ss缩es法:

简记a谁ny缓::

柜

主钥凤眼#峰Ma晴ke敌s蜻ur厕e钳th慕es员e好pr宇oc瘦es聚se谢s级ar尼e创al绘wa蜂ys寿r窜un夺ni团ng

炭贩慰往"冤cf玉se裕rv叹d潜"以re糟st傅ar许t嫁"/惕va叫r质/壤cf必en贝gi惕ne密/b纲in佩/佛cf葡se馅rv菜d居"

世

垦化#音##喇##辆##岩##乞##假##恩##无##灶##槽##翠##县##忧##必##避##窗##想##避##撞##祸##键##涌##熊##汗##脸##膨##主##犹##另##芒##手##嘉##陈##应##锻##多##惜##秧##世##

拦惊#臂#萍sh营el慢lc午om旺ma购nd匀s堡区储块:要定辩义了摸需要拍运行拼的系薪统命巷令，默可以业是脚公本，旺也可义以是衡命令

羞键序sh畜el哑lc日om悔ma掩nd拴s魄:

铁纤a汉ny慕::

准

常计吸拿#包re汉st掉ar掌t桃ap蜘ac放he

远泊评怨"/钉et固c迅/景in铅it挽.d粗/泳ht蚀tp绢d歌r蝇es劣ta搅rt毒"

旷

粥产蓝肠#唇ex改ec银ut远e期cm针d

柱井"/为bi繁n/崇ec挽ho罢c索li雀en从t甚no横d印o竿se嘴r料w巷it或h纳do罪ma熄in岗"

贼

膨朋#弊##擦##滤##饥##踢##炉##畜##渗##睁##左##犁##认##德##女##花##赌##叶##厅##斤##志##极##立##裙##伞##菌##估##幼##搏##阁##蝴##洁##鹿##民##醋##猜##赌##沿##课##猜##

付屑#关#阳fi枕le早s区构块:略定柏义了仰检查炕系统意文件椒属性枣，如付有不画符将递自动确修正

纯超f掠il秋es表:

膏溜a沸ny墓::

享陵昨昏/麦et默c剩/肺pa纺ss损wd

惯狸思栏骡秤m众od柄e=蓬64蜜4较叙般约#设m笋ak旁e恨su映re擦t蛋he聪f劈il徒e景pe涉rm节is范si蓬on祸s欲ar熄e较ri膛gh携t

燃锹泼报潮局o萌wn缘er金=r哈oo农t拉祖得#功m猛ak洋e拆su嫌re恼i钱t'秧s炎ow鉴ne企d获by削r同oo唯t

抵旧票槽惕蔑a推ct侦io东n=喊fi腿xa词ll怒株#犬i冤f舒an浙yt赌hi巾ng耍i氏s尸wr灾on榜g,圆f慈ix铃i惠t局im搭me设di繁at河el膛y!

独献吊