Автоматизированное управление конфигурацией парка машин

Собственно, назрела необходимость применить сабж. Кто что использует для этого, какие впечатления?

знаю и применял только коммерческие решения Novell.
ZENworks Configurаtion Management - для виндового парка
ZENworks Linux Management - для различных линуксов.

Денег на них не дадут :)

это другой вопрос :) опиши детальнее задачу их сабжа. Слишком расплывчато. Может тебе там управление складом автопарка требуется, а мы щас фигню насоветуем.

Эх... такую цифру испортил!!!!! 667...

)))
Просто есть рабочие станции c Gentoo, OpenSUSE, Debian, Ubuntu, Centos. Хочется для всего этого иметь единый центр управления конфигами. Я пока нагуглил 3-4 открытых бесплатных проектов для этих целей, но интересует общественное мнение в целом по вопросу.

А покажи что нарыл-то.

puppet http://habrahabr.ru/blogs/linux/67471/
cfengine http://www.freesource.ru/dokumentaciya/cfengine
И вот тут все в одном месте http://en.wikipedia.org/wiki/Comparison_of_open_source_configuration_management_software
Вобщем, выбор велик, тяжело определиться.

Предлагаю такую систему мониторинга и контроля как nagios. Вполне разумна и бесплатна. В базовой конфигурации выполняет функции работает как монитор за устройствами в сети, прикручиваешь плагины и можно управлять :)

Еще есть zabbix. Но он в основном для мониторинга. Хотя в последних версиях появилась возможно исполнять команды, в т.ч. и через ssh.

Бр-р-р ... на счёт управления ... не догнал ... какие ниточки нужны ...

посмотрите проект SPACEWALK - от RedHat
также GLPI+OCS

Также можно перенаправить при загрузке, системы обращались к выделенному файлу и получали инструкции, проверяли свежесть версий конфигов, сравнивая с исходником ... и т.п.

Также и SUSE, то что коммерческий предлагает "ДОМЕН", Мандрива тоже даёт отдельный пакет. Также есть проект 389 (FedoraDirectoryServer), FreeIPA и т.п. SUSE, mandriva и Likewise не бесплатные, но предлагаю в качестве аргумента для источника денежных средств, запросить калькуляцию у представителя мелкомягких (ИМХО показательно).

Может, я один не понимаю, что хотел найти топик-стартер, но очень хотелось бы поподробнее узнать. чем нужно рулить - может решение проще ;) ... да и мне эта тема очень не безинтересна. так как единых рекоммендаций, даже неофициальных нигде нет.

0x0AB411C0 написал:

Собственно, назрела необходимость применить сабж. Кто что использует для этого, какие впечатления?

Linbox Rescue Server

Описание:

Основные особенности
    * Легкость администрирования за счет использования единой мультифункциональной Веб-консоли. Использование зашифрованного туннеля и системы авторизации гарантирует контроль и конфиденциальность передачи через локальную или глобальную сеть.
    * Резервирование и восстановление систем с Windows или GNU/Linux за несколько минут (примерно 10-15 минут для Windows+Office XP). Резервирование системы ведется в виде полного образа на жестком диске, который содержит операционную систему, программное обеспечение и параметры. Единственный образ (master) может быть использован для множества ПК, благодаря пост-инсталяционным особенностям (например введение компьютеров с Windows в домен). Вы можете выбрать какие разделы вы хотите резервировать или восстановить. Копия может быть сохранена на жестком диске, CD или DVD.
    * Резервирование и восстановление файлов пользователей как под Windows и GNU/Linux, так и под Unix. Инкрементные или полные резервные копии автоматически сохраняются на жестких дисках и/или лентах для любых созданных или модифицированных файлов с заданной частотой. Как правило вы можете сохранить непрерывные копии за 30 дней на дисках сервера LRS. Система сжатия и различные функциональные особенности снижают объем требуемого места для сохранения данных до 1/3 от исходного. Восстановление очень легко и требует всего лишь нескольких кликов в Веб-интерфейсе.
    * Полный учет программного обеспечения и оборудования. Сервер осуществляет полную опись машин и их окружения для всех подключенных компьютеров 24 часа в сутки: Опись оборудования (процессор, карт, памяти жесткого диска, числа дисков...), переферии (принтеры, сканеры и т.п.) а также программного обеспечения (тип, версия, редакция и т.п.) и сетевой информации (IP адреса, выходы и т.п.). Администратор может получить предупреждение по электронной почте при изменениях между двумя сессиями учета.
    * Удаленные контроль за клиентскими ПК. Администратор может воспользоваться безопасным доступом к клиентской машине (через ssh туннель в случае необходимости), после его приглашения пользователем.

Источник Только вот у меня сомнения этих лицензий того что предлагает ЛЦ, в общем система адекватная, правда пришлось неделю убить на то, что бы во всем разобраться :)

я так понял что нашему 16-ричному коллеге нужно именно управлять конфигурацией на множестве линуксов. Из описания к Linbox выходит что он этого не умеет, хотя другие функции весьма солидно выглядят.

i2ks написал:

[quote=0x0AB411C0]Собственно, назрела необходимость применить сабж. Кто что использует для этого, какие впечатления?

Linbox Rescue Server

Описание:

Основные особенности
    * Легкость администрирования за счет использования единой мультифункциональной Веб-консоли. Использование зашифрованного туннеля и системы авторизации гарантирует контроль и конфиденциальность передачи через локальную или глобальную сеть.
    * Резервирование и восстановление систем с Windows или GNU/Linux за несколько минут (примерно 10-15 минут для Windows+Office XP). Резервирование системы ведется в виде полного образа на жестком диске, который содержит операционную систему, программное обеспечение и параметры. Единственный образ (master) может быть использован для множества ПК, благодаря пост-инсталяционным особенностям (например введение компьютеров с Windows в домен). Вы можете выбрать какие разделы вы хотите резервировать или восстановить. Копия может быть сохранена на жестком диске, CD или DVD.
    * Резервирование и восстановление файлов пользователей как под Windows и GNU/Linux, так и под Unix. Инкрементные или полные резервные копии автоматически сохраняются на жестких дисках и/или лентах для любых созданных или модифицированных файлов с заданной частотой. Как правило вы можете сохранить непрерывные копии за 30 дней на дисках сервера LRS. Система сжатия и различные функциональные особенности снижают объем требуемого места для сохранения данных до 1/3 от исходного. Восстановление очень легко и требует всего лишь нескольких кликов в Веб-интерфейсе.
    * Полный учет программного обеспечения и оборудования. Сервер осуществляет полную опись машин и их окружения для всех подключенных компьютеров 24 часа в сутки: Опись оборудования (процессор, карт, памяти жесткого диска, числа дисков...), переферии (принтеры, сканеры и т.п.) а также программного обеспечения (тип, версия, редакция и т.п.) и сетевой информации (IP адреса, выходы и т.п.). Администратор может получить предупреждение по электронной почте при изменениях между двумя сессиями учета.
    * Удаленные контроль за клиентскими ПК. Администратор может воспользоваться безопасным доступом к клиентской машине (через ssh туннель в случае необходимости), после его приглашения пользователем.

Источник Только вот у меня сомнения этих лицензий того что предлагает ЛЦ, в общем система адекватная, правда пришлось неделю убить на то, что бы во всем разобраться :)[/quote]
Есть GPL-ная версия, есть проприетарная

Hrafn написал:

Есть GPL-ная версия, есть проприетарная

Да, на оф сайте это сказано, но Надо рассматривать все 2 варианта :)

Во! SPACEWALK весьма интересная штуковина, почитал тут http://markelov.blogspot.com/2008/08/spacewalk-open-source-linux.html . Да и с документацией вроде тоже все нормально.

Из того, что мне пока интересно в этой теме это
# Обновление операционных систем
# Установка и обновление программного обеспечения
# Управление и распространение конфигурационных файлов
# Автоматизация задач системного администрирования

Но суть в том, что у меня зоопарк из дистрибутивов и тут вариантов 2: либо прогибаться под условия данной ( к примеру) софтины, которая наверняка заточена под RH -клиенты , тогда придется этот зоопарк прикрывать, что не особо хотелось бы. Да и с поддеркой коммунити тоже пока не ясно. Платную поддержку не рассматриваю.
И второе, это пилить что-то свое с учетом уже найденых наработок в этой области, но тут уже проблема с тем, что в сети на этот счет инфы не густо мягко говоря.

Когда я говорил про отсутствие "Рекомендованного решения" ...

Дело всё в том, что заморочился поиском ключа от этой ... не побоюсь этого сравнения "шкатулки пандоры" (ибо снаружи немного .. а внутри ... ) ... в общем по факту эффективного ... инструмента .. позволяющего получить ВСЁ что я хотел иметь ... не существует вовсе .. как и совместимых решений.

А по скольку сам не программер, то соответственно использовал то, что близко .... FreeIPA+Samba. Управляю клиентами в зависимости от типа машины - есть несколько корневых источников. Для софта на файловой помойке выделил шары, по которым обновляется софт, который может проверять обновления. C linux-клиентами - локальные репозитории. Учёт оборудования и управление софтом - в зависимости от софта - или OCS или скриптами.
Схема конечно ... не аЙс ... жду времени .. чтобы научить win создвавть аки, полученные из FreeIPA и буду пробовать избавляться от samba.

А по поводу

прогибаться под условия данной ( к примеру) софтины, которая наверняка заточена под RH -клиенты

рек. см. первоисточник ... там есть пакеты не только под RH-системы.

HP Systems Insight Manager

Простите что встреваю, но:

0x0AB411C0 написал:

)))
Просто есть рабочие станции c Gentoo, OpenSUSE, Debian, Ubuntu, Centos. Хочется для всего этого иметь единый центр управления конфигами. Я пока нагуглил 3-4 открытых бесплатных проектов для этих целей, но интересует общественное мнение в целом по вопросу.

SSH еще ни кто не отменял. Пишешь скрипты на то, что тебе трэба. Мне Perl для таких целей нра. А конфиги можно в mysql или на ftp. ИМХО лучше в базу, т.к. web-морду можно еще прикрутить и управлять через нее. Кое что можно и по SNMP снять тем же Perl`ом ... температуру, частоту, обьем памяти и пр.

ЗЫ
По моему самый дешевый и правильный вариант. Заодно опыт в управлении и кодировании получишь. ))) Поправьте, если я не прав.

LinuxID написал:

SSH еще ни кто не отменял. Пишешь скрипты на то, что тебе трэба. Мне Perl для таких целей нра. А конфиги можно в mysql или на ftp. ИМХО лучше в базу, т.к. web-морду можно еще прикрутить и управлять через нее. Кое что можно и по SNMP снять тем же Perl`ом ... температуру, частоту, обьем памяти и пр.

Зачем изобретать велосипеды?

Flaming написал:

Зачем изобретать велосипеды?