全心致力于ICT实战型人才培养和输送
扫码试听
你还在自己写脚本批量增加机器的用户名、分组和修改密码或者同步主机的/etc/passwd吗?你还在使用脚本批量对用户设置权限吗?如果有一台帐号主机能够提供所有服务器的帐号、密码、权限控制，如此一来，如果想要增加、修改、刪除用户，只要到这台服务器上面处理即可，这样是不是很方便?
1. LDAP
统一管理各种平台帐号和密码，包括但不限于各种操作系统(Windows、Linux)，Linux系统sudo集成，系统用户分组，主机登入限制等；
可与Apache，HTTP，FTP，SAMBA，ZABBIX，Jenkins等集成；
支持密码策略(密码强度、密码过期时间、强制修改、超过验证错误次数锁定帐号)等；
支持插件式鉴别模块PAM；
不同平台权限的设定、划分；
2. jumpserver
一款由python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent,目前本版本处于beta阶段，线上环境慎用。试用了一下demo，感觉在统一帐号管理方面并不成熟。
3. NIS
类似于LDAP
1. Fabric
优点
小巧，无需装agent，可以做一些简单的服务器部署操作，使用简单，容易上手，但功能比较有限，用了两天就切到ansible了；
缺点
部署机与服务器交互不太友好。
2. Ansible
无需agent，基于ssh实现，对新申请的机器做初始化扩展不错；
特性较多，日常部署需要的功能基本上都覆盖了，比如git、打包解压、copy文件、yum安装等等都已经集成到了核心模块里面，alternatives、xattr等模块也有所集成，当然，理论上所有操作都能用命令模块来完成。
缺点
比较依赖网络的健壮性，网络不好的话会比较坑；
还有SaltStack、Pupet、Chef等；
阅读推荐： 在武汉金信润天历时4个月成功拿下HCIE云计算认证
