运维人必备工具大全，让你成为真正的高手！
Tips：
达内Linux云计算本月免费课程火热预约中，点击文末“阅读原文”快速抢先！
上一篇文章：毕业1天全部就业，最高薪资达12000元，平均薪资8470元！
你还在自己写脚本批量增加机器的用户名、分组和修改密码或者同步主机的/etc/passwd吗?你还在使用脚本批量对用户设置权限吗?如果有一台帐号主机能够提供所有服务器的帐号、密码、权限控制，如此一来，如果想要增加、修改、刪除用户，只要到这台服务器上面处理即可，这样是不是很方便?
1. LDAP
统一管理各种平台帐号和密码，包括但不限于各种操作系统(Windows、Linux)，Linux系统sudo集成，系统用户分组，主机登入限制等；
可与Apache，HTTP，FTP，SAMBA，ZABBIX，Jenkins等集成；
支持密码策略(密码强度、密码过期时间、强制修改、超过验证错误次数锁定帐号)等；
支持插件式鉴别模块PAM；
不同平台权限的设定、划分；
2. jumpserver
一款由python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent,目前本版本处于beta阶段，线上环境慎用。试用了一下demo，感觉在统一帐号管理方面并不成熟。
3. NIS
类似于LDAP
1. Fabric
优点
小巧，无需装agent，可以做一些简单的服务器部署操作，使用简单，容易上手，但功能比较有限，用了两天就切到ansible了；
缺点
部署机与服务器交互不太友好。
2. Ansible
无需agent，基于ssh实现，对新申请的机器做初始化扩展不错；
特性较多，日常部署需要的功能基本上都覆盖了，比如git、打包解压、copy文件、yum安装等等都已经集成到了核心模块里面，alternatives、xattr等模块也有所集成，当然，理论上所有操作都能用命令模块来完成。
缺点
比较依赖网络的健壮性，网络不好的话会比较坑；
还有SaltStack、Pupet、Chef等；
1. dnsmasq
提供 DNS 缓存，DNS重定向、记录转发，DNS反向解析， DHCP 服务功能，配置简单；
可以配置对上层DNS轮询请求记录；
配置支持通配符，不用批量修改hosts；
2. pdnsd
提供DNS缓存服务
设置向上级DNS请求方式(TCP、UDP，Both)
设置多个上级DNS并设置请求规则
配置缓存保留时间
3. namebench
Google自行研发的一款DNS测速工具
还有Bind等
1. ApacheBench
创建多并发线程模拟多用户对URL访问进行压力测试
Apache中有个自带的，名为ab的程序，ab可以创建很多的并发访问线程，模拟多个访问者同时对某一URL地址进行访问。
2. TCPcopy、UDPcopy
直接对某一机器流量copy到另一机器进行压力测试；
提到压力测试，可能大多数人首先想到的就是ApacheBench，但ab是模拟访问，模拟毕竟是模拟，然而线上会遇到的错误可能往往无法预知，其实国内已经有人开发了一款线上流量copy的工具，就是TCPcopy、UDPcopy，能够之间copy线上流量到测试环境，大大减少了上线前的风险。支持设置copy流量倍数放大、缩小，修改流量的客户端IP源地址。
3. TCPburn
类似ApacheBench
tcpburn是由网易自主研发的能够模拟千万级别并发用户的一个软件，目的是能够用较少的资源来模拟出大量并发用户，并且能够更加真实地进行压力测试， 以解决网络消息推送服务方面的压力测试的问题和传统压力测试的问题。
1. PortSentry
对端口扫描的机器做防御策略；
特点
给出虚假的路由信息，把所有的信息流都重定向到一个不存在的主机；
自动将对服务器进行端口扫描的主机加到TCP-Wrappers的/etc/hosts.deny文件中
利用Netfilter机制、包过滤程序，比如iptables和ipchain等，把所有非法数据包(来自对服务器进行端口扫描的主机)都过滤掉；
通过syslog()函数给出一个目志消息，甚至可以返回给扫描者一段警告信息。
2.fail2ban
对SSH密码暴力破解的机器做防御策略；
防御 SSH 服务器的暴力破解攻击，对安全性要求过高的服务器还是建议禁止密码登入，使用密钥或者密钥+密码验证。
3. Google Authenticator
可以将第二部验证设置为通过短信或语音电话接收验证码，同时也支持 Android、iPhone 或 BlackBerry 设备来生成验证码；
一款开源的，可基于开放规则(如 HMAP/基于时间)生成一次性密码的软件。Google公司同时也支持插件式鉴别模块PAM，使其能和其他也适用PAM进行验证的工具(如OpenSSH)协同工作。
（来源：知乎）
http://www.yunweipai.com/archives/11696.html
为了能够让更多零基础的小伙伴可以有条理、有方向的从0到1开始学习内容Linux基础知识、命令规范等技术，了解运维就业方向前景，掌握最新运维发展“钱景”动态，达内特推出的Linux云计算免费训练营，速速来约~~~
Linux云计算7月免费训练营正在火热预约报名中， 点击文末“阅读原文”或者后台回复：姓名+电话+城市即可报名！更多运维技术干货，Linux云计算快速上手技巧，通通免费分享，不可错过~
咨询联系达妹QQ：3535503962。
*声明：推送内容与图片均来源于网络，部分内容会有所改动，版权归原作者所有，如来源信息有误或侵犯权益，请联系我们删除或授权事宜。
为什么要选择达内？
1、品牌保障：
达内教育集团（以下简称“达内”）成立于2002年9月。2014年4月3日成功在美国纳斯达克上市，成为中心赴美上市的职业教育公司，也是引领行业的职业教育公司。
2、发展规模：
145家中心，覆盖42个城市，6000名员工，年培训量已达10万人次，凭借雄厚的技术研发实力，过硬的教学质量、成熟的就业服务团队，为学员提供强大的职业竞争力，在用人企业中树立良好的口碑。
3、因材施教：
历时一年， 耗资千万，2016重磅推出因材施教， 分级培优创新教学模式！达内根据学习不同课程学员的特点， 通过基础阶段的课程学习后进行分级考试或分阶段考试，根据学生的学习能力因材施教、分级培优进行差异化教学，使同一水平的学生能同步实现逐级提高，让同一基础的学生能够紧跟进度，保障所有的学员都能达到更好的学习效果。
4、就业趋势：
7万家招聘雇主合作企业在达内招聘学员，提供更多招聘机会让学员就业。达内已与70000家一流公司建立了人才合作联盟，达内优秀学员已入职微软、百度、亚信、甲骨文、惠普等知名企业，学员入职遍布世界500强、国内500强、中国软件百强企业、上市公司及国有企业、国内新兴名企等。
- END -
每年10万人选择达内教育
选择的人多,自然是好培训
长 按 二 维 码， 一 键 关 注
| 更多精彩文章 | |
| 1 | 参加达内Linux培训后，圆梦获10万年薪入职软通动力 |
| 2 | 达内Linux云计算学员就业率34.8%，最高薪资22000元 |
| 3 | 千万千万不可运行的 Linux 命令 |
| 4 | 对Linux新手非常有用的20个命令 |
| 5 | 为什么程序员千万不要重写代码? |