曹江華

文/圖：曹江華
要管理大量伺服器，從來都不是件易事，幸好開源界一直有志願者開發出不少出色的批量管理 Linux 伺服器工具，Func 便是其中之一。它是用Python編程語言開發的一個開源自動化工具，主要用在Rad Hat系列系統上，由一台伺服器管理其他任意伺服器的工具。Func採用傳統的Master/Slaves主從SSL證書管控體系，可以將證書自動分發到所有受控服務。

文/圖：曹江華 傳統上要管理遠端的 Linux 伺服器，到目前為止使用 SSH 仍然是最好的方法。然而 SSH 主要用途是執行簡單的命令，面對較複雜的狀況，便難以自動化地管理 Linux。本文介紹的 Fabric，正是針對 SSH 這些缺點而開發出來的遠端管理工具。

IPA 是 Identity、Policy 和 Audit 的縮寫， FreeIPA 是一個開源免費的身份認證體系，能夠提供類似 Active Directory 的身份認證功能，也是一款整合的安全訊息管理解決方案。

FreeIPA 整合了 LDAP+Kerberos+Web 管理的集中式用戶認證管理系統，FreeIPA 包含 Linux、389 Directory Server、MIT Kerberos、NTP、DNS、Dog