Linux实用工具

统一账号管理LDAP

如果有一台帐号主机能够提供所有服务器的帐号、密码、权限控制，如此一来，如果想要增加、修改、刪除用户，只要到这台服务器上面处理即可

• 统一管理各种平台帐号和密码，包括但不限于各种操作系统(Windows、Linux)，Linux系统sudo集成，系统用户分组，主机登入限制等；

• 可与Apache，HTTP，FTP，SAMBA，ZABBIX，Jenkins等集成；

• 支持密码策略(密码强度、密码过期时间、强制修改、超过验证错误次数锁定帐号)等；

• 支持插件式鉴别模块PAM；

• 不同平台权限的设定、划分。

自动化部署Ansible

优点：

• 无需agent，基于ssh实现，对新申请的机器做初始化扩展不错；

• 特性较多，日常部署需要的功能基本上都覆盖了，比如git、打包解压、copy文件、yum安装等等都已经集成到了核心模块里面，alternatives、xattr等模块也有所集成，当然，理论上所有操作都能用命令模块来完成。

缺点：

• 比较依赖网络的健壮性，网络不好的话会比较坑；

• 还有SaltStack、Pupet、Chef等。

DNS

01 dnsmasq

• 提供 DNS 缓存，DNS重定向、记录转发，DNS反向解析， DHCP 服务功能，配置简单；

• 可以配置对上层DNS轮询请求记录；

• 配置支持通配符，不用批量修改hosts。

02  pdnsd

• 提供DNS缓存服务；

• 设置向上级DNS请求方式(TCP、UDP，Both)；

• 设置多个上级DNS并设置请求规则；

• 配置缓存保留时间。

压力测试

01  ApacheBench

• 创建多并发线程模拟多用户对URL访问进行压力测试；

• Apache中有个自带的，名为ab的程序，ab可以创建很多的并发访问线程，模拟多个访问者同时对某一URL地址进行访问

02  TCPcopy、UDPcopy

• 直接对某一机器流量copy到另一机器进行压力测试；

• 提到压力测试，可能大多数人首先想到的就是ApacheBench，但ab是模拟访问，模拟毕竟是模拟，然而线上会遇到的错误可能往往无法预知，其实国内已经有人开发了一款线上流量copy的工具，就是TCPcopy、UDPcopy，能够之间copy线上流量到测试环境，大大减少了上线前的风险。支持设置copy流量倍数放大、缩小，修改流量的客户端IP源地址。

03 TCPburn

• 类似ApacheBench；

• tcpburn是由网易自主研发的能够模拟千万级别并发用户的一个软件，目的是能够用较少的资源来模拟出大量并发用户，并且能够更加真实地进行压力测试， 以解决网络消息推送服务方面的压力测试的问题和传统压力测试的问题。

安全

01  PortSentry

对端口扫描的机器做防御策略；

特点：

• 给出虚假的路由信息，把所有的信息流都重定向到一个不存在的主机；

• 自动将对服务器进行端口扫描的主机加到TCP-Wrappers的/etc/hosts.deny文件中

• 利用Netfilter机制、包过滤程序，比如iptables和ipchain等，把所有非法数据包(来自对服务器进行端口扫描的主机)都过滤掉；

• 通过syslog()函数给出一个目志消息，甚至可以返回给扫描者一段警告信息。

02 fail2ban

• 对SSH密码暴力破解的机器做防御策略；

• 防御 SSH 服务器的暴力破解攻击，对安全性要求过高的服务器还是建议禁止密码登入，使用密钥或者密钥+密码验证