Func：统一网络控制器
项目背景：
为了更好的管理我们企业中小型服务器，我们需要一个统一的网络控制器Func去进行远程命令执行、文件分发的工作。同时我们可以方便的自己定义适合我们企业需要的模块。
实验环境：
vmware workstation 11
centos6.5的系统下
Func服务器：ip：192.168.0.15 防火墙关闭 setenforce 0
Func被控端： ip：192.168.0.44 防火墙关闭 setenforce 0
SecureCRT （ssh远程连接软件）
软件介绍：
Func是由红帽子公司以Fedora平台构建的统一网络控制器，是为了解决集群管理、监控问题而设计开发的系统管理基础框架，易于学习、使用和扩展。
软件特点：
Func的特点有：
1、Func可以在主控机上一次管理任意多台或任意多个服务器组。
2、Func基于Certmaster（https://fedorahosted.org/certmaster/）建立了Master-Slaves主从SSL证书管控体系，可以将证书自动分发到所有受控服务器。
3、Func命令行可以直接发送远程命令或者远程获取数据。
4、Func 开发者已经完成了大多数常用任务模块的开发，包括命令执行模块、文件传输模块、IPtables模块、查看硬件信息模块、Mount模块、进程模块、服务模块、重启系统模块等。
5、可以通过Func提供的Python API轻松编写扩展模块，以实现具体功能扩展。而且任何Func命令行能完成的工作，都能通过API编程实现。
6、Func通讯基于XMLRPC和SSL标准协议。
实验过程：
一、主控端服务器安装
yum install -y func
二、主控端/etc/hosts文件修改
[root@Master ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.0.15 Master #主控端
192.168.0.44 minion #被控端
三、主控端/etc/certmaster/minion.conf配置文件修改
四、在主控端启动证书服务
service certmaster start
五、主控端防火墙关闭，selinux宽容模式
1、service iptables stop
2、setenforce 0
六、被控端服务器端安装
[root@minion ~]# yum install -y func
七、被控端/etc/hosts文件修改
[root@minion ~]# vim /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.0.15 Master
192.168.0.44 minion
八、被控端/etc/certmaster/minion.conf配置文件修改
九、被控端/etc/func/minion.conf配置文件修改
十、被控端启动func服务
[root@minion ~]# service funcd start
Starting func daemon: [ OK ]
十一、被控端防火墙关闭，selinux设置成宽容模式
十二、主控端获取所有的证书请求的主机清单
certmaster-ca --list
十三、主控端给被控端进行证书签名
certmaster-ca --sign minion
十四、查看已经签名成功的主机
[root@Master ~]# func '*' list_minions
minion
十五、对被控端证书签名以后我们就可以正常操作被控端了。
十六、主控端向目标主机拷贝文件
1、在主控端执行下面的命令
[root@Master ~]# func "minion" copyfile -f fuchao.txt --remotepath /home/fuchao.txt
2、在被控端查看我们远程拷贝过去的文件
[root@minion ~]# ls -al /home/fuchao.txt
-rw-r--r--. 1 root root 0 Apr 6 20:06 /home/fuchao.txt
十七、获取远程主机的cpu信息
十八、查看远程主机的磁盘分区信息
十九、查看远程主机系统硬件信息
二十、远程主机系统服务管理
1、主控端执行
2、被控端服务状态查看
[root@minion ~]# service httpd status
httpd (pid 2767) is running...
项目总结：Func部署简单，灵活易用。而且模块可以灵活的定义、发布、和使用。对与中小型企业的服务器管理来说它是个好帮手。希望大家都能有所进步。
本文出自 “积少成多” 博客，谢绝转载！