Saya sangat merekomendasikan CFEngine Enterprise , yang merupakan produk inti terbuka (edisi komunitas sumber terbuka, edisi perusahaan sumber tertutup) yang gratis untuk hingga 25 host yang terhubung ke "hub" tunggal.
CFEngine dibangun dengan model "tarikan". CFEngine 3 telah ada sejak 2008, dan tidak memiliki kerentanan yang tercantum dalam Basis Data Kerentanan Nasional . (Ada beberapa kerentanan terdaftar untuk CFEngine 1 dan 2, tetapi tidak ada untuk CFEngine 3 yang sepenuhnya ditulis ulang dan sangat ditingkatkan.)
Meskipun Anda dapat menggunakan CFEngine untuk konfigurasi (namanya berasal dari "mesin konfigurasi" dan ini adalah perangkat lunak manajemen konfigurasi asli), ini masih sangat berguna bahkan ketika digunakan hanya untuk inventaris.
Rincian out-of-the-box yang diinventarisasi meliputi:
- Versi kernel
- Rasa OS (mis. RedHat 6.5)
- Penyimpanan
- Informasi CPU
- Pemanfaatan disk
- Mendengarkan port TCP
- Semua paket perangkat lunak diinstal dan semua pembaruan perangkat lunak tersedia, dengan versi paket dan arsitektur
- (Di luar kotak ini berfungsi
apt
dan yum
berbasis sistem; jika Anda menggunakan sesuatu yang lain, Anda dapat menggunakan API modul paket untuk menulis antarmuka CFEngine untuk sistem manajemen paket lain dalam bahasa pilihan Anda.)
Plus, tentu saja, Anda dapat menulis kebijakan CFEngine Anda sendiri untuk menginventarisir apa pun yang Anda butuhkan untuk inventaris.
CFEngine Core (produk komunitas open source) menangani konfigurasi server, tetapi tidak memiliki inventaris bawaan (meskipun Anda dapat meretas sesuatu bersama-sama jika Anda benar-benar ingin mendapatkan masalah).
CFEngine Enterprise memiliki basis data Postgres (pada hub saja, tentu saja, bukan pada agen) yang berisi informasi kepatuhan inventaris dan konfigurasi untuk semua host yang terhubung, dan membuatnya tersedia melalui web UI berfitur lengkap.
Catatan: Saya tidak berafiliasi dengan perusahaan CFEngine. Saya memberikan pelatihan tentang penggunaan CFEngine dan telah berkontribusi pada CFEngine Core open source. Aku sedang bias mendukung cfengine lebih produk lainnya (misalnya Wayang), tetapi hanya karena Sejujurnya aku berpikir itu adalah lebih baik produk-bukan karena alasan keuangan.