cfengine : administration automatisée de systèmes hétérogènes

Cfengine a été développé principalement par Mark Burgess, professeur à l'Université d'Oslo, dans le cadre d'un projet de recherche initié en 1993 concernant l’administration système distribuée et automatisée. Son usage actuel est estimé à une centaine de milliers de nœuds dans le monde Unix et Windows. Le concept de base en est la gestion de la configuration des machines à base d’une politique établie sous formes de règles permettant de centraliser un comportement d’assez haut niveau plutôt que d’avoir à définir les tâches en détail pour tous les cas possibles de machines. C'est un très puissant outil, écrit en C, pour l'administration de parc hétérogène de machines de manière automatisée.

Par administration, on entend : gestion des configurations et des utilisateurs, maintenance logicielle des systèmes et des applicatifs, veille au bon fonctionnement du réseau et à l'intégrité des paquets qui y transitent, exécutions de tâches courantes telles que l'édition de fichiers, les sauvegardes, etc.

Par hétérogène, on entend : les systèmes Linux/Unix et dérivés (Système V et BSD, Mac OSX compris), et aussi Windows NT.

Le principe opérationnel de Cfengine est de créer un ensemble de fichiers de configuration qui vont décrire une procédure d'installation des machines du réseau ; une politique de configuration homogène déployée à tout le réseau. Les fichiers de configuration Cfengine sont écrits dans un langage déclaratif de très haut-niveau, composés de classes et d'actions faciles à lire. Il est essentiellement utilisé pour la mise en place et la correction de l’état du système.

Cfengine s'appelle désormais Cfengine Nova, soit la version 3.x (http://www.cfengine.com/pages/nova_features)

• Gestion et configuration des interfaces réseaux.
• Gestion de fichiers.
• Gestion des droits et des permissions.
• Gestion de nettoyage de fichiers obsolètes.
• Automatisation des montages de systèmes de fichiers.
• Gestion de contrôle des exécutions de scripts et commandes shell.
• Gestion d'intégrité md5 des fichiers.
• Gestion des processus démons.
• Gestion de configuration des nouvelles installations selon une politique donnée.
• Gestion de restauration des configurations systèmes modifiées accidentellement ou volontairement.

Les contextes d’utilisation sont très variés :

• Homogénéisation des configurations systèmes de tout un parc informatique.
• Restauration initiale d'un environnement corrompu ou modifié instantanément.
• Gestion d'automatisation de tâches périodiques plus complexe et plus évoluée.
• Automatisation de mise en application de la stratégie de sécurité des systèmes d'informations.

Cfengine est disponible dans les dépots standard de la plupart des distributions Linux, UNIX/BSD et Mac/OS.

Toutes les plates-formes.

• Bcfg2 : http://trac.mcs.anl.gov/projects/bcfg2
• isconf : http://www.isconf.org/
• puppet : http://reductivelabs.com/projects/puppet et fiche PLUME
• radmind : http://rsug.itd.umich.edu/software/radmind

Vous trouvez sur wikipedia un tableau de comparaison sur les outils de gestion de configuration système open-source à l'url http://en.wikipedia.org/wiki/Comparison_of_open_source_configuration_management_software.

• Changelog et SVN
• Les principaux contributeurs et développeurs
• Principe de la programmation cfengine expliqué par Mark Burgess
• Bug tracker : http://bug.cfengine.com

Cf la structure associée au développement avec les contributeurs. On peut citer aussi les
les travaux de recherche.

• A l'ENST-Bretagne, Rohan Keryell
• A MCI INT-Evry, Jehan Procaccia
• A LaBRI (Bordeaux), Thierry Lhomme
• Sur le site AUGER/Argentine, www.auger.org.ar

• http://www.cfengine.org/cffaq.html : FAQs
• http://www.cfengine.org/pages/community : la communauté cfengine

• Comprendre comment utiliser un gestionnaire de configuration système (en)
• http://thierrylhomme.developpez.com/cfengine.html (fr)
• http://www.it-sudparis.eu/s2ia/user/procacci/Doc/c... (fr)
• Centralized Host Configuration With Cfengine by Amy Rich, Part 1 and Part 2
• Tips And Tricks
• Les Bonnes Pratiques de Brandon Strejtek décrites dans son blog.
• http://sial.org/howto/cfengine
• Article JRES2001 de Rohan Keryell

Les références:

• http://www.cfengine.org/docs/cfengine-Reference.html
• http://www.cfengine.org/docs/cfengine-Tutorial.html
• http://technocrat.watson-wilson.ca/blosxom/computer/cfcookbook.html : Cookbook
• Neil Watson's Cfengine 3 cookbook

• Cfengine Nova Presentation

• Rapports scientifiques : http://www.cfengine.org/pages/science