시스템관리를 어떻게하면 자동화하고 중앙집중적으로 하면서 편리하게 할 수 있을까요?

말씀하신것으로 봐서는 레드햇 계열을 쓰고 계신듯한데요. 가급적 버전을 동일하게 하면 좋지만 운영하다면 그렇지 않겠지요? 그래도 kickstart 파일은 설정하기 어렵지 않으므로 큰 문제는 되지 않은듯한데 귀찮아도 바뀌는것을 중앙서버에 반영해놓아야 이후 더 편해질듯 합니다.

이말을 들어보니 레드햇의 rhn은 사용하지 않는가보네요. 레드햇의 rhn을 이용하는 경우에는 각 개별서버차원말고도 그룹핑하여 자동으로 업데이트등도 가능합니다. 굳이 쉘등으로 프로그램 짜지 않아도요. 근데 이건 상용배포판 구입한 경우이고 클러스터같은 경우야 그냥 공개배포판 써도 무방하겠지요. 이경우야 각 배포판마다 자동업데이트할 툴이 있으니 그걸 쓰면 되겠네요.

보통 이런 방법을 쓰는데 설치시부터 cfengine을 자동설치하도록 해놓고 사용하면 여러가지 응용분야가 넓어집니다. 설정파일의 경우도 cvs 등에 넣어두면 좋겠지요.

mrtg는 자원현황에 대해서 계속 보는 프로그램이죠. 윈도우단은 아마도 왓츠업같은 프로그램 말하나보지요? snmp를 이용한다면 cacti라는 프로그램이 dbms와 연동이 되는데요 한번 사용해볼만할듯. mrtg는 일일이 수동으로 파일을 생성하고 불편한 점이 있습니다.

모니터링툴은 nagios를 썼는데 불편한 점은 있지만 기능에서만은 훌륭합니다. dbms와 연동이 되지 않으니 설정파일을 텍스트로 관리하는게 불편한데요.

레드햇에서 여러가지 관리용 프로그램을 제공합니다. 기본 구매시에는 rhn을 이용하여 개별서버당 자동업데이트를 할 수 있습니다. 여기에 추가로 요즘엔 모니터링하는 기능도 들어가있더군요. 써보지는 않았는데 다른 툴을 사용할 수 있으니 그리 큰 필요성은 못 느꼈습니다. 그러지만 레드햇이 rhn을 이용하여 추후 시스템관리와 관련된 서비스 시장도 노리고 있지 않을까 생각이 됩니다.

그런데 기본은 rhn에 등록하는 것인데 rhn서버를 레드햇것을 쓰지 않고 아예 로컬에 구현할 수도 있습니다. 이게 satelite 서버인데 비용이 꽤 되어서 억단위인가 된듯?? 이건 정확히 모르겠네요. pxe로 원격설치하고 설정파일을 보관하고 있다가 특정시점으로 롤백하고 자신만의 rpm을 추가 등록하여 사용하는 등 여러가지 기능이 있을건데 국내에선 아직 도입한 사례가 없는듯?? 이건 시스템이 몇천대이상된다면 필요할 수 있을듯 합니다.
제가 최근까지 레드햇관련된 기술지원을 해서 이정도는 알지만 실제 구현한 국내사례가 없으니. 그동안 사례가 생겼으려나?

다른 글에도 썼던 책입니다.
전에 봤다가 요즘 다시 열심히 보고 있는 책입니다.
책은 사지 않아도 출판사사이트에서 스크립트를 모두 받을 수 있습니다. (그렇지만 책이 있어야 도움이 되겠지만)

지금 여기서 논의하거나 고민하는 부분에 대해 대부분 담고 있는 책입니다. ssh나 ncftp 등 개별프로그램을 포함하여 좀더 서로 가진 노하우를 공유하자는 것입니다.

그런데 앞글에서도 이야기를 했듯이 기존에 보통 ssh 를 이용하는 방식을 많이 썼을 것인데 이외에도 여러가지 방식을 함께 응용할 수 있지요.

[출처] http://apress.com/book/bookDisplay.html?bID=211

시스템관리업무를 자동화하기 위한 여러가지 방법에 대해 설명하고 있습니다. OS설치, 세팅, 여러대 시스템간에 데이타 공유, 패치 등 여러가지 업무에 대한 생각을 참고할 수 있습니다.

Automating UNIX and Linux Administration

출판사 : apress

목차 : http://apress.com/ApressCorporate/supplement/1/211/1590592123-1367.pdf

About the Author xi
About the Technical Reviewers xiii
Acknowledgments xv
Preface xvii
Chapter 1 Introducing the Basics of Automation 1(14)
1.1 Do I Need Automation? 2(2)
1.2 What Will I Gain? 4(1)
1.3 What Do Sysadmins Do? 5(1)
1.4 Providing a User Interface 6(1)
1.5 Methodology: Get It Right from the Start! 7(3)
1.6 Dealing with Users and Administrators 10(5)
Chapter 2 Using SSH to Securely Automate System Administration 15(20)
2.1 The Basics o f Using SSH 15(1)
2.2 Enhancing Security with SSH 16(2)
2.3 Using RSA Authentication 18(3)
2.4 Using the ssh-agent 21(4)
2.5 Restricting RSA Authentication 25(3)
2.6 Using SSH for Common Accounts 28(7)
Chapter 3 Creating Login Scripts and Shell Scripts 35(22)
3.1 Tailoring the Command Prompt 35(6)
3.2 Using Tab Completion 41(3)
3.3 Creating Command Aliases 44(5)
3.4 Creating Commands That Affect Multiple Systems 49(4)
3.5 Distributing Your Login Scripts 53(4)
Chapter 4 Pre-Installation: Network Preparation and Management 57(30)
4.1 Deciding Between Static and Dynamic IPs 57(1)
4.2 Creating and Using Modular Shell Scripts 58(1)
4.3 Using Locking to Prevent Conflicts 59(2)
4.4 Base Pre-Installation Script 61(3)
4.5 The Pre-Installation Component Scripts 64(11)
4.6 What About Errors? 75(1)
4.7 Removing Machines 76(8)
4.8 Generating Reports 84(3)
Chapter 5 Automating and Customizing Installation 87(18)
5.1 Automating Installations 87(1)
5.2 Customizing Your Operating System 88(3)
5.3 Preparing for Automated Administration 91(14)
Chapter 6 Automatic System Configuration 105(44)
6.1 What Do I Configure? 106(2)
6.2 Configuration Principles to Follow 108(1)
6.3 Creating a Custom Configuration Approach 109(15)
6.4 Configuring Systems with GNU cfengine 124(25)
Chapter 7 Sharing Data Between Systems 149(62)
7.1 Types of Data 150(4)
7.2 Using Network Filesystems 154(5)
7.3 Automounting Network Filesystems 159(5)
7.4 Sharing System Data with NIS/NIS+ 164(7)
7.5 Using the Lightweight Directory Access Protocol (LDAP) 171(1)
7.6 Security with Kerberos 171(1)
7.7 Sharing Data with c f engine 172(7)
7.8 Synchronizing Data with rsync 179(7)
7.9 Managing and Distributing Data with CVS 186(13)
7.10 Transferring Data wi th HTTP/FTP 199(11)
7.11 RPM 210(1)
Chapter 8 Packages and Patches 211(74)
8.1 Packages vs. Patches 212(1)
8.2 What Should I Use? 213(1)
8.3 How to Begin 214(1)
8.4 Updating Systems with Patches 215(22)
8.5 Understanding and Installing Packages 237(28)
8.6 Automatic Package Installations with AutoRPM 265(15)
8.7 Cross-Platform Packaging with OpenPKG 280(5)
Chapter 9 System Maintenance and Changes 285(38)
9.1 Synchronizing Time 287(2)
9.2 Managing Accounts 289(24)
9.3 Maintaining Log Files 313(5)
9.4 Removing Files 318(5)
Chapter 10 System Monitoring 323(46)
10.1 General System Monitoring 324(11)
10.2 Monitoring System Logs 335(11)
10.3 Monitoring Network Services 346(23)
Chapter 11 Improving System Security 369(24)
11.1 System Security with GNU cfengine 370(7)
11.2 Configuring System-Level Firewalls 377(5)
11.3 Watching Files with Tripwire 382(11)
Chapter 12 Backing Up and Restoring Data 393(20)
12.1 Determining Your Backup Policies 394(2)
12.2 Backing Up Data with cfengine 396(2)
12.3 Using rsync to Back Up Data 398(3)
12.4 Backing Up Data with rdiff-backup 401(6)
12.5 Performing Tape Backups with tar 407(4)
12.6 The Amanda Backup Suite 411(2)
Chapter 13 User Inter aces 413(54)
13.1 Web-Based Administration with Webmin 414(1)
13.2 Creating the Underlying Working Scripts 415(3)
13.3 Executing Commands as root 418(4)
13.4 Designing and Using Common Data Files 422(5)
13.5 Text-Based Interface 427(8)
13.6 Creating a Web-Based Interface 435(32)
Appendix A Introduction to Basic Tools 467(22)
A.1 The bash Shell 467(4)
A.2 Perl 471(5)
A.3 Basic Regular Expressions 476(3)
A.4 grep 479(3)
A.5 The sed Stream Editor 482(7)
Appendix B Customizing and Automating Red Hat Linux Installation 489(18)
B.1 Customizing Red Hat Linux 490(12)
B.2 Automating Red Hat Linux Installation with Kickstart 502(5)
Appendix C Building Red Hat Package Manager (RPM) Packages 507(42)
C.1 Creating an RPM Build Environment 509(1)
C.2 Building Your First RPM 510(10)
C.3 Using an RPM Build Root 520(3)
C.4 Patching the Original Source 523(1)
C.5 RPM Dependencies 524(2)
C.6 More Advanced RPM Concepts 526(19)
C.7 Automating Package Builds 545(4)
Index 549