系统管理员须知自动化十项任务

　　自动化(automation)，是指机器或装置在无人干预的情况下按规定的程序或指令自动进行操作或控制的过程。本篇文章讲述了系统管理员须知自动化十项任务，课课家教育平台提醒各位：本篇文章纯干货~因此大家一定要认真阅读本篇文章哦!

　　一个做什么事情都亲自动手的系统管理员，他浪费的不仅仅是他自己的时间，也是你的时间。那些需要系统管理员重复执行的任务应该被自动化。通过脚本、专用的软件和系统调度把这些任务自动化，可以节省系统管理员的时间，也可以为你节省开支，防止人为错误的发生。这10个系统管理员的任务是自动化的首要目标，它们可以帮助你把日常工作自动化。

　　1、打补丁

　　只有针对极少数没有提供自动打补丁机制的系统，才应该手动打补丁。Linux和Windows都提供了自动更新的工具，但是如果你想控制你的系统接收哪个补丁，何时接收它们，可以研究一下HP's Data Center Automation Center (HPDCAC)(过去叫做Opsware)。HPDCAC(HP's Data Center Automation Center )不仅仅是一个自动打补丁的应用程序，它可以通过一个单一的，简单的用户界面管理复杂的基础设施。如果你正在找一个存粹的打补丁的解决方案，可以试试Ecora's Patch Manager，它支持无代理的补丁管理。

　　2、用户和组的维护

　　你可能使用过Active Directory， LDAP， NIS+或其他的用户和组账户管理软件，但是，你使用过一个真正能令你满意的用户和组账户管理软件吗?它们都不能令你满意的原因是它们都没有提供太多的自动化机制。当然，你可以创建一个用户账户，删除一个用户账户，创建一些组，管理这些组，但是，当涉及到实际的管理任务的时候，你可能就找不到合适的工具了。你不得不通过脚本自己创建一个这样的工具。

　　在UNIX中，创建脚本来提醒你哪些账户是你希望删除的，让系统把用户的文件拷贝到一个新位置，改变权限，在所有系统中搜索某个用户的任意一些文件，改变这些文件的权限，或者通过从目录服务中删除一个用户账户来删除它们，都是很简单的。可以看看你选择的用户管理工具的附加模块是否提供了这样的功能。例如，微软提供了Active Directory Resource Kit Book和包含了常用的自动化脚本的CD。

　　3、安全扫描

　　你应该定期地在你的整个网络中执行自动化的安全扫描，来发现和修复任何一个网络漏洞。扫描的频率和深度和你的网络的复杂性有关。通过编写脚本，你可以创建计划扫描，把扫描的结果发送到数据库，从数据库中提取被发送的扫描报告，然后email给你自己，或者是把这个报告制作成HTML版本，方便在线浏览。有这样的一个工具，它适用于所有的现代操作系统，它就是Nmap。Nmap是一个免费的网络安全扫描器，它是专门为快速地扫描大型的网络和报告漏洞而设计的。

　　4、磁盘使用率扫描

　　在用户和系统管理员之间，存在着一场旷日持久的，激烈的“地盘争夺战”，这是一场系统管理员必须要获胜的“战争”。为了达到这个目的，系统管理员可以使用一些“手段”：磁盘空间限额，磁盘分区和磁盘空间扫描。那些扫描主要是定期地对用户的磁盘空间使用率进行检查。在私下里联系系统管理员以前，犯错误的人通常会收到一到两个警告。对于那些磁盘空间的“蚕食者”，通常的补救方法是临时禁用它的账户，删除文件，把文件移动到一个新的位置，或者是扩展磁盘空间的限额。那些定期(大约每周一次)进行的自动化扫描可以防止系统管理员做出粗暴的举动，让用户知道他们的磁盘空间的使用情况。

　　5、性能监控

　　如果想要观察单一时间点的系统性能，做一个临时的性能快照是一个好方法。这种方法只能观察到整个性能图像中的一个像素。你需要具有一定的深度和广度的，可以提供性能趋势和高峰值和低估值预测的工具。使用Orca来建立一个这样的系统是很容易的。Orca可以汇编来自于不同数据源(UNIX， Windows， Linux)的性能数据，然后建立一个直观的性能图像。它可以自动地进行数据的收集，计算，图像的生成和显示。

　　6、文件传输

　　使用命令行脚本(Windows， UNIX 和 Linux)，你可以在主机之间自动地进行文件传输。你无需通过人机对话来完成这个任务。如果你足够聪明，你可以建立各种详细的自动化方案，实际上，不但传输你的文件的过程可以自动化，解压缩，改变权限，移动，拷贝和插入信息到一个数据库中等过程也可以自动化。使用文件传输协议的安全版本(例如：SSH， SFTP， SCP)，可以确保任何人都无法从你的网络数据流中窃取重要的密码。

　　7、代码升级

　　你如何把测试阶段的代码升级成正式产品，这会对营销活动和其他特定时间段的活动产生很大的影响。手动地把代码从一个环境迁移到另一个环境十分繁琐，而且容易出错，这需要开发者和系统管理员之间的紧密配合才能完成。可以让你的开发者们使用自动化的代码部署系统把代码从一个环境迁移到另一个环境。一些系统管理员使用RSYNC来实现自动化的代码部署，如果和SSH key配合使用，可以让主机之间的文件传输更加安全。

　　8、高级管理

　　你可以通过自动化来进行内务管理，重新启动服务和发送维护通知。你可以建立一些脚本，让它们在相对空闲的时间里清除各种临时文件，重新启动你喜欢的服务，通过email发送维护和宕机通知。你会发现，自动化这些任务会让你很难记住你需要在那一天，做哪个列表上的事情。没有必要把这些事情放在日程表中;让系统处理它们。

　　9、重新启动

　　是的，你可以把系统重新启动的过程自动化。坐在那里等着系统恢复正常只是在浪费时间。应该在相对空闲的时间让这个过程自动化地进行。不用担心，如果这个系统没有在合适的时间内恢复正常状态，你的自动化监控系统会通知你。

　　10、恶意软件扫描

　　你可以通过自动化的流程扫描间谍软件，恶意软件，病毒和其他有害程序。使用脚本，你可以映射和挂载一些驱动器，扫描你的文件系统，当扫描完成的时候中断连接，清除正常的文件的扫描日志，然后把扫描结果发送到一个数据库或一封email中。当你的系统运行良好，而且适合自己做这些事情的时候，你无需手动进行这些扫描。

　　干货：自动化

　　集成

　　无论是针对过程工业还是针对生产工业：也不论处于哪个领域，全集成自动化都是实现完全符合各种具体需要的自动化解决方案的唯一基础。将我们在其它行业应用中不断尝试后获得的经验，连同我们成熟的产品线，直接应用于当前的开发工作中，进而为水工业带来诸多好处。

　　全集成自动化可以为在整个工厂内实现统一、高效的自动化奠定基础。针对污水处理工厂的情况：从泵站到活化池，从头到尾，直到排水站。

　　全集成自动化在机器或工厂的整个生命周期(从最初的规划阶段、到安装和调试、操作和维护，一直到扩展和现代化)内提供了大量的优势。

　　自动化 过程在全集成自动化的基础上，我们可实施针对水工业特殊要度身定制的、具有卓越集成性能的解决方案。VarSuv节能计算器为优化工厂的能源配置做出了重要的贡献。由于TIA具有面向系统的工程环境以及集成的通讯和诊断选项，因此，工厂在整个生命周期都会从中受益。此外，西门子不断创新，确保您在工厂改造方面的投资安全性。

　　全集成自动化的优势：

　　安装和调试：在工厂范围内使用相同的通信标准(如 PROFIBUS 和PROFINET)，将接口需求降至最低，同时简化了安装与调试过程。即使是结构十分复杂的工厂，实现起来不费吹灰之力。

　　运行：集成通讯可以在整个工厂范围内最大限度地提高透明性。这表明，在需求变更时工厂可以更快速灵活地作出响应，并采取十分有效的诊断措施。通过这种方法可以计划外停车事故降至最低。集成全集成自动化，还意味着：无论是直接操作控制系统还是通过操作面板，对所有站都进行统一操作。

　　维护：智能维护策略使您能够更快地检测、分析和消除可能的错误源，甚至是在使用远程维护的情况下也是如此。在我们的许多系统操作过程中，都可以更换模块。组件的统一也减轻了维修工程师的负担。

　　现代化和扩展：现有工厂很轻松地适应不断变化的要求，通常不用中断运行。由于我们的产品和系统的不断深入开发具有持续性，从而避免了系统中诸多不必要的变更，因此在最大程度上确保了投资安全。

　　小结：将自动化技术更广泛地与各地现代化技术相结合、特别是与计算机技术及控制论结合，从物理活动的自动化向着信息活动的自动化发展。不妨关注课课家教育平台，在这个学习知识的天堂中，您肯定会有意想不到的收获的!