数量众多的网络设备、服务器的 IP 信息以及口令，有什么好办法进行维护？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3111 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题，向大家请教：团队 10 人以下，共同维护数量级为 1000~1500 台的网络设备、服务器。对它们的 IP 、维保、口令、如何进行维护？有没什么好的商业工具可以考虑使用？

主要考虑的维度是及时性和安全性：

1.及时性的话，希望某成员修改的信息能够在很短的延迟内提交到其他成员那里，避免出现多版本的情况；原先设备数量少的时候简单使用 excel 来记录信息，但是数量大、人多了以后就很难用了。

2.安全性主要从口令角度出发，大批量的设备如何管理口令？直接采用 RSAkey 的方式做统一认证是否为一个比较好的办法？

谢谢指导~

口令

数量

设备

维护

15 条回复 • 2016-05-25 16:31:48 +08:00

Ellison

2016-05-25 13:57:37 +08:00

没有堡垒机么...
我很好奇你们是怎么管过来的...

gefranks

2016-05-25 14:01:29 +08:00

Zoho ManageEngine 系列产品里面可能有你需要的.或者 FrontRange...
ITSM 的软件应该不少吧

ahillgian

2016-05-25 14:04:24 +08:00

10 人以下维护这么多也是厉害, 同求.

draconz

2016-05-25 14:10:19 +08:00

@Ellison 还没上堡垒机。。。目前算是半放养状态吧，蛮危险的。

draconz

2016-05-25 14:10:46 +08:00

@gefranks 感谢~我去研究下

fzinfz

2016-05-25 14:39:32 +08:00

没上 LDAP ？

youyoumarco

2016-05-25 14:46:07 +08:00

有个疑问，这么多设备，如果物理有问题的话， 10 个人。。。。是不是只负责线上。 @draconz

GeekGao

2016-05-25 14:49:33 +08:00

有这方面的运维产品，你们肯付钱吗？

draconz

2016-05-25 15:07:40 +08:00

@GeekGao 商业产品可以接受的，没问题

draconz

2016-05-25 15:08:11 +08:00

@youyoumarco 运气比较好，线下没出过什么大问题。

draconz

2016-05-25 15:09:04 +08:00

@fzinfz 基本上都是 windows 机器，操作系统用域管理的，其他都没用 LDAP

GeekGao

2016-05-25 15:14:29 +08:00

@draconz 管理百台 server 这种运维产品价格的心理预算是多少？

draconz

2016-05-25 15:20:03 +08:00

@GeekGao 每年每台管理成本不能高于 200RMB 吧

dko

2016-05-25 16:24:00 +08:00

@ahillgian Google 的人机比是 1:2000

ksupertu

2016-05-25 16:31:48 +08:00

https://www.microsoft.com/en-us/server-cloud/solutions/it-automation.aspx