网络监控及运维自动化 ： 
 1、系统安装自动化：kickstart，cobbler等
 2、配置部署自动化：puppet，saltstart，ansible等
 3、监控（报警）自动化： nagios（监控系统），ganglia(集群监控)，cacti（流量监控）、ipmonitor（ping 监控） 等
 4、指标收集：collectd+statsd(statsite)
 5、指标绘图：graphite 、nrpe、pnp4nagios
 6、日志采集、分析、报警：ELK 
 7、网络质量监控：smokeping、zabbix 
 
 
 

 
 
==========================================================================================================
 
2016.10.07 update
 ELK （日志采集、分析、报警）
 
 
 2016.04.10 update
 knockd （解决动态IP防火墙设定）
 
 
 2016.04.04 update
 smokeping（网络质量监控）
 
 
 2016.02.19 update
 vagrant（虚拟机外挂） 
 
 先说说TCPcopy这个神器吧，貌似很多人都还在用着ab模拟测压力，TCPcopy能直接导入线上流量供上线前的风险测试。
 
 
 
 下面对使用过的工具会简单进行功能及使用场景介绍，并提及一些所了解的工具。
 
 统一帐号管理
 你还在自己写脚本批量增加机器的用户、分组和修改密码或者同步主机的/etc/passwd吗？你还在使用脚本批量对用户设置权限吗？如果有一台帐号主机能够提供所有服务器的帐号、密码、权限控制，如此一来，如果想要增加、修改、删除用户，只要到这台服务器上面处理即可，这样是不是很方便？
 
 1. LDAP
 
 
 
 
统一管理各种平台帐号和密码，包括但不限于各种操作系统（Windows、Linux）认证，Linux系统sudo集成（限制用户的sudo权限以及使用sudo的主机），用户可主机登入限制等
可与Apache，HTTP，FTP，SAMBA，ZABBIX，Jenkins等集成
 
支持密码策略（密码强度、密码过期时间、强制修改、超过验证错误次数锁定帐号）等
支持插件式鉴别模块PAM
 
不同平台权限的设定、划分
 
 

 
2. jumpserver

 

 一款由python编写开源的跳板机(堡垒机)
 系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent,目前本版本处于beta阶段，线上环境慎用。试用了一下demo，感觉在统一帐号管理方面并不成熟。
 
 
 

 
3. NIS

 

 类似于LDAP
 

 
自动化部署

 

 

 
1. Fabric

 

 优点
 
 
 
小巧，无需装agent，基于SSH，可以在本地、远程主机上运行所有的shell命令和python函数。主要提供运行本地、远程命令，上传、下载文件功能。适合用来编程不常用、碎片化的工具
 缺点
 
 
 
内置模块较少，很多东西要自己编写命令实现。
 
 

 

 
2. Ansible

 
 
 
无需agent，基于ssh实现，对新申请的机器做初始化扩展不错
特性较多，日常部署需要的功能基本上都覆盖了，比如git、打包解压、copy文件、yum安装等等都已经集成到了核心模块里面，alternatives、xattr等模块也有所集成，当然，理论上所有操作都能用命令模块来完成。
 
 
 缺点
 
 
 
比较依赖网络的健壮性，网络不好的话会比较坑
运行ansible的主机需要能与远程主机ssh直连，可以用隧道技术或者sshuttle来解决
 
 

 
还有SaltStack、Pupet、Chef、func等

 

 

 
DNS

 

 

 
1. dnsmasq

 
 
 
提供 DNS 缓存，DNS重定向、记录转发，DNS反向解析， DHCP 服务功能，配置简单
 
可以配置对上层DNS轮询请求记录
配置支持通配符，不用批量修改hosts
 
 

 

 
2. pdnsd

 
 
 
提供DNS缓存服务
 
设置向上级DNS请求方式（TCP、UDP，Both）
 
设置多个上级DNS并设置请求规则
 
配置缓存保留时间
 
 
 

 
3. namebench

 
 
 
Google自行研发的一款DNS测速工具
 
 
 

 
还有Bind等

 

 
压力测试

 
1. ApacheBench

 
创建多并发线程模拟多用户对URL访问进行压力测试

 

 Apache中有个自带的，名为ab的程序，ab可以创建很多的并发访问线程，模拟多个访问者同时对某一URL地址进行访问。
 

 
2. TCPcopy、UDPcopy

 
直接对某一机器流量copy到另一机器进行压力测试

 

 提到压力测试，可能大多数人首先想到的就是ApacheBench，但ab是模拟访问，模拟毕竟是模拟，然而线上会遇到的错误可能往往无法预知，其实国内已经有人开发了一款线上流量copy的工具，就是TCPcopy、UDPcopy，能够之间copy线上流量到测试环境，大大减少了上线前的风险。支持设置copy流量倍数放大、缩小，修改流量的客户端IP源地址。
 
 
 

 
3. TCPburn

 
类似ApacheBench

 

 tcpburn是由网易自主研发的能够模拟千万级别并发用户的一个软件，目的是能够用较少的资源来模拟出大量并发用户，并且能够更加真实地进行压力测试， 以解决网络消息推送服务方面的压力测试的问题和传统压力测试的问题。
 
 
 

 
安全

 
1. PortSentry

 
对端口扫描的机器做防御策略

 

 特点
 
 
 
给出虚假的路由信息，把所有的信息流都重定向到一个不存在的主机；
自动将对服务器进行端口扫描的主机加到TCP-Wrappers的/etc/hosts.deny文件中
利用Netfilter机制、包过滤程序，比如iptables和ipchain等，把所有非法数据包（来自对服务器进行端口扫描的主机）都过滤掉；
通过syslog()函数给出一个目志消息，甚至可以返回给扫描者一段警告信息。
 
 
 

 
2.fail2ban

 
对SSH密码暴力破解的机器做防御策略

 

 防御 SSH 服务器的暴力破解攻击，对安全性要求过高的服务器还是建议禁止密码登入，使用密钥或者密钥+密码验证。
 
 
 

 
3. Google Authenticator

 
可以将第二部验证设置为通过短信或语音电话接收验证码，同时也支持 Android、iPhone 或 BlackBerry 设备来生成验证码

 

 一款开源的，可基于开放规则（如 HMAP/基于时间）生成一次性密码的软件。Google公司同时也支持插件式鉴别模块PAM，使其能和其他也适用PAM进行验证的工具（如OpenSSH）协同工作。
 
 
 

 
4. knockd

 
害怕服务器被入侵，但是奈何经常在不同的地方登入或者登入的IP经常变动？knock一下吧。在服务器端设置只有你知道的“暗语”来让服务器给你芝麻开门。

 

 knockd可以让server监听特定的端口，如果client按指定的顺序及协议（TCP/UDP）访问server指定端口，则运行指定命令，于是我们就可以用它来做一些有趣的事，比如利用IPTABLES动态增加防火墙等等。
 
 
 
 另外，knock client也可以用来模拟发包探测网络连通性。比如不确定本机到对端的某个端口是否可通，可以在远程用tcpdump监听对应端口，然后用knock客户端模拟发包。
 
Project Site：
Zeroflux.org // Judd Vinet

 

 

 
虚拟化

 

 

 
1.vagrant

 
每次用想要新建一个虚拟机是不是都得设置虚拟机名称？设置虚拟机类型、版本、选择镜像、内存大小、虚拟机CPU核心数量、设备等一堆东西，然后还要装
系统
balabala..

 
然而我只需要在终端下面输入一条vagrant up machine 就能新建一个预配置好的虚拟机哦，实为自己测试和给开发人员创建统一编程环境的一个好选择

 
 
 
支持快速新建虚拟机
支持快速设置端口转发
支持自定义镜像打包（原始镜像方式、增量补丁方式）
...基本上日常能用到的基础配置都能快速设置
支持开机启动自动运行命令
可以自己写扩展
 
 

 
2.docker

 
每次搭建一套新环境是不是很麻烦？有两个不同程序依赖于同一环境的不同版本怎么办？在程序里指定绝对路径？做软链接？

 
docker帮你解决了这个烦恼，镜像打包好之后推送到register之后再到对应机器上pull下来，放上代码，done..

 
关于docker与vagrant的区别及适用场景见：
VAGRANT 和 Docker的使用场景和区别? - 知乎用户的回答

 

 
日志采集

 
1. ELK

 
平常我们可能需要对一些日志进行分析、报警，比如nginx日志，我们想要统计http请求响应码的数量、统计请求IP的地域分布，对请求体的关键字及时报警等等。使用ELK能够很容易地做到上述事情，还能结合zabbix等工具进行报警。

 

 
监控

 
1. smokeping

 
IDC选址很头疼吧，不知道某一节点网络质量怎样，不相信供应商给的数据？试试smokeping吧，能够测试某地、多地到某一节点的质量情况（包括丢包率，速率）

 

 
科学上网

 
1. SS，翻墙神器

 

 
2.GFWlist2PAC，配合翻墙神器使用

 

虽然也有团队用表格当做OKR管理工具去进行管理，但就我们团队协助200+企业落地OKR的经验观察来看，如果团队超过10人就容易导致OKR表格的遗失和错乱，另外，每周的进度汇总工作也非常复杂浪费时间。对OKR有过实际经验的人可能都知道，编写有效的OKR很难，更难的是使它们保持最新。所以OKR目标管理工具在OKR落地过程中就显得非常有必要。
 
国内外有哪些不错的OKR工具可选？
 
如果是在国外，建议尝试Trello，Asana；如果在国内，选择就非常多了，因为当前市场上大部分项目协作管理工具多多少少都具备OKR管理功能，像Worktile、飞书、TITA、明道云等等。这就产生了一个问题：面对各有特色的OKR管理工具，企业该如何选择？
 
如何选择一款合适的OKR管理工具
 
我觉得除了考虑预算、功能体验、灵活性之外，最重要的还是明确自己的实际需求，因为很多企业已经有项目协作管理工具，这时候他们的需求可能就是一个OKR功能，而并不是一套包含项目管理与协作的工具。所以这时候只需一个插件就能满足，也就就没必要为了一个OKR功能更换一个企业管理工具或又买一个工具。
 
而那些还没有项目协作管理工具的企业，在选择OKR管理工具的时候，除了要考量OKR需求（如能实现OKR全周期的管理）之外，项目管理、团队协作等方面的功能需求也需要作为重点考量。因为，这些方面有非常大的可能是团队以后最常使用的功能板块。
 
相信到这里大家也基本明白其中道理，更详细的选择原则我这里就不一一细说，如果感兴趣可以看看我的这篇回答（一个企业在选型企业管理软件时，通常会考虑哪些因素？ - 十亿的回答 - 知乎
 
最后，利益相关，我再聊一下我们团队使用的OKR管理工具
 
在具体聊聊这款工具之前，先来说说为什么推荐：
 
一、业内口碑
 
除了招商银行、小红书、36氪等一些名企在信任并使用之外，为了避免吹的嫌疑，感兴趣的可以看看网友在这个问题下的回答
 Worktile 与 Teambition 的优劣对比？ - Eole的回答
 
二、功能体验
 
这里我们就进入正题，从OKR工作法的启动到打分回顾，一个完整的OKR周期来看看这个工具
 
功能与需求匹配情况：
 
 
用Worktile进行OKR目标管理——启动阶段
 
假设一个处于上升期的IT公司，展示如何在公司内部通过Worktile启用OKR目标管理，过程会有一定的OKR知识。
 
打开Worktile-【目标】-【周期管理】，新建OKR目标管理周期:
 
 
用Worktile进行OKR目标管理——制定以及公示OKR
 
根据公司的愿景使命以及现状，公司本季度的目标是实现产品竞争力提升；为了实现这个目标，公司定制了四个关键结果。
 
在选定2018年Q1作为周期后，在这个周期下新建一个公司级别的目标并设置关键结果：
 
 
Tips：关键结果的单位包括是／否，以及自定义单位两种，默认以百分比为单位。假如关键结果不便于量化，例如设计人员的工作成果，可以用质量、事件、成本和评价这几纬度来描述。
 
依据公司目标，各个部门将会将目标拆解，从而制定本部门的目标以及关键结果，以产品部为例：
 
目标类型选择部门级别;由于该目标从属于公司目标，所以父目标选择“实现产品竞争力提升”;个人可以依据部门目标设定目标和关键结果;
 
以此类推，该IT公司的整体目标制定基本完成。在目标树中，我们可以查看公司整体目标的制定情况:
 
 
同时，通过评论功能，所有成员都能参与到目标的讨论中，形成最终的OKR目标方案。
 
用Worktile进行OKR目标管理——执行和评估
 
完成OKR制定以及公示后，下一阶段就是执行和评估了。使用OKR目标管理并非是一蹴而就，而是一个过程，需要所有成员进行定期的进度跟进以及评估。
 
在关键结果的执行过程中，我们要把关键结果再细化成具体的事物和任务。同时还要有日历，不要错过关键结果的设定时间。使用任务看板，做完一项，勾掉一项，这样不会遗漏，并且每天任务都有记录，确保关键结果执行到位。
 
 
在关键结果取得进展后，需要随时对关键结果的进度进行更新并添加更新进度说明；进度更新历史会在目标中展示。
 
在关键结果的实施过程中，如果出现问题，关键结果的状态可以修改为可控／有风险／失控，针对非正常状态的目标，需要重点关注，及时处理。
 
 
以“提升产品留存率”这个关键结果为例，需要研发提供数据支持。可以添加参与人，共同完成目标，在评论中及时沟通问题，获得反馈。
 
 
作为管理者，想要了解公司整体运营OKR目标管理的情况，可以在【运营报告】查看关键结果统计、目标统计、员工参与度统计等信息。针对使用OKR情况不佳的部门／个人，可以在周会中进行讨论。
 
 
在确保全公司都参与到OKR目标管理中，管理者需要及时了解公司所有目标的进展情况。在【进度报告】中，可以了解到这些内容。
 
 
用Worktile进行OKR目标管理——打分和回顾
 
在周期末，全体员工需要对本周期的OKR执行情况进行打分。
 
在目标中点击完成，并打分:
 
 
打分过程中，一般情况下0分代表没有进度；30分代表有所进步；70分代表完成了一个比较困难的目标；100则是非常优秀。
 
Worktile为成员提供了【评分报告】作为总结的参考和依据:
 
 
例子的回顾
 
企业运用Worktile进行OKR目标管理的主要步骤如下：
 
目标负责人可以随时更新关键结果的进度，以及风险状态：
 
 
季度中期对目标关键结果的状态和进度进行复盘：
 
 
季度结束时对目标的评分状况进行打分以及汇总统计：
 
 
除此之外，在执行过程中还要进行：周期设置／目标展示／进度评估／沟通协作等多项操作。建议您登录Worktile进行实际操作，以便于更加深刻的理解OKR目标管理。

常用BUG管理系统
 
1.EasyBUG
 
优点：
 
1)基于WEB的在线的，不用配置；
 
2)界面简单，操作容易上手，基本上只要是会上网的人一看就会用
 
3)拥有截图功能，以图片的形式直接存在，而不是以附件形式；
 
4)BUG解决流程记录在案；有统计报表，一目了然；
 
5)国产且免费的。
 
缺点：
 
1)需要手动录入bug标题，保存bug截图提交，追踪及时性靠人工自觉
 资源地址：http://www.easybug.net/
 
价格：vip640/年

2. QC(Quality Center)
 
惠普公司的，企业级基于WEB测试管理工具
 
功能列表：
 
1.制定可靠的部署决策。
 
2.管理整个质量流程并使其标准化。
 
3.降低应用程序部署风险。
 
4.提高应用程序质量和可用性。
 
5.通过手动和自动化功能测试管理应用程序变更影响。
 
6.确保战略采购方案中的质量。
 
7.存储重要应用程序质量项目数据。
 
8.针对功能和性能测试面向服务的基础架构服务。
 
9.确保支持所有环境，包括 J2EE、.NET、Oracle 和 SAP。
 
 
 
优点：
 
1)功能很强大，结合有BUG管理，需求管理及用例管理等功能；
 
2)和其它的测试工具，比如Loardrunner测试工具的接口做得比较好，数据可以在它们中共享；
 
3)管理整个质量流程并使其标准化。
 
4)通过手动和自动化功能测试管理应用程序变更影响
 
缺点：
 
1)需要安装配置IIS和数据库，系统资源消耗比较大；
 
2)纯英文版的且易用性不是很好，且收费；
 
资源地址：http://www.hp.com/
 
价格：30美元（不确定）
 
 

3、BugFree(后来进化为禅道bug管理)
 
bugfree优点：
 
1)开源免费,配置安装简单
 
2)有简单的报表统计功能；
 
3)整体使用还是比较容易上手
 
bugfree缺点：
 
1)没有直接的截图功能但是可以以附件的形式存在；
 
2) bugfree是基于php开发的，所以要运行就需要安装php环境，略复杂
 
3)页面是非常清晰整洁的web页面，但是需要填写字段
 
 
 
禅道功能列表：
 
1. 产品管理：包括产品、需求、计划、发布、路线图等功能。
 
2. 项目管理：包括项目、任务、团队、build、燃尽图等功能。
 
3. 质量管理：包括bug、测试用例、测试任务、测试结果等功能。
 
4. 文档管理：包括产品文档库、项目文档库、自定义文档库等功能。
 
5. 事务管理：包括todo管理，我的任务、我的Bug、我的需求、我的项目等个人事务管理功能。
 
6. 组织管理：包括部门、用户、分组、权限等功能。
 
7. 统计功能：丰富的统计表。
 
8. 搜索功能：强大的搜索，帮助您找到相应的数据。
 
9. 灵活的扩展机制，几乎可以对禅道的任何地方进行扩展。
 
10. 强大的api机制，方便与其他系统集成。
 
 
 
禅道的优点：
 
1）禅道开源免费，从下载到使用不需任何费用。开源的软件更能够根据企业自身需求在源码的基础上进行修改，让国内外众多企业节省项目管理成本。
 2）禅道的功能非常完备，可扩展性，且代码开放可做二次开发。
 3）禅道价格实惠，售后服务方式选择多且有官方技术服务的保障。
 

禅道的缺点：
 
1）禅道的界面设计稍稍逊色，不够简洁，颜色使用也比较单一，不够丰富。
 2）虽然禅道有新手入门操作演示，但部分新人上手还是会存在一些问题。
 
资源地址：http://www.bugfree.org.cn
 
 
 
 

4.Bugzilla
 
基于Web方式，免费的开源的一款功能强大的Bug管理系统
 
功能列表：
 
⒈ 强大的检索功能
 
⒉ 用户可配置的通过Email公布Bug变更
 
⒊ 历史变更记录
 
⒋ 通过跟踪和描述处理Bug
 
⒌ 附件管理
 
⒍ 完备的产品分类方案和细致的安全策略
 
⒎ 安全的审核机制
 
⒏ 强大的后端数据库支持
 
⒐ Web，Xml，Email和控制界面
 
⒑友好的网络用户界面
 
⒒丰富多样的配置设定
 
⒓版本间向下兼容
 
 
 
优点：
 
1)比如强大的检索功能，强大的后端数据库支持, 丰富多样的配置设定等；
 
2)免费
 
3)安全性高
 
缺点：
 
1)安装需要Perl和配置MYSQL数据库，过程比较繁琐，修改配置文件比较麻烦；
 
2)英文版的，能汉化但是汉化后容易出现乱码；  
 
3)界面美观度差，不支持截图上传
 资源地址：http://www.bugzilla.org
 


5、 Mantis
 
Mantis是一个基于php技术的轻量级缺陷跟踪系统，是以web操作的形式提供项目管理及缺陷跟踪服务。其实用性满足中小型项目的管理和跟踪。更重要的是开源、免费。
 
功能列表：
 
1.缺陷跟踪管理(默认为bug管理系统)
 
2.问题跟进分析报告
 
3.可以添加子项目、模块等功能
 
4.配置不同权限发送email通知
 
5.工作流自定义配置
 
6.路线图、修改日志
 
7.统计报表、图形报表
 
8.与TESTLINK、wiki等集成
 
 
 
优点：
 
1)开源不收费、B/S架构模式，Windows平台，可邮件通知，操作较为灵活
 
2)可以跟踪成粗版本变更历程
 
3)可以生成项目bug各种指标统计图标
 
4)丰富的过滤器搜索功能
 
缺点：
 
1)安装配置复杂，界面不美观
 
2)工作流整体已写死，不好进行配置，配置不灵活
 
3)管理不便，修改配置大部分需要进行代码修改
 
资源地址：http://www.mantisbt.org
 
 
 
6、JIRA
 
JIRA是集项目计划、任务分配、需求管理、缺陷跟踪于一体的软件。
 
优点：
 
1)JIRA的界面效果非常不错。安全性、可扩展性方面也不错。  JIRA的使用范围广，所以拥有众多开发者提供的扩展插件以供不同选择。
 2)工作流定制功能实用性特别高，可定制性也很好。
 3)针对issue驱动的项目管理非常有效，也基于多年来的插件积累，可以展现非常强大的交互、统计视图，纯粹项目管理使用JIRA的确是个不错选择。
 
缺点：
 
1)从使用上来说还是不大符合国人的使用逻辑。
 2)虽然有中文版本，但是中文版本在使用的过程中，部分页面还是会有很多英文，不能做到全中文界面。
 3)对于国内用户提供的售后服务稍显弱一些，存在时间和沟通上的一些障碍。
 
 
价格如下：
 
 
用户数量
 
 
25
 
 
50
 
 
100
 
 
250
 
 
500
 
 
2000
 
 
10000
 
 
10000+
 
 
价格
 
 
20,000
 
 
36,000
 
 
66,000
 
 
132,000
 
 
198,000
 
 
264,000
 
 
330,000
 
 
396,000
 
 
 
7、Bugtags
 
Bugtags是国内首款为改善移动产品质量而专门打造的测试平台产品。使用Bugtags平台可以随时随地对移动产品提出准确的改善意见，使得测试更简单，修复问题更轻松，产品用户满意度更高。
 
功能列表：
 
1. SDK集成简单
 
一行代码极速集成，完全不影响原有程序结构
 
2. 所见即所得提交问题
 
一键截屏，使用标签描述问题，在应用内直接提交问题，免去截图连电脑上传描述等步骤
 
3. 自动收集设备与应用运行状态
 
极大提高了问题描述准确度，帮助开发人员快速定位和解决问题
 
4. 自动收集分析崩溃信息
 
每一次用户的闪退现场信息，都会上传到云端，分析数据让解决问题更轻松
 
5. 简单有效的问题生命周期管理
 
抽取传统缺陷管理系统的最核心功能，有效管理和跟踪问题
 
 
 
优点：
 
1) 可以在APP端手动提交问题; 只需要在 App 中点击错误位置，描述错误原因，指派给相应的人员即可，设备信息、版本、用户步骤、运行时数据、日志全部自动帮你记录了下来。大大提升了测试效率，提高质量。
 
2) 可以收集闪退信息
 
3) 支持 bug 截图
 
4)第三方sdk集成
 
 
 
 
 
普通版免费，企业版价格(日活跃用户10w以下时)
 
入门套餐：3380 元 /年 
 标准套餐：6300 元 /年 
 豪华套餐：9660 元 /年

 
原文链接：https://www.ffeeii.com/1899.html
 
7种质量工具
 
项目管理中质量管理有七种基本质量工具：流程图、因果图、检查图、帕累拖图、直方图、控制图、散点图，也称7QC工具，用于在PDCA（Plan、Do、Check、Act）循环的框架内解决与质量相关的问题。而这几个工具使用场景也是比较容易混淆，飞哥特将这几个工具进行了对比汇总，方便学习记忆。
 
质量管理-7种质量工具对比
 
 
质量管理-7种质量工具对比
 
质量工具举例：
 
1、在一个IT项目的第二个交付里程碑中执行了质量评估。由于提出了许多问题，项目经理希望了解质量趋势以及是否存在相关变量。项目经理应该使用哪一项工具？
 
A：石川图
B：散点图
C：帕累托图
D：统计分析
答案：B。管理质量：散点图。找相关性，用散点图。
 
2、项目经理从团队收到一份报告,称正在创建的新组件未能符合项目规范的要求,这份报告列出了各个问题领域中不合格的多种原因,而这可能识别出问题的根本原因。团队使用的是哪一种数据表示工具或技术类型?
 
A：流程图
B：直方图
C：亲和图
D：石川图
答案：D。解析：关键词根本原因，选石川图，鱼骨图。
 
3、项目经理想要评估影响生产线效率的各种因素。若要系统性的评估对项目总体成果最有影响的所有关键因素，应使用下列哪一项工具?
 
A：帕累托分析
B：标杆对照
C：实验设计
D：成本-效益分析
答案：A。解析：帕累托图，是一种特殊的垂直条形图，用于识别造成大多数问题的少数重要原因。