编辑“Rundeck”

RunDeck 是一个用 [[Java]]/Grails 编写的[[开源]]工具，它旨在简化数据中心或云环境中各种操作和流程的自动化。用户可以通过命令行或 [[Web]] 界面对任意数量的[[服务器]]进行操作，从而显著降低了服务器自动化的复杂性。
== 功能特点 ==
1、自定义工作流：Rundeck 提供工具来定义、构建、部署和管理自动化流程。这些流程在工作流中定义，涉及自动化过程中的各项任务。无论工作流运行失败还是成功，都会发出通知。发生错误时，您可以选择立即失败，或者触发特定的错误处理程序步骤。

2、端到端的业务流程：Rundeck 的工作流可以协调本地或远程服务器上的步骤。远程服务器的选择基于过滤器、查询表达式匹配的属性和标签的服务器节点。

3、跨平台能力：Rundeck 提高了跨多个工具和系统的效率，通过消除或跨越技术和组织流程结构部门。Rundeck 的工作流可以在 [[Windows]] 和 [[UNIX]] 平台上执行，使用节点插件可以将 RunDeck 扩展到新的平台（包括网络设备）。

4、可扩展性：Rundeck 通过插件机制扩展功能。官方提供许多实用的插件，如果您想开发符合自己公司特色的插件以及 WebUI，也是非常简单的。

5、安全访问控制：工作流可以授权其他用户提供自助服务，例如运营团队。Rundeck 提供细粒度的基于角色的访问控制策略，确保安全性。

6、与主流 DevOps 组件集成：Rundeck 提供了丰富的 REST API，可以与主流的 DevOps 组件（如 Jenkins）集成。
== 安全性 ==
* 执行权限：在浏览器中访问并登录 Rundeck 服务器后，执行命令的账号和权限与启动 Rundeck 服务的账号和权限相同。因此，如果以 root 权限启动 Rundeck 服务，那么通过 Rundeck 执行的任何命令都将具有 root 级别的权限，这包括可能的危险操作如 rm -rf / 或 init 0。

* 安全建议：为了降低潜在的安全风险，建议创建一个专门的 rundeck 账号来启动 Rundeck 服务，并严格限制该账号的权限。

* Web界面的帐号管理：Rundeck Web 界面的默认管理员账号是 admin，默认密码也是 admin。这些账号和密码信息仅保存在配置文件中。系统中存在两个可用的用户组：admin 和 user。可以为 user 组设置不同的权限，如创建 job、执行 job 等。如果需要更高级的权限设置，可能需要使用付费版的 Rundeck Pro。
== 相关条目 ==
* [[自动化运维软件]]
* [[Puppet]]
* [[Chef]]
* [[Ansible]]