10 must-have tools voor Linux-systeembeheerders

De taak van een Linux-systeembeheerder omvat de installatie, upgrade en bewaking van de systeemprestaties van het besturingssysteem door voortdurend de essentiële software en functies te valideren. Ook al heeft elke persoon zijn favorieten, het is noodzakelijk om een ​​reeks beproefde tools te hebben waarmee je je Linux-systemen als systeembeheerder kunt beheren.

Of je nu een ervaren systeembeheerder bent of net begonnen bent met het verkennen van Linux, de volgende tools bieden je praktische oplossingen zonder een steile leercurve op te lopen.

Zenmap is de GUI-versie van de officiële Nmap-beveiligingsscanner met compatibiliteit met meerdere besturingssystemen (Windows, Linux, BSD, macOS). Zenmap is een gratis te downloaden tool waarmee een nieuwe gebruiker Nmap gemakkelijk kan begrijpen en tegelijkertijd een groot aantal geavanceerde functies biedt voor ervaren gebruikers. De open-source, no-fuss-architectuur maakt de tool een favoriet onder de meeste Linux-systeembeheerders.

Zenmap is handig wanneer u problemen met het systeemnetwerk moet identificeren. Hoewel het niet iets is dat u regelmatig nodig zult hebben, kan Zenmap uw dag redden wanneer u netwerkscans en probleemoplossing moet uitvoeren.

Niet alleen dat, maar u kunt deze tool ook gebruiken voor penetratietesten en poortscanning, wat een bijkomend voordeel is. Het is mogelijk om profielen in Zenmap op te slaan voor toekomstige scanbehoeften.

Verwant: Doe praktische ervaring op met poortscannen met Nmap

Het is een veelzijdige tool voor systeembeheer met een gebruiksvriendelijke webinterface voor Linux en andere Unix-servers. Een systeembeheerder kan verschillende interne onderdelen van een systeem configureren en wijzigen. Deze omvatten schijfquota, gebruikers, configuratiebestanden of services, beheer van de Apache-webserver, BIND DNS-server en verschillende databases zoals PHP MySQL.

Er is een breed scala aan extensies van derden die u kunt toevoegen om de functionaliteit van deze tool te vergroten als bepaalde vereiste functies ontbreken.

Cockpit is meestal de favoriete tool van elke systeembeheerder voor reguliere serverbeheertaken, gezien de gebruiksvriendelijke functies. Beginners die nog steeds hun voeten natmaken met Linux-concepten, zouden de eenvoudige, lichtgewicht, maar aantrekkelijke functionaliteiten, die allemaal worden geleverd via een gebruiksvriendelijk web GUI.

Cockpit helpt bij essentiële taken zoals het starten of stoppen van services, journaalinspectie en -opslag, installatie van meerdere servers en configuratiebeheer. Hoewel deze tool het meest geschikt is voor Red Hat OS, kunnen gebruikers het toch op verschillende andere Linux-serverdistributies uitvoeren, zoals Arch Linux, Fedora, CentOS, Ubuntu en meer.

Verwant: Aan de slag met Cockpit, een webgebaseerde Linux Server Administration Tool

Grafische ping of gping is een uitstekende tool voor serverbeheer die een gedetailleerde visuele grafiek kan genereren door meer dan één host tegelijkertijd te pingen gedurende een vooraf gedefinieerde periode. Met tal van handige opties blijkt gping een essentieel onderdeel van de applicatie te zijn voor zowel beginners als gevorderde netwerkbeheerders.

Het instellen en configureren van firewalls in Linux-servers kan ontmoedigend zijn, vooral voor beginners met minder ervaring met de iptables nut. Gelukkig komt Shorewall te hulp met zijn gebruikersgerichte oplossingen.

Om een ​​Netfilter-configuratie op hoog niveau te bereiken, kunnen gebruikers met deze tool een abstractielaag toevoegen. Door gebruik te maken van TC, IP, iptables en iptables-restore commando's, kan Shorewall configuratiebestanden lezen en vervolgens Netfilter configureren in de Linux-kernel.

Bovendien kan het interfaces in meerdere zones verdelen en aan elke zone een ander toegangsniveau toewijzen. Omdat de tool beheerders in staat stelt om op verschillende systemen te werken die op de interface zijn aangesloten, kunnen ze snel individuele beleidsregels voor verschillende zones implementeren.

Nagios (vroeger NetSaint), geïntroduceerd in 2002, is een krachtige open-sourcetool die een lange weg heeft afgelegd. In de loop der jaren heeft het een uitstekende reputatie opgebouwd als een van de belangrijkste onderdelen van het netwerk op het gebied van serverbewaking.

Nagios werkt goed wanneer het een specifieke omgeving bewaakt die bestaat uit netwerkapparaten en servers met verschillende protocollen. Het biedt ook basisondersteuning met andere monitoringtools zoals Icinga, OP5 en Naemon. De applicatie wordt geleverd met gedetailleerde documentatie voor beginners om aan de slag te gaan met de basis van Nagios.

Als het gaat om database-onderhoud, kan niemand het nut van een oude maar betrouwbare tool als phpMyAdmin ontkennen. De reden achter de enorme populariteit van deze tool is de draagbare architectuur en gebruiksvriendelijke functies.

Aangezien phpMyAdmin alleen een webbrowser nodig heeft om te functioneren, is elk systeem met een browser, zoals smartphones, voldoende om deze tool te gebruiken. Vervolgens kunnen zelfs degenen die geen SQL-query's kunnen schrijven phpMyAdmin gebruiken om alle noodzakelijke functies met betrekking tot databasebeheer uit te voeren.

Wanneer een Linux-systeembeheerder verantwoordelijk is voor de configuratie, orkestratie en het beheer van een groeiend aantal servers op een uitgebreid bedrijfsnetwerk, is het cruciaal om de beste tools te hebben voor de baan. Puppet is een veelzijdige en toch complete tool die heel veel modules en acties biedt via zijn gebruiksvriendelijke interface.

Het installeren van Puppet is vrij eenvoudig; het geeft je een algemeen beeld van de Linux-server. Het omvat alle apparaten die verschillende besturingssystemen gebruiken binnen hetzelfde netwerk, waardoor de systeembeheerders een dieper inzicht krijgen in het hele ecosysteem.

Als MySQL-databasebeheer de behoefte van het uur is, maar u op de een of andere manier niet graag met een webgebaseerde GUI werkt, dan zou Workbench uw favoriete tool moeten zijn. Afgezien van een beginnersvriendelijke interface en een eenvoudig installatieproces, kunt u alle MySQL-taken efficiënt uitvoeren.

MySQL Workbench is uitgerust met functionaliteiten zoals meerdere MySQL-verbindingen, onbeperkt ongedaan maken/opnieuw uitvoeren en visuele modellering van schema en gegevens. Ook kun je scripts automatiseren en functionaliteiten uitbreiden via verschillende plug-ins.

Een nadeel van deze tool is echter dat je hem niet volledig kunt gebruiken zonder een grondige kennis van SQL te hebben, wat geen vereiste is voor phpMyAdmin.

Er zijn veel opties voor het bewaken van apps waarmee een netwerkbeheerder basistaken kan uitvoeren, zoals poortscannen en netwerktoewijzing. Nmap is een standaard geworden onder zijn concurrenten, omdat de veelzijdige functies de tool uiterst praktisch maken voor situaties in de echte wereld.

De meeste netwerkbeheerders kiezen Nmap als hun standaardtool voor netwerkdetectie en het detecteren van kwetsbaarheden. Nmap is gespecialiseerd in het scannen van beschikbare hosts en het maken van een uitgebreide lijst van toegankelijke diensten voor de eindgebruikers.

Het wordt gemakkelijker om open poorten te vinden en passende maatregelen te nemen om beveiligingsrisico's te verminderen. Dat gezegd hebbende, Nmap is niet beginnersvriendelijk en alleen bekwame gebruikers kunnen de output dienovereenkomstig begrijpen.

Het valt niet te ontkennen dat Linux steeds populairder wordt onder zowel enthousiastelingen als gewone gebruikers. De belangrijkste verdienste gaat naar het open-sourceontwerp en een robuuste gemeenschap van begaafde codeerders/ontwikkelaars die de middernachtolie hebben verbrand om een ​​gloednieuwe tool voor de eindgebruikers te brengen.

Deze lijst is geenszins sluitend aangezien er tal van andere toestellen zijn met dezelfde of zelfs betere functionaliteiten. Desalniettemin maken deze tools uw leven gemakkelijker door enkele baanbrekende functionaliteiten te bieden waarmee u uw dagelijkse werkroutine kunt voortzetten.

10 Linux-verhardingstips voor beginnende SysAdmins

Je eerste stappen zetten als Linux-sysadmin? Hier zijn de OS-verhardingstrucs die je nodig hebt om je systemen te beveiligen.

Lees volgende

Over de auteur

Uitvouwen om het volledige verhaal te lezen