4. Cfengine

　　Cfengine是又一款常被推荐的数据中心工具，其常用于配置管理：数据库存储用户和服务器环境，包括密码和目录权限。

　　适用范围： Cfengine特别适合在配置管理上寻求更多一致性的数据中心系统管理员。该工具可用于检查软件安装，以确保它们在数据中心和整个公司里保持一致。安全分析人员也可以用来寻找因软件补丁过程不一致引起的安全漏洞。

　　成本：其可选择免费、开源的Cfengine工具，也可选择包括支持和维护的商业产品。在后一种情况下，其价格取决于公司规模和该产品的使用情况。

　　优势： IT外包公司Schuberg Philis安全工程师Frank Breedijk就使用Cfengine来进行配置管理。他说，这款工具的主要独特区别之一是，其可以自动工作，而且在没有人为干预的情况下，它能自动查找并纠正数据中心的系统错误。

　　局限：Breedijk表示，Cfengine最好用于Unix环境。虽然它也适用于基于Windows服务器的数据中心，但效果还无法预知。

　　用户评价： “使用cfengine，你可以创建一个自我修复系统，使对用户配置的变化变得有抵抗力。”Breedijk说。另外，如果IT人员要通过Cfengine使所有配置改变，Breedijk说：“推出一个新的系统变得容易了许多，因为你只需要推出一个基础安装和一个Cfengine客户端，而所有其他变更就会自动应用。”