一、概述
cfengine是一个自动化、集中化管理系统工具，它旨在实现“让用户的系统始终运行在想要的模式下”。它实现的思想就是制定一些策略，让系统定时运行一个进程，去检查系统当前的状态与策略的要求是否一致，不一致的话，就按策略要求去执行一遍。而这种策略可以在本地定制，也可以在中心策略服务器配置，然后通知客户端去更新策略并执行策略。当你所管理的服务器成一定规模时，使用这个工具，将大大提高工作效率。
Cfengine 适用于管理各种环境，从一台主机到上万台主机的机群均可使用。它本身基于策略的配置管理，可最大限度的简化系统配置及维护任务。
cfengine可以单机独立部署，也可以作为一台中心策略服务器来进行部署，通过它去分发或让受管服务器定时去更新自己本地的承诺（策略），从而实现集中化管理。
官方网站：https://cfengine.com/
CFEngine 软件分：社区办和企业版，其中，社区办遵循GPL，企业版可免费使用，注册CFEngine Enterprise后，可免费连接多达25台主机，一般情况下已足够小型企业业务部署。在商业许可下增加了一套全面的特性和SLA支持。
最新的版本为：3.15.3 LTS (supported until December 2022)
官方安装文件也提供了二进制tar安装包，安装包里包含了适配大多数Linux系统上运行的已编译好的CFEngine主机（客户端）二进制文件，但是官方声明不提供支持，建议仅用于测试，因官方并未对特定库和平台进行指向优化；
二、工作原理
上图中：
1）Mission Portal：Mission Portal通过易于使用的仪表板和报告系统提供对环境中潜在配置问题，合规性信息和基础结构清单数据的整体性可视化预览和观察。
2）CFEngine Hub：CFEngine策略中心，它既可用于存储配置的存储库，又作为Mission Portal的访问点使用。
3）CFEngine Agent：CFEngine代理运行在每个受管理的设备上，默认情况下每5分钟自动连接到CFEngine策略中心，以确保受管对象上配置合规。