Aller au contenu

Chef

Commandes et workflows Chef complets pour l’administration système sur toutes les plateformes.

Commandes de base

CommandeDescription
chef --versionAfficher la version de chef
chef --helpAfficher les informations d’aide
chef initInitialiser chef dans le répertoire actuel
chef statusVérifier le statut actuel
chef listLister les options disponibles
chef infoAfficher les informations système
chef configAfficher les paramètres de configuration
chef updateMettre à jour vers la dernière version
chef startDémarrer le service chef
chef stopArrêter le service chef
chef restartRedémarrer le service chef
chef reloadRecharger la configuration

Installation

Linux/Ubuntu

# Package manager installation
sudo apt update
sudo apt install chef

# Alternative installation
wget https://github.com/example/chef/releases/latest/download/chef-linux
chmod +x chef-linux
sudo mv chef-linux /usr/local/bin/chef

# Build from source
git clone https://github.com/example/chef.git
cd chef
make && sudo make install

macOS

# Homebrew installation
brew install chef

# MacPorts installation
sudo port install chef

# Manual installation
curl -L -o chef https://github.com/example/chef/releases/latest/download/chef-macos
chmod +x chef
sudo mv chef /usr/local/bin/

Windows

# Chocolatey installation
choco install chef

# Scoop installation
scoop install chef

# Winget installation
winget install chef

# Manual installation
# Download from https://github.com/example/chef/releases
# Extract and add to PATH

Configuration

CommandeDescription
chef config showAfficher la configuration actuelle
chef config listLister toutes les options de configuration
chef config set <key> <value>Définir la valeur de configuration
chef config get <key>Obtenir la valeur de configuration
chef config unset <key>Supprimer la valeur de configuration
chef config resetRéinitialiser à la configuration par défaut
chef config validateValider le fichier de configuration
chef config exportExporter la configuration vers un fichier

Opérations avancées

Opérations sur les fichiers

# Create new file/resource
chef create <name>

# Read file/resource
chef read <name>

# Update existing file/resource
chef update <name>

# Delete file/resource
chef delete <name>

# Copy file/resource
chef copy <source> <destination>

# Move file/resource
chef move <source> <destination>

# List all files/resources
chef list --all

# Search for files/resources
chef search <pattern>

Opérations réseau

# Connect to remote host
chef connect <host>:<port>

# Listen on specific port
chef listen --port <port>

# Send data to target
chef send --target <host> --data "<data>"

# Receive data from source
chef receive --source <host>

# Test connectivity
chef ping <host>

# Scan network range
chef scan <network>

# Monitor network traffic
chef monitor --interface <interface>

# Proxy connections
chef proxy --listen <port> --target <host>:<port>

Gestion des processus

# Start background process
chef start --daemon

# Stop running process
chef stop --force

# Restart with new configuration
chef restart --config <file>

# Check process status
chef status --verbose

# Monitor process performance
chef monitor --metrics

# Kill all processes
chef killall

# Show running processes
chef ps

# Manage process priority
chef priority --pid <pid> --level <level>

Fonctionnalités de sécurité

Authentification

# Login with username/password
chef login --user <username>

# Login with API key
chef login --api-key <key>

# Login with certificate
chef login --cert <cert_file>

# Logout current session
chef logout

# Change password
chef passwd

# Generate new API key
chef generate-key --name <key_name>

# List active sessions
chef sessions

# Revoke session
chef revoke --session <session_id>

Chiffrement

# Encrypt file
chef encrypt --input <file> --output <encrypted_file>

# Decrypt file
chef decrypt --input <encrypted_file> --output <file>

# Generate encryption key
chef keygen --type <type> --size <size>

# Sign file
chef sign --input <file> --key <private_key>

# Verify signature
chef verify --input <file> --signature <sig_file>

# Hash file
chef hash --algorithm <algo> --input <file>

# Generate certificate
chef cert generate --name <name> --days <days>

# Verify certificate
chef cert verify --cert <cert_file>

Surveillance et journalisation

Surveillance système

# Monitor system resources
chef monitor --system

# Monitor specific process
chef monitor --pid <pid>

# Monitor network activity
chef monitor --network

# Monitor file changes
chef monitor --files <directory>

# Real-time monitoring
chef monitor --real-time --interval 1

# Generate monitoring report
chef report --type monitoring --output <file>

# Set monitoring alerts
chef alert --threshold <value> --action <action>

# View monitoring history
chef history --type monitoring

Journalisation

# View logs
chef logs

# View logs with filter
chef logs --filter <pattern>

# Follow logs in real-time
chef logs --follow

# Set log level
chef logs --level <level>

# Rotate logs
chef logs --rotate

# Export logs
chef logs --export <file>

# Clear logs
chef logs --clear

# Archive logs
chef logs --archive <archive_file>

Dépannage

Problèmes courants

Problème : Commande non trouvée

# Check if chef is installed
which chef
chef --version

# Check PATH variable
echo $PATH

# Reinstall if necessary
sudo apt reinstall chef
# or
brew reinstall chef

Problème : Permission refusée

# Run with elevated privileges
sudo chef <command>

# Check file permissions
ls -la $(which chef)

# Fix permissions
chmod +x /usr/local/bin/chef

# Check ownership
sudo chown $USER:$USER /usr/local/bin/chef

Problème : Erreurs de configuration

# Validate configuration
chef config validate

# Reset to default configuration
chef config reset

# Check configuration file location
chef config show --file

# Backup current configuration
chef config export > backup.conf

# Restore from backup
chef config import backup.conf

Problème : Service ne démarrant pas

# Check service status
chef status --detailed

# Check system logs
journalctl -u chef

# Start in debug mode
chef start --debug

# Check port availability
netstat -tulpn|grep <port>

# Kill conflicting processes
chef killall --force

Commandes de débogage

CommandeDescription
chef --debugActiver la sortie de débogage
chef --verboseActiver la journalisation détaillée
chef --traceActiver la journalisation des traces
chef testExécuter les tests intégrés
chef doctorExécuter la vérification de santé du système
chef diagnoseGénérer un rapport de diagnostic
chef benchmarkExécuter des benchmarks de performance
chef validateValider l’installation et la configuration

Optimisation des performances

Gestion des ressources

# Set memory limit
chef --max-memory 1G <command>

# Set CPU limit
chef --max-cpu 2 <command>

# Enable caching
chef --cache-enabled <command>

# Set cache size
chef --cache-size 100M <command>

# Clear cache
chef cache clear

# Show cache statistics
chef cache stats

# Optimize performance
chef optimize --profile <profile>

# Show performance metrics
chef metrics

Traitement parallèle

Would you like me to continue with the specific translations for each numbered section?```bash

Enable parallel processing

chef —parallel

Set number of workers

chef —workers 4

Process in batches

chef —batch-size 100

Queue management

chef queue add chef queue process chef queue status chef queue clear


## Intégration

### Scripting
```bash
#!/bin/bash
# Example script using chef

set -euo pipefail

# Configuration
CONFIG_FILE="config.yaml"
LOG_FILE="chef.log"

# Check if chef is available
if ! command -v chef &> /dev/null; then
    echo "Error: chef is not installed" >&2
    exit 1
fi

# Function to log messages
log() \\\\{
    echo "$(date '+%Y-%m-%d %H:%M:%S') - $1"|tee -a "$LOG_FILE"
\\\\}

# Main operation
main() \\\\{
    log "Starting chef operation"

    if chef --config "$CONFIG_FILE" run; then
        log "Operation completed successfully"
        exit 0
    else
        log "Operation failed with exit code $?"
        exit 1
    fi
\\\\}

# Cleanup function
cleanup() \\\\{
    log "Cleaning up"
    chef cleanup
\\\\}

# Set trap for cleanup
trap cleanup EXIT

# Run main function
main "$@"

Intégration d’API

#!/usr/bin/env python3
"""
Python wrapper for the tool
"""

import subprocess
import json
import logging
from pathlib import Path
from typing import Dict, List, Optional

class ToolWrapper:
    def __init__(self, config_file: Optional[str] = None):
        self.config_file = config_file
        self.logger = logging.getLogger(__name__)

    def run_command(self, args: List[str]) -> Dict:
        """Run command and return parsed output"""
        cmd = ['tool_name']

        if self.config_file:
            cmd.extend(['--config', self.config_file])

        cmd.extend(args)

        try:
            result = subprocess.run(
                cmd,
                capture_output=True,
                text=True,
                check=True
            )
            return \\\\{'stdout': result.stdout, 'stderr': result.stderr\\\\}
        except subprocess.CalledProcessError as e:
            self.logger.error(f"Command failed: \\\\{e\\\\}")
            raise

    def status(self) -> Dict:
        """Get current status"""
        return self.run_command(['status'])

    def start(self) -> Dict:
        """Start service"""
        return self.run_command(['start'])

    def stop(self) -> Dict:
        """Stop service"""
        return self.run_command(['stop'])

# Example usage
if __name__ == "__main__":
    wrapper = ToolWrapper()
    status = wrapper.status()
    print(json.dumps(status, indent=2))

Variables d’environnement

VariableDescriptionDéfaut
CHEF_CONFIGChemin du fichier de configuration~/.chef/config.yaml
CHEF_HOMERépertoire personnel~/.chef
CHEF_LOG_LEVELNiveau de journalisationINFO
CHEF_LOG_FILEChemin du fichier journal~/.chef/logs/chef.log
CHEF_CACHE_DIRRépertoire de cache~/.chef/cache
CHEF_DATA_DIRRépertoire de données~/.chef/data
CHEF_TIMEOUTDélai par défaut30s
CHEF_MAX_WORKERSTravailleurs maximum4

Fichier de configuration

# ~/.chef/config.yaml
version: "1.0"

# General settings
settings:
  debug: false
  verbose: false
  log_level: "INFO"
  log_file: "~/.chef/logs/chef.log"
  timeout: 30
  max_workers: 4

# Network configuration
network:
  host: "localhost"
  port: 8080
  ssl: true
  timeout: 30
  retries: 3

# Security settings
security:
  auth_required: true
  api_key: ""
  encryption: "AES256"
  verify_ssl: true

# Performance settings
performance:
  cache_enabled: true
  cache_size: "100M"
  cache_dir: "~/.chef/cache"
  max_memory: "1G"

# Monitoring settings
monitoring:
  enabled: true
  interval: 60
  metrics_enabled: true
  alerts_enabled: true

Exemples

Workflow de base

# 1. Initialize chef
chef init

# 2. Configure basic settings
chef config set host example.com
chef config set port 8080

# 3. Start service
chef start

# 4. Check status
chef status

# 5. Perform operations
chef run --target example.com

# 6. View results
chef results

# 7. Stop service
chef stop

Workflow avancé

# Comprehensive operation with monitoring
chef run \
  --config production.yaml \
  --parallel \
  --workers 8 \
  --verbose \
  --timeout 300 \
  --output json \
  --log-file operation.log

# Monitor in real-time
chef monitor --real-time --interval 5

# Generate report
chef report --type comprehensive --output report.html

Exemple d’automatisation

#!/bin/bash
# Automated chef workflow

# Configuration
TARGETS_FILE="targets.txt"
RESULTS_DIR="results/$(date +%Y-%m-%d)"
CONFIG_FILE="automation.yaml"

# Create results directory
mkdir -p "$RESULTS_DIR"

# Process each target
while IFS= read -r target; do
    echo "Processing $target..."

    chef \
        --config "$CONFIG_FILE" \
        --output json \
        --output-file "$RESULTS_DIR/$\\\\{target\\\\}.json" \
        run "$target"

done < "$TARGETS_FILE"

# Generate summary report
chef report summary \
    --input "$RESULTS_DIR/*.json" \
    --output "$RESULTS_DIR/summary.html"

Meilleures pratiques

Sécurité

  • Toujours vérifier les sommes de contrôle lors du téléchargement de binaires
  • Utiliser des méthodes d’authentification robustes (clés API, certificats)
  • Mettre à jour régulièrement vers la dernière version
  • Suivre le principe du moindre privilège
  • Activer la journalisation d’audit pour la conformité
  • Utiliser des connexions chiffrées si possible
  • Valider tous les intrants et configurations
  • Implémenter des contrôles d’accès appropriés

Performance

  • Utiliser des limites de ressources appropriées pour votre environnement
  • Surveiller régulièrement les performances du système
  • Optimiser la configuration pour votre cas d’utilisation
  • Utiliser le traitement parallèle quand c’est bénéfique
  • Implémenter des stratégies de mise en cache appropriées
  • Maintenance et nettoyage réguliers
  • Identifier les goulots d’étranglement de performance
  • Utiliser des algorithmes et structures de données efficaces

Opérationnel

  • Maintenir une documentation complète
  • Implémenter des stratégies de sauvegarde appropriées
  • Utiliser le contrôle de version pour les configurations
  • Surveiller et alerter sur les métriques critiques
  • Implémenter une gestion d’erreurs appropriée
  • Utiliser l’automatisation pour les tâches répétitives
  • Audits de sécurité et mises à jour réguliers
  • Planifier la reprise après sinistre

Développement

  • Suivre les normes et conventions de codage
  • Écrire des tests complets
  • Utiliser l’intégration/déploiement continu
  • Implémenter une journalisation et un monitoring appropriés
  • Documenter les API et interfaces
  • Utiliser efficacement le contrôle de version
  • Revue de code régulière
  • Maintenir la compatibilité ascendante

Ressources

Documentation officielle

Ressources communautaires

Ressources d’apprentissage

Outils Connexes

  • Git - Fonctionnalité complémentaire
  • Docker - Solution alternative
  • Kubernetes - Partenaire d’intégration

*Dernière mise à jour : 2025-07-06|Modifier sur GitHubhttps://github.com/perplext/1337skills/edit/main/docs/cheatsheets/chef.md)