OCS Inventory NG深度使用：从部署到运维的全流程体验

引言：为何选择OCS Inventory NG？

在IT资产管理的领域中，OCS Inventory NG凭借其开源、跨平台和高度可定制化的特性，成为许多企业（尤其是中小型企业）的首选方案。作为一款基于Web的资产管理工具，它能够自动采集硬件、软件、网络配置等关键信息，并支持通过插件扩展功能。本文将从实际使用场景出发，分享从部署到运维的全流程体验，涵盖核心功能解析、性能优化技巧及常见问题解决方案。

一、部署与安装：从零开始的实践指南

1.1 环境准备与依赖管理

OCS Inventory NG的部署需满足以下基础条件：

• 服务器环境：推荐Linux（CentOS/Ubuntu）或Windows Server，需配置LAMP/WAMP环境（Apache+MySQL/MariaDB+PHP）。
• 数据库优化：MySQL需调整max_allowed_packet（建议≥16M）和innodb_buffer_pool_size（根据内存分配，通常为总内存的50%-70%）。
• 网络配置：确保客户端与服务器之间的通信端口（默认7680）开放，避免防火墙拦截。

操作示例（Ubuntu 22.04部署）：

# 安装依赖
sudo apt update
sudo apt install apache2 mariadb-server php php-mysql php-curl php-xml
# 配置MySQL
sudo mysql_secure_installation
# 创建数据库与用户
sudo mysql -u root -p
CREATE DATABASE ocsdb;
GRANT ALL PRIVILEGES ON ocsdb.* TO 'ocsuser'@'localhost' IDENTIFIED BY 'securepassword';
FLUSH PRIVILEGES;

1.2 服务器端安装与配置

通过官方仓库或源码包安装后，需重点配置以下文件：

• /etc/ocsinventory-server/apache/httpd.conf：调整虚拟主机路径与SSL证书（如启用HTTPS）。
• /etc/ocsinventory-server/conf/config.php：设置数据库连接参数、通信端口及日志路径。

关键配置项：

// config.php 示例
$dbhost = 'localhost';
$dbuser = 'ocsuser';
$dbpass = 'securepassword';
$dbbase = 'ocsdb';
$log_path = '/var/log/ocsinventory-server/';

1.3 客户端部署：多平台兼容性验证

OCS Inventory NG支持Windows、Linux、macOS等多种操作系统，可通过以下方式部署：

• Windows：使用ocsinventory-agent-windows-installer.exe，支持静默安装（/S参数）。
• Linux：通过包管理器安装（如apt install ocsinventory-agent）或手动编译。
• macOS：需通过Homebrew或源码安装，并配置cron任务定期上报数据。

客户端配置文件（/etc/ocsinventory/ocsinventory-agent.cfg）：

[agent]
server = https://your-server-ip/ocsinventory
tag = "Production-Server"
delaytime = 3600  # 每小时上报一次

二、核心功能深度体验：从数据采集到报表生成

2.1 硬件资产自动盘点

OCS Inventory NG通过SNMP、WMI（Windows）或SSH（Linux）采集硬件信息，包括：

• 基础信息：CPU型号、内存容量、磁盘分区、网卡MAC地址。
• 高级信息：BIOS版本、主板序列号、电源状态（适用于服务器）。

实际案例：某企业通过OCS发现30%的服务器未记录BIOS版本，后续通过脚本自动补全资产台账。

2.2 软件合规性管理

工具可自动识别已安装软件（包括版本、安装路径），并支持与软件白名单对比：

• 白名单配置：在Web界面导入允许的软件列表（CSV格式）。
• 违规报警：当检测到未授权软件时，通过邮件或系统日志告警。

SQL查询示例（查找未授权软件）：

SELECT software.NAME, software.VERSION, machines.NAME 
FROM software 
JOIN software_inventory ON software.ID = software_inventory.SOFTWARE_ID 
JOIN machines ON software_inventory.MACHINE_ID = machines.ID 
WHERE software.NAME NOT IN (SELECT NAME FROM software_whitelist);

2.3 自定义报表与数据可视化

通过OCS的Web界面或直接查询数据库，可生成以下报表：

• 资产分布图：按部门、操作系统或硬件类型统计。
• 变更历史：跟踪硬件/软件的增删改记录。

推荐工具：

• Grafana集成：通过MySQL数据源连接OCS数据库，创建动态仪表盘。
• Python脚本：使用pandas库分析导出数据（示例代码见下文）。

三、性能优化与问题排查

3.1 数据库性能调优

当资产数量超过5000台时，需优化MySQL配置：

• 索引优化：为machines.LASTCOME、software.NAME等高频查询字段添加索引。
• 分区表：按时间分区software_inventory表，提升历史数据查询速度。

索引创建语句：

ALTER TABLE machines ADD INDEX idx_lastcome (LASTCOME);
ALTER TABLE software ADD INDEX idx_name (NAME);

3.2 常见问题解决方案

• 客户端离线：检查/var/log/ocsinventory-agent.log（Linux）或事件查看器（Windows），常见原因包括网络中断、代理配置错误。
• 数据重复：通过DELETE FROM software_inventory WHERE ID NOT IN (SELECT MIN(ID) FROM software_inventory GROUP BY MACHINE_ID, SOFTWARE_ID)清理冗余记录。
• Web界面卡顿：启用Apache的mod_deflate压缩，并调整PHP的memory_limit（建议≥256M）。

四、进阶技巧：插件开发与API集成

4.1 自定义插件开发

OCS支持通过Perl或Python编写插件，扩展数据采集范围。例如，开发一个检测GPU温度的插件：

# 示例：GPU温度采集插件
use OCS::Inventory::Agent::Backend::OS::Generic;
my $gpu_temp = `nvidia-smi --query-gpu=temperature.gpu --format=csv,noheader`;
$self->add_entry(section => 'HARDWARE', name => 'GPU_TEMP', entry => $gpu_temp);

4.2 REST API调用

OCS提供RESTful API，可通过curl或Python脚本实现自动化操作：

# Python示例：获取所有机器列表
import requests
url = "https://your-server-ip/ocsinventory/api/v1/machines"
headers = {"Authorization": "Bearer YOUR_API_KEY"}
response = requests.get(url, headers=headers)
print(response.json())

五、总结与建议

5.1 适用场景推荐

• 中小型企业：低成本实现资产全生命周期管理。
• 多分支机构：通过分布式部署（主服务器+子服务器）集中管理。
• 合规审计：快速生成软件使用报告，满足等保要求。

5.2 避坑指南

• 避免过度采集：禁用不必要的SNMP/WMI查询，减少客户端负载。
• 定期备份：每日备份数据库（mysqldump -u ocsuser -p ocsdb > backup.sql）。
• 版本升级：关注官方GitHub仓库的更新日志，避免兼容性问题。

5.3 未来展望

随着IT资产管理的精细化需求增长，OCS Inventory NG可进一步强化以下方向：

• AI预测：基于历史数据预测硬件寿命。
• 容器化支持：提供Docker镜像简化部署。
• 低代码插件市场：降低自定义开发门槛。

通过本文的实践分享，相信读者能够更高效地利用OCS Inventory NG构建可靠的IT资产管理体系。如需进一步交流，欢迎访问官方论坛或GitHub仓库提交Issue。