fleetdm.com

一句话介绍

fleetdm.com 是一个开源的设备管理平台，由美国团队 Fleet Device Management Inc. 开发。它主打免费、开源、轻量级，适合需要集中管理 macOS、Windows、Linux 等多设备的团队。用户选择它，主要是因为可以省去商业 MDM 的高昂许可费，同时保持对数据的完全控制。

业务详解

Fleet 提供基于 osquery 的设备清单与安全合规管理服务。它最初是 Kolide 的开源分支，后来独立发展，目前在 GitHub 上有超过 2000 星，社区活跃。行业定位介于传统 MDM（如 Jamf、Microsoft Intune）和轻量级资产跟踪工具（如 Snipe-IT）之间。主要客户是中小型技术团队、DevOps 团队以及需要管理远程员工设备的公司。其核心逻辑是：通过 SQL 查询实时获取设备状态，而不是依赖 agent 定期上报。

适合谁用

• 开发者/DevOps 团队：熟悉 SQL 查询，希望用代码管理设备清单。
• 小团队（5-50人）：预算有限，需要免费方案管理 Mac 和 Linux 设备。
• 安全工程师：需要实时监控设备漏洞、未授权软件或加密状态。
• 不适合：需要图形化策略配置（如推送 App、配置 Wi-Fi）的普通 IT 管理员；Windows 设备占多数的企业（Fleet 对 Windows 支持较弱）。

关键功能与亮点

• 开源免费：核心功能完全开源，无隐藏付费点，可自托管。
• osquery 驱动：支持用 SQL 实时查询设备状态（如磁盘加密、浏览器扩展、进程列表）。
• 多平台覆盖：支持 macOS、Linux、Windows（部分功能受限）。
• 漏洞检测：集成 CVE 数据库，自动标记有已知漏洞的软件版本。
• API 友好：提供 REST API 和 CLI 工具，方便与 CI/CD 或 SIEM 集成。
• 轻量部署：单个二进制文件即可运行，资源占用低（适合树莓派或低配服务器）。

价格分析

Fleet 的定价策略比较特殊：核心平台完全免费（开源），但官方也提供托管云服务（Fleet Premium），月费未公开，需联系销售。自托管版本零成本，仅需服务器资源（最低 1 核 2GB 内存）。相比同类产品：

• 便宜：比 Jamf Pro（约 5-10 美元/设备/月）或 Intune（约 6 美元/用户/月）便宜得多。
• 无隐藏费用：开源版无设备数量限制。
• 注意：免费版缺少一些企业功能（如 SSO、Audit Logs），这些需付费云版。

中国用户怎么用

• 网络通畅性：自托管版本完全无网络限制，服务器可部署在国内任何云平台（阿里云、腾讯云）。
• 支付方式：开源版免费，无需支付；云版需美元信用卡，国内 Visa/Mastercard 可付，不支持支付宝/微信。
• 科学上网：自托管不需要；若使用官方云版，国内访问延迟较高（美国服务器），建议配 CDN 或代理。
• 发票：开源版无发票；云版可开国际发票（电子版），但国内增值税发票需联系客服确认。
• 国内替代品：类似功能有腾讯云 MDM、华为 MDM，但都不是开源且价格较高。

优缺点对比

优点

• ✅ 完全开源，代码可审计，数据安全可控。
• ✅ 免费版无设备数量限制，适合预算紧张的团队。
• ✅ SQL 查询灵活，能自定义监控指标。
• ✅ 部署简单，文档清晰，社区活跃。

缺点

• ❌ 不提供图形化策略配置，所有操作需写 SQL 或 YAML 文件。
• ❌ Windows 支持弱，缺少组策略管理、App 推送等常见 MDM 功能。
• ❌ 无中文界面，文档为英文，国内用户学习成本高。
• ❌ 官方云版价格不透明，且无退款保证。
• ❌ 缺少移动设备（iOS/Android）管理能力。

同类产品对比

• Kolide：Fleet 的前身，但已转为商业产品（$10/设备/月），功能更全面（含用户行为分析），但价格较高。
• Snipe-IT：纯资产追踪工具（免费/自托管），无安全监控和 MDM 功能，适合只需清单管理的团队。
• Microsoft Intune：企业级 MDM，支持全平台（含移动设备），但价格昂贵（约 $6/用户/月），且依赖 Azure/Azure AD。
• 定位差异：Fleet 最适合需要“可编程设备管理”的团队，而非传统 IT 运维场景。

总结建议

• 适合场景：技术团队自托管管理 Mac/Linux 设备，需要实时安全监控和灵活查询。
• 不适合场景：Windows 设备为主、需要图形化 MDM 策略、需要移动设备管理。
• 建议：先自托管免费版试用（部署仅需 10 分钟），验证 SQL 查询能否满足需求。若需要 SSO 或审计日志，再考虑联系销售了解云版价格。国内用户优先选择自托管，避免网络延迟问题。