Cfengine

♦ 完成後期安裝任務，例如配置網絡界面信息。

♦ 編輯系統配置文件以及其它文件。

♦ 建立信號連接。

♦ 檢驗、更正文件許可及所有權。

♦ 刪除無用文件。

♦ 壓縮被選文件。

♦ 在網絡中分發文件。

♦ 自動掛載NFS文件系統。

♦ 檢查重要文件和文件系統是否存在及其完整性。

♦ 執行命令及腳本。

♦ 應用安全相關的補丁以及相似系統的修正。

♦ 管理系統服務器進程。

在於執行基於策略的配置管理。從實際的應用角度來講，這意味着Cfengine 可以最大限度的簡化系統配置及維護任務。

要優化一個特定系統，用户不再需要使用Perl 或其他用户習慣的shell 來編譯一個程序來執行每項要求，取而代之的是，用户可以通過寫一個更加簡單的策略來描述用户希望自己的主機如何被配置。Cfengine 軟件可根據這些描述來決定哪些執行方式和/或補救方法是需要被完成的。這些策略描述也可以用於確保系統的配置能如系統管理員所希望的一樣被保持下來。