Použití Etckeeper pro správu verzí /etc

Úvod

/etc/Adresář hraje rozhodující roli v tom, jak s funkcí systému Linux. Důvodem je to, že téměř každý konfigurační soubor systému je umístěn uvnitř /etc/. Uložená data /etc/se netýkají pouze vestavěných systémových knihoven, ale také nově nainstalovaného softwaru a jeho konfigurace. Instalace systému a softwaru, aktualizace a změny konfigurace jsou uloženy v /etc/. Je tedy dobrou praxí používat při správě správu verzí, /etc/abyste se vyhnuli potenciálním chybám způsobeným nepředvídanými nebo náhodnými nesprávnými operacemi.

S Etckeeper můžete snadno spravovat /etc/svůj mechanismus správy verzí pomocí úložiště Git, Mercurial, Bazaar nebo Darcs. Ve výchozím nastavení používá Etckeeper git k udržování /etc/adresáře úložiště verzí s denní granularitou, aby se minimalizovala potenciální ztráta dat. Navíc vám umožňuje kdykoli provést změny ručně.

V tomto článku se podíváme na to, jak nainstalovat Etckeeper na instanci serveru CentOS 6, a také jak ručně provést potvrzení a vrátit změny.

Předpoklady

Pokyny v tomto článku byly ověřeny na instanci Vultr CentOS 6 se zásobníkem LEMP. Pokyny pro jiné distribuce se mohou lišit.

Poznámka: Dobrým bezpečnostním postupem je přistupovat k vašemu systému jako uživatel bez oprávnění root s právy sudo.

Krok 1: Nainstalujte Etckeeper

Etckeeper je součástí EPEL Yum repo. Než budete moci nainstalovat Etckeeper, musíte nastavit repo EPEL Yum:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

Úspěšná instalace Etckeeper automaticky nainstaluje git a další závislosti.

Konfiguraci Etckeeper si můžete přizpůsobit úpravou konfiguračního souboru umístěného na adrese /etc/etckeeper/etckeeper.conf. Výchozí konfigurace je však dostačující a budeme ji používat pro účely tohoto tutoriálu.

Krok 2: Nakonfigurujte /etc jako pracovní adresář git Etckeeper

Můžete nastavit Etckeeper, aby se choval /etc/jako pracovní adresář git spuštěním následujících příkazů:

cd /etc
sudo etckeeper init

Dílčí příkaz "init" výše vytvoří soubor s názvem .gitignorea adresář s názvem .gitv /etc/.

.gitignoreObsahuje předdefinovaný seznam souborů a nevyžaduje řízení s kontrolou verzí. V případě potřeby v něm můžete přidávat nebo mazat názvy souborů, jak chcete, jen nezapomeňte vložit jeden název souboru na řádek mezi řádek # begin section managed by etckeeper...a řádek # end section managed by etckeeper.

.gitAdresář je místo pro uložení verze úložiště v /etc/adresáři.

Krok 3: Proveďte úvodní potvrzení

Před prvním potvrzením se můžete podívat na to, co bude potvrzeno:

sudo etckeeper vcs status | more

vcsSub-příkaz Etckeeper vyvolá řízení verzí softwaru (který je git) provést následující dílčí příkaz v /etc/adresáři. Výše uvedený příkaz se tedy rovná:

sudo git -C /etc status | more

Stisknutím space barotočíte stránku. Pokud najdete nějaké soubory, které by neměly být řízeny verzí, přidejte je do .gitignoresouboru.

Nyní můžete odevzdat veškerý obsah v adresáři /etc (kromě souborů definovaných v .gitignore) do vašeho úložiště git. Nezapomeňte napsat několik smysluplných komentářů do dvou uvozovek pro kontrolu.

sudo etckeeper commit "Initial config in /etc"

Zde můžete komprimovat adresář git, abyste ušetřili místo na disku:

sudo etckeeper vcs gc

Krok 4: Po provedení změn v /etc proveďte další potvrzení

Ve spojení s git může Etckeeper zaznamenat jakékoli změny, ke kterým dojde v /etc/adresáři, jako je přidání, úprava nebo odstranění souborů, stejně jako změny vlastnictví a / nebo oprávnění pro soubory a adresáře. Vše, co /etc/spadá pod jeho politiku správy verzí.

Vezměte prosím na vědomí, že mít /etc/pod správou verzí neznamená, že na něm můžete provádět jakoukoli operaci. Závažné nesprávné operace mohou způsobit nefunkčnost systému dříve, než Etckeeper může obnovit konfiguraci do funkčního stavu.

Pro účely testování byste měli provádět pouze bezpečné změny v /etc/, jako je přidání nového souboru, úprava názvu hostitele v /etc/hosts, nebo instalace nového softwaru pomocí Yum.

Například přidejte soubor abcdedo /etc/:

sudo touch /etc/abcde

Poté 192.168.0.2 desktopdo /etc/hostssouboru přidejte řádek :

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

Konečně můžete znovu provést dílčí příkaz „commit“:

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

Krok 5: Zrušte své změny

Nejprve můžete zkontrolovat historii git a získat ID a komentář každého potvrzení:

sudo etckeeper vcs log

Za druhé, můžete zkontrolovat podrobnosti jakéhokoli odevzdání pomocí prvních několika bitů jeho ID odevzdání. Zde předpokládáme, že id prvního potvrzení je 7f5bff, id druhého potvrzení je 1aa658.

sudo etckeeper vcs show 1aa658

Můžete stisknout jpro pohyb dolů, stisknout kpro pohyb nahoru, zadat /keyword<Enter>pro vyhledávání, stisknout qpro ukončení.

Za třetí, můžete také porovnat rozdíly mezi dvěma commity pomocí následujícího příkazu. Uvědomte si posloupnost dvou odevzdání, přirozenou posloupností je umístění prvního před druhým.

sudo etckeeper vcs diff 7f5bff..1aa658

Nyní zjistíte, že jste nesprávně nakonfigurovali název hostitele /etc/hostsběhem prvního a druhého odevzdání, ale přidání souboru /etc/abcdeje správná operace, změnu můžete odvolat pouze v /etc/hostssouboru pomocí následujícího příkazu:

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Pokud chcete zrušit všechny změny mezi prvním a druhým potvrzením, můžete použít následující příkaz:

sudo etckeeper vcs checkout 7f5bff

Samozřejmě se stále můžete vrátit k druhému potvrzení:

sudo etckeeper vcs checkout 1aa658

Závěr

Po správné konfiguraci Etckeeper můžete svůj systém ladit a udržovat s větší jistotou. Uvědomte si však, že řízení verzí se liší od zálohování a /etc/adresář není jediným místem, které je třeba znepokojovat. Abyste udrželi svůj systém v kondici, musíte jej kromě mechanismu správy verzí také pravidelně zálohovat.