Brug af Etckeeper til versionskontrol af /etc

Introduktion

Den /etc/mappe spiller en afgørende rolle i den måde, en Linux systemfunktioner. Årsagen til dette er, fordi næsten alle systemkonfigurationsfiler er placeret inde i /etc/. Dataene, der er gemt i, /etc/er ikke kun relateret til de indbyggede systembiblioteker, men også til nyinstalleret software og dens konfiguration. System- og softwareinstallationer, opgraderinger og konfigurationsændringer er alle gemt i /etc/. Derfor er det en god praksis at bruge versionskontrol, når man styrer for /etc/at undgå potentielle fejl forårsaget af uforudsete eller utilsigtede fejlfunktioner.

Med Etckeeper kan du nemt administrere /etc/med din versionskontrolmekanisme ved at bruge et Git-, Mercurial-, Bazaar- eller Darcs-lager. Som standard bruger Etckeeper git til at vedligeholde /etc/'s version repository mappe med en daglig granularitet for at minimere potentielt datatab. Derudover giver det dig mulighed for at foretage dine ændringer manuelt til enhver tid.

Lad os i denne artikel se på, hvordan man installerer Etckeeper på en CentOS 6-serverinstans, samt hvordan man manuelt udfører en commit og fortryder ændringer.

Forudsætninger

Instruktionerne i denne artikel blev valideret på en Vultr CentOS 6-instans med en LEMP-stak. Instruktioner for andre distributioner kan være anderledes.

Bemærk: det er en god sikkerhedspraksis at få adgang til dit system som en ikke-rootbruger med sudo-rettigheder.

Trin 1: Installer Etckeeper

Etckeeper er inkluderet i EPEL Yum repo. Du skal konfigurere EPEL Yum repo, før du kan installere Etckeeper:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

En vellykket installation af Etckeeper vil automatisk installere git og andre afhængigheder.

Du kan tilpasse Etckeepers konfiguration ved at redigere konfigurationsfilen på /etc/etckeeper/etckeeper.conf. Standardkonfigurationen er dog tilstrækkelig, og vi skal bruge den til formålet med denne vejledning.

Trin 2: Konfigurer /etc som git-arbejdsmappen for Etckeeper

Du kan få Etckeeper til at behandle /etc/som git-arbejdsmappen ved at udføre følgende kommandoer:

cd /etc
sudo etckeeper init

"init" underkommandoen ovenfor vil oprette en fil med navn .gitignoreog en mappe med navn .giti /etc/.

Den .gitignoreindeholder en foruddefineret liste over filer og kræver ikke administration med versionskontrol. Hvis det er nødvendigt, kan du tilføje eller slette filnavne i den, som du ønsker, bare husk at sætte et filnavn pr. linje mellem linjen # begin section managed by etckeeper...og linjen # end section managed by etckeeper.

Den .gitmappe er det sted at gemme den version repository af /etc/biblioteket.

Trin 3: Udfør den indledende forpligtelse

Før den indledende forpligtelse kan du se, hvad der vil blive forpligtet:

sudo etckeeper vcs status | more

Den vcssub-kommandoen over etckeeper vil påberåbe sig den version kontrol software (som er git) til at udføre følgende sub-kommando i /etc/biblioteket. Så kommandoen ovenfor er lig med:

sudo git -C /etc status | more

Tryk på for space barat vende en side. Hvis du finder filer, der ikke burde være versionskontrollerede, skal du tilføje dem til .gitignorefilen.

Nu kan du overføre alt indholdet i /etc-mappen (undtagen de filer, der er defineret i .gitignore) i dit git-lager. Husk at skrive nogle meningsfulde kommentarer mellem to anførselstegn til gennemgang.

sudo etckeeper commit "Initial config in /etc"

Her kan du komprimere git-mappen for at spare diskplads:

sudo etckeeper vcs gc

Trin 4: Udfør endnu en commit efter at have foretaget ændringer i /etc

Sammen med git kan Etckeeper optage alle ændringer, der sker i /etc/mappen, såsom tilføjelse, ændring eller sletning af filer, såvel som ejerskab og/eller tilladelsesændringer for filer og mapper. Alt under /etc/falder ind under dens versionskontrolpolitik.

Bemærk venligst, at det at have /etc/versionskontrol ikke betyder, at du kan udføre nogen handling på den. Alvorlige fejlfunktioner kan gøre systemet ubrugeligt, før Etckeeper kan gendanne konfigurationen til en fungerende tilstand.

Til testformål bør du kun foretage sikre ændringer til /etc/, såsom tilføjelse af en ny fil, ændring af værtsnavnet i /etc/hosts, eller installere en ny software ved hjælp af Yum.

Tilføj f.eks. filen abcdei /etc/:

sudo touch /etc/abcde

Tilføj derefter linjen 192.168.0.2 desktopi /etc/hostsfilen:

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

Til sidst kan du udføre "commit"-underkommandoen igen:

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

Trin 5: Tilbagekald dine ændringer

For det første kan du tjekke git-historikken for at få hver commits id og kommentar:

sudo etckeeper vcs log

For det andet kan du tjekke detaljerne for enhver commit med de første par bits af dens commit-id. Her antager vi, at det første commit-id er 7f5bff, det andet commit-id er 1aa658.

sudo etckeeper vcs show 1aa658

Du kan trykke for jat flytte ned, tryk for kat flytte op, input for /keyword<Enter>at søge, tryk for qat afslutte.

For det tredje kan du også sammenligne forskellene mellem to commits med følgende kommando. Vær opmærksom på rækkefølgen af ​​to commits, en naturlig sekvens er at sætte den førstnævnte før den sidstnævnte.

sudo etckeeper vcs diff 7f5bff..1aa658

Nu opdager du, at du fejlkonfigurerede værtsnavnet i /etc/hostsunder den første commit og den anden commit, men tilføjelse af filen /etc/abcdeer en korrekt handling, du kan tilbagekalde din ændring i kun /etc/hostsfilen med følgende kommando:

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Hvis du vil tilbagekalde alle ændringerne mellem den første commit og den anden commit, kan du bruge følgende kommando:

sudo etckeeper vcs checkout 7f5bff

Selvfølgelig kan du stadig vende tilbage til den anden commit:

sudo etckeeper vcs checkout 1aa658

Konklusion

Når Etckeeper er konfigureret korrekt, kan du tune og vedligeholde dit system med mere selvtillid. Ikke desto mindre skal du være opmærksom på, at versionskontrol er forskellig fra sikkerhedskopiering, og /etc/mappen er ikke det eneste sted, du skal bekymre dig om. For at holde dit system i form skal du også jævnligt sikkerhedskopiere dit system udover versionskontrolmekanismen.