Notkun Etckeeper fyrir útgáfustýringu á /etc

Kynning

The /etc/skrá gegnir lykilhlutverki í því hvernig á Linux kerfi virka. Ástæðan fyrir þessu er sú að næstum allar kerfisstillingarskrár eru inni í /etc/. Gögnin sem geymd eru í /etc/tengjast ekki aðeins innbyggðu kerfissöfnunum heldur einnig nýuppsettum hugbúnaði og uppsetningu hans. Kerfis- og hugbúnaðaruppsetningar, uppfærslur og stillingarbreytingar eru allar geymdar í /etc/. Þess vegna er það góð venja að nota útgáfustýringu þegar tekist er á við /etc/til að forðast hugsanlegar villur af völdum ófyrirséðra eða óviljandi bilana.

Með Etckeeper geturðu auðveldlega stjórnað /etc/með útgáfustýringarbúnaðinum þínum með því að nota Git, Mercurial, Bazaar eða Darcs geymslu. Sjálfgefið er að Etckeeper notar git til að viðhalda /etc/útgáfu geymsluskránni daglega til að lágmarka hugsanlegt gagnatap. Að auki gerir það þér kleift að skuldbinda breytingar þínar handvirkt hvenær sem er.

Í þessari grein skulum við skoða hvernig á að setja upp Etckeeper á CentOS 6 netþjónstilviki, sem og hvernig á að framkvæma handvirkt skuldbindingu og afturkalla breytingar.

Forkröfur

Leiðbeiningarnar í þessari grein voru staðfestar á Vultr CentOS 6 tilviki með LEMP stafla. Leiðbeiningar fyrir aðrar dreifingar geta verið aðrar.

Athugið: það er góð öryggisvenja að fá aðgang að kerfinu þínu sem notandi sem ekki er rót með sudo réttindi.

Skref 1: Settu upp Etckeeper

Etckeeper er innifalið í EPEL Yum repo. Þú þarft að setja upp EPEL Yum repo áður en þú getur sett upp Etckeeper:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

Vel heppnuð uppsetning á Etckeeper mun sjálfkrafa setja upp git og önnur ósjálfstæði.

Þú getur sérsniðið uppsetningu Etckeeper með því að breyta stillingarskránni sem staðsett er á /etc/etckeeper/etckeeper.conf. Hins vegar er sjálfgefna stillingin fullnægjandi og við munum nota hana í tilgangi þessarar kennslu.

Skref 2: Stilltu /etc sem git vinnuskrá Etckeeper

Þú getur látið Etckeeper meðhöndla /etc/sem git vinnuskrána með því að framkvæma eftirfarandi skipanir:

cd /etc
sudo etckeeper init

"Init" undirskipunin hér að ofan mun búa til skrá sem heitir .gitignoreog möppu sem heitir .gití /etc/.

Það .gitignoreinniheldur fyrirfram skilgreindan lista yfir skrár og krefst ekki stjórnun með útgáfustýringu. Ef nauðsyn krefur geturðu bætt við eða eytt skráarnöfnum í það eins og þú vilt, mundu bara að setja eitt skráarnafn í hverja línu á milli línunnar # begin section managed by etckeeper...og línunnar # end section managed by etckeeper.

The .gitskrá er staðurinn til að geyma útgáfu geymsla á /etc/skrá.

Skref 3: Framkvæmdu upphaflega skuldbindinguna

Fyrir upphaflega skuldbindinguna geturðu skoðað hvað verður skuldbundið:

sudo etckeeper vcs status | more

The vcsundir-stjórn Etckeeper mun ákalla útgáfa stjórna hugbúnaður (sem er Git) að framkvæma eftirfarandi undir-skipun í /etc/skránni. Svo skipunin hér að ofan jafngildir:

sudo git -C /etc status | more

Ýttu á space bartil að snúa við síðu. Ef þú finnur einhverjar skrár sem ættu ekki að vera útgáfustýrðar skaltu bæta þeim við .gitignoreskrána.

Nú geturðu sent allt innihaldið í /etc möppunni (nema þær skrár sem eru skilgreindar í .gitignore) í git geymsluna þína. Mundu að skrifa mikilvægar athugasemdir á milli tveggja gæsalappa til skoðunar.

sudo etckeeper commit "Initial config in /etc"

Hér geturðu þjappað git möppunni til að spara pláss:

sudo etckeeper vcs gc

Skref 4: Framkvæmdu aðra skuldbindingu eftir að hafa gert breytingar á /etc

Samhliða git getur Etckeeper skráð allar breytingar sem gerast í /etc/möppunni, svo sem að bæta við, breyta eða eyða skrám, sem og eignarhaldi og/eða leyfisbreytingum fyrir skrár og möppur. Allt undir /etc/fellur undir útgáfustýringarstefnu þess.

Vinsamlegast athugaðu að að vera /etc/undir útgáfustýringu þýðir ekki að þú getir framkvæmt hvaða aðgerð sem er á því. Alvarlegar bilanir geta gert kerfið óstarfhæft áður en Etckeeper getur endurheimt uppsetninguna í virkt ástand.

Í prófunarskyni ættirðu aðeins að gera öruggar breytingar á /etc/, svo sem að bæta við nýrri skrá, breyta hýsilheitinu í /etc/hosts, eða setja upp nýjan hugbúnað með Yum.

Til dæmis, bættu skránni við abcdeí /etc/:

sudo touch /etc/abcde

Bættu síðan við línunni 192.168.0.2 desktopí /etc/hostsskránni:

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

Loksins geturðu framkvæmt „commit“ undirskipunina aftur:

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

Skref 5: Afturkallaðu breytingarnar þínar

Í fyrsta lagi geturðu athugað git söguna til að fá auðkenni hvers skuldbindingar og athugasemd:

sudo etckeeper vcs log

Í öðru lagi geturðu athugað upplýsingar um hvaða skuldbindingu sem er með fyrstu bitunum af skuldbindingarauðkenni þess. Hér gerum við ráð fyrir að fyrsta commit id sé 7f5bff, annað commit id sé 1aa658.

sudo etckeeper vcs show 1aa658

Þú getur ýtt á jtil að færa niður, ýta á ktil að færa upp, slá inn /keyword<Enter>til að leita, ýta á qtil að hætta.

Í þriðja lagi geturðu líka borið saman muninn á tveimur skuldbindingum með eftirfarandi skipun. Vertu meðvituð um röð tveggja skuldbindinga, náttúruleg röð er að setja þá fyrri á undan þeim síðari.

sudo etckeeper vcs diff 7f5bff..1aa658

Nú, þú kemst að því að þú hafir rangstillt hýsingarheitið í /etc/hostsfyrstu commit og seinni commit, en að bæta við skránni /etc/abcdeer rétt aðgerð, þú getur afturkallað breytinguna þína á aðeins /etc/hostsskránni með eftirfarandi skipun:

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Ef þú vilt afturkalla allar breytingar á milli fyrstu skuldbindingar og seinni skuldbindingar geturðu notað eftirfarandi skipun:

sudo etckeeper vcs checkout 7f5bff

Auðvitað geturðu samt farið aftur í seinni skuldbindinguna:

sudo etckeeper vcs checkout 1aa658

Niðurstaða

Með því að hafa Etckeeper rétt stillt geturðu stillt og viðhaldið kerfinu þínu með meira öryggi. Engu að síður skaltu hafa í huga að útgáfustýring er frábrugðin öryggisafriti og /etc/skráin er ekki eini staðurinn til að hafa áhyggjur af. Til þess að halda kerfinu þínu í lagi þarftu einnig að taka afrit af kerfinu þínu reglulega fyrir utan útgáfustýringarkerfið.