Etckeeper naudojimas versijai valdyti /etc

Įvadas

/etc/Katalogas vaidina svarbų vaidmenį, kaip Linux sistemos funkcijas. Taip yra todėl, kad beveik kiekvienas sistemos konfigūracijos failas yra viduje /etc/. Saugomi duomenys /etc/yra susiję ne tik su įtaisytomis sistemos bibliotekomis, bet ir su naujai įdiegta programine įranga bei jos konfigūracija. Sistemos ir programinės įrangos diegimai, atnaujinimai ir konfigūracijos pakeitimai saugomi /etc/. Taigi, ar yra gera praktika naudoti versijų valdymą, /etc/kad būtų išvengta galimų klaidų, atsirandančių dėl nenumatytų ar atsitiktinių gedimų.

Naudodami Etckeeper galite lengvai valdyti /etc/savo versijų valdymo mechanizmą naudodami Git, Mercurial, Bazaar arba Darcs saugyklą. Pagal numatytuosius nustatymus Etckeeper naudoja git /etc/versijų saugyklos katalogui palaikyti kasdieniu detalumu, kad sumažintų galimą duomenų praradimą. Be to, tai leidžia bet kuriuo metu atlikti pakeitimus rankiniu būdu.

Šiame straipsnyje pažiūrėkime, kaip įdiegti Etckeeper CentOS 6 serverio egzemplioriuje, taip pat kaip rankiniu būdu atlikti įsipareigojimą ir anuliuoti pakeitimus.

Būtinos sąlygos

Šiame straipsnyje pateiktos instrukcijos buvo patvirtintos „Vultr CentOS 6“ egzemplioriuje su LEMP krūva. Kitų paskirstymų instrukcijos gali skirtis.

Pastaba: gera saugumo praktika yra prieiti prie sistemos kaip ne root naudotojui, turinčiam sudo privilegijas.

1 veiksmas: įdiekite Etckeeper

Etckeeper yra įtrauktas į EPEL Yum atpirkimą. Prieš įdiegdami Etckeeper, turite nustatyti EPEL Yum repo:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

Sėkmingas Etckeeper įdiegimas automatiškai įdiegs git ir kitas priklausomybes.

Galite tinkinti Etckeeper konfigūraciją redaguodami konfigūracijos failą, esantį adresu /etc/etckeeper/etckeeper.conf. Tačiau numatytoji konfigūracija yra tinkama ir mes ją naudosime šios pamokos tikslais.

2 veiksmas: sukonfigūruokite /etc kaip Etckeeper git darbo katalogą

Galite nustatyti, kad Etckeeper būtų traktuojamas /etc/kaip git darbo katalogas, vykdydami šias komandas:

cd /etc
sudo etckeeper init

Į "init" Sub-komandinės aukščiau sukurs failą pavadinimu .gitignoreir katalogą, pavadintą .gitį /etc/.

Jame .gitignoreyra iš anksto nustatytas failų sąrašas ir nereikia valdyti su versijos valdymu. Jei reikia, galite pridėti arba ištrinti failų pavadinimus, kaip norite, tik nepamirškite įrašyti po vieną failo pavadinimą kiekvienoje eilutėje tarp eilutės # begin section managed by etckeeper...ir eilutės # end section managed by etckeeper.

.gitKatalogas yra vieta laikyti versijos saugyklą į /etc/katalogą.

3 veiksmas: atlikite pradinį įsipareigojimą

Prieš pradėdami įsipareigojimą, galite pažvelgti į tai, kas bus padaryta:

sudo etckeeper vcs status | more

vcsSubrangos komandą Etckeeper bus remtis versija kontrolės programinę įrangą (kuri yra Git) atlikti šią sub-komandą /etc/kataloge. Taigi aukščiau pateikta komanda yra lygi:

sudo git -C /etc status | more

Paspauskite , space barkad atvertumėte puslapį. Jei radote failų, kurių versija neturėtų būti valdoma, pridėkite juos prie .gitignorefailo.

Dabar visą /etc katalogo turinį (išskyrus tuos failus, nurodytus .gitignore) galite perkelti į savo git saugyklą. Nepamirškite parašyti prasmingų komentarų tarp dviejų kabučių peržiūrai.

sudo etckeeper commit "Initial config in /etc"

Čia galite suspausti git katalogą, kad sutaupytumėte vietos diske:

sudo etckeeper vcs gc

4 veiksmas: atlikę pakeitimus /etc, atlikite kitą įsipareigojimą

Kartu su git, Etckeeper gali įrašyti bet kokius /etc/kataloge įvykusius pakeitimus , pvz., failų pridėjimą, modifikavimą ar ištrynimą, taip pat failų ir katalogų nuosavybės ir (arba) leidimų pakeitimus. Viskam, kas nurodyta, /etc/taikoma versijų valdymo politika.

Atminkite, kad /etc/versijos valdymas nereiškia, kad galite atlikti bet kokią operaciją. Dėl rimtų veikimo sutrikimų sistema gali neveikti, kol Etckeeper gali atkurti konfigūraciją į veikiančią būseną.

Tikrinimo tikslais turėtumėte atlikti tik saugius pakeitimus /etc/, pvz., pridėti naują failą, modifikuoti pagrindinio kompiuterio pavadinimą /etc/hostsarba įdiegti naują programinę įrangą naudodami Yum.

Pavyzdžiui, pridėkite failą abcdeį /etc/:

sudo touch /etc/abcde

Tada 192.168.0.2 desktopį /etc/hostsfailą pridėkite eilutę :

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

Galiausiai galite vėl atlikti subkomandą „įsipareigoti“:

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

5 veiksmas: atšaukite pakeitimus

Pirma, galite patikrinti git istoriją, kad gautumėte kiekvieno įsipareigojimo ID ir komentarą:

sudo etckeeper vcs log

Antra, galite patikrinti bet kurio įsipareigojimo detales su pirmaisiais jo commit id bitais. Čia darome prielaidą, kad pirmasis įvykdymo ID yra 7f5bff, o antrasis įsipareigojimo ID yra 1aa658.

sudo etckeeper vcs show 1aa658

Galite paspausti jnorėdami judėti žemyn, paspauskite knorėdami judėti aukštyn, įvesti /keyword<Enter>norėdami ieškoti, paspauskite qnorėdami išeiti.

Trečia, taip pat galite palyginti dviejų įsipareigojimų skirtumus naudodami šią komandą. Žinokite apie dviejų įsipareigojimų seką, nes natūrali seka pirmasis iškeliamas prieš antrąjį.

sudo etckeeper vcs diff 7f5bff..1aa658

Dabar pastebėjote, kad /etc/hostsper pirmąjį ir antrąjį patvirtinimą neteisingai sukonfigūravote pagrindinio kompiuterio pavadinimą , tačiau failo pridėjimas /etc/abcdeyra teisinga operacija, galite atšaukti savo pakeitimą tik /etc/hostsfaile naudodami šią komandą:

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Jei norite atšaukti visus pakeitimus tarp pirmojo ir antrojo patvirtinimo, galite naudoti šią komandą:

sudo etckeeper vcs checkout 7f5bff

Žinoma, vis tiek galite grįžti prie antrojo įsipareigojimo:

sudo etckeeper vcs checkout 1aa658

Išvada

Tinkamai sukonfigūravę Etckeeper, galite labiau pasitikėti savo sistemos derinimu ir priežiūra. Nepaisant to, atminkite, kad versijos valdymas skiriasi nuo atsarginės kopijos kūrimo, o /etc/katalogas nėra vienintelė vieta, dėl kurios reikia susirūpinti. Norėdami išlaikyti savo sistemos formą, be versijos valdymo mechanizmo taip pat turite reguliariai kurti atsargines sistemos kopijas.