Použitie Etckeeper na kontrolu verzií /etc

Úvod

/etc/Adresár hrá rozhodujúcu úlohu v tom, ako s funkcií systému Linux. Dôvodom je skutočnosť, že takmer každý konfiguračný súbor systému sa nachádza vo vnútri /etc/. Uložené dáta /etc/sa netýkajú len vstavaných systémových knižníc, ale aj novo nainštalovaného softvéru a jeho konfigurácie. Inštalácie systému a softvéru, aktualizácie a zmeny konfigurácie sú uložené v /etc/. Je teda dobrým zvykom využívať pri spravovaní kontrolu verzií, /etc/aby ste sa vyhli potenciálnym chybám spôsobeným nepredvídanými alebo náhodnými chybami.

S Etckeeper môžete jednoducho spravovať /etc/svoj mechanizmus kontroly verzií pomocou úložiska Git, Mercurial, Bazaar alebo Darcs. Etckeeper štandardne používa git na udržiavanie /etc/adresára úložiska verzií s dennou granularitou, aby sa minimalizovala potenciálna strata údajov. Okrem toho vám umožňuje kedykoľvek vykonať zmeny manuálne.

V tomto článku sa pozrime na to, ako nainštalovať Etckeeper na inštanciu servera CentOS 6, ako aj na to, ako manuálne vykonať potvrdenie a vrátiť späť zmeny.

Predpoklady

Pokyny v tomto článku boli overené na inštancii Vultr CentOS 6 so zásobníkom LEMP. Pokyny pre iné distribúcie sa môžu líšiť.

Poznámka: Dobrým bezpečnostným postupom je pristupovať k vášmu systému ako používateľ typu non-root s oprávneniami sudo.

Krok 1: Nainštalujte Etckeeper

Etckeeper je súčasťou EPEL Yum repo. Pred inštaláciou Etckeeper musíte nastaviť repo EPEL Yum:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

Úspešná inštalácia Etckeeper automaticky nainštaluje git a ďalšie závislosti.

Konfiguráciu Etckeeper si môžete prispôsobiť úpravou konfiguračného súboru na adrese /etc/etckeeper/etckeeper.conf. Predvolená konfigurácia je však adekvátna a budeme ju používať na účely tohto návodu.

Krok 2: Nakonfigurujte /etc ako pracovný adresár git Etckeeper

Etckeeper môžete nastaviť tak, aby sa považoval /etc/za pracovný adresár git spustením nasledujúcich príkazov:

cd /etc
sudo etckeeper init

Ďalej len "init" sub-príkaz zhora vytvorí súbor s názvom .gitignorea adresár s názvom .gitv /etc/.

.gitignoreObsahuje preddefinovaný zoznam súborov a nevyžaduje riadenie s kontrolou verzií. Ak je to potrebné, môžete v ňom ľubovoľne pridávať alebo odstraňovať názvy súborov, len nezabudnite vložiť jeden názov súboru na riadok medzi riadok # begin section managed by etckeeper...a riadok # end section managed by etckeeper.

.gitAdresár je miesto pre uloženie verzie úložiska v /etc/adresári.

Krok 3: Vykonajte počiatočné potvrdenie

Pred počiatočným odovzdaním sa môžete pozrieť na to, čo sa zaviaže:

sudo etckeeper vcs status | more

vcsSub-príkaz Etckeeper vyvolá riadenie verzií softvéru (ktorý je git) vykonať nasledujúce čiastkové príkaz v /etc/adresári. Takže príkaz vyššie sa rovná:

sudo git -C /etc status | more

Stlačením space barotočíte stránku. Ak nájdete nejaké súbory, ktoré by nemali byť kontrolované verziou, pridajte ich do .gitignoresúboru.

Teraz môžete odovzdať všetok obsah v adresári /etc (okrem súborov definovaných v .gitignore) do vášho úložiska git. Nezabudnite napísať niekoľko zmysluplných komentárov do dvoch úvodzoviek na kontrolu.

sudo etckeeper commit "Initial config in /etc"

Tu môžete komprimovať adresár git, aby ste ušetrili miesto na disku:

sudo etckeeper vcs gc

Krok 4: Po vykonaní zmien v /etc vykonajte ďalšie potvrdenie

V spojení s git môže Etckeeper zaznamenať akékoľvek zmeny, ku ktorým dôjde v /etc/adresári, ako je pridanie, úprava alebo vymazanie súborov, ako aj zmeny vlastníctva a/alebo povolení pre súbory a adresáre. Všetko, čo /etc/spadá pod jej politiku kontroly verzií.

Upozorňujeme, že mať /etc/pod kontrolou verzií neznamená, že na ňom môžete vykonávať akúkoľvek operáciu. Závažné nesprávne operácie môžu spôsobiť nefunkčnosť systému skôr, ako Etckeeper dokáže obnoviť konfiguráciu do funkčného stavu.

Na testovacie účely by ste mali vykonávať iba bezpečné zmeny v /etc/, ako je pridanie nového súboru, úprava názvu hostiteľa v /etc/hosts, alebo inštalácia nového softvéru pomocou Yum.

Napríklad pridajte súbor abcdedo /etc/:

sudo touch /etc/abcde

Potom 192.168.0.2 desktopdo /etc/hostssúboru pridajte riadok :

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

Nakoniec môžete znova vykonať čiastkový príkaz „commit“:

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

Krok 5: Zrušte svoje zmeny

Najprv môžete skontrolovať históriu git, aby ste získali ID a komentár každého odovzdania:

sudo etckeeper vcs log

Po druhé, môžete skontrolovať podrobnosti každého odovzdania pomocou prvých niekoľkých bitov jeho ID odovzdania. Tu predpokladáme, že id prvého potvrdenia je 7f5bff, id druhého potvrdenia je 1aa658.

sudo etckeeper vcs show 1aa658

Stlačením tlačidla jsa posuniete nadol, stlačením tlačidla ksa posuniete nahor, zadaním textu /keyword<Enter>vyhľadávanie a stlačením tlačidla qukončíte.

Po tretie, pomocou nasledujúceho príkazu môžete tiež porovnať rozdiely medzi dvoma commitmi. Buďte si vedomí postupnosti dvoch commitov, prirodzenou sekvenciou je umiestňovanie prvého pred druhým.

sudo etckeeper vcs diff 7f5bff..1aa658

Teraz zistíte, že ste nesprávne nakonfigurovali názov hostiteľa /etc/hostspočas prvého a druhého odovzdania, ale pridanie súboru /etc/abcdeje správna operácia, svoju zmenu môžete odvolať iba v /etc/hostssúbore pomocou nasledujúceho príkazu:

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Ak chcete odvolať všetky zmeny medzi prvým a druhým odovzdaním, môžete použiť nasledujúci príkaz:

sudo etckeeper vcs checkout 7f5bff

Samozrejme, stále sa môžete vrátiť k druhému odovzdaniu:

sudo etckeeper vcs checkout 1aa658

Záver

Po správnom nakonfigurovaní Etckeepera môžete svoj systém ladiť a udržiavať s väčšou istotou. Uvedomte si však, že riadenie verzií sa líši od zálohovania a /etc/adresár nie je jediným miestom, o ktoré sa treba starať. Aby ste udržali svoj systém vo forme, musíte ho okrem mechanizmu kontroly verzií pravidelne zálohovať.