Använda Etckeeper för versionskontroll av /etc

Introduktion

Den /etc/katalogen spelar en avgörande roll i hur en Linux systemfunktioner. Anledningen till detta är att nästan alla systemkonfigurationsfiler finns inuti /etc/. Data som lagras i /etc/är inte bara relaterad till de inbyggda systembiblioteken, utan även för nyinstallerad programvara och dess konfiguration. System- och mjukvaruinstallationer, uppgraderingar och konfigurationsändringar lagras i /etc/. Därför är det en god praxis att använda versionskontroll när man hanterar för /etc/att undvika potentiella fel orsakade av oförutsedda eller oavsiktliga felfunktioner.

Med Etckeeper kan du enkelt hantera /etc/med din versionskontrollmekanism genom att använda ett Git-, Mercurial-, Bazaar- eller Darcs-förråd. Som standard använder Etckeeper git för att upprätthålla /etc/katalogen för versionens arkiv med daglig granularitet för att minimera potentiell dataförlust. Dessutom låter den dig utföra dina ändringar manuellt när som helst.

I den här artikeln ska vi ta en titt på hur man installerar Etckeeper på en CentOS 6-serverinstans, samt hur man manuellt utför en commit och ångrar ändringar.

Förutsättningar

Instruktionerna i den här artikeln validerades på en Vultr CentOS 6-instans med en LEMP-stack. Instruktioner för andra distributioner kan vara annorlunda.

Obs: det är en bra säkerhetspraxis att komma åt ditt system som en icke-rootanvändare med sudo-privilegier.

Steg 1: Installera Etckeeper

Etckeeper ingår i EPEL Yum repo. Du måste ställa in EPEL Yum-repo innan du kan installera Etckeeper:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

En framgångsrik installation av Etckeeper kommer automatiskt att installera git och andra beroenden.

Du kan anpassa Etckeepers konfiguration genom att redigera konfigurationsfilen som finns på /etc/etckeeper/etckeeper.conf. Men standardkonfigurationen är tillräcklig och vi kommer att använda den för syftet med denna handledning.

Steg 2: Konfigurera /etc som git-arbetskatalogen för Etckeeper

Du kan få Etckeeper att behandla /etc/som git-arbetskatalogen genom att köra följande kommandon:

cd /etc
sudo etckeeper init

Den "init" sub-kommandot ovan kommer att skapa en fil med namnet .gitignoreoch en katalog som heter .giti /etc/.

Den .gitignoreinnehåller en fördefinierad lista med filer och kräver ingen hantering med versionskontroll. Om det behövs kan du lägga till eller ta bort filnamn i den som du vill, kom bara ihåg att sätta ett filnamn per rad mellan raden # begin section managed by etckeeper...och raden # end section managed by etckeeper.

Den .gitkatalogen är platsen för att lagra version förrådet för /etc/katalogen.

Steg 3: Utför den första commit

Innan det första åtagandet kan du ta en titt på vad som kommer att göras:

sudo etckeeper vcs status | more

Den vcsunder behärskar etckeeper kommer åberopa version styrprogram (som är Git) för att utföra följande under kommando i /etc/katalogen. Så kommandot ovan är lika med:

sudo git -C /etc status | more

Tryck på för space baratt vända en sida. Om du hittar några filer som inte bör vara versionskontrollerade, lägg till dem i .gitignorefilen.

Nu kan du överföra allt innehåll i /etc-katalogen (förutom de filer som definieras i .gitignore) till ditt git-förråd. Kom ihåg att skriva några meningsfulla kommentarer mellan två citattecken för granskning.

sudo etckeeper commit "Initial config in /etc"

Här kan du komprimera git-katalogen för att spara diskutrymme:

sudo etckeeper vcs gc

Steg 4: Utför ytterligare en commit efter att ha gjort ändringar i /etc

Tillsammans med git kan Etckeeper spela in alla ändringar som sker i /etc/katalogen, såsom att lägga till, modifiera eller ta bort filer, såväl som ändringar av ägande och/eller behörigheter för filer och kataloger. Allt under /etc/faller under dess versionskontrollpolicy.

Observera att att ha /etc/under versionskontroll betyder inte att du kan utföra någon operation på den. Allvarliga felfunktioner kan göra systemet obrukbart innan Etckeeper kan återställa konfigurationen till ett fungerande tillstånd.

För teständamål bör du bara göra säkra ändringar i /etc/, som att lägga till en ny fil, ändra värdnamnet i /etc/hosts, eller installera en ny programvara med Yum.

Till exempel, lägg till filen abcdei /etc/:

sudo touch /etc/abcde

Lägg sedan till raden 192.168.0.2 desktopi /etc/hostsfilen:

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

Äntligen kan du utföra underkommandot "commit" igen:

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

Steg 5: Återkalla dina ändringar

För det första kan du kontrollera git-historiken för att få varje commits id och kommentar:

sudo etckeeper vcs log

För det andra kan du kontrollera detaljerna för varje commit med de första bitarna av dess commit-id. Här antar vi att det första commit-id är 7f5bff, det andra commit-id är 1aa658.

sudo etckeeper vcs show 1aa658

Du kan trycka för jatt flytta ner, tryck för katt flytta upp, mata in för /keyword<Enter>att söka, tryck för qatt avsluta.

För det tredje kan du också jämföra skillnaderna mellan två commits med följande kommando. Var medveten om sekvensen av två commits, en naturlig sekvens är att sätta den förra före den senare.

sudo etckeeper vcs diff 7f5bff..1aa658

Nu upptäcker du att du felkonfigurerade värdnamnet /etc/hostsunder den första commit och den andra commit, men att lägga till filen /etc/abcdeär en korrekt operation, du kan återkalla din ändring i endast /etc/hostsfilen med följande kommando:

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Om du vill återkalla alla ändringar mellan den första commit och den andra commit, kan du använda följande kommando:

sudo etckeeper vcs checkout 7f5bff

Naturligtvis kan du fortfarande återgå till den andra commit:

sudo etckeeper vcs checkout 1aa658

Slutsats

Med Etckeeper korrekt konfigurerat kan du ställa in och underhålla ditt system med mer självförtroende. Var dock medveten om att versionskontroll skiljer sig från säkerhetskopiering och att /etc/katalogen inte är den enda platsen att oroa sig för. För att hålla ditt system i form måste du också säkerhetskopiera ditt system regelbundet förutom versionskontrollmekanismen.