Використання Etckeeper для контролю версій /etc

Вступ

/etc/Каталог грає вирішальну роль в тому , як функції системи Linux. Причина цього в тому, що майже кожен файл конфігурації системи знаходиться всередині /etc/. Дані, що зберігаються, /etc/стосуються не лише вбудованих системних бібліотек, а й нещодавно встановленого програмного забезпечення та його конфігурації. Встановлення системи та програмного забезпечення, оновлення та зміни конфігурації зберігаються в /etc/. Таким чином, чи є гарною практикою використовувати контроль версій, /etc/щоб уникнути потенційних помилок, спричинених непередбаченими чи випадковими помилками.

За допомогою Etckeeper ви можете легко керувати /etc/своїм механізмом контролю версій, використовуючи репозиторій Git, Mercurial, Bazaar або Darcs. За замовчуванням Etckeeper використовує git для підтримки /etc/каталогу сховища версій на щоденному рівні, щоб мінімізувати потенційну втрату даних. Крім того, він дозволяє вносити зміни вручну в будь-який час.

У цій статті давайте подивимося, як встановити Etckeeper на екземпляр сервера CentOS 6, а також як вручну виконати фіксацію та скасувати зміни.

Передумови

Інструкції в цій статті були перевірені на екземплярі Vultr CentOS 6 зі стеком LEMP. Інструкції для інших дистрибутивів можуть відрізнятися.

Примітка: гарною практикою безпеки є доступ до вашої системи як користувача без права root з привілеями sudo.

Крок 1: Встановіть Etckeeper

Etckeeper входить до репо EPEL Yum. Вам потрібно налаштувати репозиторію EPEL Yum, перш ніж ви зможете встановити Etckeeper:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

Успішне встановлення Etckeeper автоматично встановить git та інші залежності.

Ви можете налаштувати конфігурацію Etckeeper, відредагувавши файл конфігурації, розташований за адресою /etc/etckeeper/etckeeper.conf. Однак конфігурація за замовчуванням є достатньою, і ми будемо використовувати її для цілей цього підручника.

Крок 2: Налаштуйте /etc як робочий каталог git Etckeeper

Ви можете змусити Etckeeper розглядати /etc/як робочий каталог git, виконавши такі команди:

cd /etc
sudo etckeeper init

«INIT» суб-команда вище створить файл з ім'ям .gitignoreі каталог з ім'ям .gitв /etc/.

.gitignoreМістить зумовлений список файлів і не вимагає управління з контролем версій. За потреби ви можете додавати або видаляти в ньому імена файлів за своїм бажанням, просто не забудьте помістити одне ім’я файлу на рядок між рядком # begin section managed by etckeeper...і рядком # end section managed by etckeeper.

.gitКаталог є місцем для зберігання в сховищі версії /etc/каталогу.

Крок 3: Виконайте початкову фіксацію

Перед початковим комітом ви можете подивитися, що буде здійснено:

sudo etckeeper vcs status | more

vcsСуб-команда Etckeeper викликатиме програмне забезпечення контролю версій (що мерзотник) виконати наступні підміню команду в /etc/каталозі. Отже, команда вище дорівнює:

sudo git -C /etc status | more

Натисніть , space barщоб перегорнути сторінку. Якщо ви знайдете файли, які не повинні контролюватися, додайте їх у .gitignoreфайл.

Тепер ви можете зафіксувати весь вміст каталогу /etc (крім файлів, визначених у .gitignore) у своє сховище git. Не забудьте написати кілька змістовних коментарів між двома лапками для перегляду.

sudo etckeeper commit "Initial config in /etc"

Тут ви можете стиснути каталог git, щоб заощадити місце на диску:

sudo etckeeper vcs gc

Крок 4: Виконайте іншу фіксацію після внесення змін у /etc

У поєднанні з git Etckeeper може записувати будь-які зміни, що відбуваються в /etc/каталозі, наприклад, додавання, змінення або видалення файлів, а також зміни прав власності та/або дозволів для файлів і каталогів. Усе /etc/підпадає під його політику контролю версій.

Зверніть увагу, що /etc/контроль версій не означає, що ви можете виконувати з ним будь-які операції. Серйозні помилки можуть вивести систему з ладу, перш ніж Etckeeper зможе відновити конфігурацію до робочого стану.

З метою тестування ви повинні вносити лише безпечні зміни до /etc/, наприклад, додавати новий файл, змінювати ім’я хоста в /etc/hosts, або встановлювати нове програмне забезпечення за допомогою Yum.

Наприклад, додайте файл abcdeу /etc/:

sudo touch /etc/abcde

Потім додайте рядок 192.168.0.2 desktopу /etc/hostsфайл:

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

Нарешті, ви можете знову виконати підкоманду "commit":

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

Крок 5. Скасуйте внесені зміни

По-перше, ви можете перевірити історію git, щоб отримати ідентифікатор та коментар кожного коміту:

sudo etckeeper vcs log

По-друге, ви можете перевірити деталі будь-якого коміту за допомогою перших кількох біт його ідентифікатора коміту. Тут ми припускаємо, що перший ідентифікатор фіксації — це 7f5bff, другий — 1aa658.

sudo etckeeper vcs show 1aa658

Ви можете натиснути jдля переміщення вниз, натисніть kдля переміщення вгору, введіть /keyword<Enter>для пошуку, натисніть qдля виходу.

По-третє, ви також можете порівняти відмінності між двома комітами за допомогою наступної команди. Майте на увазі послідовність двох комітів, природна послідовність ставить першу перед останньою.

sudo etckeeper vcs diff 7f5bff..1aa658

Тепер ви виявите, що ви неправильно налаштували ім’я хоста /etc/hostsпід час першого і другого коміту, але додавання файлу /etc/abcdeє правильною операцією, ви можете скасувати зміни лише у /etc/hostsфайлі за допомогою такої команди:

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Якщо ви хочете скасувати всі зміни між першим і другим комітами, ви можете використовувати таку команду:

sudo etckeeper vcs checkout 7f5bff

Звичайно, ви все ще можете повернутися до другого коміту:

sudo etckeeper vcs checkout 1aa658

Висновок

Правильно налаштувавши Etckeeper, ви зможете впевненіше налаштовувати та підтримувати свою систему. Тим не менш, майте на увазі, що контроль версій відрізняється від резервного копіювання, і /etc/каталог – це не єдине місце, яке вас хвилює. Щоб підтримувати вашу систему в тонусі, вам також потрібно регулярно створювати резервні копії системи, крім механізму контролю версій.