Verwenden von Etckeeper zur Versionskontrolle von / etc.

• Einführung
• Voraussetzungen
• Schritt 1: Installieren Sie Etckeeper
• Schritt 2: Konfigurieren Sie / etc als Git-Arbeitsverzeichnis von Etckeeper
• Schritt 3: Führen Sie das erste Commit durch
• Schritt 4: Führen Sie ein weiteres Commit durch, nachdem Sie Änderungen in / etc vorgenommen haben
• Schritt 5: Widerrufen Sie Ihre Änderungen
• Fazit

Einführung

Das /etc/Verzeichnis spielt eine entscheidende Rolle für die Funktionsweise eines Linux-Systems. Der Grund dafür ist, dass sich fast jede Systemkonfigurationsdatei darin befindet /etc/. Die darin gespeicherten Daten /etc/beziehen sich nicht nur auf die integrierten Systembibliotheken, sondern auch auf neu installierte Software und deren Konfiguration. System- und Softwareinstallationen, Upgrades und Konfigurationsänderungen werden in gespeichert /etc/. Daher ist es /etc/empfehlenswert , die Versionskontrolle zu verwenden, um potenzielle Fehler zu vermeiden, die durch unvorhergesehene oder versehentliche Fehloperationen verursacht werden.

Mit Etckeeper können Sie /etc/Ihren Versionskontrollmechanismus mithilfe eines Git-, Mercurial-, Bazaar- oder Darcs-Repositorys problemlos verwalten . Standardmäßig verwendet Etckeeper git, um /etc/das Versions-Repository-Verzeichnis auf einer täglichen Granularität zu halten, um potenziellen Datenverlust zu minimieren. Darüber hinaus können Sie Ihre Änderungen jederzeit manuell festschreiben.

In diesem Artikel erfahren Sie, wie Sie Etckeeper auf einer CentOS 6-Serverinstanz installieren und wie Sie ein Commit manuell durchführen und Änderungen rückgängig machen.

Voraussetzungen

Die Anweisungen in diesem Artikel wurden auf einer Vultr CentOS 6-Instanz mit einem LEMP-Stack validiert. Anweisungen für andere Distributionen können abweichen.

Hinweis: Es ist eine gute Sicherheitspraxis, als Nicht-Root-Benutzer mit Sudo-Berechtigungen auf Ihr System zuzugreifen.

Schritt 1: Installieren Sie Etckeeper

Etckeeper ist im EPEL Yum Repo enthalten. Sie müssen das EPEL Yum Repo einrichten, bevor Sie Etckeeper installieren können:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

Bei einer erfolgreichen Installation von Etckeeper werden git und andere Abhängigkeiten automatisch installiert.

Sie können die Konfiguration von Etckeeper anpassen, indem Sie die Konfigurationsdatei unter bearbeiten /etc/etckeeper/etckeeper.conf. Die Standardkonfiguration ist jedoch ausreichend und wird in diesem Lernprogramm verwendet.

Schritt 2: Konfigurieren Sie / etc als Git-Arbeitsverzeichnis von Etckeeper

Sie können Etckeeper /etc/als Git-Arbeitsverzeichnis behandeln lassen, indem Sie die folgenden Befehle ausführen:

cd /etc
sudo etckeeper init

Der obige Unterbefehl "init" erstellt eine Datei mit dem Namen .gitignoreund ein Verzeichnis mit dem Namen .gitin /etc/.

Das .gitignoreenthält eine vordefinierte Liste von Dateien und erfordert keine Verwaltung mit Versionskontrolle. Bei Bedarf können Sie Dateinamen nach Belieben hinzufügen oder löschen. Denken Sie jedoch daran, einen Dateinamen pro Zeile zwischen Zeile # begin section managed by etckeeper...und Zeile einzufügen # end section managed by etckeeper.

Das .gitVerzeichnis ist der Ort, an dem das Versionsrepository des /etc/Verzeichnisses gespeichert wird .

Schritt 3: Führen Sie das erste Commit durch

Vor dem ersten Festschreiben können Sie sich ansehen, was festgeschrieben wird:

sudo etckeeper vcs status | more

Der vcsUnterbefehl von Etckeeper ruft die Versionskontrollsoftware (git) auf, um den folgenden Unterbefehl im /etc/Verzeichnis auszuführen . Der obige Befehl entspricht also:

sudo git -C /etc status | more

Drücken Sie die space barTaste, um eine Seite umzublättern. Wenn Sie Dateien finden, die nicht versioniert werden sollen, fügen Sie sie der .gitignoreDatei hinzu.

Jetzt können Sie den gesamten Inhalt des Verzeichnisses / etc (mit Ausnahme der in definierten Dateien .gitignore) in Ihr Git-Repository übertragen. Denken Sie daran, einige aussagekräftige Kommentare zwischen zwei Anführungszeichen zur Überprüfung zu schreiben.

sudo etckeeper commit "Initial config in /etc"

Hier können Sie das Git-Verzeichnis komprimieren, um Speicherplatz zu sparen:

sudo etckeeper vcs gc

Schritt 4: Führen Sie ein weiteres Commit durch, nachdem Sie Änderungen in / etc vorgenommen haben

In Verbindung mit git kann Etckeeper alle Änderungen aufzeichnen, die im /etc/Verzeichnis auftreten, z. B. das Hinzufügen, Ändern oder Löschen von Dateien sowie Eigentums- und / oder Berechtigungsänderungen für Dateien und Verzeichnisse. Alles unter /etc/fällt unter die Versionskontrollrichtlinie.

Bitte beachten Sie, dass eine /etc/Versionskontrolle nicht bedeutet, dass Sie einen Vorgang ausführen können. Schwere Fehloperationen können das System funktionsunfähig machen, bevor Etckeeper die Konfiguration in einen funktionsfähigen Zustand zurückversetzen kann.

Zu Testzwecken sollten Sie nur sichere Änderungen vornehmen /etc/, z. B. das Hinzufügen einer neuen Datei, das Ändern des Hostnamens /etc/hostsoder das Installieren einer neuen Software mit Yum.

Fügen Sie beispielsweise die Datei hinzu abcdein /etc/:

sudo touch /etc/abcde

Fügen Sie dann die Zeile 192.168.0.2 desktopin die /etc/hostsDatei ein:

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

Zuletzt können Sie den Unterbefehl "commit" erneut ausführen:

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

Schritt 5: Widerrufen Sie Ihre Änderungen

Zunächst können Sie den Git-Verlauf überprüfen, um die ID und den Kommentar jedes Commits abzurufen:

sudo etckeeper vcs log

Zweitens können Sie die Details eines Commits mit den ersten Bits seiner Commit-ID überprüfen. Hier nehmen wir an, dass die erste Festschreibungs-ID 7f5bffdie zweite Festschreibungs-ID ist 1aa658.

sudo etckeeper vcs show 1aa658

Sie können drücken j, um sich nach unten zu bewegen, drücken k, um sich nach oben zu bewegen, eingeben, um /keyword<Enter>zu suchen, drücken, um qzu beenden.

Drittens können Sie auch die Unterschiede zwischen zwei Commits mit dem folgenden Befehl vergleichen. Beachten Sie die Abfolge von zwei Commits. Eine natürliche Abfolge setzt die erstere vor die letztere.

sudo etckeeper vcs diff 7f5bff..1aa658

Jetzt stellen Sie fest, dass Sie den Hostnamen /etc/hostswährend des ersten und des zweiten Commits falsch konfiguriert haben. Das Hinzufügen der Datei /etc/abcdeist jedoch eine korrekte Operation. Sie können Ihre Änderung nur in der /etc/hostsDatei mit dem folgenden Befehl widerrufen :

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Wenn Sie alle Änderungen zwischen dem ersten und dem zweiten Commit widerrufen möchten, können Sie den folgenden Befehl verwenden:

sudo etckeeper vcs checkout 7f5bff

Natürlich können Sie immer noch zum zweiten Commit zurückkehren:

sudo etckeeper vcs checkout 1aa658

Fazit

Wenn Etckeeper richtig konfiguriert ist, können Sie Ihr System sicherer einstellen und warten. Beachten Sie jedoch, dass sich die Versionskontrolle von der Sicherung unterscheidet und das /etc/Verzeichnis nicht der einzige Ort ist, um den Sie sich Sorgen machen müssen. Um Ihr System in Form zu halten, müssen Sie Ihr System neben dem Versionskontrollmechanismus auch regelmäßig sichern.