Uso de Etckeeper para el control de versiones de / etc.

• Introducción
• Prerrequisitos
• Paso 1: Instalar Etckeeper
• Paso 2: Configure / etc como el directorio de trabajo git de Etckeeper
• Paso 3: realiza la confirmación inicial
• Paso 4: realice otra confirmación después de realizar cambios en / etc.
• Paso 5: revoque sus cambios
• Conclusión

Introducción

El /etc/directorio desempeña un papel fundamental en la forma en que funciona un sistema Linux. La razón de esto es porque casi todos los archivos de configuración del sistema se encuentran dentro /etc/. Los datos almacenados /etc/no solo están relacionados con las bibliotecas integradas del sistema, sino también con el software recién instalado y su configuración. Las instalaciones, actualizaciones y cambios de configuración del sistema y el software se almacenan en /etc/. Por lo tanto, es una buena práctica utilizar el control de versiones cuando se logra /etc/evitar posibles errores causados ​​por mal funcionamiento imprevisto o accidental.

Con Etckeeper, puede administrar fácilmente /etc/con su mecanismo de control de versiones utilizando un repositorio Git, Mercurial, Bazaar o Darcs. Por defecto, Etckeeper usa git para mantener /etc/el directorio del repositorio de versiones con una granularidad diaria para minimizar la pérdida potencial de datos. Además, le permite confirmar sus cambios manualmente en cualquier momento.

En este artículo, echemos un vistazo a cómo instalar Etckeeper en una instancia de servidor CentOS 6, así como a realizar manualmente una confirmación y deshacer cambios.

Prerrequisitos

Las instrucciones en este artículo fueron validadas en una instancia de Vultr CentOS 6 con una pila LEMP. Las instrucciones para otras distribuciones pueden ser diferentes.

Nota: es una buena práctica de seguridad acceder a su sistema como usuario no root con privilegios de sudo.

Paso 1: Instalar Etckeeper

Etckeeper está incluido en el repositorio EPEL Yum. Debe configurar el repositorio EPEL Yum antes de poder instalar Etckeeper:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

Una instalación exitosa de Etckeeper instalará automáticamente git y otras dependencias.

Puede personalizar la configuración de Etckeeper editando el archivo de configuración ubicado en /etc/etckeeper/etckeeper.conf. Sin embargo, la configuración predeterminada es adecuada y la utilizaremos para este tutorial.

Paso 2: Configure / etc como el directorio de trabajo git de Etckeeper

Puede hacer que Etckeeper se trate /etc/como el directorio de trabajo de git ejecutando los siguientes comandos:

cd /etc
sudo etckeeper init

El "init" sub-comando anterior creará un archivo con el nombre .gitignorey un directorio llamado .giten /etc/.

El .gitignorecontiene una lista predefinida de los archivos y no requiere de gestión con control de versiones. Si es necesario, puede agregar o eliminar nombres de archivo como desee, solo recuerde poner un nombre de archivo por línea entre la línea # begin section managed by etckeeper...y la línea # end section managed by etckeeper.

El .gitdirectorio es el lugar para almacenar el repositorio de versiones del /etc/directorio.

Paso 3: realiza la confirmación inicial

Antes de la confirmación inicial, puede echar un vistazo a lo que se comprometerá:

sudo etckeeper vcs status | more

El vcssubcomando de Etckeeper invocará el software de control de versiones (que es git) para realizar el siguiente subcomando en el /etc/directorio. Entonces el comando anterior es igual a:

sudo git -C /etc status | more

Presione space barpara pasar una página. Si encuentra algún archivo que no debería estar controlado por la versión, agréguelo al .gitignorearchivo.

Ahora, puede enviar todos los contenidos en el directorio / etc (excepto los archivos definidos en .gitignore) en su repositorio git. Recuerde escribir algunos comentarios significativos entre dos comillas para su revisión.

sudo etckeeper commit "Initial config in /etc"

Aquí, puede comprimir el directorio git para ahorrar espacio en disco:

sudo etckeeper vcs gc

Paso 4: realice otra confirmación después de realizar cambios en / etc.

Junto con git, Etckeeper puede registrar cualquier cambio que ocurra en el /etc/directorio, como agregar, modificar o eliminar archivos, así como cambios de propiedad y / o permisos para archivos y directorios. Todo bajo /etc/cae bajo su política de control de versiones.

Tenga en cuenta que tener /etc/bajo control de versión no significa que pueda realizar ninguna operación en él. Las malas operaciones severas pueden dejar el sistema inoperable antes de que Etckeeper pueda restaurar la configuración a un estado de funcionamiento.

Para fines de prueba, solo debe realizar cambios seguros /etc/, como agregar un nuevo archivo, modificar el nombre del host /etc/hostso instalar un nuevo software con Yum.

Por ejemplo, agregue el archivo abcdeen /etc/:

sudo touch /etc/abcde

Luego, agregue la línea 192.168.0.2 desktopen el /etc/hostsarchivo:

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

Por fin, puede volver a ejecutar el subcomando "commit":

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

Paso 5: revoque sus cambios

En primer lugar, puede verificar el historial de git para obtener la identificación y el comentario de cada confirmación:

sudo etckeeper vcs log

En segundo lugar, puede verificar los detalles de cualquier confirmación con los primeros bits de su ID de confirmación. Aquí, asumimos que la primera identificación de confirmación es 7f5bff, la segunda identificación de confirmación es 1aa658.

sudo etckeeper vcs show 1aa658

Puede presionar jpara bajar, presionar kpara subir, ingresar /keyword<Enter>para buscar, presionar qpara salir.

En tercer lugar, también puede comparar las diferencias entre dos confirmaciones con el siguiente comando. Tenga en cuenta la secuencia de dos commits, una secuencia natural es poner la primera antes que la segunda.

sudo etckeeper vcs diff 7f5bff..1aa658

Ahora, encuentra que configuró mal el nombre de host /etc/hostsdurante la primera confirmación y la segunda confirmación, pero agregar el archivo /etc/abcdees una operación correcta, puede revocar su cambio solo en el /etc/hostsarchivo con el siguiente comando:

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Si desea revocar todos los cambios entre el primer compromiso y el segundo compromiso, puede usar el siguiente comando:

sudo etckeeper vcs checkout 7f5bff

Por supuesto, aún puede volver a la segunda confirmación:

sudo etckeeper vcs checkout 1aa658

Conclusión

Con Etckeeper configurado correctamente, puede ajustar y mantener su sistema con más confianza. Sin embargo, tenga en cuenta que el control de versiones es diferente de la copia de seguridad y que el /etc/directorio no es el único lugar del que preocuparse. Para mantener su sistema en forma, también necesita hacer una copia de seguridad de su sistema regularmente además del mecanismo de control de versiones.