Utilisation dEtckeeper pour le contrôle de version de / etc

• introduction
• Conditions préalables
• Étape 1: installer Etckeeper
• Étape 2: Configurer / etc comme répertoire de travail git d'Etckeeper
• Étape 3: effectuer la validation initiale
• Étape 4: effectuez un autre commit après avoir apporté des modifications dans / etc
• Étape 5: révoquer vos modifications
• Conclusion

introduction

Le /etc/répertoire joue un rôle essentiel dans le fonctionnement d'un système Linux. La raison en est que presque tous les fichiers de configuration système se trouvent à l'intérieur /etc/. Les données stockées dans /etc/sont liées non seulement aux bibliothèques système intégrées, mais également aux logiciels nouvellement installés et à sa configuration. Les installations, mises à niveau et modifications de configuration du système et des logiciels sont toutes stockées dans /etc/. Ainsi, est-ce une bonne pratique d'utiliser le contrôle de version lors de la gestion /etc/pour éviter les erreurs potentielles causées par des dysfonctionnements imprévus ou accidentels.

Avec Etckeeper, vous pouvez facilement gérer /etc/avec votre mécanisme de contrôle de version en utilisant un référentiel Git, Mercurial, Bazaar ou Darcs. Par défaut, Etckeeper utilise git pour maintenir /etc/le répertoire du référentiel de versions à une granularité quotidienne afin de minimiser la perte de données potentielle. De plus, il vous permet de valider vos modifications manuellement à tout moment.

Dans cet article, regardons comment installer Etckeeper sur une instance de serveur CentOS 6, ainsi que comment effectuer manuellement une validation et annuler des modifications.

Conditions préalables

Les instructions de cet article ont été validées sur une instance Vultr CentOS 6 avec une pile LEMP. Les instructions pour d'autres distributions peuvent être différentes.

Remarque: il est recommandé d'accéder à votre système en tant qu'utilisateur non root avec les privilèges sudo.

Étape 1: installer Etckeeper

Etckeeper est inclus dans le repo EPEL Yum. Vous devez configurer le dépôt EPEL Yum avant de pouvoir installer Etckeeper:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

Une installation réussie d'Etckeeper installera automatiquement git et d'autres dépendances.

Vous pouvez personnaliser la configuration d'Etckeeper en éditant le fichier de configuration situé à /etc/etckeeper/etckeeper.conf. Cependant, la configuration par défaut est adéquate et nous l'utiliserons dans le cadre de ce tutoriel.

Étape 2: Configurer / etc comme répertoire de travail git d'Etckeeper

Vous pouvez faire traiter Etckeeper /etc/comme le répertoire de travail git en exécutant les commandes suivantes:

cd /etc
sudo etckeeper init

La sous-commande "init" ci-dessus créera un fichier nommé .gitignoreet un répertoire nommé .gitdans /etc/.

Le .gitignorecontient une liste prédéfinie de fichiers et ne nécessite pas de gestion avec contrôle de version. Si nécessaire, vous pouvez ajouter ou supprimer des noms de fichiers comme vous le souhaitez, n'oubliez pas de mettre un nom de fichier par ligne entre la ligne # begin section managed by etckeeper...et la ligne # end section managed by etckeeper.

Le .gitrépertoire est l'endroit où stocker le référentiel de versions du /etc/répertoire.

Étape 3: effectuer la validation initiale

Avant la validation initiale, vous pouvez voir ce qui sera validé:

sudo etckeeper vcs status | more

La vcssous-commande d'Etckeeper invoquera le logiciel de contrôle de version (qui est git) pour exécuter la sous-commande suivante dans le /etc/répertoire. Ainsi, la commande ci-dessus est égale à:

sudo git -C /etc status | more

Appuyez sur space barpour tourner une page. Si vous trouvez des fichiers dont la version ne doit pas être contrôlée, ajoutez-les au .gitignorefichier.

Maintenant, vous pouvez valider tout le contenu du répertoire / etc (à l'exception des fichiers définis dans .gitignore) dans votre référentiel git. N'oubliez pas d'écrire des commentaires significatifs entre deux guillemets pour examen.

sudo etckeeper commit "Initial config in /etc"

Ici, vous pouvez compresser le répertoire git pour économiser de l'espace disque:

sudo etckeeper vcs gc

Étape 4: effectuez un autre commit après avoir apporté des modifications dans / etc

Couplé à git, Etckeeper peut enregistrer toutes les modifications qui se produisent dans le /etc/répertoire, telles que l'ajout, la modification ou la suppression de fichiers, ainsi que les changements de propriété et / ou d'autorisation pour les fichiers et les répertoires. Tout sous /etc/tombe sous sa politique de contrôle de version.

Veuillez noter que le fait d'avoir un /etc/contrôle de version ne signifie pas que vous pouvez effectuer n'importe quelle opération dessus. De graves dysfonctionnements peuvent rendre le système inutilisable avant qu'Etckeeper ne puisse restaurer la configuration dans un état de fonctionnement.

À des fins de test, vous devez uniquement apporter des modifications sécurisées /etc/, telles que l'ajout d'un nouveau fichier, la modification du nom d'hôte /etc/hostsou l'installation d'un nouveau logiciel à l'aide de Yum.

Par exemple, ajoutez le fichier abcdedans /etc/:

sudo touch /etc/abcde

Ensuite, ajoutez la ligne 192.168.0.2 desktopdans le /etc/hostsfichier:

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

Enfin, vous pouvez à nouveau exécuter la sous-commande "commit":

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

Étape 5: révoquer vos modifications

Tout d'abord, vous pouvez vérifier l'historique de git pour obtenir l'identifiant et le commentaire de chaque commit:

sudo etckeeper vcs log

Deuxièmement, vous pouvez vérifier les détails de tout commit avec les premiers bits de son identifiant de commit. Ici, nous supposons que le premier ID de validation est 7f5bff, le deuxième ID de validation est 1aa658.

sudo etckeeper vcs show 1aa658

Vous pouvez appuyer sur jpour descendre, appuyer sur kpour monter, saisir /keyword<Enter>pour rechercher, appuyer sur qpour quitter.

Troisièmement, vous pouvez également comparer les différences entre deux validations avec la commande suivante. Soyez conscient de la séquence de deux commits, une séquence naturelle place le premier avant le dernier.

sudo etckeeper vcs diff 7f5bff..1aa658

Maintenant, vous constatez que vous avez mal configuré le nom d'hôte /etc/hostspendant le premier commit et le deuxième commit, mais l'ajout du fichier /etc/abcdeest une opération correcte, vous pouvez révoquer votre modification uniquement dans le /etc/hostsfichier avec la commande suivante:

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Si vous souhaitez révoquer toutes les modifications entre le premier commit et le second commit, vous pouvez utiliser la commande suivante:

sudo etckeeper vcs checkout 7f5bff

Bien sûr, vous pouvez toujours revenir au deuxième commit:

sudo etckeeper vcs checkout 1aa658

Conclusion

Une fois Etckeeper configuré correctement, vous pouvez régler et entretenir votre système avec plus de confiance. Néanmoins, sachez que le contrôle de version est différent de la sauvegarde et que le /etc/répertoire n'est pas le seul endroit à s'inquiéter. Afin de garder votre système en forme, vous devez également sauvegarder régulièrement votre système en plus du mécanisme de contrôle de version.