Utilizzo di Etckeeper per il controllo della versione di / etc

• introduzione
• Prerequisiti
• Passaggio 1: installare Etckeeper
• Passaggio 2: Configurare / etc come directory di lavoro git di Etckeeper
• Passaggio 3: eseguire il commit iniziale
• Passaggio 4: eseguire un altro commit dopo aver apportato modifiche in / etc
• Passaggio 5: revoca le modifiche
• Conclusione

introduzione

La /etc/directory svolge un ruolo critico nel modo in cui funziona un sistema Linux. Il motivo è dovuto al fatto che quasi tutti i file di configurazione del sistema si trovano all'interno /etc/. I dati archiviati /etc/non sono solo correlati alle librerie di sistema integrate, ma anche al software appena installato e alla sua configurazione. Le installazioni di sistema e software, gli aggiornamenti e le modifiche alla configurazione sono tutti archiviati /etc/. Pertanto, è buona norma utilizzare il controllo versione quando si riesce /etc/a evitare potenziali errori causati da malfunzionamenti imprevisti o accidentali.

Con Etckeeper, puoi gestire facilmente il /etc/tuo meccanismo di controllo della versione usando un repository Git, Mercurial, Bazaar o Darcs. Per impostazione predefinita, Etckeeper utilizza git per mantenere /etc/la directory del repository delle versioni con una granularità giornaliera per ridurre al minimo la potenziale perdita di dati. Inoltre, ti consente di eseguire il commit delle modifiche manualmente in qualsiasi momento.

In questo articolo, diamo un'occhiata a come installare Etckeeper su un'istanza del server CentOS 6, oltre a come eseguire manualmente un commit e annullare le modifiche.

Prerequisiti

Le istruzioni in questo articolo sono state convalidate su un'istanza di Vultr CentOS 6 con uno stack LEMP. Le istruzioni per altre distribuzioni possono essere diverse.

Nota: è una buona pratica di sicurezza accedere al proprio sistema come utente non root con privilegi sudo.

Passaggio 1: installare Etckeeper

Etckeeper è incluso nel repository EPEL Yum. Devi installare il repository EPEL Yum prima di poter installare Etckeeper:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

Una corretta installazione di Etckeeper installerà automaticamente git e altre dipendenze.

Puoi personalizzare la configurazione di Etckeeper modificando il file di configurazione che si trova in /etc/etckeeper/etckeeper.conf. Tuttavia, la configurazione predefinita è adeguata e la utilizzeremo ai fini di questa esercitazione.

Passaggio 2: Configurare / etc come directory di lavoro git di Etckeeper

Puoi fare in modo che Etckeeper tratti /etc/la directory di lavoro di git eseguendo i seguenti comandi:

cd /etc
sudo etckeeper init

Il sub-comando "init" di cui sopra verrà creato un file di nome .gitignoree una directory chiamata .gita /etc/.

Il .gitignorecontiene un elenco predefinito di file e non richiede di gestione con il controllo di versione. Se necessario, puoi aggiungere o eliminare i nomi dei file come desideri, ricordati di inserire un nome file per riga tra la riga # begin section managed by etckeeper...e la riga # end section managed by etckeeper.

La .gitdirectory è il luogo in cui archiviare il repository della versione della /etc/directory.

Passaggio 3: eseguire il commit iniziale

Prima del commit iniziale, puoi dare un'occhiata a cosa verrà eseguito il commit:

sudo etckeeper vcs status | more

Il vcscomando secondario di Etckeeper invocherà il software di controllo della versione (che è git) per eseguire il seguente comando secondario nella /etc/directory. Quindi il comando sopra equivale a:

sudo git -C /etc status | more

Premere space barper girare una pagina. Se trovi file che non dovrebbero essere controllati dalla versione, aggiungili al .gitignorefile.

Ora puoi inserire tutti i contenuti nella directory / etc (eccetto quei file definiti in .gitignore) nel tuo repository git. Ricorda di scrivere alcuni commenti significativi tra due virgolette per la revisione.

sudo etckeeper commit "Initial config in /etc"

Qui, puoi comprimere la directory git per risparmiare spazio su disco:

sudo etckeeper vcs gc

Passaggio 4: eseguire un altro commit dopo aver apportato modifiche in / etc

Insieme a git, Etckeeper è in grado di registrare tutte le modifiche che si verificano nella /etc/directory, come l'aggiunta, la modifica o l'eliminazione di file, nonché le modifiche alla proprietà e / o alle autorizzazioni per file e directory. Tutto ciò che /etc/rientra rientra nella sua politica di controllo della versione.

Tieni presente che avere il /etc/controllo versione non significa che puoi eseguire qualsiasi operazione su di esso. Gravi malfunzionamenti possono rendere il sistema inoperabile prima che Etckeeper possa ripristinare la configurazione a uno stato funzionante.

A scopo di test, è necessario apportare modifiche sicure a /etc/, ad esempio l'aggiunta di un nuovo file, la modifica del nome host /etc/hostso l'installazione di un nuovo software tramite Yum.

Ad esempio, aggiungi il file abcdein /etc/:

sudo touch /etc/abcde

Quindi, aggiungi la riga 192.168.0.2 desktopnel /etc/hostsfile:

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

Alla fine, è possibile eseguire nuovamente il comando secondario "commit":

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

Passaggio 5: revoca le modifiche

In primo luogo, puoi controllare la cronologia di git per ottenere l'ID e il commento di ciascun commit:

sudo etckeeper vcs log

In secondo luogo, è possibile controllare i dettagli di qualsiasi commit con i primi diversi bit del suo ID commit. Qui, supponiamo che il primo ID commit sia 7f5bff, il secondo ID commit è 1aa658.

sudo etckeeper vcs show 1aa658

È possibile premere jper spostarsi verso il basso, premere kper spostarsi verso l'alto, inserire /keyword<Enter>per cercare, premere qper uscire.

In terzo luogo, puoi anche confrontare le differenze tra due commit con il seguente comando. Siate consapevoli della sequenza di due commit, una sequenza naturale sta mettendo la prima davanti alla seconda.

sudo etckeeper vcs diff 7f5bff..1aa658

Ora, scopri che hai erroneamente configurato il nome host /etc/hostsdurante il primo commit e il secondo commit, ma l'aggiunta del file /etc/abcdeè un'operazione corretta, puoi revocare la modifica solo nel /etc/hostsfile con il seguente comando:

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Se si desidera revocare tutte le modifiche tra il primo commit e il secondo commit, è possibile utilizzare il comando seguente:

sudo etckeeper vcs checkout 7f5bff

Ovviamente, puoi ancora tornare al secondo commit:

sudo etckeeper vcs checkout 1aa658

Conclusione

Avendo Etckeeper configurato correttamente, è possibile ottimizzare e mantenere il sistema con maggiore sicurezza. Tuttavia, tenere presente che il controllo della versione è diverso dal backup e la /etc/directory non è l'unico posto di cui preoccuparsi. Per mantenere in forma il tuo sistema, devi anche fare regolarmente il backup del tuo sistema oltre al meccanismo di controllo della versione.