Korzystanie z Etckeeper do kontroli wersji / etc

• Wprowadzenie
• Wymagania wstępne
• Krok 1: Zainstaluj Etckeeper
• Krok 2: Skonfiguruj / etc jako katalog roboczy git Etckeeper
• Krok 3: Wykonaj wstępne zatwierdzenie
• Krok 4: Wykonaj kolejne zatwierdzenie po wprowadzeniu zmian w / etc
• Krok 5: Cofnij zmiany
• Wniosek

Wprowadzenie

/etc/Katalog odgrywa kluczową rolę w drodze do funkcji systemu Linux. Powodem tego jest fakt, że prawie każdy plik konfiguracji systemu znajduje się wewnątrz /etc/. Przechowywane dane /etc/dotyczą nie tylko wbudowanych bibliotek systemowych, ale także nowo zainstalowanego oprogramowania i jego konfiguracji. Wszystkie instalacje systemu, oprogramowania, aktualizacje i zmiany konfiguracji są przechowywane w /etc/. Dlatego dobrą praktyką jest stosowanie kontroli wersji podczas zarządzania, /etc/aby uniknąć potencjalnych błędów spowodowanych nieprzewidzianymi lub przypadkowymi błędami.

Dzięki Etckeeper możesz łatwo zarządzać /etc/za pomocą mechanizmu kontroli wersji za pomocą repozytorium Git, Mercurial, Bazaar lub Darcs. Domyślnie Etckeeper używa git do utrzymania /etc/katalogu repozytorium wersji na poziomie szczegółowości, aby zminimalizować potencjalną utratę danych. Ponadto umożliwia ręczne zatwierdzanie zmian w dowolnym momencie.

W tym artykule przyjrzyjmy się, jak zainstalować Etckeeper na instancji serwera CentOS 6, a także jak ręcznie wykonać zatwierdzanie i cofanie zmian.

Wymagania wstępne

Instrukcje w tym artykule zostały sprawdzone na instancji Vultr CentOS 6 ze stosem LEMP. Instrukcje dla innych dystrybucji mogą się różnić.

Uwaga: dobrą praktyką bezpieczeństwa jest dostęp do systemu jako użytkownik inny niż root z uprawnieniami sudo.

Krok 1: Zainstaluj Etckeeper

Etckeeper jest zawarty w repozytorium EPEL Yum. Przed zainstalowaniem Etckeeper musisz skonfigurować repozytorium EPEL Yum:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

Pomyślna instalacja Etckeepera automatycznie zainstaluje git i inne zależności.

Możesz dostosować konfigurację Etckeepera, edytując plik konfiguracyjny znajdujący się pod adresem /etc/etckeeper/etckeeper.conf. Jednak domyślna konfiguracja jest wystarczająca i będziemy jej używać do celów tego samouczka.

Krok 2: Skonfiguruj / etc jako katalog roboczy git Etckeeper

Możesz sprawić, aby Etckeeper traktował /etc/jak katalog roboczy git, wykonując następujące polecenia:

cd /etc
sudo etckeeper init

Powyższe polecenie „init” utworzy plik o nazwie .gitignorei katalog o nazwie .gitw /etc/.

.gitignoreZawiera predefiniowaną listę plików i nie wymaga zarządzania z kontrolą wersji. W razie potrzeby możesz dodawać lub usuwać w nim nazwy plików według własnego uznania, pamiętaj tylko o umieszczeniu jednej nazwy pliku między wierszami # begin section managed by etckeeper...i wierszami # end section managed by etckeeper.

.gitKatalog jest miejscem do przechowywania repozytorium wersji /etc/katalogu.

Krok 3: Wykonaj wstępne zatwierdzenie

Przed pierwszym zatwierdzeniem możesz sprawdzić, co zostanie zatwierdzone:

sudo etckeeper vcs status | more

Polecenie vcspodrzędne Etckeeper wywoła oprogramowanie do kontroli wersji (którym jest git), aby wykonać następujące polecenie podrzędne w /etc/katalogu. Zatem powyższe polecenie jest równe:

sudo git -C /etc status | more

Naciśnij, space baraby przewrócić stronę. Jeśli znajdziesz jakieś pliki, które nie powinny podlegać kontroli wersji, dodaj je do .gitignorepliku.

Teraz możesz zatwierdzić całą zawartość katalogu / etc (oprócz plików zdefiniowanych w .gitignore) do swojego repozytorium git. Pamiętaj, aby napisać kilka znaczących komentarzy między dwoma cudzysłowami do recenzji.

sudo etckeeper commit "Initial config in /etc"

Tutaj możesz skompresować katalog git, aby zaoszczędzić miejsce na dysku:

sudo etckeeper vcs gc

Krok 4: Wykonaj kolejne zatwierdzenie po wprowadzeniu zmian w / etc

W połączeniu z git, Etckeeper może rejestrować wszelkie zmiany, które mają miejsce w /etc/katalogu, takie jak dodawanie, modyfikowanie lub usuwanie plików, a także zmiany własności i / lub uprawnień do plików i katalogów. Wszystko /etc/podlega zasadom kontroli wersji.

Pamiętaj, że /etc/kontrola wersji nie oznacza, że ​​możesz wykonać na niej dowolną operację. Poważne nieprawidłowości mogą spowodować, że system przestanie działać, zanim Etckeeper będzie mógł przywrócić konfigurację do stanu roboczego.

Do celów testowych powinieneś dokonywać tylko bezpiecznych zmian /etc/, takich jak dodawanie nowego pliku, modyfikowanie nazwy hosta /etc/hostslub instalowanie nowego oprogramowania za pomocą Yum.

Na przykład dodaj plik abcdew /etc/:

sudo touch /etc/abcde

Następnie dodaj linię 192.168.0.2 desktopdo /etc/hostspliku:

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

W końcu możesz ponownie wykonać polecenie „zatwierdzenia”:

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

Krok 5: Cofnij zmiany

Po pierwsze, możesz sprawdzić historię git, aby uzyskać identyfikator każdego komentarza i komentarz:

sudo etckeeper vcs log

Po drugie, możesz sprawdzić szczegóły każdego zatwierdzenia za pomocą pierwszych kilku bitów jego identyfikatora zatwierdzenia. Zakładamy, że pierwszym identyfikatorem zatwierdzenia jest 7f5bff, drugim identyfikatorem zatwierdzenia jest 1aa658.

sudo etckeeper vcs show 1aa658

Możesz nacisnąć, jaby przejść w dół, nacisnąć, kaby przejść w górę, wprowadzić, /keyword<Enter>aby wyszukać, nacisnąć, qaby wyjść.

Po trzecie, możesz również porównać różnice między dwoma zatwierdzeniami za pomocą następującego polecenia. Należy pamiętać o sekwencji dwóch zatwierdzeń, naturalną sekwencją jest umieszczenie pierwszej przed drugą.

sudo etckeeper vcs diff 7f5bff..1aa658

Teraz okazało się, że źle skonfigurowałeś nazwę hosta /etc/hostspodczas pierwszego zatwierdzenia i drugiego zatwierdzenia, ale dodanie pliku /etc/abcdejest poprawną operacją, możesz odwołać zmianę tylko w /etc/hostspliku za pomocą następującego polecenia:

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Jeśli chcesz odwołać wszystkie zmiany między pierwszym zatwierdzeniem a drugim zatwierdzeniem, możesz użyć następującego polecenia:

sudo etckeeper vcs checkout 7f5bff

Oczywiście nadal możesz powrócić do drugiego zatwierdzenia:

sudo etckeeper vcs checkout 1aa658

Wniosek

Po prawidłowym skonfigurowaniu Etckeepera możesz stroić i utrzymywać swój system z większą pewnością. Niemniej jednak należy pamiętać, że kontrola wersji różni się od tworzenia kopii zapasowych, a /etc/katalog nie jest jedynym miejscem, o które należy się martwić. Aby utrzymać system w dobrej kondycji, należy także regularnie wykonywać kopie zapasowe systemu poza mechanizmem kontroli wersji.