Introducere
/etc/Directorul joacă un rol critic în modul în care un sistem Linux funcții. Motivul pentru acest lucru se datorează faptului că aproape fiecare fișier de configurare a sistemului este situat în interior /etc/. Datele stocate în /etc/nu se referă numai la bibliotecile de sistem încorporate, ci și la software-ul nou instalat și la configurația acestuia. Instalările, actualizările și configurațiile de sistem sunt stocate în toate /etc/. Astfel, este o bună practică să folosiți controlul versiunii atunci când /etc/reușiți să evitați erorile potențiale cauzate de maloperații neprevăzute sau accidentale.
Cu Etckeeper, puteți gestiona /etc/cu ușurință cu mecanismul de control al versiunii dvs. utilizând un depozit Git, Mercurial, Bazaar sau Darcs. În mod implicit, Etckeeper folosește git pentru a menține /etc/directorul depozitului de versiuni la o granularitate zilnică pentru a minimiza potențialele pierderi de date. În plus, vă permite să comutați modificările manual în orice moment.
În acest articol, să aruncăm o privire cum să instalați Etckeeper pe o instanță a serverului CentOS 6, precum și cum să efectuați manual o modificare de angajare și de anulare a modificărilor.
Cerințe preliminare
Instrucțiunile din acest articol au fost validate pe o instanță Vultr CentOS 6 cu o stivă LEMP. Instrucțiunile pentru alte distribuții pot fi diferite.
Notă: este o bună practică de securitate accesarea sistemului dvs. ca utilizator non-root cu privilegii sudo.
Pasul 1: Instalează Etckeeper
Etckeeper este inclus în EPEL Yum repo. Trebuie să configurați repoziția EPEL Yum înainte de a putea instala Etckeeper:
sudo yum install epel-release
sudo yum update
sudo yum install etckeeper
O instalare de succes a Etckeeper va instala automat git și alte dependențe.
Puteți personaliza configurația Etckeeper modificând fișierul de configurare situat la /etc/etckeeper/etckeeper.conf. Cu toate acestea, configurația implicită este adecvată și o vom folosi în scopul acestui tutorial.
Puteți face ca Etckeeper să fie tratat /etc/ca directorul de lucru git, executând următoarele comenzi:
cd /etc
sudo etckeeper init
Sub-comanda "init" de mai sus va crea un fișier numit .gitignoreși un director numit .gitîn /etc/.
.gitignoreConține o listă predefinită de fișiere și nu necesită management cu control al versiunii. Dacă este necesar, puteți adăuga sau șterge nume de fișier în așa cum doriți, amintiți-vă doar să puneți un singur nume de fișier pe linie între linie # begin section managed by etckeeper...și linie # end section managed by etckeeper.
.gitDirectorul este locul pentru a stoca versiunea magazia a /etc/directorului.
Înainte de angajarea inițială, puteți arunca o privire asupra a ceea ce va fi angajat:
sudo etckeeper vcs status | more
vcsSub-comanda Etckeeper va invoca software - ul de control al versiunii (care este git) pentru a efectua următoarele sub-comandă în /etc/directorul. Deci comanda de mai sus este egală cu:
sudo git -C /etc status | more
Apăsați butonul space barpentru a transforma o pagină. Dacă găsiți fișiere care nu ar trebui controlate versiunea, adăugați-le în .gitignorefișier.
Acum, puteți angaja tot conținutul din directorul / etc (cu excepția fișierelor definite în .gitignore) în depozitul dvs. git. Nu uitați să scrieți câteva comentarii semnificative între două ghilimele pentru revizuire.
sudo etckeeper commit "Initial config in /etc"
Aici, puteți comprima directorul git pentru a economisi spațiu pe disc:
sudo etckeeper vcs gc
Împreună cu git, Etckeeper poate înregistra orice modificări care se întâmplă în /etc/director, cum ar fi adăugarea, modificarea sau ștergerea fișierelor, precum și modificările de proprietate și / sau permisiune pentru fișiere și directoare. Totul /etc/se încadrează în politica sa de control al versiunilor.
Vă rugăm să rețineți că faptul că aveți /etc/sub control versiunea nu înseamnă că puteți efectua vreo operație pe aceasta. Defecțiunile severe pot face ca sistemul să nu funcționeze înainte ca Etckeeper să poată restaura configurația la o stare de lucru.
În scopuri de testare, ar trebui să efectuați doar modificări sigure la /etc/, cum ar fi adăugarea unui nou fișier, modificarea numelui gazdei /etc/hostssau instalarea unui software nou folosind Yum.
De exemplu, adăugați fișierul abcdeîn /etc/:
sudo touch /etc/abcde
Apoi, adăugați linia 192.168.0.2 desktopîn /etc/hostsfișier:
echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts
În cele din urmă, puteți efectua din nou subcomanda „commit”:
sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"
Pasul 5: Revocați-vă modificările
În primul rând, puteți verifica istoricul git pentru a obține id-ul fiecărui angajament și comentarii:
sudo etckeeper vcs log
În al doilea rând, puteți verifica detaliile oricărei comisii cu primele mai multe biți ale ID-ului său de angajare. Aici, presupunem că primul id de comitere este 7f5bff, al doilea id de comitere este 1aa658.
sudo etckeeper vcs show 1aa658
Puteți apăsa jpentru a vă deplasa în jos, apăsați kpentru a vă deplasa în sus, introduceți /keyword<Enter>pentru a căuta, apăsați qpentru a părăsi.
În al treilea rând, puteți compara, de asemenea, diferențele dintre două comiteri cu următoarea comandă. Fiți conștienți de secvența a două comiteri, o secvență naturală o pune pe cea anterioară înaintea celei din urmă.
sudo etckeeper vcs diff 7f5bff..1aa658
Acum, descoperiți că ați configurat greșit numele gazdă în /etc/hoststimpul primei angajări și al doilea angajament, dar adăugarea fișierului /etc/abcdeeste o operație corectă, puteți revoca modificarea numai în /etc/hostsfișier cu următoarea comandă:
sudo etckeeper vcs checkout 7f5bff /etc/hosts
Dacă doriți să revocați toate modificările dintre primul angajament și al doilea angajament, puteți utiliza următoarea comandă:
sudo etckeeper vcs checkout 7f5bff
Desigur, puteți reveni la al doilea angajament:
sudo etckeeper vcs checkout 1aa658
Concluzie
Având Etckeeper configurat corect, vă puteți regla și menține sistemul cu mai multă încredere. Cu toate acestea, fiți conștienți de faptul că controlul versiunilor este diferit de backup și /etc/directorul nu este singurul loc în care să vă preocupați. Pentru a vă menține sistemul în formă, trebuie să faceți o copie de rezervă în mod regulat, pe lângă mecanismul de control al versiunii.