Использование Etckeeper для контроля версий / etc

• Вступление
• Предпосылки
• Шаг 1: Установите Etckeeper
• Шаг 2: Настройте / etc как рабочий каталог git Etckeeper
• Шаг 3: Выполнить начальную фиксацию
• Шаг 4: Выполните еще один коммит после внесения изменений в / etc
• Шаг 5: отмените ваши изменения
• Вывод

Вступление

/etc/Каталог играет решающую роль в том , как функции системы Linux. Причина этого в том, что почти каждый системный файл конфигурации находится внутри /etc/. Сохраненные данные /etc/относятся не только к встроенным системным библиотекам, но и к вновь установленному программному обеспечению и его конфигурации. Системные и программные установки, обновления и изменения конфигурации хранятся в /etc/. Таким образом, это хорошая практика использовать контроль версий при управлении, /etc/чтобы избежать потенциальных ошибок, вызванных непредвиденными или случайными нарушениями.

С Etckeeper вы можете легко управлять /etc/своим механизмом контроля версий, используя репозиторий Git, Mercurial, Bazaar или Darcs. По умолчанию Etckeeper использует git для /etc/ежедневного хранения каталога репозитория версий, чтобы минимизировать потенциальную потерю данных. Кроме того, он позволяет вам зафиксировать изменения вручную в любое время.

В этой статье мы рассмотрим, как установить Etckeeper на экземпляр сервера CentOS 6, а также как выполнить коммит и отменить изменения вручную.

Предпосылки

Инструкции в этой статье были проверены на экземпляре Vultr CentOS 6 со стеком LEMP. Инструкции для других дистрибутивов могут отличаться.

Примечание. Хорошей практикой безопасности является доступ к вашей системе от имени пользователя без полномочий root с привилегиями sudo.

Шаг 1: Установите Etckeeper

Etckeeper включен в репо EPEL Yum. Вам нужно настроить репозиторий EPEL Yum, прежде чем вы сможете установить Etckeeper:

sudo yum install epel-release
sudo yum update
sudo yum install etckeeper

Успешная установка Etckeeper автоматически установит git и другие зависимости.

Вы можете настроить конфигурацию Etckeeper, отредактировав файл конфигурации, расположенный по адресу /etc/etckeeper/etckeeper.conf. Однако конфигурация по умолчанию является адекватной, и мы будем использовать ее для целей данного руководства.

Шаг 2: Настройте / etc как рабочий каталог git Etckeeper

Вы можете заставить Etckeeper работать /etc/как рабочий каталог git, выполнив следующие команды:

cd /etc
sudo etckeeper init

«INIT» суб-команда выше создаст файл с именем .gitignoreи каталог с именем .gitв /etc/.

.gitignoreСодержит предопределенный список файлов и не требует управления с контролем версий. При необходимости вы можете добавлять или удалять имена файлов по своему усмотрению, просто не забудьте поместить одно имя файла в строке между строкой # begin section managed by etckeeper...и строкой # end section managed by etckeeper.

.gitКаталог является местом для хранения в хранилище версии /etc/каталога.

Шаг 3: Выполнить начальную фиксацию

Перед первоначальной фиксацией вы можете посмотреть, что будет зафиксировано:

sudo etckeeper vcs status | more

vcsСуб-команда Etckeeper будет вызывать программное обеспечение контроля версий (что мерзавец) выполнить следующие подменю команду в /etc/каталоге. Таким образом, команда выше равна:

sudo git -C /etc status | more

Нажмите, space barчтобы перевернуть страницу. Если вы обнаружите какие-либо файлы, которые не должны контролироваться версиями, добавьте их в .gitignoreфайл.

Теперь вы можете зафиксировать все содержимое каталога / etc (кроме файлов, определенных в нем .gitignore) в вашем git-репозитории. Не забудьте написать несколько значимых комментариев между двумя кавычками для обзора.

sudo etckeeper commit "Initial config in /etc"

Здесь вы можете сжать каталог git для экономии места на диске:

sudo etckeeper vcs gc

Шаг 4: Выполните еще один коммит после внесения изменений в / etc

В сочетании с git Etckeeper может записывать любые изменения, которые происходят в /etc/каталоге, такие как добавление, изменение или удаление файлов, а также изменения владельца и / или разрешения для файлов и каталогов. Все /etc/подпадает под свою политику контроля версий.

Обратите внимание, что наличие /etc/контроля версий не означает, что вы можете выполнять над ним какие-либо операции. Серьезные нарушения могут сделать систему неработоспособной, прежде чем Etckeeper сможет восстановить конфигурацию в рабочее состояние.

В целях тестирования вы должны вносить только безопасные изменения /etc/, такие как добавление нового файла, изменение имени хоста /etc/hostsили установка нового программного обеспечения с помощью Yum.

Например, добавьте файл abcdeв /etc/:

sudo touch /etc/abcde

Затем добавьте строку 192.168.0.2 desktopв /etc/hostsфайл:

echo '192.168.0.2 desktop' | sudo tee -a /etc/hosts

Наконец, вы можете снова выполнить подкоманду "commit":

sudo etckeeper commit "add a file /etc/abcde and add a line to /etc/hosts"

Шаг 5: отмените ваши изменения

Во-первых, вы можете проверить историю мерзавцев, чтобы получить идентификатор каждого коммита и комментарий:

sudo etckeeper vcs log

Во-вторых, вы можете проверить детали любого коммита с помощью первых нескольких бит его идентификатора коммита. Здесь мы предполагаем, что первый идентификатор фиксации есть 7f5bff, второй идентификатор фиксации есть 1aa658.

sudo etckeeper vcs show 1aa658

Вы можете нажать jдля перемещения вниз, нажать kдля перемещения вверх, ввести /keyword<Enter>для поиска, нажать qдля выхода.

В-третьих, вы также можете сравнить различия между двумя коммитами с помощью следующей команды. Помните о последовательности двух коммитов, естественная последовательность ставит первый перед вторым.

sudo etckeeper vcs diff 7f5bff..1aa658

Теперь вы обнаружите, что вы неправильно настроили имя хоста /etc/hostsво время первого коммита и второго коммита, но добавление файла /etc/abcdeявляется корректной операцией, вы можете отозвать свое изменение только в /etc/hostsфайле с помощью следующей команды:

sudo etckeeper vcs checkout 7f5bff /etc/hosts

Если вы хотите отменить все изменения между первым и вторым коммитом, вы можете использовать следующую команду:

sudo etckeeper vcs checkout 7f5bff

Конечно, вы все еще можете вернуться ко второму коммиту:

sudo etckeeper vcs checkout 1aa658

Вывод

Правильно настроив Etckeeper, вы сможете более уверенно настраивать и поддерживать свою систему. Тем не менее, имейте в виду, что управление версиями отличается от резервного копирования, и /etc/каталог - это не единственное место, которое нужно беспокоить. Чтобы поддерживать свою систему в форме, вам также необходимо регулярно выполнять резервное копирование системы, помимо механизма контроля версий.