版本控制可以在多大程度上帮助系统管理？

Question

我目前正在修补 OpenBSD 系统，目的是为自己构建一个防火墙和其他一些小东西。

由于这是相当实验性的（我是 OpenBSD n00b，我已经把我的系统搞砸了 3 或 4 次），我想知道其他人在制作部分或全部文件系统方面有什么经验（我特别想到/etc) 某些 VCS 或其他版本的工作副本。

• 这是一个好主意吗？

• 我特别感兴趣的是哪些 VCS 人们用于此目的。 我正在考虑 subversion、bazaar 和 git； 这不会是一个共享存储库，因此我可能对基本的 vcs 功能比分布式或非分布式的争论更感兴趣。

• 我还想听听人们发现的想象中或实际的陷阱。 我可以想象保存文件所有权和权限需要仔细考虑！

• 当然，还有不涉及 VCS 的任何替代方法

Answer 1

这里有关于使用 git 将 /etc/ 置于修订控制之下的详细修订。

另一种分步方法。

Answer 2

对于你正在做的事情，我建议你不要从 OpenBSD 开始，而是从一个已经完成了大部分工作的发行版开始，例如 pfsense。

至于 VCS 本身，您可能需要考虑 mercurial，它已被 这些项目

Answer 3

我认为还没有人提到 etckeeper 。

它将 /etc 存储在存储库中（git（默认）、mercurial 或 bzr）。 它解决了保存文件所有权、权限和空目录的问题。 它可以与软件包管理网集成（至少与 apt 集成），以自动提交在安装新软件包期间发生的对 /etc 的更改。 非常好，如果安装破坏了您自己的更改，只需回滚即可。

我已经在 Ubuntu 中成功使用它一段时间了。

Answer 4

不仅仅是在修订控制系统中拥有配置文件，我建议使用配置管理系统，例如 Chef 或 Puppet 来管理配置文件的内容、权限和其他详细信息，例如当配置文件更改时重新启动应用程序，并在 git/subversion/yourfavoriteVCS 中管理这些文件。

Answer 5

我在“法国 Gnu/Linux 杂志”中读到过一些相关内容。
这家伙使用 rsync 从 /etc 到 root/，然后通过 subversion 存储它，而不创建工作副本。

我要引用杂志上的一些内容。

好吧，在这个例子中，服务器运行 freeBSD 并且是“sparky”，而要保存的机器是在 debian 下并且是“replica”。
创建一个用户“副本”。

在 /usr/local/etc/ssh/sshd_config 添加：

Match User replica
X11Forwarding no
AllowTcpForwarding no
ForceCommand /usr/local/bin/svnserv -t -r /home/replica/svnrepo -tunnel-user=replica

创建存储库

Sparky # svnadmin create /home/replica/svnrepo

修复权限：

sparky # chown -R replica:nogroup /home/replica
sparky # chown -R o-rwx /home/replica
sparky # chown -R g-rwx /home/replica

客户端：

安装 subversion

replica # mkdir -p /root/scripts/svnrepo
replica # rsync -av /etc /root/scripts/svnrepo

export SVN_SSH ="ssh -i /root/.ssh/id_rsa"
svn import -m "replica config files" /root/scripts/svnrepos svn+ssh://replica@sparky/home/replica/svnrepo

现在，我们的文件夹还不是工作副本，所以我们必须制作它。 你能创建一个 .svn 文件吗？ 他不能:)

cd /root/scripts
mv svnrepo svnrepo.old
svn checkout svn+ssh://replica@sparky/home/replica/svnrepo

现在尝试修改etc中的文件，例如hosts。

再次rsync。 您应该只获取修改后的文件，即复制的 /etc/hosts 。

现在你可以承诺：

svn commit -m "backup 1" /root/scripts/svnrepo

还有最后一件事。 如果您希望 subversion 获取某个文件，则必须添加该文件。 例如，如果您在 /etc 中创建一个新文件，默认情况下不会保存它。

该怎么办？

svn status /root/scripts/svnrepo | grep -e '^!' | awk '{ print $2 }' | xargs -r svn delete 
svn status /root/scripts/svnrepo | grep -e '^?' | awk '{ print $2 }' | xargs -r svn add

然后，你必须制作自己的脚本。

希望这可以帮助。

（gtg，我稍后会编辑以设置标题，如果没有人这样做的话）

Answer 6

我管理的每台服务器上的 /etc 中的所有内容（超过 300 个并且还在增加）都位于 Mercurial 下。 为什么？

• 对于曾经使用过 SVN 或 CVS 的任何人来说，它都易于使用（如果您没有使用过，那么您就没有必要在我的生产机器上的 /etc 中开展业务）。
• 它可以轻松地将更改从一台服务器的配置拉到
• 我可以滚动的 许多其他服务器上当其他管理员脑子里放屁时，很快，

在这种情况下，Git 的功能太大，问题却太少。 由于 HG 是 DVCS，因此提交和回滚干净且简单。 我还使用 HG 来管理我的大部分网站。

它不仅仅适用于源代码:)另一个更基本的选择是使用某种在写入时拍摄快照的版本控制文件系统（CoW），DVCS 更容易。

Answer 7

反馈：我最终做了什么

（@Aif，感谢您温柔的提醒，我有点缺乏礼貌）

我使用 /etc 作为 git 存储库，但因为我对此仍然有点不安（我，不是git），我正在手动进行 gitwork 。

作为副作用，我开始了一个小项目来并行评估 subversion、git、bazaar、mercurial、monotone、darcs 和化石，尽管是在更通用的版本管理上下文（合并等）中。

---

我对您的回答的反应

感谢大家的帮助。 我在选择接受哪个答案时遇到了一些困难，所以如果不是你的答案，请相信我，我也很欣赏你的答案。

@Luis Melgratti

Luis，感谢您提供了一些出色的参考资料。 我已经接受你的答案，因为它是最有用的。

---

@康拉德

康拉德，我很欣赏你的建议。

我当然会调查pfsense，尽管我的目标之一是亲自动手，以及建立防火墙，所以“制造而不是获取”很重要。

至于 Mercurial，我没有将它列入我的列表，因为我（以前）尝试过它，而且我觉得我更“喜欢”bazaar，而 git 乍一看似乎拥有很大的功能（不可否认，我可能不需要）。 我目前的“主要”版本控制系统是 Subversion，尽管我不确定这对于这种情况来说是一个好的答案。 因此列出了三个。

（我现在查看了 pfsense 并在我的网络上启动了它。非常好，但我根本不确定我的手是否会弄脏……）

---

@Aif

谢谢，艾芙。 我肯定会尝试一下，尽管我怀疑我最终会选择 git。

---

@tinkertim

感谢您对 Mercurial 的想法，我现在计划重新访问它，尽管我对 Bazaar 非常满意。

---

@Per Wiklander

感谢您提出非常有趣的建议！ 当我可以摆脱当前的工作堆时，我肯定会看看 etckeeper。