Ist es möglich, etckeeper mit einem einzigen gemeinsam genutzten Git-Repository zu verwenden?

Ich habe festgestellt, dass mehrere Personen empfohlen haben, etckeeper zu verwenden, um die Versionskontrolle auf mein Verzeichnis / etc anzuwenden.

Mir scheint, dass die Standardinstallation ein Repository auf demselben Computer wie das / etc platziert, das Sie verwalten möchten. Dies funktioniert gut für die Versionskontrolle, bietet jedoch nicht den zusätzlichen Vorteil einer Off-Server-Sicherung der Dateien - oder ermöglicht es mir, Teile von / etc von einem Quellcomputer auf einen anderen zu duplizieren.

Ist es möglich, ein einzelnes Git-Repository auf einem zentralen Verwaltungscomputer freizugeben, sodass etckeeper auf jedem Server seine Daten am selben Ort speichert?

(Ich mache jetzt etwas Ähnliches mit svn und einigen benutzerdefinierten Skripten, um Dateien festzuschreiben und zurückzusetzen, aber ich muss daran denken, sie festzuschreiben, wenn ich Änderungen vornehme.)

Verwenden Sie zunächst install etckeeper, das für git in /etc/etckeeper/etckeeper.conf konfiguriert ist. Befolgen Sie die Installationsmethode von etckeeper für Ihre Distribution oder von der Quelle.

Bald wirst du ein /etc/.git haben

Stellen Sie jetzt auf Ihrem Server sicher, dass Sie ein (sicheres) Repo haben, auf das Sie ...

 # ssh faruser@farhost     
 # mkdir somedir cd somedir && git init && chmod 700 .git    
 # exit

Schieben Sie nun auf dem ersten Host Ihr lokales Repo über ssh auf den Server:

# cd /etc && git push faruser@farhost:somedir

Somedir kann in diesem Fall natürlich relativ sein (gemäß der SSH-Konvention)

Tun Sie dies jedes Mal, wenn Sie eine Änderung vornehmen, die sich auf / etc auswirkt (und von etckeeper in /etc/.git gespeichert wird), und Sie haben sowohl lokale als auch Off-Machine-Repos für Ihren Computer.

Oder richten Sie passwortloses ssh ein und machen Sie einen Hook in /etc/etckeeper/commit.d/, damit es automatisch geschieht, wenn die Maschine immer verbunden ist.

Es ist möglich, eine Remote-Zweigstellenkonfiguration hinzuzufügen, um den Hauptzweig des etckeeper-Repositorys von jedem Server einem Zweig im Remote-Repository zuzuordnen. Dazu können Sie auf jedem Server die folgenden Befehle ausführen:

cd /etc
git branch -m master $HOSTNAME
git remote add origin git@git.example.com:path/to/single/repo.git
git push -u origin master:$HOSTNAME

Nach diesem Setup werden nachfolgend git pushÄnderungen von jedem Server-Master-Zweig an den dedizierten Server-Zweig im zentralen Repository gesendet.

Obwohl die Zweige keinen gemeinsamen Ausgangspunkt haben, können Sie auf einfache Weise dieselbe Datei aus zwei verschiedenen Zweigen vergleichen, die zwei verschiedene Server darstellen, indem Sie Folgendes ausführen:

git diff origin/server1 origin/server2 -- file

Dies kann mit dem von jojoo vorgeschlagenen automatisierten Setup kombiniert werden .

Wie es automatisch geht, die ganze Geschichte:

Erstellen Sie die Datei /etc/etckeeper/commit.d/60-push (vergessen Sie nicht, chmod + x it) auf den Clients.

#!/bin/sh
git push central_server:/var/git/client_name.git master

central_server ist in der ssh-Konfiguration definiert, siehe unten. /var/git/client_name.git ist das Verzeichnis auf dem zentralen Server, das das Git-Repo enthält.

Die ~ / .ssh / config von root (!) Sollte ungefähr Folgendes enthalten:

host central_server
Hostname 192.168.0.1
User etckeeper #a user on the central server 
IdentityFile ~/.ssh/custom_key # key is in authorized_keys in
             #etcpeeper@central_server:~/.ssh/authorized_keys

Dann müssen Sie das Git-Repo auf dem central_server starten

mkdir /var/git/client_name.git
su etckeeper
cd /var/git/client_name.git
git --bare init

Testen Sie es mit einer kleinen Bearbeitung in / etc und dann einem Etckeeper-Commit "Test Push'ing".

Das ist nicht der Punkt. Wenn Sie die Konfiguration weit verteilen möchten, richten Sie zusätzlich zum lokalen Repo jedes Computers ein weiteres Repository ein und lassen jeden Computer nach Bedarf auswählen . Dies ermöglicht es jeder Maschine, abzuweichen (wirklich zu verzweigen) und die Revisionskontrolle beizubehalten.

Sie möchten etckeeper wirklich nicht zu Ihrer Sicherungsrichtlinie machen. Eine Kopie Ihrer Konfigurationsdateien wäre zwar nett, reicht jedoch kaum aus, um als Disaster Recovery-Plan zu gelten.

Konzentrieren Sie sich stattdessen auf echte Backups Ihres Systems. Der Simplist könnte ein Cronjob sein, um einen Tarball auf Band zu füttern ... oh, richtig. Niemand benutzt mehr Bänder. Okay, ein cronjob rsync alle Ihre Dateien auf einem dedizierten NAS . Weitere Informationen zu robusteren Backup-Lösungen finden Sie unter Amanda und Bacula .

Und für den Fall von Akademikern, konnte ich pushen meine etckeeper Repo bis GitHub wie jeder anderen git Repo.