Holen Sie sich Diff-Änderungen zwischen Originaldateien, die mit Apt installiert wurden, und aktuellen Dateien

Ich habe das php5-fpmPaket mit installiert apt. Dann habe ich einige Änderungen an den PHP-Konfigurationsdateien vorgenommen.

Jetzt würde ich die Unterschiede zwischen den ursprünglichen Dateiversionen (die des installierten Pakets) und den aktuellen Versionen (von mir geändert) bekommen. Wie es geht?

Versuchen Sie so etwas:

# exit on failure
set -e

package=php5-fpm
mkdir $package
cd $package

# you could also get the file from a package mirror if you have
#  an older version of apt-get that doesn't support 'download' 
#  or if you would like more control over what package version
#  you are downloading.
# (e.g. http://archive.ubuntu.com/ubuntu/pool/main/)
apt-get download $package

# deb package files are ar archives
ar vx ${package}*.deb
# containing some compressed tar archives
tar xzf data.tar.gz
# now you have the files

# you can get diffs for all of the files in etc if you would like
find etc -type f |
while read file ; do
    diff $file /$file
done

Stellen Sie Ihre Konfigurationsdateien, wie von anderen empfohlen, definitiv unter Versionskontrolle. Auf diese Weise können Sie genau sehen, was Sie geändert haben und wann Sie es geändert haben.

etc Verzeichnis

Zum Nachverfolgen von Änderungen an Ihrem /etcVerzeichnis können Sie wie von @Anthon vorgeschlagen Git, Subversion, Mercurial usw. zur Versionskontrolle dieses Verzeichnisses verwenden. Sie können auch ein Tool wie Etckeeper verwenden . Es gibt hier und hier ein Tutorial .

etckeeper ist eine Sammlung von Werkzeugen, mit denen / etc in einem git-, mercurial-, basar- oder darcs-Repository gespeichert werden kann. Es greift auf apt zu, um Änderungen, die während Paket-Upgrades an / etc vorgenommen wurden, automatisch festzuschreiben. Es verfolgt Dateimetadaten, die git normalerweise nicht unterstützt, die aber für / etc wichtig sind, wie z. B. die Berechtigungen von /etc/shadow. Es ist ziemlich modular und konfigurierbar, aber auch einfach zu bedienen, wenn Sie die Grundlagen der Arbeit mit der Versionskontrolle verstehen.

Paketdateien

Meines Wissens aptgibt es keine Möglichkeit, die Dateien auf der Festplatte im Vergleich zu den Dateien zu überprüfen, die sich in der tatsächlichen befinden .deb. Dies gilt dpkgauch nicht für das Tool, aptdas tatsächlich zur Verwaltung von Dateien verwendet wird.

Sie können jedoch ein Tool verwenden debsums, um einige der von Ihnen installierten Dateien zu vergleichen. Es werden nur die Prüfsummen (md5sum) der Dateien und der Dateien auf Ihrer Systemfestplatte angezeigt .deb.

In dieser Frage zu Serverfehlern finden Sie weitere Informationen debsumund dpkgPrüfsummen sowie diese Askubuntu-Frage .

debsum Beispiel

% debsums openssh-server
/usr/lib/openssh/sftp-server                                                  OK
/usr/sbin/sshd                                                                OK
/usr/share/lintian/overrides/openssh-server                                   OK
/usr/share/man/man5/sshd_config.5.gz                                          OK
/usr/share/man/man8/sshd.8.gz                                                 OK
/usr/share/man/man8/sftp-server.8.gz                                          OK

Ich habe das folgende einfache Skript geschrieben, um die Originaldatei automatisch aus dem richtigen Debian-Paket abzurufen und die aktuelle Datei dagegen zu vergleichen: https://a3nm.net/git/mybin/tree/debdiffconf

Verwenden Sie es wie folgt: debdiffconf FILE

#!/bin/bash

# Usage: debdiffconf.sh FILE
# Produce on stdout diff of FILE against the first installed Debian package
# found that provides it.
# Returns the exit code of diff if everything worked, 3 or 4 otherwise.

# /programming//a/4785518
command -v apt >/dev/null 2>&1 || {
  echo "apt not found, this is probably not a Debian system. Aborting." >&2;
  exit 4; }
command -v apt-file >/dev/null 2>&1 || {
  echo "Please install apt-file: sudo apt install apt-file. Aborting." >&2;
  exit 4; }
command -v realpath >/dev/null 2>&1 || {
  echo "Please install realpath: sudo apt install realpath. Aborting." >&2;
  exit 4; }

FILE=$(realpath -m "$1")
while read PACKAGE
do
  # verify from first installed package
  if dpkg-query -W --showformat='${Status}\n' | grep installed > /dev/null
  then
    DIR=$(mktemp -d)
    cd "$DIR"
    echo "Trying $PACKAGE..." >&2
    apt download "$PACKAGE" >&2
    # downloaded archive is the only file present...
    ARCHIVE=$(ls)
    mkdir contents
    # extract entire archive
    dpkg-deb -x "$ARCHIVE" contents/ >&2
    if [ -f "contents$FILE" ]
    then
      # package contained required file
      diff "contents$FILE" "$FILE"
      RET=$?
      # cleanup
      cd
      rm -Rf "$DIR"
      # exit entire script as this is the main shell
      # with the return code from diff
      exit $RET
    else
      # cleanup
      cd
      rm -Rf "$DIR"
    fi
  fi
done < <(apt-file -l search "$FILE")
# if we are here, it means we have found no suitable package
echo "Could not find original package for $FILE" >&2
exit 3

Wenn Sie die Unterschiede zwischen der Originaldatei und der installierten php.iniDatei sehen möchten , verwenden Sie

diff -W COLUMNS --suppress-common-lines -y /usr/share/php5/php.ini-development /etc/php5/apache2/php.ini -W $COLUMNS

Wenn Sie sich nicht für die Kommentarzeilen interessieren, leiten Sie sie weiter

| egrep -v '^;.*<$|\s*>.;.*|;.*\|.;'