Nhận thay đổi khác nhau giữa các tệp gốc được cài đặt với các tệp apt và hiện tại

Tôi đã cài đặt php5-fpmgói bằng cách sử dụng apt; sau đó tôi đã thực hiện một số thay đổi cho các tệp cấu hình PHP.

Bây giờ tôi sẽ nhận được các khác biệt giữa các phiên bản tệp gốc (các phiên bản của gói được cài đặt) và các phiên bản hiện tại (do tôi sửa đổi). Làm thế nào để làm nó?

Hãy thử một cái gì đó như thế này:

# exit on failure
set -e

package=php5-fpm
mkdir $package
cd $package

# you could also get the file from a package mirror if you have
#  an older version of apt-get that doesn't support 'download' 
#  or if you would like more control over what package version
#  you are downloading.
# (e.g. http://archive.ubuntu.com/ubuntu/pool/main/)
apt-get download $package

# deb package files are ar archives
ar vx ${package}*.deb
# containing some compressed tar archives
tar xzf data.tar.gz
# now you have the files

# you can get diffs for all of the files in etc if you would like
find etc -type f |
while read file ; do
    diff $file /$file
done

Theo đề xuất của người khác, chắc chắn đặt các tệp cấu hình của bạn dưới sự kiểm soát sửa đổi. Bằng cách đó, bạn có thể thấy chính xác những gì bạn đã thay đổi và khi bạn thay đổi nó.

thư mục vv

Để theo dõi các thay đổi đối với /etcthư mục của bạn, bạn có thể làm như @Anthon đã đề xuất và sử dụng git, lật đổ, đồng bóng, v.v. để kiểm soát phiên bản thư mục đó. Bạn cũng có thể sử dụng một công cụ như etckeeper . Có một hướng dẫn ở đây cũng như ở đây .

etckeeper là một tập hợp các công cụ để cho phép / etc được lưu trữ trong kho git, mercurial, bazaar hoặc darcs. Nó móc vào apt để tự động cam kết thay đổi được thực hiện cho / etc trong quá trình nâng cấp gói. Nó theo dõi siêu dữ liệu tệp mà git thường không hỗ trợ, nhưng điều đó rất quan trọng đối với / etc, chẳng hạn như các quyền của /etc/shadow. Nó khá mô-đun và cấu hình, trong khi cũng đơn giản để sử dụng nếu bạn hiểu những điều cơ bản khi làm việc với kiểm soát phiên bản.

tập tin gói

Theo hiểu biết của tôi aptkhông có cách nào để kiểm tra các tệp trên đĩa so với các tệp trong thực tế .deb. Không dpkg, công cụ aptthực sự đang sử dụng để quản lý các tập tin.

Tuy nhiên, bạn có thể sử dụng một công cụ như debsumsđể so sánh một số tệp bạn đã cài đặt, nó chỉ xem xét tổng kiểm tra của họ (md5sum) về những gì trong .debtệp so với những gì trên đĩa hệ thống của bạn.

Xem câu hỏi về serverfault này để biết thêm chi tiết về debsumvà dpkgkiểm tra, cũng như câu hỏi về vấn đề này .

debsum thí dụ

% debsums openssh-server
/usr/lib/openssh/sftp-server                                                  OK
/usr/sbin/sshd                                                                OK
/usr/share/lintian/overrides/openssh-server                                   OK
/usr/share/man/man5/sshd_config.5.gz                                          OK
/usr/share/man/man8/sshd.8.gz                                                 OK
/usr/share/man/man8/sftp-server.8.gz                                          OK

Tôi đã viết tập lệnh đơn giản sau đây để tự động truy xuất tệp gốc từ gói Debian đúng và khác với tệp hiện tại so với tệp đó: https://a3nm.net/git/mybin/tree/debdiffconf

Sử dụng nó như sau: debdiffconf FILE

#!/bin/bash

# Usage: debdiffconf.sh FILE
# Produce on stdout diff of FILE against the first installed Debian package
# found that provides it.
# Returns the exit code of diff if everything worked, 3 or 4 otherwise.

# /programming//a/4785518
command -v apt >/dev/null 2>&1 || {
  echo "apt not found, this is probably not a Debian system. Aborting." >&2;
  exit 4; }
command -v apt-file >/dev/null 2>&1 || {
  echo "Please install apt-file: sudo apt install apt-file. Aborting." >&2;
  exit 4; }
command -v realpath >/dev/null 2>&1 || {
  echo "Please install realpath: sudo apt install realpath. Aborting." >&2;
  exit 4; }

FILE=$(realpath -m "$1")
while read PACKAGE
do
  # verify from first installed package
  if dpkg-query -W --showformat='${Status}\n' | grep installed > /dev/null
  then
    DIR=$(mktemp -d)
    cd "$DIR"
    echo "Trying $PACKAGE..." >&2
    apt download "$PACKAGE" >&2
    # downloaded archive is the only file present...
    ARCHIVE=$(ls)
    mkdir contents
    # extract entire archive
    dpkg-deb -x "$ARCHIVE" contents/ >&2
    if [ -f "contents$FILE" ]
    then
      # package contained required file
      diff "contents$FILE" "$FILE"
      RET=$?
      # cleanup
      cd
      rm -Rf "$DIR"
      # exit entire script as this is the main shell
      # with the return code from diff
      exit $RET
    else
      # cleanup
      cd
      rm -Rf "$DIR"
    fi
  fi
done < <(apt-file -l search "$FILE")
# if we are here, it means we have found no suitable package
echo "Could not find original package for $FILE" >&2
exit 3

Nếu bạn muốn xem sự khác biệt giữa php.initệp gốc và tệp đã cài đặt , hãy sử dụng

diff -W COLUMNS --suppress-common-lines -y /usr/share/php5/php.ini-development /etc/php5/apache2/php.ini -W $COLUMNS

nếu bạn không quan tâm đến những dòng bình luận đưa nó vào

| egrep -v '^;.*<$|\s*>.;.*|;.*\|.;'