Kapitel 10. Datahantering

Här följer en sammanfattning av de arkiv- och komprimeringsverktyg som finns tillgängliga i Debian-systemet.

Här följer en sammanfattning av enkla kopierings- och säkerhetskopieringsverktyg som finns tillgängliga på Debian-systemet.

Kopiering av filer med rsync(8) har fler funktioner än andra.

	Tips
	Versionskontrollsystem (VCS)-verktyg i Tabell 10.14, ”Lista över andra verktyg för versionskontrollsystem” kan fungera som flervägskopierings- och synkroniseringsverktyg.

Här är flera sätt att arkivera och avarkivera hela innehållet i katalogen "./source" med hjälp av olika verktyg.

GNU tar(1):

$ tar -cvJf archive.tar.xz ./source
$ tar -xvJf archive.tar.xz

Alternativt på följande sätt.

$ find ./source -xdev -print0 | tar -cvJf archive.tar.xz --null -T -

cpio(1):

$ find ./source -xdev -print0 | cpio -ov --null > archive.cpio; xz archive.cpio
$ zcat archive.cpio.xz | cpio -i

Här är flera sätt att kopiera hela innehållet i katalogen "./source" med hjälp av olika verktyg.

rsync(8):

# cd ./source; rsync -aHAXSv . /dest
# cd ./source; rsync -aHAXSv . user@host.dom:/dest

Alternativt kan du använda syntaxen "ett efterföljande snedstreck på källkatalogen".

# rsync -aHAXSv ./source/ /dest
# rsync -aHAXSv ./source/ user@host.dom:/dest

Alternativt på följande sätt.

# cd ./source; find . -print0 | rsync -aHAXSv0 --files-from=- . /dest
# cd ./source; find . -print0 | rsync -aHAXSv0 --files-from=- . user@host.dom:/dest

GNU cp(1) och openSSH scp(1):

# cd ./source; cp -a . /dest
# cd ./source; scp -pr . user@host.dom:/dest

GNU tar(1):

# (cd ./source && tar cf - . ) | (cd /dest && tar xvfp - )
# (cd ./source && tar cf - . ) | ssh user@host.dom '(cd /dest && tar xvfp - )'

cpio(1):

# cd ./source; find . -print0 | cpio -pvdm --null --sparse /dest

Du kan ersätta "." med "foo" för alla exempel som innehåller "." för att kopiera filer från katalogen "./source/foo" till katalogen "/dest/foo".

Du kan ersätta "." med den absoluta sökvägen "/path/to/source/foo" för alla exempel som innehåller "." för att släppa "cd ./source;". Dessa kopierar filer till olika platser beroende på vilka verktyg som används enligt följande.

	Tips
	rsync(8) och GNU cp(1) har alternativet "-u" för att hoppa över filer som är nyare på mottagaren.

Flyttbara lagringsenheter kan vara något av följande.

	Tips
	Se Avsnitt 9.9.1, ”Kryptering av flyttbara diskar med dm-crypt/LUKS” för plattformsoberoende delning av data med hjälp av kryptering på enhetsnivå.

FAT-filsystemet stöds av nästan alla moderna operativsystem och är mycket användbart för datautbyte via flyttbara hårddiskliknande media.

Vid formatering av flyttbara hårddiskar som enheter för plattformsoberoende delning av data med FAT-filsystemet bör följande vara säkra val.

När du delar data med andra system via nätverket bör du använda en gemensam tjänst. Här är några tips.

Även om dessa filsystem som monteras över nätverket och filöverföringsmetoder över nätverket är ganska praktiska för att dela data, kan de vara osäkra. Deras nätverksanslutning måste säkras på följande sätt.

Det finns tre nyckelfaktorer som avgör den faktiska policyn för säkerhetskopiering och återställning.

Här är en utvald lista över viktiga säkerhetskopieringsprogram som finns tillgängliga i Debian-systemet.

Backup-verktyg har sina specialiserade fokusområden.

För en personlig arbetsstation kan fullfjädrade verktyg för säkerhetskopiering som är utformade för servermiljön inte fungera bra. Samtidigt kan befintliga verktyg för säkerhetskopiering för arbetsstationer ha vissa brister.

Här är några tips för att göra säkerhetskopiering enklare med minimala användarinsatser. Dessa tekniker kan användas med alla verktyg för säkerhetskopiering.

I demonstrationssyfte antar vi att den primära användaren och gruppnamnet är pingvin och skapar ett exempel på skript för säkerhetskopiering och ögonblicksbild "/usr/local/bin/bkss.sh" som:

#!/bin/sh -e
SRC="$1" # source data path
DSTFS="$2" # backup destination filesystem path
DSTSV="$3" # backup destination subvolume name
DSTSS="${DSTFS}/${DSTSV}-snapshot" # snapshot destination path
if [ "$(stat -f -c %T "$DSTFS")" != "btrfs" ]; then
  echo "E: $DESTFS needs to be formatted to btrfs" >&2 ; exit 1
fi
MSGID=$(notify-send -p "bkup.sh $DSTSV" "in progress ...")
if [ ! -d "$DSTFS/$DSTSV" ]; then
  btrfs subvolume create "$DSTFS/$DSTSV"
  mkdir -p "$DSTSS"
fi
rsync -aHxS --delete --mkpath "${SRC}/" "${DSTFS}/${DSTSV}"
btrfs subvolume snapshot -r "${DSTFS}/${DSTSV}" ${DSTSS}/$(date -u --iso=min)
notify-send -r "$MSGID" "bkup.sh $DSTSV" "finished!"

Här är innebörden av förtroendekoden.

Följande laddar upp min nyckel "1DD8D791" till den populära nyckelservern "hkp://keys.gnupg.net".

$ gpg --keyserver hkp://keys.gnupg.net --send-keys 1DD8D791

En bra standardnyckelserver i "~/.gnupg/gpg.conf" (eller den gamla platsen "~/.gnupg/options") innehåller följande.

keyserver hkp://keys.gnupg.net

Följande hämtar okända nycklar från nyckelservern.

$ gpg --list-sigs --with-colons | grep '^sig.*\[User ID not found\]' |\
          cut -d ':' -f 5| sort | uniq | xargs gpg --recv-keys

Lägg till följande i "~/.muttrc" för att förhindra att en långsam GnuPG startar automatiskt, samtidigt som den kan användas genom att skriva "S" på indexmenyn.

macro index S ":toggle pgp_verify_sig\n"
set pgp_verify_sig=no

I GNOME-systemet hanterar GUI-verktyget seahorse(1) lösenord och lagrar dem säkert i nyckelringen ~/.local/share/keyrings/*.

secret-tool(1) kan lagra lösenord till nyckelringen från kommandoraden.

Let's store lösenfras som används för LUKS/dm-crypt-krypterad diskavbildning

$ secret-tool store --label='LUKS passphrase for disk.img' LUKS my_disk.img
Password: ********

Detta lagrade lösenord kan hämtas och matas till andra program, t.ex. cryptsetup(8).

$ secret-tool lookup LUKS my_disk.img | \
  cryptsetup open disk.img disk_img --type luks --keyring -
$ sudo mount /dev/mapper/disk_img /mnt

	Tips
	När du behöver ange lösenord i ett skript ska du använda secret-tool och undvika att direkt hårdkoda lösenfrasen i det.

Följande procedurer extraherar skillnader mellan två källfiler och skapar enhetliga diff-filer "file.patch0" eller "file.patch1" beroende på filens plats.

$ diff -u file.old file.new > file.patch0
$ diff -u old/file new/file > file.patch1

Diff-filen (alternativt kallad patch-fil) används för att skicka en programuppdatering. Den mottagande parten tillämpar denna uppdatering på en annan fil på följande sätt.

$ patch -p0 file < file.patch0
$ patch -p1 file < file.patch1

Om du har två versioner av en källkod kan du utföra 2-vägs sammanslagning interaktivt med hjälp av imediff(1) på följande sätt.

$ imediff -o file.merged file.old file.new

Om du har tre versioner av en källkod kan du utföra 3-vägs sammanslagning interaktivt med hjälp av imediff(1) på följande sätt.

$ imediff -o file.merged file.yours file.base file.theirs

Du kanske vill ställa in flera globala konfigurationer i "~/.gitconfig", till exempel ditt namn och din e-postadress som används av Git enligt följande.

$ git config --global user.name "Name Surname"
$ git config --global user.email yourname@example.com

Du kan också anpassa Gits standardbeteende genom att göra följande.

$ git config --global init.defaultBranch main
$ git config --global pull.rebase true
$ git config --global push.default current

Om du är alltför van vid CVS- eller Subversion-kommandon kanske du vill ställa in flera kommandovalias genom att göra följande.

$ git config --global alias.ci "commit -a"
$ git config --global alias.co checkout

Du kan kontrollera din globala konfiguration på följande sätt.

$ git config --global --list

Git-operationen omfattar flera uppgifter.

Arbetsträdet är filer utanför katalogen .git/. Filerna i katalogen .git/ innehåller indexet, data från det lokala arkivet och vissa textfiler för git-konfigurationen.

Här följer en översikt över de viktigaste Git-kommandona.

Här är några Git-tips.

Se följande.