Git对服务器配置文件进行版本控制

目的：部署 Git 并对系统 / 服务配置文件做版本控制

流程：Git 安装配置、仓库初始化、配置文件托管、版本维护

一、安装并配置 Git

1. 安装 Git（CentOS 9 用dnf包管理器）

# 更新系统包列表（确保安装最新版）
sudo dnf update -y

# 安装Git
sudo dnf install git -y

# 验证安装成功
git --version  # 输出类似：git version 2.47.3

2. 配置 Git 全局用户信息（提交版本时的身份标识）

# 设置用户名（替换为你的名称）
git config --global user.name "你的用户名"

# 设置邮箱（替换为你的邮箱）
git config --global user.email "你的邮箱@example.com"

# 验证配置
git config --list

二、创建 Git 版本库（托管配置文件）

在/home下创建专门的仓库目录，统一管理配置文件（避免直接在系统目录初始化 Git，减少权限风险）。

1. 初始化仓库

# 创建仓库目录（可自定义路径）
mkdir -p /home/git_repos/system_configs

# 进入仓库目录
cd /home/git_repos/system_configs

# 初始化Git仓库
git init

2. 建立系统配置文件的目录结构

在仓库内同步系统中配置文件的路径结构（便于管理）：

# 创建与系统对应的目录（示例：Nginx、httpd、SSH配置）
mkdir -p etc/nginx etc/httpd etc/ssh

三、添加需要版本控制的配置文件

将系统中 Nginx、httpd 及其他需要管理的配置文件复制到仓库对应目录（避免直接修改系统文件后忘记同步，也可后续通过脚本自动同步）。

1. 复制配置文件到仓库

# 复制Nginx主配置文件
sudo cp /etc/nginx/nginx.conf /home/git_repos/system_configs/etc/nginx/

# 复制httpd主配置文件
sudo cp /etc/httpd/conf/httpd.conf /home/git_repos/system_configs/etc/httpd/

# 复制SSH服务配置（可选，按需添加）
sudo cp /etc/ssh/sshd_config /home/git_repos/system_configs/etc/ssh/

# （可选）复制其他系统配置，比如防火墙规则
sudo cp /etc/firewalld/zones/public.xml /home/git_repos/system_configs/etc/firewalld/zones/

2. 配置.gitignore忽略无关文件

创建.gitignore文件，避免跟踪临时文件、日志等：

# 在仓库目录下创建.gitignore
touch /home/git_repos/system_configs/.gitignore

# 编辑内容（可根据需要补充）
cat <<EOF > /home/git_repos/system_configs/.gitignore
# 临时文件
*.swp
*.tmp

# 日志文件
*.log

# 编译生成文件
*.o
EOF

四、提交初始版本并备份（可选远程的git仓库）

1. 提交本地版本

# 进入仓库目录
cd /home/git_repos/system_configs

# 将文件添加到Git暂存区
git add .

# 提交到本地仓库（填写清晰的提交说明）
git commit -m "初始化：添加Nginx、httpd、SSH配置文件"

五、后续维护：配置文件更新后的版本控制

当修改了系统中的配置文件（如/etc/nginx/nginx.conf），需同步到 Git 仓库并提交版本：

# 1. 同步修改后的配置文件到仓库
sudo cp /etc/nginx/nginx.conf /home/git_repos/system_configs/etc/nginx/

# 2. 进入仓库目录
cd /home/git_repos/system_configs

# 3. 查看变更
git status

# 4. 添加变更并提交
git add etc/nginx/nginx.conf
git commit -m "更新Nginx配置：调整worker_processes为2"

# 5. （可选）推送到远程备份
git push