章 10. 資料管理

以下是 Debian 系統上可用的存檔和壓縮工具的預覽。

以下是 Debian 系統上的可用的簡單複製和備份工具的預覽。

在複製檔案的時候， rsync(8) 比其他工具提供了更多的特性。

	提示
	在 表格 10.14, “其它版本控制系統工具列表” 中的版本控制系統 (VCS) 可以被認為是多路拷貝和同步工具。

以下是用不同的工具壓縮和解壓縮整個 "./source" 目錄中的內容。

GNU tar(1):

$ tar -cvJf archive.tar.xz ./source
$ tar -xvJf archive.tar.xz

或者，如下所示。

$ find ./source -xdev -print0 | tar -cvJf archive.tar.xz --null -T -

cpio(1):

$ find ./source -xdev -print0 | cpio -ov --null > archive.cpio; xz archive.cpio
$ zcat archive.cpio.xz | cpio -i

如下是用不同的工具複製整個 "./source" 目錄中的內容。

可移動儲存裝置可能是以下的任何一種。

	提示
	檢視節 9.9.1, “使用 dm-crypt/LUKS 加密移動磁碟”來獲得關於使用裝置級加密的跨平臺的資料共享的資訊。

FAT 檔案系統被絕大多數的現代作業系統支援，它對於通過可行動硬碟進行的資料交換是非常有用的。

當格式化像裝有 FAT 檔案系統的跨平臺資料共享的可移動裝置時，以下應該是保險的選擇。

當使用網路來分享資料的時候，你應該使用通用的服務。這裡有一些提示。

儘管對於檔案分享來說，通過網路掛載檔案系統和傳輸檔案是相當方便的，但這可能是不安全的。它們的網路連線必須通過如下所示的加強安全性。

有3個關鍵的因素決定實際的備份和恢復策略。

以下是 Debian 系統上值得注意的實用備份程式套件的列表。

備份工具有各自的專用的用途。

對於一個個人工作站，為伺服器環境設計的全功能備份套件工具也行不是最合適的。與此同時，已有的用於工作站的備份工具有一些不足。

這裡有一些技巧讓備份更加容易，只需使用者做最小的工作。這些技巧可以同任意備份工具一起使用。

出於演示的目的，讓我們假設基本使用者和組名為 penguin，建立一個備份和快照指令碼例子"/usr/local/bin/bkss.sh"：

#!/bin/sh -e
SRC="$1" # source data path
DSTFS="$2" # backup destination filesystem path
DSTSV="$3" # backup destination subvolume name
DSTSS="${DSTFS}/${DSTSV}-snapshot" # snapshot destination path
if [ "$(stat -f -c %T "$DSTFS")" != "btrfs" ]; then
  echo "E: $DESTFS needs to be formatted to btrfs" >&2 ; exit 1
fi
MSGID=$(notify-send -p "bkup.sh $DSTSV" "in progress ...")
if [ ! -d "$DSTFS/$DSTSV" ]; then
  btrfs subvolume create "$DSTFS/$DSTSV"
  mkdir -p "$DSTSS"
fi
rsync -aHxS --delete --mkpath "${SRC}/" "${DSTFS}/${DSTSV}"
btrfs subvolume snapshot -r "${DSTFS}/${DSTSV}" ${DSTSS}/$(date -u --iso=min)
notify-send -r "$MSGID" "bkup.sh $DSTSV" "finished!"

信任碼含義.

如下指令上傳我的 "1DD8D791" 公鑰到主流的公鑰伺服器 "hkp://keys.gnupg.net"。

$ gpg --keyserver hkp://keys.gnupg.net --send-keys 1DD8D791

預設良好的公鑰伺服器在 "~/.gnupg/gpg.conf" （舊的位置在 "~/.gnupg/options"）檔案中設定，此檔案包含了以下資訊。

keyserver hkp://keys.gnupg.net

從鑰匙伺服器獲得無名鑰匙。

$ gpg --list-sigs --with-colons | grep '^sig.*\[User ID not found\]' |\
          cut -d ':' -f 5| sort | uniq | xargs gpg --recv-keys

增加下面內容到 "~/.muttrc"，在自動啟動時，避免一個慢的 GnuPG，在索引選單中按 "S" 來允許它使用。

macro index S ":toggle pgp_verify_sig\n"
set pgp_verify_sig=no

在 GNOME 系統，GUI（圖形使用者介面）工具 seahorse(1) 管理密碼，安全的在金鑰環 ~/.local/share/keyrings/* 裡面儲存它們。

secret-tool(1) 能夠從命令列儲存密碼到鑰匙環。

讓我們儲存 LUKS/dm-crypt 加密磁碟映象用到的密碼

$ secret-tool store --label='LUKS passphrase for disk.img' LUKS my_disk.img
Password: ********

這個儲存的密碼能夠被獲取並給到其它程式，比如 cryptsetup(8)。

$ secret-tool lookup LUKS my_disk.img | \
  cryptsetup open disk.img disk_img --type luks --keyring -
$ sudo mount /dev/mapper/disk_img /mnt

	提示
	無論何時，你需要在一個腳本里面提供密碼時，使用 secret-tool 來避免將密碼直接硬編碼到腳本里面。

下面的操作，匯出兩個原始檔的不同，並根據檔案的位置，建立通用 diff 檔案"file.patch0" 或 "file.patch1".

$ diff -u file.old file.new > file.patch0
$ diff -u old/file new/file > file.patch1

diff 檔案（通常被叫作 patch 補丁檔案），用於傳送一個程式更新。通過下面的方式，接收到的部分，應用這個更新到其它檔案。

$ patch -p0 file < file.patch0
$ patch -p1 file < file.patch1

如果一個原始碼，你有兩個版本，你可以透過下面的方式，使用 imediff(1) 執行兩方互動式移植。

$ imediff -o file.merged file.old file.new

如果一個原始碼，你有三個版本，你可以透過下面的方式，使用 imediff(1) 執行互動式三方移植。

$ imediff -o file.merged file.yours file.base file.theirs

你可以在 "~/.gitconfig" 裏面設置幾個 Git 接下來需要使用的全局調配，比如說你的名字和電子郵件地址。

Git 操作涉及幾個資料。

工作樹是在 .git/ 目錄之外的檔案。在 .git/ 目錄裡面的檔案，包括索引、本地倉庫資料和一些 git 配置的文字檔案。

這裡是主要的 Git 命令概覽。

下面是一些 Git 技巧。

看下面。