Capítulo 10. Gestión de información

Aquí esta un resumen de las herramientas de repositorio y compresión disponibles en un sistema Debian.

Aquí hay un resumen de las herramientas de copia y respaldo disponibles en el sistema Debian.

La copia de archivos con rsync(8) aporta muchas más funcionalidades que otros.

	Sugerencia
	Las herramientas de sistemas de control de versiones (VCS) en Tabla 10.14, “Lista de otras herramientas del sistema del control de las versiones” pueden operar como herramientas de sincronización y copia en múltiples sentidos.

Aquí están algunas formas de archivar y desarchivar el contenido entero de un directorio «./origen» utilizando diferentes herramientas.

GNU tar(1):

$ tar -cvJf archive.tar.xz ./source
$ tar -xvJf archive.tar.xz

Otra forma es como se muestra.

$ find ./source -xdev -print0 | tar -cvJf archive.tar.xz --null -T -

cpio(1):

$ find ./source -xdev -print0 | cpio -ov --null > archive.cpio; xz archive.cpio
$ zcat archive.cpio.xz | cpio -i

Aquí hay diferentes maneras de copiar el contenido completo de un directorio «./source» utilizando diferentes herramientas.

rsync(8):

# cd ./source; rsync -aHAXSv . /dest
# cd ./source; rsync -aHAXSv . user@host.dom:/dest

Puede utilizar la sintaxis de «barra «/« en el directorio origen«.

# rsync -aHAXSv ./source/ /dest
# rsync -aHAXSv ./source/ user@host.dom:/dest

Otra forma es como se muestra.

# cd ./source; find . -print0 | rsync -aHAXSv0 --files-from=- . /dest
# cd ./source; find . -print0 | rsync -aHAXSv0 --files-from=- . user@host.dom:/dest

cp(1) de GNU y scp(1) de openSSH:

# cd ./source; cp -a . /dest
# cd ./source; scp -pr . user@host.dom:/dest

GNU tar(1):

# (cd ./source && tar cf - . ) | (cd /dest && tar xvfp - )
# (cd ./source && tar cf - . ) | ssh user@host.dom '(cd /dest && tar xvfp - )'

cpio(1):

# cd ./source; find . -print0 | cpio -pvdm --null --sparse /dest

Puede sustituir «.» por «foo» para todos los ejemplos que contienen «.» para copiar archivos desde el directorio «./origen/foo» al directorio «/destino/foo».

Puede sustituir «.» por la ruta absoluta «/ruta/al/origen/foo» para todos los ejemplos que contienen «.» para eliminar «cd ./source;». La copia de estos archivos a diferentes ubicaciones depende de las herramientas utilizadas como se muestra.

	Sugerencia
	Rsync(8) y GNU cp(1) tiene la opción «-u» para no tener en cuenta los archivos que son más nuevos que los recibidos.

Los dispositivos de almacenamiento extraíbles pueden ser cualquiera de los siguientes.

	Sugerencia
	Consulte Sección 9.9.1, “Cifrado de discos externos con dm-crypt/LUKS” para la compartición de información entre plataformas utilizando cifrado a nivel de dispositivo.

El sistema de archivos FAT esta soportado por casi todos los sistemas operativos modernos y es bastante útil para el intercambio de información por medio de un disco duro externo.

Cuando se formatea un disco duro externo con el sistemas de archivos FAT para compartir información entre diferentes plataformas, lo siguiente podrían ser las opciones más seguras.

Para compartir información con otros sistemas a través de internet, debería utilizar un servicio común. He aquí algunas pistas.

Aunque los sistemas de archivos montados a través de la red pueden ser útiles, estos pueden ser inseguros. Sus conexiones de red deben ser securos como se muestra.

Existen tres factores que determinan la directriz de copia de seguridad y recuperación real.

He aquí una relación de las suites de copias de seguridad más importantes en un sistema Debian.

Las herramientas de copias de seguridad están especializadas en diferentes aspectos.

Para una estación de trabajo personal, las utilidades completas de la suite de copia de seguridad diseñadas para el entorno de servidor pueden no servir bien. Al mismo tiempo, las utilidades de copia de seguridad existentes para estaciones de trabajo pueden presentar algunas deficiencias.

He aquí algunos consejos para facilitar las copias de seguridad con el mínimo esfuerzo por parte del usuario. Estas técnicas pueden utilizarse con cualquier utilidad de copia de seguridad.

Con propósito demostrativo, vamos a suponer que el usuario principal y el nombre de grupo es pingüino y crear un ejemplo de script de copia de seguridad e instantánea "/usr/local/bin/bkss.sh" como:

#!/bin/sh -e
SRC="$1" # source data path
DSTFS="$2" # backup destination filesystem path
DSTSV="$3" # backup destination subvolume name
DSTSS="${DSTFS}/${DSTSV}-snapshot" # snapshot destination path
if [ "$(stat -f -c %T "$DSTFS")" != "btrfs" ]; then
  echo "E: $DESTFS needs to be formatted to btrfs" >&2 ; exit 1
fi
MSGID=$(notify-send -p "bkup.sh $DSTSV" "in progress ...")
if [ ! -d "$DSTFS/$DSTSV" ]; then
  btrfs subvolume create "$DSTFS/$DSTSV"
  mkdir -p "$DSTSS"
fi
rsync -aHxS --delete --mkpath "${SRC}/" "${DSTFS}/${DSTSV}"
btrfs subvolume snapshot -r "${DSTFS}/${DSTSV}" ${DSTSS}/$(date -u --iso=min)
notify-send -r "$MSGID" "bkup.sh $DSTSV" "finished!"

Aquí esta el significado de un código seguro.

Lo siguiente carga mi clave «1DD8D791» a un popular servidor de claves «hkp://keys.gnupg.net».

$ gpg --keyserver hkp://keys.gnupg.net --send-keys 1DD8D791

Un buen servidor de claves por defecto configurado en «~/.gnupg/gpg.conf» (o su ubicación antigua «~/.gnupg/options») contiene lo siguiente.

keyserver hkp://keys.gnupg.net

Lo siguiente obtiene las claves desconocidas del servidor de claves.

$ gpg --list-sigs --with-colons | grep '^sig.*\[User ID not found\]' |\
          cut -d ':' -f 5| sort | uniq | xargs gpg --recv-keys

Añada lo siguiente a «~/.muttrc» para mantener el lento el inicio automático de GnuPG, mientras permite usarlo pulsado «S» del menú principal.

macro index S ":toggle pgp_verify_sig\n"
set pgp_verify_sig=no

En el sistema GNOME, la herramienta GUI seahorse(1) gestiona las contraseñas y las almacena de forma segura en el llavero ~/.local/share/keyrings/*.

secret-tool(1) puede almacenar la contraseña en el llavero desde la línea de comandos.

Almacenemos la frase de la contraseña utilizada para la imagen del disco encriptada LUKS/dm-crypt

$ secret-tool store --label='LUKS passphrase for disk.img' LUKS my_disk.img
Password: ********

Esta contraseña almacenada puede ser recuperada y cedida a otros programas, por ejemplo, cryptsetup(8).

$ secret-tool lookup LUKS my_disk.img | \
  cryptsetup open disk.img disk_img --type luks --keyring -
$ sudo mount /dev/mapper/disk_img /mnt

	Sugerencia
	Siempre que necesites proporcionar una contraseña en un script, utiliza secret-tool y evita codificar directamente la frase de la contraseña en él..

Los procedimientos siguientes extraen las diferencias entre dos archivos de código fuente y crea los archivos diff unificados «archivo.patch0» o «archivo.patch1» dependiendo de la ubicación del archivo.

$ diff -u file.old file.new > file.patch0
$ diff -u old/file new/file > file.patch1

Un archivo diff (también llamado un parche o un archivo de parche) se utiliza para enviar una actualización de un programa. Quien lo recibe aplica esta actualización a otro archivo como se muestra.

$ patch -p0 file < file.patch0
$ patch -p1 file < file.patch1

Si tienes dos versiones de un código fuente, puede realizar la fusión bidireccional de forma interactiva utilizando imediff(1) de la siguiente forma.

$ imediff -o file.merged file.old file.new

Si tiene tres versiones de un código fuente, puede realizar la fusión a tres bandas de forma interactiva utilizando imediff(1) de la siguiente forma.

$ imediff -o file.merged file.yours file.base file.theirs

Puede que quiera guardar parte de la configuración global en «~/.gitconfig» como su nombre y la dirección de correo electrónico que utiliza Git como se muestra.

$ git config --global user.name "Name Surname"
$ git config --global user.email yourname@example.com

También puedes personalizar el comportamiento predeterminado de Git de la siguiente manera.

$ git config --global init.defaultBranch main
$ git config --global pull.rebase true
$ git config --global push.default current

Si esta acostumbrado a utilizar órdenes Subversion o CVS, puede que quiera crear algunos alias de orden como se muestra.

$ git config --global alias.ci "commit -a"
$ git config --global alias.co checkout

Puede comprobar la configuración global como se muestra.

$ git config --global --list

La operación Git involucra varios datos.

El árbol de trabajo son los archivos fuera del directorio .git/. Los archivos dentro del directorio .git/ contienen el índice, los datos del repositorio local y algunos archivos de texto de configuración de git.

Aquí hay una descripción general de los principales comandos de Git.

Aquí hay algunos consejos para Git.

Ver lo siguiente.