如何还原配置文件?


98

我想将LightDM恢复为默认状态,因为由于某种原因
/etc/lightdm/unity-greeter.conf,现在它是一个空文件。

删除/etc/lightdm/unity-greeter.conf然后运行sudo apt-get install --reinstall unity-greeter不会像您期望的那样创建新的配置文件。

如何恢复丢失的配置文件?

Answers:


144
  1. 找出安装了配置文件的软件包

    $ dpkg -S unity-greeter.conf
    unity-greeter: /etc/lightdm/unity-greeter.conf
    

    如您所见,包的名称为unity-greeter

    如果删除了目录(如)/etc/pam.d,则可以使用目录路径列出添加到该目录的每个软件包:

    $ dpkg -S /etc/pam.d
     login, sudo, libpam-runtime, cups-daemon, openssh-server, cron, policykit-1, at, samba-common, ppp, accountsservice, dovecot-core, passwd: /etc/pam.d
    
  2. 运行以下命令,用<package-name>软件包名称替换:

    sudo apt install --reinstall -o Dpkg::Options::="--force-confask,confnew,confmiss" <package-name>
    

    并用于还原目录:

    sudo apt install --reinstall -o Dpkg::Options::="--force-confask,confnew,confmiss" $(dpkg -S /etc/some/directory | sed 's/,//g; s/:.*//')
    
  3. 如果一切正常,您应该收到一条消息:

    Configuration file `/etc/lightdm/unity-greeter.conf', does not exist on system. 
    Installing new config file as you requested.
    
  4. 需要重新安装所有PulseAudio配置文件的实际示例:

    apt-cache pkgnames pulse |xargs -n 1 apt-get -o Dpkg::Options::="--force-confmiss" install --reinstall 
    

3
谢谢; 我多年来一直在想这个问题。不过,实际上应该更容易指定-那里是否有打开的bug?
雕文2012年

4
我将此答案转换为一个小脚本:gist.github.com/jameshfisher/10547691
jameshfisher 2014年

5
--force-confask不删除的另一个好处是,它可以显示更改和原始更改之间的差异。
2014年

4
与Ubuntu没测试过,但在Debian下恢复它们由管理配置文件ucf--force-confmiss选项,将无法正常工作,你必须使用sudo UCF_FORCE_CONFFMISS=1 apt-get --reinstall install [pkgname]
Skippy le Grand Gourou 2015年

很奇怪,当我使用时,-o出现“ dpkg:错误:未知选项-o”错误,但是当我使用--option它时却起作用。我在Ubuntu 16.04.1。
Ryan H.

27

在许多情况下,默认配置文件是由软件包直接提供的。在这种情况下,您可以从包中提取特定文件,从而轻松地恢复该文件。

要检查软件包是否提供文件,请在文件dpkg -S的完整路径上运行。例如:

$ dpkg -S /etc/ssh/sshd_config /etc/ssh/ssh_config /etc/sudoers
dpkg-query: no path found matching pattern /etc/ssh/sshd_config
openssh-client: /etc/ssh/ssh_config
sudo: /etc/sudoers

由包装提供

如我们所见,/etc/ssh/sshd_config它不是由任何包直接提供的,而其他两个分别由openssh-client和提供sudo。因此,如果您希望恢复/etc/ssh/ssh_config,请首先获取软件包:

apt-get download openssh-client

现在,您可以将文件直接提取到其预期位置,也可以将其提取到对于当前目录的预期位置,而不是/,如果您希望进行比较和对比,或者手动合并它们或其他内容。对于前者:

dpkg-deb --fsys-tarfile openssh-client_*.deb | sudo tar x ./etc/ssh/ssh_config -C /

-C /通知tar更换后提取/,这意味着该目标文件将被替换。如果删除它,tar将解压缩到当前目录,这意味着./etc/ssh/ssh_config将存在于当前目录中。

如果由于某种原因sudo无法使用,请pkexec改用。如果pkexec仍然不起作用,请重新启动至恢复模式,并安装/rw。如果不起作用...


由包创建

/etc/ssh/sshd_config呢 它似乎没有任何包装提供,那么它是怎么出现的呢?

在这种情况下(在许多其他情况下,另一个示例是/etc/modules),该文件是在安装时使用包维护程序脚本创建的。当由于用户对查询的响应而需要更改配置文件时,通常会这样做。例如,OpenSSH询问是否PermitRootLoginno在较新的版本中将其更改为。

要确定这种情况,请尝试浏览维护者脚本。通常,您只需要看一下即可postinst,但是如果您对没什么好运postinst,请尝试preinst

grep -l /etc/ssh/sshd_config /var/lib/dpkg/info/*.postinst

在这种情况下,我们很幸运:

$ grep /etc/ssh/sshd_config /var/lib/dpkg/info/*.postinst -l
/var/lib/dpkg/info/openssh-server.postinst

只匹配一个文件,而且很幸运,它包含创建默认配置文件的代码:

    cat <<EOF > /etc/ssh/sshd_config
# Package generated configuration file
# See the sshd_config(5) manpage for details

# What ports, IPs and protocols we listen for
Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging
SyslogFacility AUTH
LogLevel INFO

# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no

# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes
EOF

通常,这是您所看到的(另一个示例,/etc/modules来自kmod):

cat > /path/to/the/file <<EOF
# default contents
EOF

因此,您可以查找此代码并直接从脚本中获取内容。


没有这样的脚本?您仍然可以尝试浏览相关软件包的文件列表以查看是否有任何问题,但是在这一点上,我看不到任何易于推广的方法(缺少在chroot或VM或实时USB等瞬态环境中的重新安装)。


从长远来看,将您的配置置于版本控制之下。任何价值不菲的VCS都可以在这里节省一天,而且etckeeper实用程序大大简化了保存/etcVCS 的任务。


3

根据Ubuntu论坛上的线程,它就像在终端中运行以下命令一样简单:

sudo dpkg-reconfigure lightdm

1
我运行了该命令,这是输出:dpkg-maintscript-helper: warning: environment variable DPKG_MAINTSCRIPT_NAME missing dpkg-maintscript-helper: warning: environment variable DPKG_MAINTSCRIPT_PACKAGE missing。LightDM也没有还原为其原始配置。
以赛亚书

@DoR:嗯...这很奇怪。重新安装软件包是一种选择。
内森·奥斯曼

我重新安装了(sudo apt-get --reinstall install lightdm),但仍然/etc/lightdm/unity-greeter.conf为空。
以赛亚书

1
这是常见的建议,但绝对是错误的。在我尝试过的大多数情况下,它不起作用。
雕文2012年

2

查找拥有配置文件的软件包:

dpkg --search /etc/path/to/config

它将输出类似于:

unity-greeter: /etc/lightdm/unity-greeter.conf

因此,程序包名称为“ unity-greeter”,请下载程序包:

apt-get download unity-greeter

然后将其文件系统树数据提取到tar文件中:

dpkg-deb --fsys-tarfile unity-greeter_version-0ubuntu1_amd64.deb > pkg.tar

最终仅在您希望的任何位置提取该确切配置:

tar -Oxf pkg.tar ./etc/lightdm/unity-greeter.conf |
sudo tee /etc/lightdm/unity-greeter.conf 
  • ./etc/lightdm/unity-greeter.conf 是存档中的文件名。
  • /etc/lightdm/unity-greeter.conf 是我将其发送到存储的地方。

或者按照@Muru的建议,我们可以在一班轮上完成:

dpkg-deb --fsys-tarfile unity-greeter_version-0ubuntu1_amd64.deb |
sudo tar -x -C / ./etc/lightdm/unity-greeter.conf

1
如果您只是将其还原到其所属位置,请执行dpkg-deb --fsys-tarfile unity-greeter_version-0ubuntu1_amd64.deb | sudo tar x -C / ./etc/lightdm/unity-greeter.conf,在提取之前tarcd也会如此/
muru

@muru添加为替代方案;)
Ravexina

拒绝投票时务必发表评论……
Ravexina

1

我在Ubuntu 17.04上遇到了同样的问题。后安装使用中的模板/usr/share/openssh/。它检查是否启用了rootlogin,设置此选项并将其复制到/etc/ssh。之后,它会执行一些ucf和ucfr调用(我不知道这是做什么的)。

只需复制/usr/share/openssh/sshd_config/etc/ssh/sshd_config

sudo cp /usr/share/openssh/sshd_config /etc/ssh/sshd_config

现在,sshd_config根据需要调整您的。



By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.