упорядочивание администрирования/настроек

например - какбы сделать так - чтоб иметь возможность изменять конфиг файл какого сервиса - но при этом в любой момент имть возморжность откатить (легко откатить - а не выдирая из пакета) - на дефолтную

не раз обсуждалось, что удобно использовать какую-нить vcs для хранения конфигов.

git на /etc ? иль на каждый сервис
а как тогда откатывать изменение одного файла (причем древнее) - а не всего

скорее вопрос в том - чтоб зайдя в одну директорию было легко и наглядно видно - что было изменение на сервере от чистой исходной установки

какбы консолидация всех изменений в одном месте

хм, ну как вариант посмотреть еще tripwire. Оно, конечно, IDS, но с таким же успехом вполне себе может следить за изменениями файлов. Все хочу пощупать его поближе, но как-то не представляется возможность.

Puppet http://docs.puppetlabs.com/guides/faq.html

Я все сервисы продакшена собираю в /usr/local/package-name/version и symlink current. +прежде чем редактировать конфиги делаю cp ./configname ./configname + date

сделать у себя папочку со всеми конфигами, плюс скрипт установки. Папочку эту ставишь на контроль версий. Все изменения конфигов делаешь только внутри этой папочки, и потом запускаешь скрипт установки (скажем, config-install samba).

я щаз пилю плагин для мавена как раз для этого, но это дело долгое и глючное

еще полезная команда типа config-fetch $configname, в случае если конфиг на реальной системе был поменян гуями

забываеться что где настраивал - что и как делал и так далее

Открой для себя документирование уже.

есть etckeeper, фигачит все нужные и не нужные конфиги в локальный git, или не в локальный, история изменений, ветки, откаты до нужных ревизий, в убунте автоматом срабатывает при апдейте системы