如何通过脚本编辑Fedora Server系统配置文件？最佳实践探讨

场景与工具选择 #

针对Fedora Server 36部署时的配置修改需求，不同类型的配置文件对应不同的最优工具，以下分场景说明：

1. 普通文本配置文件（如sshd_config、audit_rules） #

这类行式/键值对文本文件，Bash工具链（sed、grep、awk）是首选——无需额外依赖，轻量高效，符合服务器运维的常规操作习惯：

• 修改sshd_config示例（确保PermitRootLogin设为no，不存在则追加）：

  # 替换已有配置行
  sed -i '/^PermitRootLogin/c\PermitRootLogin no' /etc/ssh/sshd_config
  # 无该配置时追加到文件末尾
  grep -q "^PermitRootLogin" /etc/ssh/sshd_config || echo "PermitRootLogin no" >> /etc/ssh/sshd_config
  

• 修改审计规则示例（添加规则且避免重复）：

  RULE="-w /etc/shadow -p wa -k shadow_changes"
  grep -q "$RULE" /etc/audit/audit_rules || echo "$RULE" >> /etc/audit/audit_rules
  

2. JSON结构化配置文件（如Firefox policies.json） #

JSON属于层级化数据，直接用sed/awk容易破坏结构，jq是Bash环境下的最优选择，它能理解JSON语法，安全修改节点：

• 设置弹窗阻止策略：

  jq '.PopupBlocking = {"Allow":"","Default":true,"Locked":true}' /path/to/firefox/policies.json > temp.json && mv temp.json /path/to/firefox/policies.json
  

• 修改容器插件安装权限：

  jq '.container[].InstallAddonsPermission.Default = false' /path/to/firefox/policies.json > temp.json && mv temp.json /path/to/firefox/policies.json
  

  注：部分版本jq的-i（原地编辑）选项存在兼容性问题，用临时文件替换更稳妥。

3. 何时选择Python？ #

如果满足以下任一条件，Python会比Bash更合适：

• 配置逻辑复杂：需要根据服务器硬件、网络环境动态生成配置，或包含大量条件判断、多文件批量处理
• 跨平台需求：脚本需在不同发行版甚至非Linux系统运行
• 多格式统一处理：同时操作文本、JSON、YAML等多种配置文件
• 团队技术栈匹配：团队更熟悉Python，或脚本需要长期迭代维护

Python处理示例：

• 修改sshd_config：

  import fileinput
  
  # 替换已有配置行
  for line in fileinput.input('/etc/ssh/sshd_config', inplace=True):
      line = line.rstrip()
      print('PermitRootLogin no' if line.startswith('PermitRootLogin') else line)
  
  # 无该配置时追加
  with open('/etc/ssh/sshd_config', 'r+') as f:
      content = f.read()
      if 'PermitRootLogin' not in content:
          f.write('\nPermitRootLogin no\n')
  

• 修改JSON配置：

  import json
  
  with open('/path/to/firefox/policies.json', 'r+') as f:
      config = json.load(f)
      # 设置弹窗阻止策略
      config['PopupBlocking'] = {"Allow":"","Default":True,"Locked":True}
      # 修改容器插件权限
      for container in config.get('container', []):
          container['InstallAddonsPermission']['Default'] = False
      # 写入修改后的内容
      f.seek(0)
      json.dump(config, f, indent=2)
      f.truncate()
  

总结 #

• 简单文本配置修改：优先用Bash+sed/grep，轻量高效
• JSON/YAML结构化配置：用jq（Bash）或Python对应库，保证结构安全
• 复杂逻辑、跨平台、多格式处理：选择Python提升可维护性与扩展性

内容的提问来源于stack exchange，提问作者matt