引言
如果您使用過 Linux 系統，您可能已經注意到一些名稱類似 /etc/logrotate.d/ 或 /etc/cron.d/。這些 .d 資料夾 遵循許多服務使用的慣例，從 MariaDB 到 SSH，從核心到 PAM。一旦瞭解它們的用途，您就會發現它們無處不在，例如 mariadb.conf.d， sshd_config.d， modprobe.d，和 pam.d。
但是，為什麼系統需要像 /etc/logrotate.d/ 這樣的目錄來放置設定檔，而單一設定檔（例如 /etc/logrotate.conf）已經存在了？本文將解釋 .d 資料夾的用途以及它們為何對 Linux 系統管理不可或缺。
什麼是 .d 資料夾？
用途： .d 資料夾
.d 資料夾慣例旨在簡化那些需要複雜或模組化設定的服務的設定檔管理。無需維護單一龐大的設定檔， .d 資料夾允許將設定拆分為更小、更易於管理的部分。
.d 資料夾很有用的原因如下：
- 模組化設定：服務可以從
.d目錄載入多個設定檔，讓使用者和套件無需修改主要設定檔即可新增或修改設定。 - 套件管理：安裝或更新套件時，套件可以將自己的設定檔新增到
.d目錄，而不會覆寫現有設定。 - 靈活性：管理員可以使用 Ansible 等工具或指令碼來自動新增或刪除特定的設定檔。
範例： /etc/logrotate.d/
為什麼使用 /etc/logrotate.d/？
logrotate， logrotate.conf，作為主要設定檔，定義了管理記錄檔的一般規則。但是，當您安裝新服務（例如 Apache 或 MySQL）時，可能需要額外的記錄輪替規則。無需修改主要 logrotate.conf 檔案，新服務會將自己的設定檔新增到 /etc/logrotate.d/。
例如：
/etc/logrotate.d/apache2可能包含特定於 Apache 記錄的記錄輪替規則。/etc/logrotate.d/mysql可能定義了針對 MySQL 記錄的輪替規則。
這種模組化方法可確保：
- 關注點分離：每個服務都有自己的設定檔。
- 易於維護：可以新增或刪除設定檔，而不會影響其他服務。
.d 資料夾如何運作
檔案包含
當服務啟動或重新載入其設定時，它會自動包含其 .d 目錄中的所有檔案。這些檔案的副檔名通常為 .conf。
例如：
- Logrotate 在執行時讀取
/etc/logrotate.d/中的所有檔案。 - Systemd 從
.d目錄載入設定覆寫，例如/etc/systemd/system/或/etc/systemd/system.conf.d/。
如果 .d 資料夾中的檔案被刪除，服務將排除其設定，確保系統繼續正常運作而不會出錯。
自動化與安全性
使用 .d 資料夾可以簡化自動化任務。例如：
- 自動化工具： Ansible 等工具可以管理
.d目錄，以新增或刪除特定的設定檔。 - 委派設定：安全團隊可以透過將某些設定檔放置在
.d目錄中來限制對它們的存取，從而在不暴露整個設定檔的情況下進行部分更新。
變體： .d 資料夾
Apache HTTPD 設定
在 Debian/Ubuntu 下，Apache 使用 conf-available 和 mods-available 等目錄來管理設定。管理員可以使用下列命令啟用或停用特定的模組或設定： a2enmod 或 a2dismod。
Systemd 設定
Systemd 使用 .d 目錄為單元檔案定義覆寫。例如：
/etc/systemd/system.conf.d/包含系統範圍的設定覆寫。/etc/systemd/system/<service>.d/允許管理員定義特定於服務的覆寫。
這些目錄簡化了設定的優先順序，確保使用中的設定清晰且模組化。
優點： .d 資料夾
1. 簡化設定管理
無需維護龐大而複雜的設定檔， .d 資料夾允許將設定拆分為更小、更模組化的檔案。
2. 增強靈活性
可以動態新增或刪除設定檔，而不會中斷服務，也無需對主要檔案進行大量編輯。
3. 支援自動化
像 Ansible， Puppet、或 Chef 這樣的工具可以輕鬆管理 .d 目錄，以便在多個系統上部署或更新設定。
4. 提高安全性
透過將設定檔委派給 .d 目錄，管理員可以在不暴露整個設定的情況下控制對特定檔案的存取。
結論
.d 資料夾慣例是 Linux 中以模組化、靈活和自動化的方式管理設定的強大工具。無論您處理的是記錄輪替規則、Apache 模組還是 Systemd 覆寫，理解 .d 目錄可以大大簡化系統管理任務。