Во многих случаях файл конфигурации по умолчанию предоставляется пакетом напрямую. В таких случаях вы можете извлечь конкретный файл из пакета, что позволяет легко восстановить файл.

Чтобы проверить, содержит ли файл файл, запустите dpkg -S на полный путь к файлу. Например:

$ dpkg -S /etc/ssh/sshd_config /etc/ssh/ssh_config /etc/sudoers
dpkg-query: no path found matching pattern /etc/ssh/sshd_config
openssh-client: /etc/ssh/ssh_config
sudo: /etc/sudoers

Предоставляется пакетом

Как мы можем видеть, /etc/ssh/sshd_config не предоставляется напрямую ни одним пакетом, но два других предоставляются openssh-client а также sudo соответственно. Итак, если вы хотите восстановить /etc/ssh/ssh_config Сначала получите пакет:

apt-get download openssh-client

Теперь вы можете извлечь файл непосредственно в его предполагаемое местоположение или в его предполагаемое расположение относительно текущего каталога вместо /, если вы хотите сравнить и сопоставить, или вручную объединить их или что-то. Для первых:

dpkg-deb --fsys-tarfile openssh-client_*.deb | sudo tar x ./etc/ssh/ssh_config -C /

-C / говорит tar извлечь после изменения на /, что означает, что целевой файл будет заменен. Если вы удалите его, tar будет извлекать в текущий каталог, что означает ./etc/ssh/ssh_config будет существовать в вашем текущем каталоге.

Если по какой-то причине sudo не работает, используйте pkexec вместо. Если pkexec тоже не работает, перезагрузка в режим восстановления, монтирование / как rw, Если это не сработает...

Создано пакетом

Как насчет /etc/ssh/sshd_config? Кажется, он не предоставляется ни одним пакетом, так как он появился?

В этом случае (и во многих других подобных случаях, другим примером является /etc/modules), файл был создан с использованием сценария сопровождающего пакета во время установки. Это часто делается, когда необходимо изменить файл конфигурации из-за ответов пользователя на запросы. OpenSSH, например, спрашивает, если PermitRootLogin следует изменить на no в новых версиях, между прочим.

Чтобы выявить такие случаи, попробуйте выполнить поиск сценариев сопровождающего. Как правило, вам нужно только посмотреть postinst, но если вам не повезло с postinst, пытаться preinst также:

grep -l /etc/ssh/sshd_config /var/lib/dpkg/info/*.postinst

В этом случае нам повезло:

$ grep /etc/ssh/sshd_config /var/lib/dpkg/info/*.postinst -l
/var/lib/dpkg/info/openssh-server.postinst

Подходит только один файл, и, если повезет, он содержит код для создания файла конфигурации по умолчанию:

    cat <<EOF > /etc/ssh/sshd_config
# Package generated configuration file
# See the sshd_config(5) manpage for details

# What ports, IPs and protocols we listen for
Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging
SyslogFacility AUTH
LogLevel INFO

# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no

# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes
EOF

Как правило, это то, что вы увидите (другой пример, /etc/modules от kmod):

cat > /path/to/the/file <<EOF
# default contents
EOF

Таким образом, вы можете искать этот код и получать содержимое из скрипта напрямую.

Нет такого сценария? Вы все еще можете попытаться просмотреть списки файлов связанных пакетов, чтобы увидеть, попадет ли что-нибудь, но на этом этапе я не вижу легко обобщаемого метода (если не считать переустановку в переходных средах, таких как chroot или VM или живой USB).

В долгосрочной перспективе сохраняйте свою конфигурацию под контролем версий. Любой VCS стоит своей соли может спасти день здесь, и etckeeper Утилита значительно упрощает задачу хранения /etc в VCS.

Найдите пакет, которому принадлежит файл конфигурации:

dpkg --search /etc/path/to/config

он выведет что-то похожее на:

unity-greeter: /etc/lightdm/unity-greeter.conf

поэтому имя пакета "unity-greeter", скачайте пакет:

apt-get download unity-greeter

затем извлеките данные дерева файловой системы в файл tar:

dpkg-deb --fsys-tarfile unity-greeter_version-0ubuntu1_amd64.deb > pkg.tar

наконец, извлеките только ту точную конфигурацию, где бы вы ни хотели:

tar -Oxf pkg.tar ./etc/lightdm/unity-greeter.conf |
sudo tee /etc/lightdm/unity-greeter.conf 

• ./etc/lightdm/unity-greeter.conf это имя файла в нашем архиве.
• /etc/lightdm/unity-greeter.conf это то, куда я отправляю это, чтобы быть сохраненным.

Или, как предложил @Muru, мы можем сделать это в один лайнер:

dpkg-deb --fsys-tarfile unity-greeter_version-0ubuntu1_amd64.deb |
sudo tar -x -C / ./etc/lightdm/unity-greeter.conf

Согласно этой теме на форумах Ubuntu, это так же просто, как запустить следующее в терминале:

sudo dpkg-reconfigure lightdm

У меня была такая же проблема на Ubuntu 17.04. Postinstall использует шаблон из /usr/share/openssh/, Он проверяет, включен rootlogin или нет, устанавливает эту опцию и копирует ее в /etc/ssh, После этого он делает некоторые вызовы ucf и ucfr (я не знаю, для чего это).

Просто скопируйте /usr/share/openssh/sshd_config в /etc/ssh/sshd_config:

sudo cp /usr/share/openssh/sshd_config /etc/ssh/sshd_config

Теперь настройте свой sshd_config как ты хочешь.

Это не работает все файлы конфигурации. За /etc/nsswitch.conf, см. Как восстановить / воссоздать файлы etc/nsswitch.conf. Кажется, невозможно восстановить этот файл с dpkg-reconfigure,

конвертируйте его в файл tar, а затем найдите и извлеките по мере необходимости.

      apt-get download unity-greeter 
dpkg-deb --fsys-tarfile unity-greeter > unity-greeter.tar

tar -tf unity-greeter.tar

Удалите (верните) файл и переустановите unity-greeter с участием apt-get install --reinstall unity-greeter,