* Affinage des exclusions (filtrage de secrets et ajout de BackupPC).

[auf-git-etc.git] / etc / info / exclude

# Le fichier /var/lib/git/root/info/exclude à modifier ou créer
# Par défaut, on exclut tout sauf /etc
/*
!/etc
# ... mais dans /etc on interdit certains fichiers :
/etc/*shadow*
/etc/ssl/private/*
/etc/sasldb*
/etc/ldap.secret
/etc/krb5.keytab
/etc/mtab
/etc/adjtime
/etc/ld.so.cache
/etc/lvm/.cache
/etc/lvm/archive
/etc/blkid.tab*
/etc/ppp/*-secrets
/etc/aliases.db
/etc/postfix/*.db
/etc/postfix/*/*.db
/etc/postfix/ssl/smtpd.pem
/etc/exim4/passwd.client
/etc/samba/smbpasswd
/etc/samba/*.tdb
/etc/nut/upsd.users
/etc/pipsecd/pipsecd.conf
# futur remplaçant de rc.d, mais faut-il l'exclure entièrement ?
/etc/sv
# Le /boot/grub/menu.lst peut être intéressant à suivre aussi
!/boot
/boot/*
!/boot/grub
/boot/grub/*
!/boot/grub/menu.lst
# On n'interdit pas non plus le parcours de /usr. Mais dans ce parcours,
# on interdit tout sauf /usr/local. C'est la technique pour inclure /usr/local
!/usr
/usr/*
!/usr/local
# Pareil pour la config de Bind en chroot
!/var
/var/*
!/var/chroot
/var/chroot/*
!/var/chroot/bind
/var/chroot/bind/*
!/var/chroot/bind/etc
!/var/lib
/var/lib/*
!/var/lib/named
/var/lib/named/*
!/var/lib/named/etc
# On suit aussi la config' BackupPC - merci Moussa Nombré ;-)
!/var/lib/backuppc
/var/lib/backuppc/*
!/var/lib/backuppc/pc
/var/lib/backuppc/pc/*/*
!/var/lib/backuppc/pc/*/config.pl
# on ne suit pas les log (d'ailleurs pourquoi sont-ils dans /etc ?!)
*.log
# sauf un log un peu particulier... ;-)
!/var/log
/var/log/*
!/var/log/dpkg.log
# quelques type fichiers à ne pas jamais considérer, globalement :
htpasswd
.htpasswd
*.dpkg-old
*.dpkg-new
*.dpkg-dist
*.ucf-old
*.ucf-new
*.ucf-dist
.*.swp
*~
*#
*-
*.bak
*.db
CVS
.svn
.bzr
.git
# toutes les clés, généralement type partie privée RSA/DSA
*_key
*.key
*-key.pem