Klingt an sich simpel, nur sind ein paar Fragen offen:

1.) Was haben wir
als Toolchain zur Verfügung? sed?awk?bash?Nur sh? Oder soll es ein binary
werden?

2.) Rollback und Uninstall: Sind wir die einzigen, die die betroffenen Config-Dateien verändern? Oder pfuschen da auch andere rein?

2a.) Wenn andere Reinpfuschen: Wie sollen wir reagieren, wenn wir einen Eintrag in der Datei von A auf B geändert haben, jemand anders auf C - und wir sollen nun
Rollbacken?

3.) Wieviel Platz haben wir für das Backup der zu modifizierenden
Dateien? Sind wir eher CPU-Constraint oder Storage-Constraint?

4.) Woher kommen die Informationen, wie die Permissions gesetzt werden sollen? Extra-Files? Aus dem Netz abzuholen, ... ?

5.) Kommunikation mit dem User: Sieht er die
Script-Ausgabe, oder brauchen wir Mail, ... als Mittel?

6.) Rollback nur eines
Schrittes (zB config ändern), wenn er fehl schlug? Oder mehr
Transaktionskontrolle mit Rollback mehrerer Schritte?

Wenn Du das ganze etwas präzisierst (zB Muster mit Dummy-Dateien), Ist- und Soll-Zustand - wirst vielleicht noch heute eine Info hier gratis bekommen  

sed, awk, bash: ja

Wenn Dateien geändert werden, kommen die eher als neue Version mit und werden über die alte kopiert. Das ist ein sehr geschlossenes System, wo das in den meisten Fällen gemacht werden kann.

payload=/mnt/bla.tar
installer_dir=/installer

root.root 755 /file