Subversion Repositories ALCASAR

Rev

Rev 1247 | Rev 1263 | Go to most recent revision | Details | Compare with Previous | Last modification | View Log

Rev Author Line No. Line
917 franck 1
#!/bin/bash
958 franck 2
# $Id: alcasar-archive.sh 1248 2013-10-21 16:18:20Z richard $
917 franck 3
 
4
# alcasar-archive.sh
5
# by Franck BOUIJOUX and REXY
6
# This script is distributed under the Gnu General Public License (GPL)
7
 
8
# Script permettant 
1157 stephane 9
#	- d'exporter dans un seul fichier les logs de traçabilités et la base des usagers (à des fins d'archivages).
917 franck 10
# 	- Une fonction de chiffrement des logs a été implémentée dans ce script. Lisez la documentation d'exploitation pour l'activer.
11
#	- nettoyage des archives supérieures à 1 an (365 jours)
12
 
13
# This script allows 
1157 stephane 14
#	- export in one file the log files and user's base (in order to archive them).
917 franck 15
# 	- a cypher fonction allows to protect these files. Read the exploit documentation to enable it.
16
#	- delete backup files older than one year (365 days)
17
 
18
DIR_SAVE="/var/Save"			# répertoire accessible par webs
19
DIR_LOG="/var/log"			# répertoire local des log
20
 
21
#DIR_SERVICE="squid httpd firewall"	# répertoires contenant des logs utiles à exporter
22
DIR_BASE="/var/Save/base"		# répertoire de sauvegarde de la base de données usagers
23
DIR_ARCHIVE="$DIR_SAVE/archive"		# répertoire de sauvegarde de la base de données usagers
24
NOW="$(date +%G%m%d-%Hh%M)"  		# date et heure du moment
25
DIR_TMP="/tmp/archive-$NOW"		# Répertoire temporaire d'export
26
FILE="archive-$NOW.tar.gz"		# Nom du fichier de l'archive
27
EXPIRE_DAY=365				# Nbre de jour avant suppression des fichiers journaux
28
CRYPT="0"				# chiffrement des logs 		( 0=non / 1=oui --> Signature = 1(implicite))
29
SIGN="0"				# Signature/empreinte des logs 	( 0=non / 1=oui ) ATTENTION : nécessite la clé privée !!!
1157 stephane 30
GPG_USER=""				# utilisateur autorisé à déchiffrer les logs. Sa clé publique doit être connu dans le portefeuille gnupg de root (/root/.gnupg)
917 franck 31
 
32
usage="Usage: alcasar-archive.sh {--clean or -c} | {--now or -n}"
33
 
34
nb_args=$#
35
args=$1
36
if [ $nb_args -eq 0 ]
37
then
38
	nb_args=1
39
	args="-h"
40
fi
41
 
42
 
43
function cleanup() {
44
  # Nettoyage des fichiers archives
45
      cd $DIR_SAVE
46
      find . \( -mtime +$EXPIRE_DAY \) -a \( -name '*.gz' -o -name '*.sql' -o -name '' -o -name 'gpg'  \) -exec rm -f {} \;
47
} # end function cleanup
48
 
49
 
50
function crypt() {
51
	# Chiffrement des logs dans /var/Save/
52
	find . \( -mtime -7 -o -ctime 0 \) -a \( -name '*log-*.gz' \) -exec gpg --output $DIR_ARCHIVE/$file/{}.gpg --encrypt --recipient $GPG_USER {} \;
53
} # end function crypt
54
 
55
function archive() {
56
		mkdir -p $DIR_ARCHIVE
1247 crox53 57
		mkdir -p $DIR_TMP 
58
		mv $(echo $(ls -rt $DIR_LOG/firewall/tracability.log*.gz | tail -n 1 -)) $DIR_TMP/tracability-HTTP.log-$NOW.gz
59
		mv $(echo $(ls -rt $DIR_BASE/radius-*.sql | tail -n 1 -)) $DIR_TMP/
60
		cd /var/log/nfsen/profiles-data/live/ipt_netflow
1248 richard 61
		find .  -mtime -7 -name 'nfcapd.[0-9]*' | xargs tar -cf $DIR_TMP/tracability-ALL.log-$NOW.tar;
1247 crox53 62
		cd /tmp/
63
		tar cvzf /tmp/$FILE archive-$NOW/*
917 franck 64
} # end archive
65
 
66
#  Core script
67
case $args in
68
	-\? | -h* | --h*)
69
		echo "$usage"
70
		exit 0
71
		;;
72
	--clean | -c)	
73
		cleanup
74
		;;
75
	--now | -n)
76
		cleanup
77
		archive
78
 		 if [ $CRYPT -eq "1" ]; then
79
		{
80
		 # 1 ) chiffrement/signature =1 ==> gpg --encrypt avec test de la clé présente
81
		    gpg --output $DIR_ARCHIVE/$FILE-crypt.gpg --armor --encrypt --recipient $GPG_USER  /tmp/$FILE
82
		}
83
		elif [ $SIGN -eq "1" ]; then
84
		{
85
		  # 2) signature = 1 Chiffrement = 0 --> gpg --encrypt   idem test de la clé présente
86
		    gpg --output $DIR_ARCHIVE/$FILE-sign.gpg --sign --recipient $GPG_USER  /tmp/$FILE
87
		    gpg --output $DIR_ARCHIVE/$FILE-sign.gpg --sign --recipient $GPG_USER --detach-sign  /tmp/$FILE
88
		}
89
		else
90
		{
91
		  # 3)  chiffrement/signature = 0  --> cp simple avec suppression des droits d'écriture
92
		    cp /tmp/$FILE $DIR_ARCHIVE/.
93
		}
94
		fi
95
		rm -rf /tmp/archive-*
1157 stephane 96
		chown root:apache $DIR_ARCHIVE/*
917 franck 97
		;;
1247 crox53 98
	--live | -l)
99
		mkdir -p /tmp/live 
100
		gap=$(($(date +%d)-1))
101
		cd /var/log/nfsen/profiles-data/live/ipt_netflow
1248 richard 102
		find .  -mtime -$gap -name 'nfcapd.[0-9]*' | xargs tar -cf /tmp/live/tracability.log-$NOW.tar;
1247 crox53 103
		cp $(echo $(ls -rt $DIR_BASE/radius-*.sql | tail -n 1 -)) /tmp/live/
104
		cp /var/log/firewall/tracability.log /tmp/live/
105
		tar -czf $DIR_ARCHIVE/tracability-$NOW.tar.gz /tmp/live/*
106
		rm -rf /tmp/live
107
		;;
917 franck 108
	--update | -u)
109
	#	Mise à niveau de l'architecture d'export/archivage
110
		[ -d /tmp/save ] || mkdir -p /tmp/save
111
		[ -d $DIR_ARCHIVE/ ] || mkdir -p $DIR_ARCHIVE/	# utile une seule fois mais crée le répertoire si nécessaire
112
		;;
113
	*)
114
		echo "Unknown argument :$1";
115
		echo "$usage"
116
		exit 1
117
		;;
118
esac
119
exit 0