Subversion Repositories ALCASAR

Rev

Rev 30 | Rev 64 | Go to most recent revision | Details | Compare with Previous | Last modification | View Log

Rev Author Line No. Line
8 franck 1
#/bin/sh
2
# by rexy
3
# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)
4
DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
5
DIR_WEB="/var/www/html"				# répertoire du centre de gestion
6
DIR_DEST_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
7
DIR_DEST_ETC="/usr/local/etc"			# répertoire des fichiers de conf
8
DB_USER="db_user"				# nom d'utilisateur mysql (base usagers)
9
radiuspwd="radius_pwd"				# mot de passe d'accès
10
 
11
usage="Usage: alcasar-conf.sh -create | -load"
12
nb_args=$#
13
args=$1
14
if [ $nb_args -eq 0 ]
15
then
16
	nb_args=1
17
	args="-h"
18
fi
19
case $args in
20
	-\? | -h* | --h*)
21
		echo "$usage"
22
		exit 0
23
		;;
24
	-create)	
25
		DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
26
		[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE
27
		mkdir $DIR_UPDATE
28
# Sauvegarde des certificats (serveur et CA)
29
		cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates|grep After|cut -d"=" -f2`
30
		cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE
31
		cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE
32
		cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE
33
		cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE
34
# Sauvegarde de la base des usagers
35
		/usr/local/sbin/alcasar-mysql.sh -dump
36
		cp /var/Save/base/`ls /var/Save/base|tail -1` $DIR_UPDATE
37
# Sauvegarde des comptes de gestion
38
		cp -rf $DIR_WEB/digest $DIR_UPDATE
39
# Sauvegarde du nom d'organisme
40
		echo `hostname` > $DIR_UPDATE/hostname
41
# Sauvegarde du logo
42
		cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE
43
# Sauvegarde des fichiers d'exceptions (urls, domains et mac)
44
		cp -f /etc/chilli/alcasar-* $DIR_UPDATE
45
# Sauvegarde des listes de filtrage 
46
		echo "sauvegarde de l'ancienne blacklist ..."
47
		cp -rf /etc/dansguardian/lists/ $DIR_UPDATE
48
# sauvegarde des fichiers de filtrage réseau
49
		mkdir $DIR_UPDATE/etc/
50
		cp -rf $DIR_DEST_ETC/* $DIR_UPDATE/etc/
51
# création de l'archive
52
		cd /tmp
53
		tar -cf alcasar-conf.tar conf/
54
		gzip -f alcasar-conf.tar
55
		rm -rf $DIR_UPDATE
56
		;;
57
	-load)
58
		cd /tmp
30 richard 59
		tar -xf /tmp/alcasar-conf.tar.gz
8 franck 60
# Récupération du nom d'organisme
61
		ORGANISME=`cat $DIR_UPDATE/hostname|cut -b 9-`
62
		hostname `cat $DIR_UPDATE/hostname`
63
# Récupération du logo
64
		cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/
65
		chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php
66
# Récupération des certificats (CA et serveur)
67
		cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/
68
		cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/
69
		cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/
70
		cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/
71
		chown -R root:apache /etc/pki
72
		chmod -R 750 /etc/pki
73
# Import de la dernière base usagers
74
		mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
75
# Récupération des uamallowed
76
		cp -f $DIR_UPDATE/alcasar-uam* /etc/chilli/.
77
		chown root:apache /etc/chilli/alcasar-uam*
78
		chmod 660 /etc/chilli/alcasar-uam*
79
# Récupération des listes de filtrage (BL principale et secondaire, @IP non filtrés, etc.)
80
		rm -rf /etc/dansguardian/lists
81
		cp -rf $DIR_UPDATE/lists /etc/dansguardian/
82
		chown -R dansguardian:apache /etc/dansguardian/lists
83
		chmod -R g+rw /etc/dansguardian/lists
84
# Récupération des comptes de gestion (admin + manager + backup)
85
		cp -rf $DIR_UPDATE/digest $DIR_WEB/
86
		$DIR_DEST_SBIN/alcasar-profil.sh -list
87
# Récupération des règles de filtrage réseau
88
		cp -f $DIR_UPDATE/etc/* $DIR_DEST_ETC/
89
		chown root:apache $DIR_DEST_ETC/*
90
		chmod 660 $DIR_DEST_ETC/*
91
		rm -rf $DIR_UPDATE
92
		;;
93
	*)
94
		echo "Argument inconnu :$1";
95
		echo "$usage"
96
		exit 1
97
		;;
98
esac
99