Subversion Repositories ALCASAR

Rev

Rev 395 | Rev 434 | Go to most recent revision | Details | Compare with Previous | Last modification | View Log

Rev Author Line No. Line
8 franck 1
#/bin/sh
64 franck 2
# $Id: alcasar-conf.sh 411 2011-01-03 21:05:11Z richard $
3
# $Author: richard $
8 franck 4
# by rexy
5
# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)
6
DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
7
DIR_WEB="/var/www/html"				# répertoire du centre de gestion
346 richard 8
DIR_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
9
DIR_ETC="/usr/local/etc"			# répertoire des fichiers de conf
369 richard 10
DB_USER="radius"
11
radiuspwd="PaJ0M5zB"
384 richard 12
SED="/bin/sed -i"
8 franck 13
 
389 franck 14
usage="Usage: alcasar-conf.sh --create | --load"
8 franck 15
nb_args=$#
16
args=$1
17
if [ $nb_args -eq 0 ]
18
then
19
	nb_args=1
20
	args="-h"
21
fi
22
case $args in
23
	-\? | -h* | --h*)
24
		echo "$usage"
25
		exit 0
26
		;;
389 franck 27
	--create|-create)	
8 franck 28
		DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
29
		[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE
30
		mkdir $DIR_UPDATE
31
# Sauvegarde des certificats (serveur et CA)
32
		cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates|grep After|cut -d"=" -f2`
33
		cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE
34
		cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE
35
		cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE
36
		cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE
37
# Sauvegarde de la base des usagers
411 richard 38
		/usr/local/sbin/alcasar-mysql.sh -dump
8 franck 39
		cp /var/Save/base/`ls /var/Save/base|tail -1` $DIR_UPDATE
40
# Sauvegarde des comptes de gestion
316 richard 41
		if [ -e $DIR_WEB/digest ]
42
		then
43
			cp -rf $DIR_WEB/digest $DIR_UPDATE # versions < 2.x
44
		else
45
			cp -rf $DIR_WEB/acc/digest $DIR_UPDATE # version >= 2.x
46
		fi
8 franck 47
# Sauvegarde du nom d'organisme
48
		echo `hostname` > $DIR_UPDATE/hostname
49
# Sauvegarde du logo
50
		cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE
310 richard 51
# Sauvegarde des fichiers exploités par dansguardian 
52
		cp -f /etc/dansguardian/dansguardian.conf $DIR_UPDATE
53
		cp -f /etc/dansguardian/lists/exceptioniplist $DIR_UPDATE
54
		cp -f /etc/dansguardian/lists/exceptionsitelist $DIR_UPDATE
55
		cp -f /etc/dansguardian/lists/bannedsitelist $DIR_UPDATE
56
		cp -f /etc/dansguardian/lists/exceptionurllist $DIR_UPDATE
57
		cp -f /etc/dansguardian/lists/bannedurllist $DIR_UPDATE
58
		cp -rf /etc/dansguardian/lists/blacklists/ossi $DIR_UPDATE
346 richard 59
# sauvegarde des fichiers de filtrage et d'exception
8 franck 60
		mkdir $DIR_UPDATE/etc/
346 richard 61
		cp -rf $DIR_ETC/* $DIR_UPDATE/etc/
395 franck 62
# sauvegarde du fichier alcasar-iptables-local.sh ( cas de migration vers 2.0 depuis <2.x)
63
		if [ -e /usr/local/bin/alcasar-iptables-local.sh ] 
64
		then 
65
			cp -f /usr/local/bin/alcasar-iptables-local.sh $DIR_UPDATE/etc/old-version_alcasar-iptables-local.sh	# versions < 2.x
66
		fi
8 franck 67
# création de l'archive
68
		cd /tmp
69
		tar -cf alcasar-conf.tar conf/
70
		gzip -f alcasar-conf.tar
71
		rm -rf $DIR_UPDATE
72
		;;
389 franck 73
	--load|-load)
8 franck 74
		cd /tmp
30 richard 75
		tar -xf /tmp/alcasar-conf.tar.gz
8 franck 76
# Récupération du nom d'organisme
77
		ORGANISME=`cat $DIR_UPDATE/hostname|cut -b 9-`
78
		hostname `cat $DIR_UPDATE/hostname`
79
# Récupération du logo
80
		cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/
81
		chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php
82
# Récupération des certificats (CA et serveur)
83
		cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/
84
		cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/
85
		cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/
86
		cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/
87
		chown -R root:apache /etc/pki
88
		chmod -R 750 /etc/pki
89
# Import de la dernière base usagers
90
		mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
310 richard 91
# Récupération des fichiers de Dansguardian
92
		cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/
93
		cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/
94
		cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/ 
95
		cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/
96
		cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/
97
		cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/
8 franck 98
		chown -R dansguardian:apache /etc/dansguardian/lists
99
		chmod -R g+rw /etc/dansguardian/lists
310 richard 100
# on active/desactive la BL
369 richard 101
		active_bl=`cat $DIR_UPDATE/dansguardian.conf|grep ^reportinglevel|cut -d" " -f3`
102
		$SED "s/^reportinglevel =.*/reportinglevel = $active_bl/g" /etc/dansguardian/dansguardian.conf
316 richard 103
		PARENT_SCRIPT=$0
104
		export PARENT_SCRIPT
310 richard 105
		if [ $active_bl -eq "-1" ]
389 franck 106
		      then $DIR_SBIN/alcasar-bl.sh --off
107
		      else $DIR_SBIN/alcasar-bl.sh --on
310 richard 108
		fi
8 franck 109
# Récupération des comptes de gestion (admin + manager + backup)
316 richard 110
		cp -rf $DIR_UPDATE/digest $DIR_WEB/acc
395 franck 111
		$DIR_SBIN/alcasar-profil.sh --list
346 richard 112
# Récupération des règles de filtrage et des fichiers d'exception
113
		cp -rf $DIR_UPDATE/etc/* $DIR_ETC/
114
		chown root:apache $DIR_ETC/*
115
		chmod 660 $DIR_ETC/*
226 franck 116
# Effacement du répertoire d'update
8 franck 117
		rm -rf $DIR_UPDATE
118
		;;
119
	*)
120
		echo "Argument inconnu :$1";
121
		echo "$usage"
122
		exit 1
123
		;;
124
esac
125