Subversion Repositories ALCASAR

Rev

Rev 40 | Rev 92 | Go to most recent revision | Details | Compare with Previous | Last modification | View Log

Rev Author Line No. Line
8 franck 1
#/bin/sh
64 franck 2
# $Id: alcasar-conf.sh 64 2010-04-08 20:01:24Z franck $
3
# $Author: franck $
8 franck 4
# by rexy
5
# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)
6
DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
7
DIR_WEB="/var/www/html"				# répertoire du centre de gestion
8
DIR_DEST_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
9
DIR_DEST_ETC="/usr/local/etc"			# répertoire des fichiers de conf
10
DB_USER="db_user"				# nom d'utilisateur mysql (base usagers)
11
radiuspwd="radius_pwd"				# mot de passe d'accès
12
 
13
usage="Usage: alcasar-conf.sh -create | -load"
14
nb_args=$#
15
args=$1
16
if [ $nb_args -eq 0 ]
17
then
18
	nb_args=1
19
	args="-h"
20
fi
21
case $args in
22
	-\? | -h* | --h*)
23
		echo "$usage"
24
		exit 0
25
		;;
26
	-create)	
27
		DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
28
		[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE
29
		mkdir $DIR_UPDATE
30
# Sauvegarde des certificats (serveur et CA)
31
		cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates|grep After|cut -d"=" -f2`
32
		cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE
33
		cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE
34
		cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE
35
		cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE
36
# Sauvegarde de la base des usagers
37
		/usr/local/sbin/alcasar-mysql.sh -dump
38
		cp /var/Save/base/`ls /var/Save/base|tail -1` $DIR_UPDATE
39
# Sauvegarde des comptes de gestion
40
		cp -rf $DIR_WEB/digest $DIR_UPDATE
41
# Sauvegarde du nom d'organisme
42
		echo `hostname` > $DIR_UPDATE/hostname
43
# Sauvegarde du logo
44
		cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE
45
# Sauvegarde des fichiers d'exceptions (urls, domains et mac)
46
		cp -f /etc/chilli/alcasar-* $DIR_UPDATE
47
# Sauvegarde des listes de filtrage 
48
		echo "sauvegarde de l'ancienne blacklist ..."
49
		cp -rf /etc/dansguardian/lists/ $DIR_UPDATE
50
# sauvegarde des fichiers de filtrage réseau
51
		mkdir $DIR_UPDATE/etc/
52
		cp -rf $DIR_DEST_ETC/* $DIR_UPDATE/etc/
53
# création de l'archive
54
		cd /tmp
55
		tar -cf alcasar-conf.tar conf/
56
		gzip -f alcasar-conf.tar
57
		rm -rf $DIR_UPDATE
58
		;;
59
	-load)
60
		cd /tmp
30 richard 61
		tar -xf /tmp/alcasar-conf.tar.gz
8 franck 62
# Récupération du nom d'organisme
63
		ORGANISME=`cat $DIR_UPDATE/hostname|cut -b 9-`
64
		hostname `cat $DIR_UPDATE/hostname`
65
# Récupération du logo
66
		cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/
67
		chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php
68
# Récupération des certificats (CA et serveur)
69
		cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/
70
		cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/
71
		cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/
72
		cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/
73
		chown -R root:apache /etc/pki
74
		chmod -R 750 /etc/pki
75
# Import de la dernière base usagers
76
		mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
77
# Récupération des uamallowed
78
		cp -f $DIR_UPDATE/alcasar-uam* /etc/chilli/.
79
		chown root:apache /etc/chilli/alcasar-uam*
80
		chmod 660 /etc/chilli/alcasar-uam*
81
# Récupération des listes de filtrage (BL principale et secondaire, @IP non filtrés, etc.)
82
		rm -rf /etc/dansguardian/lists
83
		cp -rf $DIR_UPDATE/lists /etc/dansguardian/
84
		chown -R dansguardian:apache /etc/dansguardian/lists
85
		chmod -R g+rw /etc/dansguardian/lists
86
# Récupération des comptes de gestion (admin + manager + backup)
87
		cp -rf $DIR_UPDATE/digest $DIR_WEB/
88
		$DIR_DEST_SBIN/alcasar-profil.sh -list
89
# Récupération des règles de filtrage réseau
90
		cp -f $DIR_UPDATE/etc/* $DIR_DEST_ETC/
91
		chown root:apache $DIR_DEST_ETC/*
92
		chmod 660 $DIR_DEST_ETC/*
93
		rm -rf $DIR_UPDATE
94
		;;
95
	*)
96
		echo "Argument inconnu :$1";
97
		echo "$usage"
98
		exit 1
99
		;;
100
esac
101