WebSVN – ALCASAR – Diff – /scripts/alcasar-conf.sh


#/bin/sh
# $Id: alcasar-conf.sh 504 2011-03-13 21:57:55Z richard $
# $Author: richard $
# by rexy
# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)
DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
DIR_WEB="/var/www/html"				# répertoire du centre de gestion
DIR_BIN="/usr/local/bin"			# répertoire des scripts d'admin
DIR_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
DIR_ETC="/usr/local/etc"			# répertoire des fichiers de conf
DB_USER="radius"
radiuspwd=""
SED="/bin/sed -i"
 
usage="Usage: alcasar-conf.sh --create | --load"
nb_args=$#
args=$1
if [ $nb_args -eq 0 ]
then
	nb_args=1
	args="-h"
fi
case $args in
	-\? | -h* | --h*)
		echo "$usage"
		exit 0
		;;
	--create|-create)	
		DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
		[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE
		mkdir $DIR_UPDATE
# Sauvegarde des certificats (serveur et CA)
		cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates|grep After|cut -d"=" -f2`
		cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE
		cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE
		cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE
		cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE
# Sauvegarde de la base des usagers
		/usr/local/sbin/alcasar-mysql.sh -dump
		cp /var/Save/base/`ls /var/Save/base|tail -1` $DIR_UPDATE
# Sauvegarde du nom d'organisme
		echo `cat /root/ALCASAR-parameters.txt|grep Organisme|cut -d":" -f2|tr -d " "` > $DIR_UPDATE/organisme
# Sauvegarde du logo
		cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE
# Sauvegarde des fichiers exploités par dansguardian 
		cp -f /etc/dansguardian/dansguardian.conf $DIR_UPDATE
		cp -f /etc/dansguardian/lists/exceptioniplist $DIR_UPDATE
		cp -f /etc/dansguardian/lists/exceptionsitelist $DIR_UPDATE
		cp -f /etc/dansguardian/lists/bannedsitelist $DIR_UPDATE
		cp -f /etc/dansguardian/lists/exceptionurllist $DIR_UPDATE
		cp -f /etc/dansguardian/lists/bannedurllist $DIR_UPDATE
		cp -rf /etc/dansguardian/lists/blacklists/ossi $DIR_UPDATE
# sauvegarde des fichiers de filtrage et d'exception
		mkdir $DIR_UPDATE/etc/
		cp -rf $DIR_ETC/* $DIR_UPDATE/etc/
		rm $DIR_UPDATE/etc/alcasar-dns-name  # on supprime car changement de format à partir de la version 2.1
		rm $DIR_UPDATE/etc/alcasar-macallowed  # on supprime car changement de format à partir de la version 2.1
# Sauvegarde des comptes de gestion
		# à partir des versions > 2.0, tout est dans $DIR/ETC (cf. sauvegarde de ce répertoire)
		if [ -e $DIR_WEB/digest ]
		then
			cp -rf $DIR_WEB/digest $DIR_UPDATE/etc/ # versions < 2.x
		fi
		if [ -e $DIR_WEB/acc/digest ]
		then
			cp -rf $DIR_WEB/acc/digest $DIR_UPDATE/etc/ # version = 2.0
		fi
# sauvegarde du fichier alcasar-iptables.sh (et alcasar-iptables-local.sh si migration depuis V<2.x)
		cp -f $DIR_BIN/alcasar-iptables.sh $DIR_UPDATE
		if [ -e /usr/local/bin/alcasar-iptables-local.sh ] 
		then 
			cp -f /usr/local/bin/alcasar-iptables-local.sh $DIR_UPDATE/etc/old-version_alcasar-iptables-local.sh
		fi
# création de l'archive
		cd /tmp
		tar -cf alcasar-conf.tar conf/
		gzip -f alcasar-conf.tar
		rm -rf $DIR_UPDATE
		;;
	--load|-load)
		cd /tmp
		tar -xf /tmp/alcasar-conf.tar.gz
# Récupération du logo
		cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/
		chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php
# Récupération des certificats (CA et serveur)
		cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/
		cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/
		cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/
		cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/
		chown -R root:apache /etc/pki
		chmod -R 750 /etc/pki
# Import de la dernière base usagers
		mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
# Récupération des fichiers de Dansguardian
		cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/
		cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/
		cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/ 
		cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/
		cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/
		cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/
		chown -R dansguardian:apache /etc/dansguardian/lists
		chmod -R g+rw /etc/dansguardian/lists
# On active/désactive la BL
		active_bl=`cat $DIR_UPDATE/dansguardian.conf|grep ^reportinglevel|cut -d" " -f3`
		$SED "s/^reportinglevel =.*/reportinglevel = $active_bl/g" /etc/dansguardian/dansguardian.conf
		PARENT_SCRIPT=$0
		export PARENT_SCRIPT
		if [ $active_bl -eq "-1" ]
		      then $DIR_SBIN/alcasar-bl.sh --off
		      else $DIR_SBIN/alcasar-bl.sh --on
		fi
# Récupération des paramêtres locaux (règles de filtrage, fichiers d'exception, comptes de gestion, etc.)
		cp -rf $DIR_UPDATE/etc/* $DIR_ETC/
# Prise en compte des comptes de gestion (admin + manager + backup)
		$DIR_SBIN/alcasar-profil.sh --list
# On active/désactive le filtrage de protocoles
		active_filter=`cat $DIR_UPDATE/alcasar-iptables.sh|grep ^FILTERING|cut -d"=" -f2`
		$SED "s/^FILTERING=.*/FILTERING=$active_filter/g" $DIR_BIN/alcasar-iptables.sh
# Effacement du répertoire d'update
		rm -rf $DIR_UPDATE
		;;
	*)
		echo "Argument inconnu :$1";
		echo "$usage"
		exit 1
		;;
esac
 
 

Subversion Repositories ALCASAR

(root)/scripts/alcasar-conf.sh @ 2838 – Rev 503 → 504

Rev 503		Rev 504
1	`#/bin/sh`	1	`#/bin/sh`
2	`# $Id: alcasar-conf.sh 503 2011-03-11 22:12:32Z richard $`	2	`# $Id: alcasar-conf.sh 504 2011-03-13 21:57:55Z richard $`
3	`# $Author: richard $`	3	`# $Author: richard $`
4	`# by rexy`	4	`# by rexy`
5	`# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)`	5	`# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)`
6	`DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour`	6	`DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour`
7	`DIR_WEB="/var/www/html" # répertoire du centre de gestion`	7	`DIR_WEB="/var/www/html" # répertoire du centre de gestion`
8	`DIR_BIN="/usr/local/bin" # répertoire des scripts d'admin`	8	`DIR_BIN="/usr/local/bin" # répertoire des scripts d'admin`
9	`DIR_SBIN="/usr/local/sbin" # répertoire des scripts d'admin`	9	`DIR_SBIN="/usr/local/sbin" # répertoire des scripts d'admin`
10	`DIR_ETC="/usr/local/etc" # répertoire des fichiers de conf`	10	`DIR_ETC="/usr/local/etc" # répertoire des fichiers de conf`
11	`DB_USER="radius"`	11	`DB_USER="radius"`
12	`radiuspwd="PaJ0M5zB"`	12	`radiuspwd=""`
13	`SED="/bin/sed -i"`	13	`SED="/bin/sed -i"`
14		14
15	`usage="Usage: alcasar-conf.sh --create \| --load"`	15	`usage="Usage: alcasar-conf.sh --create \| --load"`
16	`nb_args=$#`	16	`nb_args=$#`
17	`args=$1`	17	`args=$1`
18	`if [ $nb_args -eq 0 ]`	18	`if [ $nb_args -eq 0 ]`
19	`then`	19	`then`
20	`nb_args=1`	20	`nb_args=1`
21	`args="-h"`	21	`args="-h"`
22	`fi`	22	`fi`
23	`case $args in`	23	`case $args in`
24	`-\? \| -h* \| --h*)`	24	`-\? \| -h* \| --h*)`
25	`echo "$usage"`	25	`echo "$usage"`
26	`exit 0`	26	`exit 0`
27	`;;`	27	`;;`
28	`--create\|-create)`	28	`--create\|-create)`
29	`DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour`	29	`DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour`
30	`[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE`	30	`[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE`
31	`mkdir $DIR_UPDATE`	31	`mkdir $DIR_UPDATE`
32	`# Sauvegarde des certificats (serveur et CA)`	32	`# Sauvegarde des certificats (serveur et CA)`
33	cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates\|grep After\|cut -d"=" -f2`	33	cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates\|grep After\|cut -d"=" -f2`
34	`cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE`	34	`cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE`
35	`cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE`	35	`cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE`
36	`cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE`	36	`cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE`
37	`cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE`	37	`cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE`
38	`# Sauvegarde de la base des usagers`	38	`# Sauvegarde de la base des usagers`
39	`/usr/local/sbin/alcasar-mysql.sh -dump`	39	`/usr/local/sbin/alcasar-mysql.sh -dump`
40	cp /var/Save/base/`ls /var/Save/base\|tail -1` $DIR_UPDATE	40	cp /var/Save/base/`ls /var/Save/base\|tail -1` $DIR_UPDATE
41	`# Sauvegarde du nom d'organisme`	41	`# Sauvegarde du nom d'organisme`
42	echo `cat /root/ALCASAR-parameters.txt\|grep Organisme\|cut -d":" -f2\|tr -d " "` > $DIR_UPDATE/organisme	42	echo `cat /root/ALCASAR-parameters.txt\|grep Organisme\|cut -d":" -f2\|tr -d " "` > $DIR_UPDATE/organisme
43	`# Sauvegarde du logo`	43	`# Sauvegarde du logo`
44	`cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE`	44	`cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE`
45	`# Sauvegarde des fichiers exploités par dansguardian`	45	`# Sauvegarde des fichiers exploités par dansguardian`
46	`cp -f /etc/dansguardian/dansguardian.conf $DIR_UPDATE`	46	`cp -f /etc/dansguardian/dansguardian.conf $DIR_UPDATE`
47	`cp -f /etc/dansguardian/lists/exceptioniplist $DIR_UPDATE`	47	`cp -f /etc/dansguardian/lists/exceptioniplist $DIR_UPDATE`
48	`cp -f /etc/dansguardian/lists/exceptionsitelist $DIR_UPDATE`	48	`cp -f /etc/dansguardian/lists/exceptionsitelist $DIR_UPDATE`
49	`cp -f /etc/dansguardian/lists/bannedsitelist $DIR_UPDATE`	49	`cp -f /etc/dansguardian/lists/bannedsitelist $DIR_UPDATE`
50	`cp -f /etc/dansguardian/lists/exceptionurllist $DIR_UPDATE`	50	`cp -f /etc/dansguardian/lists/exceptionurllist $DIR_UPDATE`
51	`cp -f /etc/dansguardian/lists/bannedurllist $DIR_UPDATE`	51	`cp -f /etc/dansguardian/lists/bannedurllist $DIR_UPDATE`
52	`cp -rf /etc/dansguardian/lists/blacklists/ossi $DIR_UPDATE`	52	`cp -rf /etc/dansguardian/lists/blacklists/ossi $DIR_UPDATE`
53	`# sauvegarde des fichiers de filtrage et d'exception`	53	`# sauvegarde des fichiers de filtrage et d'exception`
54	`mkdir $DIR_UPDATE/etc/`	54	`mkdir $DIR_UPDATE/etc/`
55	`cp -rf $DIR_ETC/* $DIR_UPDATE/etc/`	55	`cp -rf $DIR_ETC/* $DIR_UPDATE/etc/`
-		56	`rm $DIR_UPDATE/etc/alcasar-dns-name # on supprime car changement de format à partir de la version 2.1`
-		57	`rm $DIR_UPDATE/etc/alcasar-macallowed # on supprime car changement de format à partir de la version 2.1`
56	`# Sauvegarde des comptes de gestion`	58	`# Sauvegarde des comptes de gestion`
57	`# à partir des versions > 2.0, tout est dans $DIR/ETC (cf. sauvegarde de ce répertoire)`	59	`# à partir des versions > 2.0, tout est dans $DIR/ETC (cf. sauvegarde de ce répertoire)`
58	`if [ -e $DIR_WEB/digest ]`	60	`if [ -e $DIR_WEB/digest ]`
59	`then`	61	`then`
60	`cp -rf $DIR_WEB/digest $DIR_UPDATE/etc/ # versions < 2.x`	62	`cp -rf $DIR_WEB/digest $DIR_UPDATE/etc/ # versions < 2.x`
61	`fi`	63	`fi`
62	`if [ -e $DIR_WEB/acc/digest ]`	64	`if [ -e $DIR_WEB/acc/digest ]`
63	`then`	65	`then`
64	`cp -rf $DIR_WEB/acc/digest $DIR_UPDATE/etc/ # version = 2.0`	66	`cp -rf $DIR_WEB/acc/digest $DIR_UPDATE/etc/ # version = 2.0`
65	`fi`	67	`fi`
66	`# sauvegarde du fichier alcasar-iptables.sh (et alcasar-iptables-local.sh si migration depuis V<2.x)`	68	`# sauvegarde du fichier alcasar-iptables.sh (et alcasar-iptables-local.sh si migration depuis V<2.x)`
67	`cp -f $DIR_BIN/alcasar-iptables.sh $DIR_UPDATE`	69	`cp -f $DIR_BIN/alcasar-iptables.sh $DIR_UPDATE`
68	`if [ -e /usr/local/bin/alcasar-iptables-local.sh ]`	70	`if [ -e /usr/local/bin/alcasar-iptables-local.sh ]`
69	`then`	71	`then`
70	`cp -f /usr/local/bin/alcasar-iptables-local.sh $DIR_UPDATE/etc/old-version_alcasar-iptables-local.sh`	72	`cp -f /usr/local/bin/alcasar-iptables-local.sh $DIR_UPDATE/etc/old-version_alcasar-iptables-local.sh`
71	`fi`	73	`fi`
72	`# création de l'archive`	74	`# création de l'archive`
73	`cd /tmp`	75	`cd /tmp`
74	`tar -cf alcasar-conf.tar conf/`	76	`tar -cf alcasar-conf.tar conf/`
75	`gzip -f alcasar-conf.tar`	77	`gzip -f alcasar-conf.tar`
76	`rm -rf $DIR_UPDATE`	78	`rm -rf $DIR_UPDATE`
77	`;;`	79	`;;`
78	`--load\|-load)`	80	`--load\|-load)`
79	`cd /tmp`	81	`cd /tmp`
80	`tar -xf /tmp/alcasar-conf.tar.gz`	82	`tar -xf /tmp/alcasar-conf.tar.gz`
81	`# Récupération du logo`	83	`# Récupération du logo`
82	`cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/`	84	`cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/`
83	`chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php`	85	`chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php`
84	`# Récupération des certificats (CA et serveur)`	86	`# Récupération des certificats (CA et serveur)`
85	`cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/`	87	`cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/`
86	`cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/`	88	`cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/`
87	`cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/`	89	`cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/`
88	`cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/`	90	`cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/`
89	`chown -R root:apache /etc/pki`	91	`chown -R root:apache /etc/pki`
90	`chmod -R 750 /etc/pki`	92	`chmod -R 750 /etc/pki`
91	`# Import de la dernière base usagers`	93	`# Import de la dernière base usagers`
92	mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`	94	mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
93	`# Récupération des fichiers de Dansguardian`	95	`# Récupération des fichiers de Dansguardian`
94	`cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/`	96	`cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/`
95	`cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/`	97	`cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/`
96	`cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/`	98	`cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/`
97	`cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/`	99	`cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/`
98	`cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/`	100	`cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/`
99	`cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/`	101	`cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/`
100	`chown -R dansguardian:apache /etc/dansguardian/lists`	102	`chown -R dansguardian:apache /etc/dansguardian/lists`
101	`chmod -R g+rw /etc/dansguardian/lists`	103	`chmod -R g+rw /etc/dansguardian/lists`
102	`# On active/désactive la BL`	104	`# On active/désactive la BL`
103	active_bl=`cat $DIR_UPDATE/dansguardian.conf\|grep ^reportinglevel\|cut -d" " -f3`	105	active_bl=`cat $DIR_UPDATE/dansguardian.conf\|grep ^reportinglevel\|cut -d" " -f3`
104	`$SED "s/^reportinglevel =.*/reportinglevel = $active_bl/g" /etc/dansguardian/dansguardian.conf`	106	`$SED "s/^reportinglevel =.*/reportinglevel = $active_bl/g" /etc/dansguardian/dansguardian.conf`
105	`PARENT_SCRIPT=$0`	107	`PARENT_SCRIPT=$0`
106	`export PARENT_SCRIPT`	108	`export PARENT_SCRIPT`
107	`if [ $active_bl -eq "-1" ]`	109	`if [ $active_bl -eq "-1" ]`
108	`then $DIR_SBIN/alcasar-bl.sh --off`	110	`then $DIR_SBIN/alcasar-bl.sh --off`
109	`else $DIR_SBIN/alcasar-bl.sh --on`	111	`else $DIR_SBIN/alcasar-bl.sh --on`
110	`fi`	112	`fi`
111	`# Récupération des paramêtres locaux (règles de filtrage, fichiers d'exception, comptes de gestion, etc.)`	113	`# Récupération des paramêtres locaux (règles de filtrage, fichiers d'exception, comptes de gestion, etc.)`
112	`cp -rf $DIR_UPDATE/etc/* $DIR_ETC/`	114	`cp -rf $DIR_UPDATE/etc/* $DIR_ETC/`
113	`# Prise en compte des comptes de gestion (admin + manager + backup)`	115	`# Prise en compte des comptes de gestion (admin + manager + backup)`
114	`$DIR_SBIN/alcasar-profil.sh --list`	116	`$DIR_SBIN/alcasar-profil.sh --list`
115	`# On active/désactive le filtrage de protocoles`	117	`# On active/désactive le filtrage de protocoles`
116	active_filter=`cat $DIR_UPDATE/alcasar-iptables.sh\|grep ^FILTERING\|cut -d"=" -f2`	118	active_filter=`cat $DIR_UPDATE/alcasar-iptables.sh\|grep ^FILTERING\|cut -d"=" -f2`
117	`$SED "s/^FILTERING=.*/FILTERING=$active_filter/g" $DIR_BIN/alcasar-iptables.sh`	119	`$SED "s/^FILTERING=.*/FILTERING=$active_filter/g" $DIR_BIN/alcasar-iptables.sh`
118	`# Effacement du répertoire d'update`	120	`# Effacement du répertoire d'update`
119	`rm -rf $DIR_UPDATE`	121	`rm -rf $DIR_UPDATE`
120	`;;`	122	`;;`
121	`*)`	123	`*)`
122	`echo "Argument inconnu :$1";`	124	`echo "Argument inconnu :$1";`
123	`echo "$usage"`	125	`echo "$usage"`
124	`exit 1`	126	`exit 1`
125	`;;`	127	`;;`
126	`esac`	128	`esac`
127		129
128		130