WebSVN – ALCASAR – Diff – /scripts/alcasar-archive.sh

 #!/bin/bash
-# $Id: alcasar-archive.sh 1263 2013-12-14 13:25:22Z richard $
+# $Id: alcasar-archive.sh 1266 2013-12-15 21:12:46Z richard $
 # alcasar-archive.sh
 # by Franck BOUIJOUX and REXY
 # This script is distributed under the Gnu General Public License (GPL)
 # Script permettant
 #	- d'exporter dans un seul fichier les logs de traçabilités et la base des usagers (à des fins d'archivages).
 # 	- Une fonction de chiffrement des logs a été implémentée dans ce script. Lisez la documentation d'exploitation pour l'activer.
 #	- nettoyage des archives supérieures à 1 an (365 jours)
 # This script allows
 #	- export in one file the log files and user's base (in order to archive them).
 # 	- a cypher fonction allows to protect these files. Read the exploit documentation to enable it.
 #	- delete backup files older than one year (365 days)
 DIR_SAVE="/var/Save"			# répertoire accessible par webs
 DIR_LOG="/var/log"			# répertoire local des log
 #DIR_SERVICE="squid httpd firewall"	# répertoires contenant des logs utiles à exporter
 DIR_BASE="/var/Save/base"		# répertoire de sauvegarde de la base de données usagers
 DIR_ARCHIVE="$DIR_SAVE/archive"		# répertoire de sauvegarde de la base de données usagers
 NOW="$(date +%G%m%d-%Hh%M)"  		# date et heure du moment
 DIR_TMP="/tmp/archive-$NOW"		# Répertoire temporaire d'export
 FILE="archive-$NOW.tar.gz"		# Nom du fichier de l'archive
 EXPIRE_DAY=365				# Nbre de jour avant suppression des fichiers journaux
 CRYPT="0"				# chiffrement des logs 		( 0=non / 1=oui) --> Si oui alors la signature est automatiquement activée
 					# log files encryption		( 0=no / 1=yes) --> if yes, the signature is automaticly enabled
 SIGN="0"				# Signature/empreinte des logs 	( 0=non / 1=oui ) ATTENTION : nécessite la clé privée !!!
 					# Signature of log files	( 0=no / 1=yes )  ATTENTION : need the private key !!!
 GPG_USER=""				# utilisateur autorisé à déchiffrer les logs. Sa clé publique doit être connu dans le portefeuille gnupg de root (/root/.gnupg)
 					# user allowed to decrypt the log files. Its public key must be known in the root keyring (/root/.gnupg)
 usage="Usage: alcasar-archive.sh {--clean or -c} | {--now or -n}"
 nb_args=$#
 args=$1
 if [ $nb_args -eq 0 ]
 then
 	nb_args=1
 	args="-h"
 fi
 function cleanup() {
   # Nettoyage des fichiers archives
       cd $DIR_SAVE
       find . \( -mtime +$EXPIRE_DAY \) -a \( -name '*.gz' -o -name '*.sql' -o -name '' -o -name 'gpg'  \) -exec rm -f {} \;
 } # end function cleanup
 function crypt() {
 	# Chiffrement des logs dans /var/Save/
 	find . \( -mtime -7 -o -ctime 0 \) -a \( -name '*log-*.gz' \) -exec gpg --output $DIR_ARCHIVE/$file/{}.gpg --encrypt --recipient $GPG_USER {} \;
 } # end function crypt
 function archive() {
 		mkdir -p $DIR_ARCHIVE
 		mkdir -p $DIR_TMP
+		nb_files=`ls $DIR_LOG/firewall/tracability.log*.gz 2>/dev/null | wc -w`
+		if [ $nb_files -ne 0 ]; then
-		mv $(echo $(ls -rt $DIR_LOG/firewall/tracability.log*.gz | tail -n 1 -)) $DIR_TMP/tracability-HTTP.log-$NOW.gz
+			mv $(echo $(ls -rt $DIR_LOG/firewall/tracability.log*.gz | tail -n 1 -)) $DIR_TMP/tracability-HTTP.log-$NOW.gz
+		fi
+		nb_files=`ls $DIR_BASE/radius-*.sql 2>/dev/null | wc -w`
+		if [ $nb_files -ne 0 ]; then
-		mv $(echo $(ls -rt $DIR_BASE/radius-*.sql | tail -n 1 -)) $DIR_TMP/
+			mv $(echo $(ls -rt $DIR_BASE/radius-*.sql | tail -n 1 -)) $DIR_TMP/
+		fi
 		cd /var/log/nfsen/profiles-data/live/ipt_netflow
+		nb_files=`find . -mtime -7 -name 'nfcapd.[0-9]*' | wc -l`
+		if [ $nb_files -ne 0 ]; then
-		find .  -mtime -7 -name 'nfcapd.[0-9]*' | xargs tar -cf $DIR_TMP/tracability-ALL.log-$NOW.tar;
+			find .  -mtime -7 -name 'nfcapd.[0-9]*' | xargs tar -cf $DIR_TMP/tracability-ALL.log-$NOW.tar;
+		fi
 		cd /tmp/
+		nb_files=`ls archive-$NOW/* 2>/dev/null | wc -w`
+		if [ $nb_files -ne 0 ]; then
-		tar cvzf /tmp/$FILE archive-$NOW/*
+			tar cvzf /tmp/$FILE archive-$NOW/*
+		else echo "no file to archive"
+		fi
 } # end archive
 #  Core script
 case $args in
 	-\? | -h* | --h*)
 		echo "$usage"
 		exit 0
 		;;
 	--clean | -c)
 		cleanup
 		;;
 	--now | -n)
 		cleanup
 		archive
+ 		if [ -e /tmp/$FILE ]; then
- 		 if [ $CRYPT -eq "1" ]; then
+			if [ $CRYPT -eq "1" ]; then
-		{
+			{
-		 # 1 ) chiffrement/signature =1 ==> gpg --encrypt avec test de la clé présente
+				# 1 ) chiffrement/signature =1 ==> gpg --encrypt avec test de la clé présente
-		    gpg --output $DIR_ARCHIVE/$FILE-crypt.gpg --armor --encrypt --recipient $GPG_USER  /tmp/$FILE
+				gpg --output $DIR_ARCHIVE/$FILE-crypt.gpg --armor --encrypt --recipient $GPG_USER  /tmp/$FILE
-		}
+			}
-		elif [ $SIGN -eq "1" ]; then
+			elif [ $SIGN -eq "1" ]; then
-		{
+			{
-		  # 2) signature = 1 Chiffrement = 0 --> gpg --encrypt   idem test de la clé présente
+				# 2) signature = 1 Chiffrement = 0 --> gpg --encrypt   idem test de la clé présente
-		    gpg --output $DIR_ARCHIVE/$FILE-sign.gpg --sign --recipient $GPG_USER  /tmp/$FILE
+				gpg --output $DIR_ARCHIVE/$FILE-sign.gpg --sign --recipient $GPG_USER  /tmp/$FILE
-		    gpg --output $DIR_ARCHIVE/$FILE-sign.gpg --sign --recipient $GPG_USER --detach-sign  /tmp/$FILE
+				gpg --output $DIR_ARCHIVE/$FILE-sign.gpg --sign --recipient $GPG_USER --detach-sign  /tmp/$FILE
-		}
+			}
-		else
+			else
-		{
+			{
-		  # 3)  chiffrement/signature = 0  --> cp simple avec suppression des droits d'écriture
+				# 3)  chiffrement/signature = 0  --> cp simple avec suppression des droits d'écriture
-		    cp /tmp/$FILE $DIR_ARCHIVE/.
+				cp /tmp/$FILE $DIR_ARCHIVE/.
-		}
+			}
+			fi
 		fi
 		rm -rf /tmp/archive-*
 		chown root:apache $DIR_ARCHIVE/*
 		;;
 	--live | -l)
 		mkdir -p /tmp/live
 		gap=$(($(date +%d)-1))
 		cd /var/log/nfsen/profiles-data/live/ipt_netflow
 		find .  -mtime -$gap -name 'nfcapd.[0-9]*' | xargs tar -cf /tmp/live/tracability.log-$NOW.tar;
 		cp $(echo $(ls -rt $DIR_BASE/radius-*.sql | tail -n 1 -)) /tmp/live/
 		cp /var/log/firewall/tracability.log /tmp/live/
 		tar -czf $DIR_ARCHIVE/tracability-$NOW.tar.gz /tmp/live/*
 		rm -rf /tmp/live
 		;;
 	--update | -u)
 	#	Mise à niveau de l'architecture d'export/archivage
 		[ -d /tmp/save ] || mkdir -p /tmp/save
 		[ -d $DIR_ARCHIVE/ ] || mkdir -p $DIR_ARCHIVE/	# utile une seule fois mais crée le répertoire si nécessaire
 		;;
 	*)
 		echo "Unknown argument :$1";
 		echo "$usage"
 		exit 1
 		;;
 esac
 exit 0

Subversion Repositories ALCASAR

(root)/scripts/alcasar-archive.sh – Rev 1263 → 1266