WebSVN – ALCASAR – Diff – /scripts/alcasar-conf.sh


#/bin/sh
# $Id: alcasar-conf.sh 310 2010-11-05 17:01:52Z richard $
# $Author: richard $
# by rexy
# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)
DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
DIR_WEB="/var/www/html"				# répertoire du centre de gestion
DIR_DEST_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
DIR_DEST_ETC="/usr/local/etc"			# répertoire des fichiers de conf
DB_USER="db_user"				# nom d'utilisateur mysql (base usagers)
radiuspwd="radius_pwd"				# mot de passe d'accès
 
usage="Usage: alcasar-conf.sh -create | -load"
nb_args=$#
args=$1
if [ $nb_args -eq 0 ]
then
	nb_args=1
	args="-h"
fi
case $args in
	-\? | -h* | --h*)
		echo "$usage"
		exit 0
		;;
	-create)	
		DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
		[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE
		mkdir $DIR_UPDATE
# Sauvegarde des certificats (serveur et CA)
		cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates|grep After|cut -d"=" -f2`
		cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE
		cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE
		cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE
		cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE
# Sauvegarde de la base des usagers
		/usr/local/sbin/alcasar-mysql.sh -dump
		cp /var/Save/base/`ls /var/Save/base|tail -1` $DIR_UPDATE
# Sauvegarde des comptes de gestion
		cp -rf $DIR_WEB/digest $DIR_UPDATE
# Sauvegarde du nom d'organisme
		echo `hostname` > $DIR_UPDATE/hostname
# Sauvegarde du logo
		cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE
# Sauvegarde des fichiers d'exceptions (urls, domains et mac)
		cp -f /etc/chilli/alcasar-* $DIR_UPDATE
# Sauvegarde des fichiers exploités par dansguardian 
		cp -f /etc/dansguardian/dansguardian.conf $DIR_UPDATE
		cp -f /etc/dansguardian/lists/exceptioniplist $DIR_UPDATE
		cp -f /etc/dansguardian/lists/exceptionsitelist $DIR_UPDATE
		cp -f /etc/dansguardian/lists/bannedsitelist $DIR_UPDATE
		cp -f /etc/dansguardian/lists/exceptionurllist $DIR_UPDATE
		cp -f /etc/dansguardian/lists/bannedurllist $DIR_UPDATE
		cp -rf /etc/dansguardian/lists/blacklists/ossi $DIR_UPDATE
# sauvegarde des fichiers de filtrage réseau + dnsmasq
		mkdir $DIR_UPDATE/etc/
		cp -rf $DIR_DEST_ETC/* $DIR_UPDATE/etc/
# création de l'archive
		cd /tmp
		tar -cf alcasar-conf.tar conf/
		gzip -f alcasar-conf.tar
		rm -rf $DIR_UPDATE
		;;
	-load)
		cd /tmp
		tar -xf /tmp/alcasar-conf.tar.gz
# Récupération du nom d'organisme
		ORGANISME=`cat $DIR_UPDATE/hostname|cut -b 9-`
		hostname `cat $DIR_UPDATE/hostname`
# Récupération du logo
		cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/
		chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php
# Récupération des certificats (CA et serveur)
		cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/
		cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/
		cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/
		cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/
		chown -R root:apache /etc/pki
		chmod -R 750 /etc/pki
# Import de la dernière base usagers
		mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
# Récupération des fichiers d'exception (urls, domains, MAC)
		cp -f $DIR_UPDATE/alcasar-* /etc/chilli/.
		chown root:apache /etc/chilli/alcasar-*
		chmod 660 /etc/chilli/alcasar-*
# Récupération des fichiers de Dansguardian
		cp -f $DIR_UPDATE/dansguardian.conf /etc/dansguardian/
		cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/
		cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/
		cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/ 
		cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/
		cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/
		cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/
		chown -R dansguardian:apache /etc/dansguardian/lists
		chmod -R g+rw /etc/dansguardian/lists
# on active/desactive la BL
		active_bl=`cat /etc/dansguardian/dansguardian.conf|grep ^reportinglevel|cut -d" " -f3`
		if [ $active_bl -eq "-1" ]
		      then $DIR_DEST_SBIN/alcasar-bl.sh -on
		      else $DIR_DEST_SBIN/alcasar-bl.sh -off
		fi
# Récupération des comptes de gestion (admin + manager + backup)
		cp -rf $DIR_UPDATE/digest $DIR_WEB/
		$DIR_DEST_SBIN/alcasar-profil.sh -list
# Récupération des règles de filtrage réseau
		cp -rf $DIR_UPDATE/etc/* $DIR_DEST_ETC/
		chown root:apache $DIR_DEST_ETC/*
		chmod 660 $DIR_DEST_ETC/*
# Effacement du répertoire d'update
		rm -rf $DIR_UPDATE
		;;
	*)
		echo "Argument inconnu :$1";
		echo "$usage"
		exit 1
		;;
esac
 
 

Rev 287	Rev 310
1	`#/bin/sh`	1	`#/bin/sh`
2	`# $Id: alcasar-conf.sh 287 2010-09-27 20:34:54Z richard $`	2	`# $Id: alcasar-conf.sh 310 2010-11-05 17:01:52Z richard $`
3	`# $Author: richard $`	3	`# $Author: richard $`
4	`# by rexy`	4	`# by rexy`
5	`# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)`	5	`# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)`
6	`DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour`	6	`DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour`
7	`DIR_WEB="/var/www/html" # répertoire du centre de gestion`	7	`DIR_WEB="/var/www/html" # répertoire du centre de gestion`
8	`DIR_DEST_SBIN="/usr/local/sbin" # répertoire des scripts d'admin`	8	`DIR_DEST_SBIN="/usr/local/sbin" # répertoire des scripts d'admin`
9	`DIR_DEST_ETC="/usr/local/etc" # répertoire des fichiers de conf`	9	`DIR_DEST_ETC="/usr/local/etc" # répertoire des fichiers de conf`
10	`DB_USER="db_user" # nom d'utilisateur mysql (base usagers)`	10	`DB_USER="db_user" # nom d'utilisateur mysql (base usagers)`
11	`radiuspwd="radius_pwd" # mot de passe d'accès`	11	`radiuspwd="radius_pwd" # mot de passe d'accès`
12		12
13	`usage="Usage: alcasar-conf.sh -create \| -load"`	13	`usage="Usage: alcasar-conf.sh -create \| -load"`
14	`nb_args=$#`	14	`nb_args=$#`
15	`args=$1`	15	`args=$1`
16	`if [ $nb_args -eq 0 ]`	16	`if [ $nb_args -eq 0 ]`
17	`then`	17	`then`
18	`nb_args=1`	18	`nb_args=1`
19	`args="-h"`	19	`args="-h"`
20	`fi`	20	`fi`
21	`case $args in`	21	`case $args in`
22	`-\? \| -h* \| --h*)`	22	`-\? \| -h* \| --h*)`
23	`echo "$usage"`	23	`echo "$usage"`
24	`exit 0`	24	`exit 0`
25	`;;`	25	`;;`
26	`-create)`	26	`-create)`
27	`DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour`	27	`DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour`
28	`[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE`	28	`[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE`
29	`mkdir $DIR_UPDATE`	29	`mkdir $DIR_UPDATE`
30	`# Sauvegarde des certificats (serveur et CA)`	30	`# Sauvegarde des certificats (serveur et CA)`
31	cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates\|grep After\|cut -d"=" -f2`	31	cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates\|grep After\|cut -d"=" -f2`
32	`cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE`	32	`cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE`
33	`cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE`	33	`cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE`
34	`cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE`	34	`cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE`
35	`cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE`	35	`cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE`
36	`# Sauvegarde de la base des usagers`	36	`# Sauvegarde de la base des usagers`
37	`/usr/local/sbin/alcasar-mysql.sh -dump`	37	`/usr/local/sbin/alcasar-mysql.sh -dump`
38	cp /var/Save/base/`ls /var/Save/base\|tail -1` $DIR_UPDATE	38	cp /var/Save/base/`ls /var/Save/base\|tail -1` $DIR_UPDATE
39	`# Sauvegarde des comptes de gestion`	39	`# Sauvegarde des comptes de gestion`
40	`cp -rf $DIR_WEB/digest $DIR_UPDATE`	40	`cp -rf $DIR_WEB/digest $DIR_UPDATE`
41	`# Sauvegarde du nom d'organisme`	41	`# Sauvegarde du nom d'organisme`
42	echo `hostname` > $DIR_UPDATE/hostname	42	echo `hostname` > $DIR_UPDATE/hostname
43	`# Sauvegarde du logo`	43	`# Sauvegarde du logo`
44	`cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE`	44	`cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE`
45	`# Sauvegarde des fichiers d'exceptions (urls, domains et mac)`	45	`# Sauvegarde des fichiers d'exceptions (urls, domains et mac)`
46	`cp -f /etc/chilli/alcasar-* $DIR_UPDATE`	46	`cp -f /etc/chilli/alcasar-* $DIR_UPDATE`
47	`# Sauvegarde des listes de filtrage`	47	`# Sauvegarde des fichiers exploités par dansguardian`
-		48	`cp -f /etc/dansguardian/dansguardian.conf $DIR_UPDATE`
-		49	`cp -f /etc/dansguardian/lists/exceptioniplist $DIR_UPDATE`
-		50	`cp -f /etc/dansguardian/lists/exceptionsitelist $DIR_UPDATE`
-		51	`cp -f /etc/dansguardian/lists/bannedsitelist $DIR_UPDATE`
-		52	`cp -f /etc/dansguardian/lists/exceptionurllist $DIR_UPDATE`
48	`echo "sauvegarde de la blacklist ..."`	53	`cp -f /etc/dansguardian/lists/bannedurllist $DIR_UPDATE`
49	`cp -rf /etc/dansguardian/lists/ $DIR_UPDATE`	54	`cp -rf /etc/dansguardian/lists/blacklists/ossi $DIR_UPDATE`
50	`# sauvegarde des fichiers de filtrage réseau + dnsmasq`	55	`# sauvegarde des fichiers de filtrage réseau + dnsmasq`
51	`mkdir $DIR_UPDATE/etc/`	56	`mkdir $DIR_UPDATE/etc/`
52	`cp -rf $DIR_DEST_ETC/* $DIR_UPDATE/etc/`	57	`cp -rf $DIR_DEST_ETC/* $DIR_UPDATE/etc/`
53	`# création de l'archive`	58	`# création de l'archive`
54	`cd /tmp`	59	`cd /tmp`
55	`tar -cf alcasar-conf.tar conf/`	60	`tar -cf alcasar-conf.tar conf/`
56	`gzip -f alcasar-conf.tar`	61	`gzip -f alcasar-conf.tar`
57	`rm -rf $DIR_UPDATE`	62	`rm -rf $DIR_UPDATE`
58	`;;`	63	`;;`
59	`-load)`	64	`-load)`
60	`cd /tmp`	65	`cd /tmp`
61	`tar -xf /tmp/alcasar-conf.tar.gz`	66	`tar -xf /tmp/alcasar-conf.tar.gz`
62	`# Récupération du nom d'organisme`	67	`# Récupération du nom d'organisme`
63	ORGANISME=`cat $DIR_UPDATE/hostname\|cut -b 9-`	68	ORGANISME=`cat $DIR_UPDATE/hostname\|cut -b 9-`
64	hostname `cat $DIR_UPDATE/hostname`	69	hostname `cat $DIR_UPDATE/hostname`
65	`# Récupération du logo`	70	`# Récupération du logo`
66	`cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/`	71	`cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/`
67	`chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php`	72	`chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php`
68	`# Récupération des certificats (CA et serveur)`	73	`# Récupération des certificats (CA et serveur)`
69	`cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/`	74	`cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/`
70	`cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/`	75	`cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/`
71	`cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/`	76	`cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/`
72	`cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/`	77	`cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/`
73	`chown -R root:apache /etc/pki`	78	`chown -R root:apache /etc/pki`
74	`chmod -R 750 /etc/pki`	79	`chmod -R 750 /etc/pki`
75	`# Import de la dernière base usagers`	80	`# Import de la dernière base usagers`
76	mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`	81	mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
77	`# Récupération des fichiers d'exception (urls, domains, MAC)`	82	`# Récupération des fichiers d'exception (urls, domains, MAC)`
78	`cp -f $DIR_UPDATE/alcasar-* /etc/chilli/.`	83	`cp -f $DIR_UPDATE/alcasar-* /etc/chilli/.`
79	`chown root:apache /etc/chilli/alcasar-*`	84	`chown root:apache /etc/chilli/alcasar-*`
80	`chmod 660 /etc/chilli/alcasar-*`	85	`chmod 660 /etc/chilli/alcasar-*`
81	`# Récupération des listes de filtrage (BL principale et secondaire, @IP non filtrés, etc.)`	86	`# Récupération des fichiers de Dansguardian`
-		87	`cp -f $DIR_UPDATE/dansguardian.conf /etc/dansguardian/`
-		88	`cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/`
-		89	`cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/`
-		90	`cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/`
82	`rm -rf /etc/dansguardian/lists`	91	`cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/`
83	`cp -rf $DIR_UPDATE/lists /etc/dansguardian/`	92	`cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/`
-		93	`cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/`
84	`chown -R dansguardian:apache /etc/dansguardian/lists`	94	`chown -R dansguardian:apache /etc/dansguardian/lists`
85	`chmod -R g+rw /etc/dansguardian/lists`	95	`chmod -R g+rw /etc/dansguardian/lists`
-		96	`# on active/desactive la BL`
-		97	active_bl=`cat /etc/dansguardian/dansguardian.conf\|grep ^reportinglevel\|cut -d" " -f3`
-		98	`if [ $active_bl -eq "-1" ]`
-		99	`then $DIR_DEST_SBIN/alcasar-bl.sh -on`
-		100	`else $DIR_DEST_SBIN/alcasar-bl.sh -off`
-		101	`fi`
86	`# Récupération des comptes de gestion (admin + manager + backup)`	102	`# Récupération des comptes de gestion (admin + manager + backup)`
87	`cp -rf $DIR_UPDATE/digest $DIR_WEB/`	103	`cp -rf $DIR_UPDATE/digest $DIR_WEB/`
88	`$DIR_DEST_SBIN/alcasar-profil.sh -list`	104	`$DIR_DEST_SBIN/alcasar-profil.sh -list`
89	`# Récupération des règles de filtrage réseau`	105	`# Récupération des règles de filtrage réseau`
90	`cp -rf $DIR_UPDATE/etc/* $DIR_DEST_ETC/`	106	`cp -rf $DIR_UPDATE/etc/* $DIR_DEST_ETC/`
91	`chown root:apache $DIR_DEST_ETC/*`	107	`chown root:apache $DIR_DEST_ETC/*`
92	`chmod 660 $DIR_DEST_ETC/*`	108	`chmod 660 $DIR_DEST_ETC/*`
93	`# Effacement du répertoire d'update`	109	`# Effacement du répertoire d'update`
94	`rm -rf $DIR_UPDATE`	110	`rm -rf $DIR_UPDATE`
95	`;;`	111	`;;`
96	`*)`	112	`*)`
97	`echo "Argument inconnu :$1";`	113	`echo "Argument inconnu :$1";`
98	`echo "$usage"`	114	`echo "$usage"`
99	`exit 1`	115	`exit 1`
100	`;;`	116	`;;`
101	`esac`	117	`esac`
102		118
103		119

Subversion Repositories ALCASAR

(root)/scripts/alcasar-conf.sh @ 316 – Rev 287 → 310