WebSVN – ALCASAR – Diff – /scripts/alcasar-conf.sh


#/bin/sh
# $Id: alcasar-conf.sh 389 2011-01-01 22:59:44Z franck $
# $Author: franck $
# by rexy
# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)
DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
DIR_WEB="/var/www/html"				# répertoire du centre de gestion
DIR_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
DIR_ETC="/usr/local/etc"			# répertoire des fichiers de conf
DB_USER="radius"
radiuspwd="PaJ0M5zB"
SED="/bin/sed -i"
 
usage="Usage: alcasar-conf.sh --create | --load"
nb_args=$#
args=$1
if [ $nb_args -eq 0 ]
then
	nb_args=1
	args="-h"
fi
case $args in
	-\? | -h* | --h*)
		echo "$usage"
		exit 0
		;;
	--create|-create)	
		DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
		[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE
		mkdir $DIR_UPDATE
# Sauvegarde des certificats (serveur et CA)
		cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates|grep After|cut -d"=" -f2`
		cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE
		cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE
		cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE
		cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE
# Sauvegarde de la base des usagers
		/usr/local/sbin/alcasar-mysql.sh --dump
		cp /var/Save/base/`ls /var/Save/base|tail -1` $DIR_UPDATE
# Sauvegarde des comptes de gestion
		if [ -e $DIR_WEB/digest ]
		then
			cp -rf $DIR_WEB/digest $DIR_UPDATE # versions < 2.x
		else
			cp -rf $DIR_WEB/acc/digest $DIR_UPDATE # version >= 2.x
		fi
# Sauvegarde du nom d'organisme
		echo `hostname` > $DIR_UPDATE/hostname
# Sauvegarde du logo
		cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE
# Sauvegarde des fichiers exploités par dansguardian 
		cp -f /etc/dansguardian/dansguardian.conf $DIR_UPDATE
		cp -f /etc/dansguardian/lists/exceptioniplist $DIR_UPDATE
		cp -f /etc/dansguardian/lists/exceptionsitelist $DIR_UPDATE
		cp -f /etc/dansguardian/lists/bannedsitelist $DIR_UPDATE
		cp -f /etc/dansguardian/lists/exceptionurllist $DIR_UPDATE
		cp -f /etc/dansguardian/lists/bannedurllist $DIR_UPDATE
		cp -rf /etc/dansguardian/lists/blacklists/ossi $DIR_UPDATE
# sauvegarde des fichiers de filtrage et d'exception
		mkdir $DIR_UPDATE/etc/
		cp -rf $DIR_ETC/* $DIR_UPDATE/etc/
# création de l'archive
		cd /tmp
		tar -cf alcasar-conf.tar conf/
		gzip -f alcasar-conf.tar
		rm -rf $DIR_UPDATE
		;;
	--load|-load)
		cd /tmp
		tar -xf /tmp/alcasar-conf.tar.gz
# Récupération du nom d'organisme
		ORGANISME=`cat $DIR_UPDATE/hostname|cut -b 9-`
		hostname `cat $DIR_UPDATE/hostname`
# Récupération du logo
		cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/
		chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php
# Récupération des certificats (CA et serveur)
		cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/
		cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/
		cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/
		cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/
		chown -R root:apache /etc/pki
		chmod -R 750 /etc/pki
# Import de la dernière base usagers
		mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
# Récupération des fichiers de Dansguardian
		cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/
		cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/
		cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/ 
		cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/
		cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/
		cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/
		chown -R dansguardian:apache /etc/dansguardian/lists
		chmod -R g+rw /etc/dansguardian/lists
# on active/desactive la BL
		active_bl=`cat $DIR_UPDATE/dansguardian.conf|grep ^reportinglevel|cut -d" " -f3`
		$SED "s/^reportinglevel =.*/reportinglevel = $active_bl/g" /etc/dansguardian/dansguardian.conf
		PARENT_SCRIPT=$0
		export PARENT_SCRIPT
		if [ $active_bl -eq "-1" ]
		      then $DIR_SBIN/alcasar-bl.sh --off
		      else $DIR_SBIN/alcasar-bl.sh --on
		fi
# Récupération des comptes de gestion (admin + manager + backup)
		cp -rf $DIR_UPDATE/digest $DIR_WEB/acc
		$DIR_SBIN/alcasar-profil.sh -list
# Récupération des règles de filtrage et des fichiers d'exception
		cp -rf $DIR_UPDATE/etc/* $DIR_ETC/
		chown root:apache $DIR_ETC/*
		chmod 660 $DIR_ETC/*
# Effacement du répertoire d'update
		rm -rf $DIR_UPDATE
		;;
	*)
		echo "Argument inconnu :$1";
		echo "$usage"
		exit 1
		;;
esac
 
 

Rev 384	Rev 389
1	`#/bin/sh`	1	`#/bin/sh`
2	`# $Id: alcasar-conf.sh 384 2010-12-27 23:25:59Z richard $`	2	`# $Id: alcasar-conf.sh 389 2011-01-01 22:59:44Z franck $`
3	`# $Author: richard $`	3	`# $Author: franck $`
4	`# by rexy`	4	`# by rexy`
5	`# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)`	5	`# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)`
6	`DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour`	6	`DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour`
7	`DIR_WEB="/var/www/html" # répertoire du centre de gestion`	7	`DIR_WEB="/var/www/html" # répertoire du centre de gestion`
8	`DIR_SBIN="/usr/local/sbin" # répertoire des scripts d'admin`	8	`DIR_SBIN="/usr/local/sbin" # répertoire des scripts d'admin`
9	`DIR_ETC="/usr/local/etc" # répertoire des fichiers de conf`	9	`DIR_ETC="/usr/local/etc" # répertoire des fichiers de conf`
10	`DB_USER="radius"`	10	`DB_USER="radius"`
11	`radiuspwd="PaJ0M5zB"`	11	`radiuspwd="PaJ0M5zB"`
12	`SED="/bin/sed -i"`	12	`SED="/bin/sed -i"`
13		13
14	`usage="Usage: alcasar-conf.sh -create \| -load"`	14	`usage="Usage: alcasar-conf.sh --create \| --load"`
15	`nb_args=$#`	15	`nb_args=$#`
16	`args=$1`	16	`args=$1`
17	`if [ $nb_args -eq 0 ]`	17	`if [ $nb_args -eq 0 ]`
18	`then`	18	`then`
19	`nb_args=1`	19	`nb_args=1`
20	`args="-h"`	20	`args="-h"`
21	`fi`	21	`fi`
22	`case $args in`	22	`case $args in`
23	`-\? \| -h* \| --h*)`	23	`-\? \| -h* \| --h*)`
24	`echo "$usage"`	24	`echo "$usage"`
25	`exit 0`	25	`exit 0`
26	`;;`	26	`;;`
27	`-create)`	27	`--create\|-create)`
28	`DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour`	28	`DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour`
29	`[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE`	29	`[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE`
30	`mkdir $DIR_UPDATE`	30	`mkdir $DIR_UPDATE`
31	`# Sauvegarde des certificats (serveur et CA)`	31	`# Sauvegarde des certificats (serveur et CA)`
32	cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates\|grep After\|cut -d"=" -f2`	32	cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates\|grep After\|cut -d"=" -f2`
33	`cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE`	33	`cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE`
34	`cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE`	34	`cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE`
35	`cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE`	35	`cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE`
36	`cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE`	36	`cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE`
37	`# Sauvegarde de la base des usagers`	37	`# Sauvegarde de la base des usagers`
38	`/usr/local/sbin/alcasar-mysql.sh -dump`	38	`/usr/local/sbin/alcasar-mysql.sh --dump`
39	cp /var/Save/base/`ls /var/Save/base\|tail -1` $DIR_UPDATE	39	cp /var/Save/base/`ls /var/Save/base\|tail -1` $DIR_UPDATE
40	`# Sauvegarde des comptes de gestion`	40	`# Sauvegarde des comptes de gestion`
41	`if [ -e $DIR_WEB/digest ]`	41	`if [ -e $DIR_WEB/digest ]`
42	`then`	42	`then`
43	`cp -rf $DIR_WEB/digest $DIR_UPDATE # versions < 2.x`	43	`cp -rf $DIR_WEB/digest $DIR_UPDATE # versions < 2.x`
44	`else`	44	`else`
45	`cp -rf $DIR_WEB/acc/digest $DIR_UPDATE # version >= 2.x`	45	`cp -rf $DIR_WEB/acc/digest $DIR_UPDATE # version >= 2.x`
46	`fi`	46	`fi`
47	`# Sauvegarde du nom d'organisme`	47	`# Sauvegarde du nom d'organisme`
48	echo `hostname` > $DIR_UPDATE/hostname	48	echo `hostname` > $DIR_UPDATE/hostname
49	`# Sauvegarde du logo`	49	`# Sauvegarde du logo`
50	`cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE`	50	`cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE`
51	`# Sauvegarde des fichiers exploités par dansguardian`	51	`# Sauvegarde des fichiers exploités par dansguardian`
52	`cp -f /etc/dansguardian/dansguardian.conf $DIR_UPDATE`	52	`cp -f /etc/dansguardian/dansguardian.conf $DIR_UPDATE`
53	`cp -f /etc/dansguardian/lists/exceptioniplist $DIR_UPDATE`	53	`cp -f /etc/dansguardian/lists/exceptioniplist $DIR_UPDATE`
54	`cp -f /etc/dansguardian/lists/exceptionsitelist $DIR_UPDATE`	54	`cp -f /etc/dansguardian/lists/exceptionsitelist $DIR_UPDATE`
55	`cp -f /etc/dansguardian/lists/bannedsitelist $DIR_UPDATE`	55	`cp -f /etc/dansguardian/lists/bannedsitelist $DIR_UPDATE`
56	`cp -f /etc/dansguardian/lists/exceptionurllist $DIR_UPDATE`	56	`cp -f /etc/dansguardian/lists/exceptionurllist $DIR_UPDATE`
57	`cp -f /etc/dansguardian/lists/bannedurllist $DIR_UPDATE`	57	`cp -f /etc/dansguardian/lists/bannedurllist $DIR_UPDATE`
58	`cp -rf /etc/dansguardian/lists/blacklists/ossi $DIR_UPDATE`	58	`cp -rf /etc/dansguardian/lists/blacklists/ossi $DIR_UPDATE`
59	`# sauvegarde des fichiers de filtrage et d'exception`	59	`# sauvegarde des fichiers de filtrage et d'exception`
60	`mkdir $DIR_UPDATE/etc/`	60	`mkdir $DIR_UPDATE/etc/`
61	`cp -rf $DIR_ETC/* $DIR_UPDATE/etc/`	61	`cp -rf $DIR_ETC/* $DIR_UPDATE/etc/`
62	`# création de l'archive`	62	`# création de l'archive`
63	`cd /tmp`	63	`cd /tmp`
64	`tar -cf alcasar-conf.tar conf/`	64	`tar -cf alcasar-conf.tar conf/`
65	`gzip -f alcasar-conf.tar`	65	`gzip -f alcasar-conf.tar`
66	`rm -rf $DIR_UPDATE`	66	`rm -rf $DIR_UPDATE`
67	`;;`	67	`;;`
68	`-load)`	68	`--load\|-load)`
69	`cd /tmp`	69	`cd /tmp`
70	`tar -xf /tmp/alcasar-conf.tar.gz`	70	`tar -xf /tmp/alcasar-conf.tar.gz`
71	`# Récupération du nom d'organisme`	71	`# Récupération du nom d'organisme`
72	ORGANISME=`cat $DIR_UPDATE/hostname\|cut -b 9-`	72	ORGANISME=`cat $DIR_UPDATE/hostname\|cut -b 9-`
73	hostname `cat $DIR_UPDATE/hostname`	73	hostname `cat $DIR_UPDATE/hostname`
74	`# Récupération du logo`	74	`# Récupération du logo`
75	`cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/`	75	`cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/`
76	`chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php`	76	`chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php`
77	`# Récupération des certificats (CA et serveur)`	77	`# Récupération des certificats (CA et serveur)`
78	`cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/`	78	`cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/`
79	`cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/`	79	`cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/`
80	`cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/`	80	`cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/`
81	`cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/`	81	`cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/`
82	`chown -R root:apache /etc/pki`	82	`chown -R root:apache /etc/pki`
83	`chmod -R 750 /etc/pki`	83	`chmod -R 750 /etc/pki`
84	`# Import de la dernière base usagers`	84	`# Import de la dernière base usagers`
85	mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`	85	mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
86	`# Récupération des fichiers de Dansguardian`	86	`# Récupération des fichiers de Dansguardian`
87	`cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/`	87	`cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/`
88	`cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/`	88	`cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/`
89	`cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/`	89	`cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/`
90	`cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/`	90	`cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/`
91	`cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/`	91	`cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/`
92	`cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/`	92	`cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/`
93	`chown -R dansguardian:apache /etc/dansguardian/lists`	93	`chown -R dansguardian:apache /etc/dansguardian/lists`
94	`chmod -R g+rw /etc/dansguardian/lists`	94	`chmod -R g+rw /etc/dansguardian/lists`
95	`# on active/desactive la BL`	95	`# on active/desactive la BL`
96	active_bl=`cat $DIR_UPDATE/dansguardian.conf\|grep ^reportinglevel\|cut -d" " -f3`	96	active_bl=`cat $DIR_UPDATE/dansguardian.conf\|grep ^reportinglevel\|cut -d" " -f3`
97	`$SED "s/^reportinglevel =.*/reportinglevel = $active_bl/g" /etc/dansguardian/dansguardian.conf`	97	`$SED "s/^reportinglevel =.*/reportinglevel = $active_bl/g" /etc/dansguardian/dansguardian.conf`
98	`PARENT_SCRIPT=$0`	98	`PARENT_SCRIPT=$0`
99	`export PARENT_SCRIPT`	99	`export PARENT_SCRIPT`
100	`if [ $active_bl -eq "-1" ]`	100	`if [ $active_bl -eq "-1" ]`
101	`then $DIR_SBIN/alcasar-bl.sh -off`	101	`then $DIR_SBIN/alcasar-bl.sh --off`
102	`else $DIR_SBIN/alcasar-bl.sh -on`	102	`else $DIR_SBIN/alcasar-bl.sh --on`
103	`fi`	103	`fi`
104	`# Récupération des comptes de gestion (admin + manager + backup)`	104	`# Récupération des comptes de gestion (admin + manager + backup)`
105	`cp -rf $DIR_UPDATE/digest $DIR_WEB/acc`	105	`cp -rf $DIR_UPDATE/digest $DIR_WEB/acc`
106	`$DIR_SBIN/alcasar-profil.sh -list`	106	`$DIR_SBIN/alcasar-profil.sh -list`
107	`# Récupération des règles de filtrage et des fichiers d'exception`	107	`# Récupération des règles de filtrage et des fichiers d'exception`
108	`cp -rf $DIR_UPDATE/etc/* $DIR_ETC/`	108	`cp -rf $DIR_UPDATE/etc/* $DIR_ETC/`
109	`chown root:apache $DIR_ETC/*`	109	`chown root:apache $DIR_ETC/*`
110	`chmod 660 $DIR_ETC/*`	110	`chmod 660 $DIR_ETC/*`
111	`# Effacement du répertoire d'update`	111	`# Effacement du répertoire d'update`
112	`rm -rf $DIR_UPDATE`	112	`rm -rf $DIR_UPDATE`
113	`;;`	113	`;;`
114	`*)`	114	`*)`
115	`echo "Argument inconnu :$1";`	115	`echo "Argument inconnu :$1";`
116	`echo "$usage"`	116	`echo "$usage"`
117	`exit 1`	117	`exit 1`
118	`;;`	118	`;;`
119	`esac`	119	`esac`
120		120
121		121

Subversion Repositories ALCASAR

(root)/scripts/alcasar-conf.sh @ 2878 – Rev 384 → 389