Subversion Repositories ALCASAR

Rev

Rev 509 | Rev 518 | Go to most recent revision | Show entire file | Ignore whitespace | Details | Blame | Last modification | View Log

Rev 509 Rev 510
Line 1... Line 1...
1 
#/bin/sh
 1 
#/bin/sh
2 
# $Id: alcasar-conf.sh 509 2011-03-16 23:06:13Z richard $
 2 
# $Id: alcasar-conf.sh 510 2011-03-20 21:46:17Z richard $
3 
# $Author: richard $
 3 
# $Author: richard $
4 
# by rexy
 4 
# by rexy
5 
# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)
 5 
# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)
6 
DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
 6 
DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
7 
DIR_WEB="/var/www/html"				# répertoire du centre de gestion
 7 
DIR_WEB="/var/www/html"				# répertoire du centre de gestion
8 
DIR_BIN="/usr/local/bin"			# répertoire des scripts d'admin
 8 
DIR_BIN="/usr/local/bin"			# répertoire des scripts d'admin
9 
DIR_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
 9 
DIR_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
10 
DIR_ETC="/usr/local/etc"			# répertoire des fichiers de conf
 10 
DIR_ETC="/usr/local/etc"			# répertoire des fichiers de conf
- 
 
 11 
VERSION="/var/www/html/VERSION"			# contient la version en cours
11 
DB_USER="radius"
 12 
DB_USER="radius"
12 
radiuspwd=""
 13 
radiuspwd=""
13 
SED="/bin/sed -i"
 14 
SED="/bin/sed -i"
- 
 
 15 
RUNNING_VERSION=`cat $VERSION|cut -d" " -f1`
- 
 
 16 
MAJ_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f1`
- 
 
 17 
MIN_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f2|cut -c1`
- 
 
 18 
UPD_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f3`
14 
 
 19 
 
15 
usage="Usage: alcasar-conf.sh --create | --load"
 20 
usage="Usage: alcasar-conf.sh --create | --load"
16 
nb_args=$#
 21 
nb_args=$#
17 
args=$1
 22 
args=$1
18 
if [ $nb_args -eq 0 ]
 23 
if [ $nb_args -eq 0 ]
Line 27... Line 32...
27 
		;;
 32 
		;;
28 
	--create|-create)
33 
	--create|-create)
29 
		DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
 34 
		DIR_UPDATE="/tmp/conf"				# répertoire de stockage des fichier de conf pour une mise à jour
30 
		[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE
 35 
		[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE
31 
		mkdir $DIR_UPDATE
 36 
		mkdir $DIR_UPDATE
32 
# Sauvegarde des certificats (serveur et CA)
 - 
 
33 
		cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates|grep After|cut -d"=" -f2`
 - 
 
34 
		cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE
 - 
 
35 
		cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE
 - 
 
36 
		cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE
 - 
 
37 
		cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE
 - 
 
38 
# Sauvegarde de la base des usagers
 37 
# Sauvegarde de la base des usagers
39 
		/usr/local/sbin/alcasar-mysql.sh -dump
 38 
		/usr/local/sbin/alcasar-mysql.sh -dump
40 
		cp /var/Save/base/`ls /var/Save/base|tail -1` $DIR_UPDATE
 39 
		cp /var/Save/base/`ls /var/Save/base|tail -1` $DIR_UPDATE
41 
# Sauvegarde du nom d'organisme
 40 
# Sauvegarde du nom d'organisme
42 
		echo `cat /root/ALCASAR-parameters.txt|grep Organisme|cut -d":" -f2|tr -d " "` > $DIR_UPDATE/organisme
 41 
		echo `cat /root/ALCASAR-parameters.txt|grep Organisme|cut -d":" -f2|tr -d " "` > $DIR_UPDATE/organisme
Line 53... Line 52...
53 
# sauvegarde des fichiers : de filtrage, d'exception, digest, etc.
 52 
# sauvegarde des fichiers : de filtrage, d'exception, digest, etc.
54 
		mkdir $DIR_UPDATE/etc/
 53 
		mkdir $DIR_UPDATE/etc/
55 
		cp -rf $DIR_ETC/* $DIR_UPDATE/etc/
 54 
		cp -rf $DIR_ETC/* $DIR_UPDATE/etc/
56 
# sauvegarde du fichier alcasar-iptables.sh (pour savoir si on filtre les protocoles)
 55 
# sauvegarde du fichier alcasar-iptables.sh (pour savoir si on filtre les protocoles)
57 
		cp -f $DIR_BIN/alcasar-iptables.sh $DIR_UPDATE
 56 
		cp -f $DIR_BIN/alcasar-iptables.sh $DIR_UPDATE
- 
 
 57 
# particularité des versions
- 
 
 58 
# version < 2.1
- 
 
 59 
		if ([ $MAJ_RUNNING_VERSION -lt 2 ] || ([ $MAJ_RUNNING_VERSION -eq 2 ] && [ $MIN_RUNNING_VERSION -lt 1 ]))
- 
 
 60 
		then
- 
 
 61 
			rm -f $DIR_UPDATE/etc/alcasar-dns-name		# changement de format
- 
 
 62 
			rm -f $DIR_UPDATE/etc/alcasar-macallowed	# ajout d'un commentaire par @MAC
- 
 
 63 
			rm -rf $DIR_UPDATE/etc/digest			# hostname=alcasar
- 
 
 64 
		else
- 
 
 65 
# Sauvegarde des certificats (serveur et CA)
- 
 
 66 
			mkdir $DIR_UPDATE/pki/
- 
 
 67 
			cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates|grep After|cut -d"=" -f2`
- 
 
 68 
			cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE
- 
 
 69 
			cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE
- 
 
 70 
			cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE
- 
 
 71 
			cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE
- 
 
 72 
		fi
58 
# création de l'archive
 73 
# création de l'archive
59 
		cd /tmp
 74 
		cd /tmp
60 
		tar -cf alcasar-conf.tar conf/
 75 
		tar -cf alcasar-conf.tar conf/
61 
		gzip -f alcasar-conf.tar
 76 
		gzip -f alcasar-conf.tar
62 
		rm -rf $DIR_UPDATE
 77 
		rm -rf $DIR_UPDATE
63 
# particularismes des versions
 - 
 
64 
		rm $DIR_UPDATE/etc/alcasar-dns-name  # changement du format à partir de la version 2.1
 - 
 
65 
		rm $DIR_UPDATE/etc/alcasar-macallowed  # changement du format à partir de la version 2.1
 - 
 
66 
						# voir pour $DIR_UPDATE/etc/digest/
 - 
 
67 
		;;
 78 
		;;
68 
	--load|-load)
 79 
	--load|-load)
69 
		cd /tmp
 80 
		cd /tmp
70 
		tar -xf /tmp/alcasar-conf.tar.gz
 81 
		tar -xf /tmp/alcasar-conf.tar.gz
71 
# Récupération du logo
 82 
# Récupération du logo
72 
		cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/
 83 
		[ -e $DIR_UPDATE/organisme.png ] && cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/
73 
		chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php
 84 
		chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php
74 
# Récupération des certificats (CA et serveur)
 85 
# Récupération des certificats (CA et serveur)
75 
		cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/
 86 
		[ -e $DIR_UPDATE/alcasar-ca.crt ] && cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/
76 
		cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/
 87 
		[ -e $DIR_UPDATE/alcasar-ca.key ] && cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/
77 
		cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/
 88 
		[ -e $DIR_UPDATE/alcasar.crt ] && cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/
78 
		cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/
 89 
		[ -e $DIR_UPDATE/alcasar.key ] && cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/
79 
		chown -R root:apache /etc/pki
 90 
		chown -R root:apache /etc/pki
80 
		chmod -R 750 /etc/pki
 91 
		chmod -R 750 /etc/pki
81 
# Import de la dernière base usagers
 92 
# Import de la dernière base usagers
82 
		mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
 93 
		mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
83 
# Récupération des fichiers de Dansguardian
 94 
# Récupération des fichiers de Dansguardian
84 
		cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/
 95 
		[ -e $DIR_UPDATE/exceptioniplist ] && cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/
85 
		cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/
 96 
		[ -e $DIR_UPDATE/exceptionsitelist ] && cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/
86 
		cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/
97 
		[ -e $DIR_UPDATE/bannedsitelist ] && cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/
87 
		cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/
 98 
		[ -e $DIR_UPDATE/exceptionurllist ] && cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/
88 
		cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/
 99 
		[ -e $DIR_UPDATE/bannedurllist ] && cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/
89 
		cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/
 100 
		[ -d $DIR_UPDATE/ossi ] && cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/
90 
		chown -R dansguardian:apache /etc/dansguardian/lists
 101 
		chown -R dansguardian:apache /etc/dansguardian/lists
91 
		chmod -R g+rw /etc/dansguardian/lists
 102 
		chmod -R g+rw /etc/dansguardian/lists
92 
# On active/désactive la BL
 103 
# On active/désactive la BL
93 
		active_bl=`cat $DIR_UPDATE/dansguardian.conf|grep ^reportinglevel|cut -d" " -f3`
 104 
		active_bl=`cat $DIR_UPDATE/dansguardian.conf|grep ^reportinglevel|cut -d" " -f3`
94 
		$SED "s/^reportinglevel =.*/reportinglevel = $active_bl/g" /etc/dansguardian/dansguardian.conf
 105 
		$SED "s/^reportinglevel =.*/reportinglevel = $active_bl/g" /etc/dansguardian/dansguardian.conf
Line 97... Line 108...
97 
		if [ $active_bl -eq "-1" ]
 108 
		if [ $active_bl -eq "-1" ]
98 
		      then $DIR_SBIN/alcasar-bl.sh --off
 109 
		      then $DIR_SBIN/alcasar-bl.sh --off
99 
		      else $DIR_SBIN/alcasar-bl.sh --on
 110 
		      else $DIR_SBIN/alcasar-bl.sh --on
100 
		fi
 111 
		fi
101 
# Récupération des paramêtres locaux (règles de filtrage, fichiers d'exception, comptes de gestion, etc.)
 112 
# Récupération des paramêtres locaux (règles de filtrage, fichiers d'exception, comptes de gestion, etc.)
102 
		cp -rf $DIR_UPDATE/etc/* $DIR_ETC/
 113 
		[ -d $DIR_UPDATE/etc ] cp -rf $DIR_UPDATE/etc/* $DIR_ETC/
103 
# Prise en compte des comptes de gestion (admin + manager + backup)
 114 
# Prise en compte des comptes de gestion (admin + manager + backup)
104 
		$DIR_SBIN/alcasar-profil.sh --list
 115 
		$DIR_SBIN/alcasar-profil.sh --list
105 
# On active/désactive le filtrage de protocoles
 116 
# On active/désactive le filtrage de protocoles
106 
		active_filter=`cat $DIR_UPDATE/alcasar-iptables.sh|grep ^FILTERING|cut -d"=" -f2`
 117 
		active_filter=`cat $DIR_UPDATE/alcasar-iptables.sh|grep ^FILTERING|cut -d"=" -f2`
107 
		$SED "s/^FILTERING=.*/FILTERING=$active_filter/g" $DIR_BIN/alcasar-iptables.sh
 118 
		$SED "s/^FILTERING=.*/FILTERING=$active_filter/g" $DIR_BIN/alcasar-iptables.sh