Subversion Repositories ALCASAR

#!/bin/bash

# $Id: alcasar-log.sh 958 2012-07-19 09:01:30Z franck $

# alcasar-log-export.sh

# by Franck BOUIJOUX and REXY

# This script is distributed under the Gnu General Public License (GPL)

# Script permettant 

#	- d'exporter des logs des répertoires /var/log/{squid-firewall-httpd} à des fins d'archivages.

# 	- Une fonction de chiffrement des logs a été implémentée dans ce script. Lisez la documentation d'exploitation pour l'activer.

#	- nettoyage des archives supérieures à 1 an (365 jours)

# This script allows 

#	- export log files from folders /var/log/{squid-firewall-httpd} in order to archive them.

# 	- a cypher fonction allows to protect these files. Read the exploit documentation to enable it.

#	- delete backup files older than one year (365 days)

TO_SAVE="/var/Save/logs"		# répertoire accessible par webs

REP_SAVE="/var/log"			# répertoire local des log

REP_SERVICE="squid httpd firewall"	# répertoires contenant des logs utiles à exporter

REP_BASE="/var/Save/base"		# répertoire de sauvegarde de la base de données usagers

NOW="$(date +%G%m%d-%Hh%M)"  		# date et heure du moment

DELAY=365				# Nbre de jour avant suppression des fichiers journaux

CHIFFREMENT="0"				# chiffrement des logs ( 0=non / 1=oui )

GPG_USER=""				# utilisateur autorisé à déchiffrer les logs. Son biclé est inclus dans le portefeuille gnupg de root (/root/.gnupg)

usage="Usage: alcasar-log.sh {--clean or -clean} | {--export or -export} | {--live_export or -live_export}"

nb_args=$#

args=$1

if [ $nb_args -eq 0 ]

then

	nb_args=1

	args="-h"

fi

case $args in

	-\? | -h* | --h*)

		echo "$usage"

		exit 0

		;;

	--clean|-clean)	

		for i in $TO_SAVE $REP_SAVE ; do

			for j in $REP_SERVICE ;	do

				cd $i/$j

				find . \( -mtime +$DELAY \) -a \( -name '*.gz' -o -name '*.sql' -o -name '' -o -name 'gpg'  \) -exec rm -f {} \;

			done

		done

		cd $REP_BASE

		find . \( -mtime +$DELAY \) -a \( -name '*.gz' -o -name '*.sql' -o -name '' -o -name 'gpg'  \) -exec rm -f {} \;

		;;

	--export|-export)	

		for i in $REP_SERVICE ; do

			[ -d $TO_SAVE/$i ] || mkdir -p $TO_SAVE/$i	# utile une seule fois mais crée le répertoire si nécessaire

			cd $REP_SAVE/$i 

			if [ $CHIFFREMENT -eq "1" ]

			then

# chiffrement des logs dans /var/Save/logs/(squid|firewall|httpd)

				find . \( -mtime -7 -o -ctime 0 \) -a \( -name '*log-*.gz' \) -exec gpg --output $TO_SAVE/$i/{}.gpg --encrypt --recipient $GPG_USER {} \;

			else	

# copie simple des logs dans /var/Save/logs/(squid|firewall|httpd) 

				find . \( -mtime -7 -o -ctime 0 \) -a \( -name '*log-*.gz' \) -exec cp {} $TO_SAVE/$i/.  \;

			fi

		done

		chown -R apache.apache $TO_SAVE

		;;

	--live_export|-live_export)

		cp $REP_SAVE/firewall/tracability.log $TO_SAVE/firewall/

		gzip $TO_SAVE/firewall/tracability.log

		mv $TO_SAVE/firewall/tracability.log.gz $TO_SAVE/firewall/tracability.log-$NOW.gz

		chown apache:apache $TO_SAVE/firewall/tracability.log-$NOW.gz

		;;

	*)

		echo "Unknown argument :$1";

		echo "$usage"

		exit 1

		;;

esac

exit 0