WebSVN – ALCASAR – Diff – /alcasar.sh

 #!/bin/bash
-#  $Id: alcasar.sh 1219 2013-09-20 13:41:29Z crox53 $
+#  $Id: alcasar.sh 1221 2013-09-22 20:39:20Z richard $
 # alcasar.sh
 # ALCASAR Install script -  CopyLeft ALCASAR Team [Rexy + 3abtux + Steweb + Crox + ...]
 # Ce programme est un logiciel libre ; This software is free and open source
 # Script d'installation d'ALCASAR (Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau)
 # ALCASAR est architecturé autour d'une distribution Linux Mageia minimaliste et les logiciels libres suivants :
 # Install script for ALCASAR (a secured and authenticated Internet access control captive portal)
 # ALCASAR is based on a stripped Mageia (LSB) with the following open source softwares :
+#
-# Coovachilli (a fork of chillispot), freeradius, mysql, apache, netfilter, squid, dansguardian, ntpd, openssl, dnsmasq, havp, libclamav
+# Coovachilli, freeradius, mariaDB, apache, netfilter, squid, dansguardian, ntpd, openssl, dnsmasq, havp, libclamav, Ulog, fail2ban, NFsen and NFdump
 # Options :
 #       -i or --install
 #       -u or --uninstall
 # Functions :
-#	testing		: Tests de connectivité et de téléchargement avant installation
+#	testing			: connectivity tests and downloading before intall
-#	init		: Installation des RPM et des scripts
+#	init			: Installation of RPM and scripts
-#	network		: Paramètrage du réseau
+#	network			: Network parameters
-#	gestion		: Installation de l'interface de gestion
+#	ACC			: ALCASAR Control Center installation
-#	AC		: Initialisation de l'autorité de certification. Création des certificats
+#	CA			: Certification Authority initialization
-#	init_db		: Création de la base 'radius' sur le serveur MySql
+#	init_db			: Initilization of radius database managed with MariaDB
-#	param_radius	: Configuration du serveur d'authentification FreeRadius
+#	param_radius		: FreeRadius initialisation
-#	param_web_radius: Configuration de l'interface de gestion de FreeRadius (dialupadmin)
+#	param_web_radius	: copy ans modifiy original "freeradius web" in ACC
-#	param_chilli	: Configuration du daemon 'coova-chilli' et de la page d'authentification
+#	param_chilli		: coovachilli initialisation (+authentication page)
-#	param_squid	: Configuration du proxy squid en mode 'cache'
+#	param_squid		: Squid cache proxy configuration
-#	param_dansguardian : Configuration de l'analyseur de contenu DansGuardian
+#	param_dansguardian	: DansGuardian filtering HTTP proxy configuration
-#	antivirus	: Installation havp + libclamav
+#	antivirus		: HAVP + libclamav configuration
-#	param_nfsen	: Configuration du grapheur nfsen pour apache
+#	param_nfsen		: Configuration du grapheur nfsen pour apache
-#	dnsmasq		: Configuration du serveur de noms et du serveur dhcp de secours
+#	dnsmasq			: Configuration du serveur de noms et du serveur dhcp de secours
-#	BL		: Configuration de la BlackList
+#	BL			: Configuration de la BlackList
-#	cron		: Mise en place des exports de logs (+ chiffrement)
+#	cron			: Mise en place des exports de logs (+ chiffrement)
-#	fail2ban	: Installation et configuration de Fail2Ban
+#	fail2ban		: Installation et configuration de Fail2Ban
-#	post_install	: Finalisation environnement ( sécurité, bannières, rotation logs, ...)
+#	post_install		: Finalisation environnement ( sécurité, bannières, rotation logs, ...)
 DATE=`date '+%d %B %Y - %Hh%M'`
 DATE_SHORT=`date '+%d/%m/%Y'`
 Lang=`echo $LANG|cut -c 1-2`
 # ******* Files parameters - paramètres fichiers *********
 #Launch network service (useful only when Mageia is running in SafeFail mode)
 service network start
 ##################################################################
-##			Function TESTING			##
+##			Function "testing"			##
 ## - Test of Internet access					##
 ##################################################################
 testing ()
+{
 	if [ $Lang == "fr" ]
 	rm -rf /tmp/con_ok.html
 	echo ". : ok"
 } # end of testing
 ##################################################################
-##			Fonction INIT				##
+##			Function "init"				##
 ## - Création du fichier "/root/ALCASAR_parametres.txt"		##
 ## - Installation et modification des scripts du portail	##
 ##################################################################
 init ()
+{
 EOF
 	chmod o-rwx $CONF_FILE
 } # End of init ()
 ##################################################################
-##			Fonction network			##
+##			Function "network"			##
 ## - Définition du plan d'adressage du réseau de consultation	##
 ## - Nommage DNS du système 					##
 ## - Configuration de l'interface eth1 (réseau de consultation)	##
 ## - Modification du fichier /etc/hosts				##
 ## - Configuration du serveur de temps (NTP)			##
+#
 # the script "$DIR_DEST_BIN/alcasar-iptables.sh" is launched at the end in order to allow update via ssh
 } # End of network ()
 ##################################################################
-##			Fonction gestion			##
+##			Function "ACC"				##
-## - installation du centre de gestion				##
+## - installation du centre de gestion (ALCASAR Control Center)	##
 ## - configuration du serveur web (Apache)			##
 ## - définition du 1er comptes de gestion 			##
 ## - sécurisation des accès					##
 ##################################################################
-gestion()
+ACC ()
+{
 	[ -d $DIR_WEB ] && rm -rf $DIR_WEB
 	mkdir $DIR_WEB
 # Copie et configuration des fichiers du centre de gestion
 	cp -rf $DIR_INSTALL/web/* $DIR_WEB/
 	AuthName $HOSTNAME
 	AuthUserFile $DIR_DEST_ETC/digest/key_backup
 	ErrorDocument 404 https://$HOSTNAME/
 </Directory>
 EOF
-} # End of gestion ()
+} # End of ACC()
 ##########################################################################################
-##				Fonction AC()						##
+##				Fonction "CA"						##
 ## - Création d'une Autorité de Certification et du certificat serveur pour apache 	##
 ##########################################################################################
-AC ()
+CA ()
+{
 	$SED "s?ifcfg-eth.?ifcfg-$INTIF?g" $DIR_DEST_BIN/alcasar-CA.sh
 	$DIR_DEST_BIN/alcasar-CA.sh
 	FIC_VIRTUAL_SSL=`find /etc/httpd/conf -type f -name *default_ssl_vhost.conf`
 	[ -e /etc/httpd/conf/vhosts-ssl.default ]  || cp $FIC_VIRTUAL_SSL /etc/httpd/conf/vhosts-ssl.default
 	$SED "s?localhost.crt?alcasar.crt?g" $FIC_VIRTUAL_SSL
 	$SED "s?localhost.key?alcasar.key?g" $FIC_VIRTUAL_SSL
 	$SED "s?^#SSLCertificateChainFile.*?SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt?" $FIC_VIRTUAL_SSL
 	chown -R root:apache /etc/pki
 	chmod -R 750 /etc/pki
-} # End AC ()
+} # End CA ()
 ##########################################################################################
-##			Fonction init_db()						##
+##			Fonction "init_db"						##
 ## - Initialisation de la base Mysql							##
 ## - Affectation du mot de passe de l'administrateur (root)				##
 ## - Suppression des bases et des utilisateurs superflus				##
 ## - Création de la base 'radius'							##
 ## - Installation du schéma de cette base						##
 	$SED "/wait_for_pid created/a echo \"Flush ALCASAR open accounting sessions\"; /usr/local/sbin/alcasar-mysql.sh -acct_stop" /etc/init.d/mysqld
 	$SED "/'stop')/a echo \"Flush ALCASAR open accounting sessions\"; /usr/local/sbin/alcasar-mysql.sh -acct_stop" /etc/init.d/mysqld
 } # End init_db ()
 ##########################################################################
-##			Fonction param_radius				##
+##			Fonction "param_radius"				##
 ## - Paramètrage des fichiers de configuration FreeRadius		##
 ## - Affectation du secret partagé entre coova-chilli et freeradius	##
 ## - Modification de fichier de conf pour l'accès à Mysql		##
 ##########################################################################
 param_radius ()
 	$SED "s?^After=.*?After=syslog.target network.target mysqld.service?g" /lib/systemd/system/radiusd.service
 } # End param_radius ()
 ##########################################################################
-##			Fonction param_web_radius			##
+##			Function "param_web_radius"			##
 ## - Import, modification et paramètrage de l'interface "dialupadmin"	##
 ## - Création du lien vers la page de changement de mot de passe        ##
 ##########################################################################
 param_web_radius ()
+{
 </Directory>
 EOF
 } # End of param_web_radius ()
 ##################################################################################
-##			Fonction param_chilli					##
+##			Fonction "param_chilli"					##
 ## - Création du fichier d'initialisation et de configuration de coova-chilli	##
 ## - Paramètrage de la page d'authentification (intercept.php)			##
 ##################################################################################
 param_chilli ()
+{
 	groupadd -f chilli
 	useradd -r -g chilli -s /bin/false -c "system user for coova-chilli" chilli
 }  # End of param_chilli ()
 ##########################################################
-##			Fonction param_squid		##
+##			Fonction "param_squid"		##
 ## - Paramètrage du proxy 'squid' en mode 'cache'	##
 ## - Initialisation de la base de données  		##
 ##########################################################
 param_squid ()
+{
 # Squid cache init
 	/usr/sbin/squid -z
 }  # End of param_squid ()
 ##################################################################
-##		Fonction param_dansguardian			##
+##		Fonction "param_dansguardian"			##
 ## - Paramètrage du gestionnaire de contenu Dansguardian	##
 ##################################################################
 param_dansguardian ()
+{
 	mkdir /var/dansguardian
 	[ -e $DIR_DG/lists/bannedsitelist.default ] || mv $DIR_DG/lists/bannedsitelist $DIR_DG/lists/bannedsitelist.default
 	[ -e $DIR_DG/lists/bannedurllist.default ] || mv $DIR_DG/lists/bannedurllist $DIR_DG/lists/bannedurllist.default
 } # End of param_dansguardian ()
 ##################################################################
-##			Fonction antivirus			##
+##			Fonction "antivirus"			##
 ## - configuration havp + libclamav				##
 ##################################################################
 antivirus ()
+{
 # création de l'usager 'havp'
 	cp -f $DIR_CONF/clamav-main.cvd /var/lib/clamav/main.cvd
 	/usr/bin/freshclam
+}
 ##################################################################################
-##			param_ulogd function					##
+##			function "param_ulogd"					##
 ## - Ulog config for multi-log files 						##
 ##################################################################################
 param_ulogd ()
+{
 # Three instances of ulogd (three different logfiles)
 	[ -d /var/log/firewall ] || mkdir -p /var/log/firewall
 	nl=1
-	for log_type in tracability ssh ext-access
+	for log_type in int-access ssh ext-access
 	do
 		[ -e /var/log/firewall/$log_type.log ] || touch /var/log/firewall/$log_type.log
 		cp -f /etc/ulogd.conf /etc/ulogd-$log_type.conf
 		$SED "s?^nlgroup=.*?nlgroup=$nl?g" /etc/ulogd-$log_type.conf
 		$SED '/OPRINT/,$d' /etc/ulogd-$log_type.conf
 	cp -f $DIR_CONF/ulogd-init /etc/init.d/ulogd
 }  # End of param_ulogd ()
 ##########################################################
-##              Fonction param_nfsen			##
+##              Function "param_nfsen"			##
 ##########################################################
 param_nfsen()
+{
 #Decompression tarball
-tar xvzf ./conf/nfsen/nfsen-1.3.6p1.tar.gz -C /tmp/
+	tar xvzf ./conf/nfsen/nfsen-1.3.6p1.tar.gz -C /tmp/
 #Création groupe et utilisteur
-if grep "^www-data:" /etc/group > /dev/null; then
+	if grep "^www-data:" /etc/group > /dev/null; then
-	echo "Group already exists !"
+		echo "Group already exists !"
-else
+	else
-	groupadd www-data
+		groupadd www-data
-	echo "Group 'www-data' created !"
+		echo "Group 'www-data' created !"
-fi
+	fi
-if grep "^nfsen:" /etc/passwd > /dev/null; then
+	if grep "^nfsen:" /etc/passwd > /dev/null; then
-	echo "User already exists !"
+		echo "User already exists !"
-else
+	else
-	useradd -m nfsen
+		useradd -m nfsen
-	echo "User 'nfsen' created !"
+		echo "User 'nfsen' created !"
-fi
+	fi
-usermod -G www-data nfsen
+	usermod -G www-data nfsen
 #Ajout du plugin nfsen : PortTracker
-mkdir -p /var/www/nfsen/plugins
+	mkdir -p /var/www/nfsen/plugins /var/log/netflow/porttracker /usr/share/nfsen/plugins
-chown -R nfsen:www-data /var/www/nfsen
+	chown -R nfsen:www-data /var/www/nfsen
-#Ajout du plugin PortTracker
-mkdir -p /var/log/netflow/porttracker
-mkdir -p /usr/share/nfsen/plugins
-chown -R apache:apache /usr/share/nfsen
+	chown -R apache:apache /usr/share/nfsen /var/log/netflow/porttracker
-cp -f $DIR_CONF/nfsen/PortTracker.pm /tmp/nfsen-1.3.6p1/contrib/PortTracker/
+	cp -f $DIR_CONF/nfsen/PortTracker.pm /tmp/nfsen-1.3.6p1/contrib/PortTracker/
-chown apache /var/log/netflow/porttracker
 #Copie du fichier de conf modifié de nfsen
-cp $DIR_CONF/nfsen/nfsen.conf /tmp/nfsen-1.3.6p1/etc/
+	cp $DIR_CONF/nfsen/nfsen.conf /tmp/nfsen-1.3.6p1/etc/
 #Copie du script d'initialisation de nfsen
-cp $DIR_CONF/nfsen/nfsen.service /lib/systemd/system/
+	cp $DIR_CONF/nfsen/nfsen.service /lib/systemd/system/
-systemctl enable nfsen.service
 #Installation de nfsen via le scrip Perl
-DirTmp=$(pwd)
+	DirTmp=$(pwd)
-cd /tmp/nfsen-1.3.6p1/
+	cd /tmp/nfsen-1.3.6p1/
-/usr/bin/perl5 install.pl etc/nfsen.conf #script lancé deux fois pour corriger,
+	/usr/bin/perl5 install.pl etc/nfsen.conf #script lancé deux fois pour corriger,
-/usr/bin/perl5 install.pl etc/nfsen.conf #un problème Perl : "Semaphore introuvable"
+	/usr/bin/perl5 install.pl etc/nfsen.conf #un problème Perl : "Semaphore introuvable"
 #Création de la DB pour rrdtool
-cp /tmp/nfsen-1.3.6p1/contrib/PortTracker/PortTracker.pm /usr/share/nfsen/plugins/
+	cp /tmp/nfsen-1.3.6p1/contrib/PortTracker/PortTracker.pm /usr/share/nfsen/plugins/
-cp /tmp/nfsen-1.3.6p1/contrib/PortTracker/PortTracker.php /var/www/nfsen/plugins/
+	cp /tmp/nfsen-1.3.6p1/contrib/PortTracker/PortTracker.php /var/www/nfsen/plugins/
-sudo -u apache nftrack -I -d /var/log/netflow/porttracker
+	sudo -u apache nftrack -I -d /var/log/netflow/porttracker
-chown -R apache:www-data /var/log/netflow/porttracker/
+	chown -R apache:www-data /var/log/netflow/porttracker/
-chmod -R 775 /var/log/netflow/porttracker
+	chmod -R 775 /var/log/netflow/porttracker
 #Configuration du fichier de conf d'apache
-if [ -f /etc/httpd/conf.d/nfsen.conf ];then
+	if [ -f /etc/httpd/conf.d/nfsen.conf ];then
-	rm -f /etc/httpd/conf.d/nfsen.conf
+		rm -f /etc/httpd/conf.d/nfsen.conf
-fi
+	fi
-cat <<EOF >> /etc/httpd/conf.d/nfsen.conf
+	cat <<EOF >> /etc/httpd/conf.d/nfsen.conf
 Alias /nfsen /var/www/nfsen
 <Directory /var/www/nfsen/>
 DirectoryIndex nfsen.php
 Options -Indexes
 AllowOverride all
 php_flag magic_quotes_gpc on
 php_flag track_vars on
 </Directory>
 EOF
 #Configuration du délais d'expiration des captures du profile "live"
-nfsen -m live -e 62d
+	nfsen -m live -e 62d
 #Suppression des sources de nfsen
-cd $DirTmp
+	cd $DirTmp
-rm -rf /tmp/nfsen-1.3.6p1/
+	rm -rf /tmp/nfsen-1.3.6p1/
 } # End of param_nfsen
 ##########################################################
-##		Fonction param_dnsmasq			##
+##		Function "param_dnsmasq"		##
 ##########################################################
 param_dnsmasq ()
+{
 	[ -d /var/log/dnsmasq ] || mkdir /var/log/dnsmasq
 	$SED "s?^DHCP_LEASE=.*?DHCP_LEASE=/var/log/dnsmasq/lease.log?g" /etc/sysconfig/dnsmasq # fichier contenant les baux
 server=$DNS1
 server=$DNS2
 EOF
 # Init file modification
-[ -e /etc/init.d/dnsmasq.default ] || cp /etc/init.d/dnsmasq /etc/init.d/dnsmasq.default
+	[ -e /etc/init.d/dnsmasq.default ] || cp /etc/init.d/dnsmasq /etc/init.d/dnsmasq.default
 # Start and stop a 2nd process for the "DNS blackhole"
-cp -f $DIR_CONF/dnsmasq /etc/init.d/dnsmasq
+	cp -f $DIR_CONF/dnsmasq /etc/init.d/dnsmasq
 # Start after chilli (65) which create tun0
-$SED "s?^# chkconfig:.*?# chkconfig: 2345 99 40?g" /etc/init.d/dnsmasq
+	$SED "s?^# chkconfig:.*?# chkconfig: 2345 99 40?g" /etc/init.d/dnsmasq
 # Optionnellement on pré-active les logs DNS des clients
-[ -e /etc/sysconfig/dnsmasq.default ] || cp /etc/sysconfig/dnsmasq /etc/sysconfig/dnsmasq.default
+	[ -e /etc/sysconfig/dnsmasq.default ] || cp /etc/sysconfig/dnsmasq /etc/sysconfig/dnsmasq.default
-$SED "s?log-facility?#OPTIONS=\"-q --log-facility=/var/log/dnsmasq/queries.log\"?g"  /etc/sysconfig/dnsmasq
+	$SED "s?log-facility?#OPTIONS=\"-q --log-facility=/var/log/dnsmasq/queries.log\"?g"  /etc/sysconfig/dnsmasq
 # Optionnellement, exemple de paramètre supplémentaire pour le cache memoire
-echo '#OPTIONS="$OPTIONS --cache-size=250"' >> /etc/sysconfig/dnsmasq
+	echo '#OPTIONS="$OPTIONS --cache-size=250"' >> /etc/sysconfig/dnsmasq
 # Optionnellement, exemple de configuration avec un A.D.
-echo '#OPTIONS="$OPTIONS --server=/your.domain/192.168.182.3"' >> /etc/sysconfig/dnsmasq
+	echo '#OPTIONS="$OPTIONS --server=/your.domain/192.168.182.3"' >> /etc/sysconfig/dnsmasq
 } # End dnsmasq
 ##########################################################
-##		Fonction BL (BlackList)			##
+##		Fonction "BL"				##
 ##########################################################
 BL ()
+{
 # on copie par défaut la BL de toulouse embarqués dans l'archive d'ALCASAR
 	rm -rf $DIR_DG/lists/blacklists
 		$DIR_DEST_SBIN/alcasar-bl.sh --adapt
 	fi
+}
 ##########################################################
-##		Fonction cron				##
+##		Fonction "cron"				##
 ## - Mise en place des différents fichiers de cron	##
 ##########################################################
 cron ()
+{
 # Modif du fichier 'crontab' pour passer les cron à minuit au lieu de 04h00
 # suppression des crons usagers
 	rm -f /var/spool/cron/*
 } # End cron
 ##################################################################
-## 			Fonction Fail2Ban			##
+## 			Fonction "Fail2Ban"			##
 ##- Modification de la configuration de fail2ban		##
 ##- Sécurisation DDOS, SSH-Brute-Force, Intercept.php ...	##
 ##################################################################
 fail2ban()
+{
 	chmod 644 /var/log/fail2ban.log
 	chmod 644 /var/Save/logs/security/watchdog.log
 } #Fin de fail2ban_install()
 ##################################################################
-##			Fonction post_install			##
+##			Fonction "post_install"			##
 ## - Modification des bannières (locales et ssh) et des prompts ##
 ## - Installation de la structure de chiffrement pour root	##
 ## - Mise en place du sudoers et de la sécurité sur les fichiers##
 ## - Mise en place du la rotation des logs			##
 ## - Configuration dans le cas d'une mise à jour		##
 	do
 	      find /var/log/$dir -type f -name *.log-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9] -exec gzip {} \;
 	done
 # export des logs en 'retard' dans /var/Save/logs
 	/usr/local/bin/alcasar-log.sh --export
-# processus lancés par défaut au démarrage
+# create the alcasar-load_balancing unit
-	for i in ntpd iptables ulogd dnsmasq squid chilli httpd radiusd netfs mysqld dansguardian havp freshclam nfsen
-	do
-		/sbin/chkconfig --add $i
-	done
-cat << EOF > /lib/systemd/system/alcasar-load_balancing.service
+	cat << EOF > /lib/systemd/system/alcasar-load_balancing.service
 #  This file is part of systemd.
+#
 #  systemd is free software; you can redistribute it and/or modify it
 #  under the terms of the GNU General Public License as published by
 #  the Free Software Foundation; either version 2 of the License, or
 SysVStartPriority=99
 [Install]
 WantedBy=multi-user.target
 EOF
+# processes launched at boot time (SYSV)
+	for i in ntpd iptables ulogd dnsmasq squid chilli httpd radiusd netfs mysqld dansguardian havp freshclam
+	do
+		/sbin/chkconfig --add $i
+	done
+# processes launched at boot time (Systemctl)
-systemctl enable alcasar-load_balancing.service
+	for i in alcasar-load_balancing.service nfsen.service
+	do
-# On applique les préconisations ANSSI
+		systemctl enable $i
+	done
-# Apply French Security Agency rules
+# Apply French Security Agency (ANSSI) rules
 # ignorer les broadcast ICMP. (attaque smurf)
-sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1
+	sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1
 # ignorer les erreurs ICMP bogus
-sysctl -w net.ipv4.icmp_ignore_bogus_error_responses=1
+	sysctl -w net.ipv4.icmp_ignore_bogus_error_responses=1
 # désactiver l'envoi et la réponse aux ICMP redirects
-sysctl -w net.ipv4.conf.all.accept_redirects=0
+	sysctl -w net.ipv4.conf.all.accept_redirects=0
-accept_redirect=`grep accept_redirect /etc/sysctl.conf|wc -l`
+	accept_redirect=`grep accept_redirect /etc/sysctl.conf|wc -l`
 	if [ "$accept_redirect" == "0" ]
 	then
 		echo "net.ipv4.conf.all.accept_redirects = 0" >> /etc/sysctl.conf
 	else
 		$SED "s?accept_redirects.*?accept_redirects = 0?g" /etc/sysctl.conf
 	fi
-sysctl -w net.ipv4.conf.all.send_redirects=0
+	sysctl -w net.ipv4.conf.all.send_redirects=0
-send_redirect=`grep send_redirect /etc/sysctl.conf|wc -l`
+	send_redirect=`grep send_redirect /etc/sysctl.conf|wc -l`
 	if [ "$send_redirect" == "0" ]
 	then
 		echo "net.ipv4.conf.all.send_redirects = 0" >> /etc/sysctl.conf
 	else
 		$SED "s?send_redirects.*?send_redirects = 0?g" /etc/sysctl.conf
 	fi
 # activer les SYN Cookies (attaque syn flood)
-sysctl -w net.ipv4.tcp_syncookies=1
+	sysctl -w net.ipv4.tcp_syncookies=1
-tcp_syncookies=`grep tcp_syncookies /etc/sysctl.conf|wc -l`
+	tcp_syncookies=`grep tcp_syncookies /etc/sysctl.conf|wc -l`
 	if [ "$tcp_syncookies" == "0" ]
 	then
 		echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf
 	else
 		$SED "s?tcp_syncookies.*?tcp_syncookies = 1?g" /etc/sysctl.conf
 	fi
 # activer l'antispoofing niveau Noyau
-sysctl -w net.ipv4.conf.all.rp_filter=1
+	sysctl -w net.ipv4.conf.all.rp_filter=1
 # ignorer le source routing
-sysctl -w net.ipv4.conf.all.accept_source_route=0
+	sysctl -w net.ipv4.conf.all.accept_source_route=0
-accept_source_route=`grep accept_source_route /etc/sysctl.conf|wc -l`
+	 accept_source_route=`grep accept_source_route /etc/sysctl.conf|wc -l`
 	if [ "$accept_source_route" == "0" ]
 	then
 		echo "net.ipv4.conf.all.accept_source_route = 0" >> /etc/sysctl.conf
 	else
 		$SED "s?accept_source_route.*?accept_source_route = 0?g" /etc/sysctl.conf
 	fi
 # réglage du timer de maintien de suivi de session à 1h (3600s) au lieu de 5 semaines
-sysctl -w net.netfilter.nf_conntrack_tcp_timeout_established=3600
+	sysctl -w net.netfilter.nf_conntrack_tcp_timeout_established=3600
-timeout_established=`grep timeout_established /etc/sysctl.conf|wc -l`
+	timeout_established=`grep timeout_established /etc/sysctl.conf|wc -l`
 	if [ "$timeout_established" == "0" ]
 	then
 		echo "net.netfilter.nf_conntrack_tcp_timeout_established = 3600" >> /etc/sysctl.conf
 	else
 		$SED "s?timeout_established.*?timeout_established = 3600?g" /etc/sysctl.conf
 	fi
 # disable log_martians (ALCASAR is often installed between two private network addresses)
-sysctl -w net.ipv4.conf.all.log_martians=0
+	sysctl -w net.ipv4.conf.all.log_martians=0
 # On supprime la gestion du <CTRL>+<ALT>+<SUPPR> et des Magic SysReq Keys
 # ???	$SED "s?^ALLOW_REBOOT=.*?ALLOW_REBOOT=no?g" /etc/security/msec/level.fileserver
 # modification /etc/inittab
 	[ -e /etc/inittab.default ] || cp /etc/inittab /etc/inittab.default
 # We keep only 3 TTYs
 	$SED "s?^4.*?#&?g" /etc/inittab
 	$SED "s?^5.*?#&?g" /etc/inittab
 	$SED "s?^6.*?#&?g" /etc/inittab
 # switch to multi-users runlevel (instead of x11)
-ln -sf /lib/systemd/system/multi-user.target /etc/systemd/system/default.target
+	ln -sf /lib/systemd/system/multi-user.target /etc/systemd/system/default.target
-$SED "s?^id.*?id:3:initdefault:?g" /etc/inittab
+	$SED "s?^id.*?id:3:initdefault:?g" /etc/inittab
 #	GRUB modifications
 # limit wait time to 3s
 # create an alcasar entry instead of linux-nonfb
 # change display to 1024*768 (vga791)
-$SED "s?^timeout.*?timeout 3?g" /boot/grub/menu.lst
+	$SED "s?^timeout.*?timeout 3?g" /boot/grub/menu.lst
-$SED "s?^title linux?title ALCASAR?g" /boot/grub/menu.lst
+	$SED "s?^title linux?title ALCASAR?g" /boot/grub/menu.lst
-$SED "/^kernel/s/splash quiet //" /boot/grub/menu.lst
+	$SED "/^kernel/s/splash quiet //" /boot/grub/menu.lst
-$SED "/^kernel/s/vga=.*/vga=791 nomodeset/" /boot/grub/menu.lst
+	$SED "/^kernel/s/vga=.*/vga=791 nomodeset/" /boot/grub/menu.lst
-$SED "/^kernel/s/BOOT_IMAGE=linux /BOOT_IMAGE=linux-nonfb /" /boot/grub/menu.lst
+	$SED "/^kernel/s/BOOT_IMAGE=linux /BOOT_IMAGE=linux-nonfb /" /boot/grub/menu.lst
-$SED "/^gfxmenu/d" /boot/grub/menu.lst
+	$SED "/^gfxmenu/d" /boot/grub/menu.lst
 # Remove unused services and users
-for old_svc in alsa sound dm
+	for old_svc in alsa sound dm
-do
+	do
-	/sbin/chkconfig --del $old_svc
+		/sbin/chkconfig --del $old_svc
-done
+	done
-for svc in snmpd.service sshd.service
+	for svc in snmpd.service sshd.service
-do
+	do
-	/bin/systemctl disable $svc
+		/bin/systemctl disable $svc
-done
+	done
-for rm_users in avahi-autoipd avahi icapd
+	for rm_users in avahi-autoipd avahi icapd
-do
+	do
-	user=`cat /etc/passwd|grep $rm_users|cut -d":" -f1`
+		user=`cat /etc/passwd|grep $rm_users|cut -d":" -f1`
-	if [ "$user" == "$rm_users" ]
+		if [ "$user" == "$rm_users" ]
-	then
+		then
-		/usr/sbin/userdel -f $rm_users
+			/usr/sbin/userdel -f $rm_users
-	fi
+		fi
-done
+	done
 # Load and apply the previous conf file
-if [ "$mode" = "update" ]
+	if [ "$mode" = "update" ]
-then
+	then
-	$DIR_DEST_BIN/alcasar-conf.sh --load
+		$DIR_DEST_BIN/alcasar-conf.sh --load
-	PARENT_SCRIPT=`basename $0`
+		PARENT_SCRIPT=`basename $0`
-	export PARENT_SCRIPT # to avoid stop&start process during the installation process
+		export PARENT_SCRIPT # to avoid stop&start process during the installation process
-	$DIR_DEST_BIN/alcasar-conf.sh --apply
+		$DIR_DEST_BIN/alcasar-conf.sh --apply
-	$SED "s?^INSTALL_DATE=.*?INSTALL_DATE=$DATE?g" $CONF_FILE
+		$SED "s?^INSTALL_DATE=.*?INSTALL_DATE=$DATE?g" $CONF_FILE
-	$SED "s?^VERSION=.*?VERSION=$VERSION?g" $CONF_FILE
+		$SED "s?^VERSION=.*?VERSION=$VERSION?g" $CONF_FILE
-fi
+	fi
-rm -f /tmp/alcasar-conf*
+	rm -f /tmp/alcasar-conf*
-chown -R root:apache $DIR_DEST_ETC/*
+	chown -R root:apache $DIR_DEST_ETC/*
-chmod -R 660 $DIR_DEST_ETC/*
+	chmod -R 660 $DIR_DEST_ETC/*
-chmod ug+x $DIR_DEST_ETC/digest
+	chmod ug+x $DIR_DEST_ETC/digest
 # Apply and save the firewall rules
  	sh $DIR_DEST_BIN/alcasar-iptables.sh
 	sleep 2
 	cd $DIR_INSTALL
 	echo ""
 			UPD_PREVIOUS_VERSION=`echo $PREVIOUS_VERSION|cut -d"." -f3`
 			mode="update"
 		else
 			mode="install"
 		fi
-		for func in init network gestion AC init_db param_radius param_web_radius param_chilli param_squid param_dansguardian antivirus param_ulogd param_nfsen param_dnsmasq BL cron fail2ban post_install
+		for func in init network ACC CA init_db param_radius param_web_radius param_chilli param_squid param_dansguardian antivirus param_ulogd param_nfsen param_dnsmasq BL cron fail2ban post_install
 		do
 			$func
- echo "*** 'debug' : end of function $func ***"; read a
+# echo "*** 'debug' : end of function $func ***"; read a
 		done
 		;;
 	-u | --uninstall)
 		if [ ! -e $DIR_DEST_SBIN/alcasar-uninstall.sh ]
 		then

Subversion Repositories ALCASAR

(root)/alcasar.sh @ 2681 – Rev 1219 → 1221