Subversion Repositories ALCASAR

Rev

Rev 518 | Go to most recent revision | Only display areas with differences | Regard whitespace | Details | Blame | Last modification | View Log

Rev 518 Rev 519
1
#/bin/sh
1
#/bin/sh
2
# $Id: alcasar-profil.sh 518 2011-03-25 16:04:12Z stephane $
2
# $Id: alcasar-profil.sh 519 2011-03-25 16:30:32Z stephane $
3
 
3
 
4
# Gestion des comptes liés aux profils
4
# Gestion des comptes liés aux profils
5
ADM_PROFIL="admin"
5
ADM_PROFIL="admin"
6
PROFILS="backup manager"
6
PROFILS="backup manager"
7
ALL_PROFILS=`echo $ADM_PROFIL $PROFILS`
7
ALL_PROFILS=`echo $ADM_PROFIL $PROFILS`
8
DIR_KEY="/usr/local/etc/digest"
8
DIR_KEY="/usr/local/etc/digest"
9
SED="/bin/sed -i"
9
SED="/bin/sed -i"
10
HOSTNAME=`uname -n`
10
HOSTNAME=`uname -n`
11
 
11
 
12
# liste les comptes de chaque profile
12
# liste les comptes de chaque profile
13
function list () {
13
function list () {
14
	for i in $ALL_PROFILS
14
	for i in $ALL_PROFILS
15
	do
15
	do
16
	echo "Comptes liés au profil '$i' :"
16
	echo "Comptes liés au profil '$i' :"
17
	cat $DIR_KEY/key_only_$i | cut -d':' -f1|sort
17
	cat $DIR_KEY/key_only_$i | cut -d':' -f1|sort
18
	done
18
	done
19
}
19
}
20
# ajoute les comptes du profil "admin" aux autres profils
20
# ajoute les comptes du profil "admin" aux autres profils
21
# crée le fichier de clés contenant tous les compte (pour l'accès au centre de gestion)
21
# crée le fichier de clés contenant tous les compte (pour l'accès au centre de gestion)
22
function concat () {
22
function concat () {
23
	> $DIR_KEY/key_all
23
	> $DIR_KEY/key_all
24
	for i in $PROFILS
24
	for i in $PROFILS
25
	do
25
	do
26
		cp -f $DIR_KEY/key_only_$ADM_PROFIL $DIR_KEY/key_$i
26
		cp -f $DIR_KEY/key_only_$ADM_PROFIL $DIR_KEY/key_$i
27
		cat $DIR_KEY/key_only_$i >> $DIR_KEY/key_$i
27
		cat $DIR_KEY/key_only_$i >> $DIR_KEY/key_$i
28
		cat $DIR_KEY/key_only_$i >> $DIR_KEY/key_all
28
		cat $DIR_KEY/key_only_$i >> $DIR_KEY/key_all
29
	done
29
	done
30
	cp -f $DIR_KEY/key_only_$ADM_PROFIL $DIR_KEY/key_$ADM_PROFIL
30
	cp -f $DIR_KEY/key_only_$ADM_PROFIL $DIR_KEY/key_$ADM_PROFIL
31
	cat $DIR_KEY/key_only_$ADM_PROFIL >> $DIR_KEY/key_all
31
	cat $DIR_KEY/key_only_$ADM_PROFIL >> $DIR_KEY/key_all
32
	chown -R root:apache $DIR_KEY
32
	chown -R root:apache $DIR_KEY
33
	chmod 640 $DIR_KEY/key_*
33
	chmod 640 $DIR_KEY/key_*
34
}
34
}
35
 
35
 
36
usage="Usage: alcasar-profil.sh --list | --add | --del | --pass"
36
usage="Usage: alcasar-profil.sh --list | --add | --del | --pass"
37
nb_args=$#
37
nb_args=$#
38
args=$1
38
args=$1
39
 
39
 
40
# on met en place la structure minimale
40
# on met en place la structure minimale
41
if [ ! -e $DIR_KEY/key_$ADM_PROFIL ]
41
if [ ! -e $DIR_KEY/key_$ADM_PROFIL ]
42
then
42
then
43
	touch $DIR_KEY/key_$ADM_PROFIL
43
	touch $DIR_KEY/key_$ADM_PROFIL
44
fi
44
fi
45
cp -f $DIR_KEY/key_$ADM_PROFIL $DIR_KEY/key_only_$ADM_PROFIL
45
cp -f $DIR_KEY/key_$ADM_PROFIL $DIR_KEY/key_only_$ADM_PROFIL
46
for i in $PROFILS
46
for i in $PROFILS
47
do
47
do
48
	if [ ! -e $DIR_KEY/key_only_$i ]
48
	if [ ! -e $DIR_KEY/key_only_$i ]
49
	then
49
	then
50
		touch $DIR_KEY/key_only_$i
50
		touch $DIR_KEY/key_only_$i
51
	fi
51
	fi
52
done
52
done
53
concat
53
concat
54
if [ $nb_args -eq 0 ]
54
if [ $nb_args -eq 0 ]
55
then
55
then
56
	echo $usage
56
	echo $usage
57
	exit 0
57
	exit 0
58
fi
58
fi
59
case $args in
59
case $args in
60
	-\? | -h* | --h*)
60
	-\? | -h* | --h*)
61
		echo "$usage"
61
		echo "$usage"
62
		exit 0
62
		exit 0
63
		;;
63
		;;
64
	--add|-add)	
64
	--add|-add)	
65
		# ajout d'un compte
65
		# ajout d'un compte
66
		list
66
		list
67
		echo -n "Choisissez un profil ($ALL_PROFILS) : "
67
		echo -n "Choisissez un profil ($ALL_PROFILS) : "
68
		read profil
68
		read profil
69
		echo -n "Entrez le nom du compte à créer (profil '$profil') : "
69
		echo -n "Entrez le nom du compte à créer (profil '$profil') : "
70
		read account
70
		read account
71
		# on teste s'il n'existe pas déjà
71
		# on teste s'il n'existe pas déjà
72
		for i in $ALL_PROFILS
72
		for i in $ALL_PROFILS
73
		do
73
		do
74
			tmp_account=`cat $DIR_KEY/key_only_$i | cut -d':' -f1`
74
			tmp_account=`cat $DIR_KEY/key_only_$i | cut -d':' -f1`
75
			for j in $tmp_account
75
			for j in $tmp_account
76
				do
76
				do
77
				if [ "$j" = "$account" ]
77
				if [ "$j" = "$account" ]
78
					then echo "Ce compte existe déjà"
78
					then echo "Ce compte existe déjà"
79
					exit 0
79
					exit 0
80
				fi
80
				fi
81
				done
81
				done
82
		done
82
		done
83
		/usr/sbin/htdigest $DIR_KEY/key_only_$profil $HOSTNAME $account
83
		/usr/sbin/htdigest $DIR_KEY/key_only_$profil $HOSTNAME $account
84
		concat
84
		concat
85
		list
85
		list
86
		;;
86
		;;
87
	--del|-del)
87
	--del|-del)
88
		# suppression d'un compte
88
		# suppression d'un compte
89
		list
89
		list
90
		echo -n "entrez le nom du compte à supprimer : "
90
		echo -n "entrez le nom du compte à supprimer : "
91
		read account
91
		read account
92
		for i in $ALL_PROFILS
92
		for i in $ALL_PROFILS
93
			do
93
			do
94
			$SED "/^$account:/d" $DIR_KEY/key_only_$i
94
			$SED "/^$account:/d" $DIR_KEY/key_only_$i
95
			done
95
			done
96
		concat
96
		concat
97
		list
97
		list
98
		;;
98
		;;
99
	--pass|-pass)
99
	--pass|-pass)
100
		# changement du mot de passe d'un compte
100
		# changement du mot de passe d'un compte
101
		list
101
		list
102
		echo "Changement de mot de passe"
102
		echo "Changement de mot de passe"
103
		echo -n "Entrez le nom du compte : "
103
		echo -n "Entrez le nom du compte : "
104
		read account
104
		read account
105
		for i in $ALL_PROFILS
105
		for i in $ALL_PROFILS
106
		do
106
		do
107
			tmp_account=`cat $DIR_KEY/key_only_$i | cut -d':' -f1`
107
			tmp_account=`cat $DIR_KEY/key_only_$i | cut -d':' -f1`
108
			for j in $tmp_account
108
			for j in $tmp_account
109
				do
109
				do
110
				if [ "$j" = "$account" ]
110
				if [ "$j" = "$account" ]
111
					then
111
					then
112
					/usr/sbin/htdigest $DIR_KEY/key_only_$i $HOSTNAME $account
112
					/usr/sbin/htdigest $DIR_KEY/key_only_$i $HOSTNAME $account
113
				fi
113
				fi
114
				done
114
				done
115
		done
115
		done
116
		concat
116
		concat
117
		;;
117
		;;
118
	--list|-list)
118
	--list|-list)
119
		# liste des comptes par profile
119
		# liste des comptes par profile
120
		list
120
		list
121
		;;
121
		;;
122
	*)
122
	*)
123
		echo "Argument inconnu :$1";
123
		echo "Argument inconnu :$1";
124
		echo "$usage"
124
		echo "$usage"
125
		exit 1
125
		exit 1
126
		;;
126
		;;
127
esac
127
esac
128
 
128