1 |
#/bin/sh
|
1 |
#/bin/sh
|
2 |
# $Id: alcasar-conf.sh 519 2011-03-25 16:30:32Z stephane $
|
2 |
# $Id: alcasar-conf.sh 520 2011-03-27 20:55:05Z richard $
|
3 |
# $Author: stephane $
|
3 |
# $Author: richard $
|
4 |
# by rexy
|
4 |
# by rexy
|
5 |
# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)
|
5 |
# Ce script permet de créer ou de charger l'archive des fichiers de configuration (/tmp/alcasar-conf.tar.gz)
|
6 |
|
- |
|
7 |
DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour
|
6 |
DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour
|
8 |
DIR_WEB="/var/www/html" # répertoire du centre de gestion
|
7 |
DIR_WEB="/var/www/html" # répertoire du centre de gestion
|
9 |
DIR_BIN="/usr/local/bin" # répertoire des scripts d'admin
|
8 |
DIR_BIN="/usr/local/bin" # répertoire des scripts d'admin
|
10 |
DIR_SBIN="/usr/local/sbin" # répertoire des scripts d'admin
|
9 |
DIR_SBIN="/usr/local/sbin" # répertoire des scripts d'admin
|
11 |
DIR_ETC="/usr/local/etc" # répertoire des fichiers de conf
|
10 |
DIR_ETC="/usr/local/etc" # répertoire des fichiers de conf
|
12 |
VERSION="/var/www/html/VERSION" # contient la version en cours
|
11 |
VERSION="/var/www/html/VERSION" # contient la version en cours
|
13 |
DB_USER="radius"
|
12 |
DB_USER="radius"
|
14 |
radiuspwd=""
|
13 |
radiuspwd=""
|
15 |
SED="/bin/sed -i"
|
14 |
SED="/bin/sed -i"
|
16 |
RUNNING_VERSION=`cat $VERSION|cut -d" " -f1`
|
15 |
RUNNING_VERSION=`cat $VERSION|cut -d" " -f1`
|
17 |
MAJ_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f1`
|
16 |
MAJ_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f1`
|
18 |
MIN_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f2|cut -c1`
|
17 |
MIN_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f2|cut -c1`
|
19 |
UPD_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f3`
|
18 |
UPD_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f3`
|
20 |
|
19 |
|
21 |
usage="Usage: alcasar-conf.sh --create | --load"
|
20 |
usage="Usage: alcasar-conf.sh --create | --load"
|
22 |
nb_args=$#
|
21 |
nb_args=$#
|
23 |
args=$1
|
22 |
args=$1
|
24 |
if [ $nb_args -eq 0 ]
|
23 |
if [ $nb_args -eq 0 ]
|
25 |
then
|
24 |
then
|
26 |
nb_args=1
|
25 |
nb_args=1
|
27 |
args="-h"
|
26 |
args="-h"
|
28 |
fi
|
27 |
fi
|
29 |
case $args in
|
28 |
case $args in
|
30 |
-\? | -h* | --h*)
|
29 |
-\? | -h* | --h*)
|
31 |
echo "$usage"
|
30 |
echo "$usage"
|
32 |
exit 0
|
31 |
exit 0
|
33 |
;;
|
32 |
;;
|
34 |
--create|-create)
|
33 |
--create|-create)
|
35 |
DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour
|
34 |
DIR_UPDATE="/tmp/conf" # répertoire de stockage des fichier de conf pour une mise à jour
|
36 |
[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE
|
35 |
[ -d $DIR_UPDATE ] && rm -rf $DIR_UPDATE
|
37 |
mkdir $DIR_UPDATE
|
36 |
mkdir $DIR_UPDATE
|
38 |
# Sauvegarde de la base des usagers
|
37 |
# Sauvegarde de la base des usagers
|
39 |
/usr/local/sbin/alcasar-mysql.sh -dump
|
38 |
/usr/local/sbin/alcasar-mysql.sh -dump
|
40 |
cp /var/Save/base/`ls /var/Save/base|tail -1` $DIR_UPDATE
|
39 |
cp /var/Save/base/`ls /var/Save/base|tail -1` $DIR_UPDATE
|
41 |
# Sauvegarde du nom d'organisme
|
40 |
# Sauvegarde du nom d'organisme
|
42 |
echo `cat /root/ALCASAR-parameters.txt|grep Organisme|cut -d":" -f2|tr -d " "` > $DIR_UPDATE/organisme
|
41 |
echo `cat /root/ALCASAR-parameters.txt|grep Organisme|cut -d":" -f2|tr -d " "` > $DIR_UPDATE/organisme
|
43 |
# Sauvegarde du logo
|
42 |
# Sauvegarde du logo
|
44 |
cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE
|
43 |
cp -f $DIR_WEB/images/organisme.png $DIR_UPDATE
|
45 |
# Sauvegarde des fichiers exploités par dansguardian
|
44 |
# Sauvegarde des fichiers exploités par dansguardian
|
46 |
cp -f /etc/dansguardian/dansguardian.conf $DIR_UPDATE
|
45 |
cp -f /etc/dansguardian/dansguardian.conf $DIR_UPDATE
|
47 |
cp -f /etc/dansguardian/lists/exceptioniplist $DIR_UPDATE
|
46 |
cp -f /etc/dansguardian/lists/exceptioniplist $DIR_UPDATE
|
48 |
cp -f /etc/dansguardian/lists/exceptionsitelist $DIR_UPDATE
|
47 |
cp -f /etc/dansguardian/lists/exceptionsitelist $DIR_UPDATE
|
49 |
cp -f /etc/dansguardian/lists/bannedsitelist $DIR_UPDATE
|
48 |
cp -f /etc/dansguardian/lists/bannedsitelist $DIR_UPDATE
|
50 |
cp -f /etc/dansguardian/lists/exceptionurllist $DIR_UPDATE
|
49 |
cp -f /etc/dansguardian/lists/exceptionurllist $DIR_UPDATE
|
51 |
cp -f /etc/dansguardian/lists/bannedurllist $DIR_UPDATE
|
50 |
cp -f /etc/dansguardian/lists/bannedurllist $DIR_UPDATE
|
52 |
cp -rf /etc/dansguardian/lists/blacklists/ossi $DIR_UPDATE
|
51 |
cp -rf /etc/dansguardian/lists/blacklists/ossi $DIR_UPDATE
|
53 |
# sauvegarde des fichiers : de filtrage, d'exception, digest, etc.
|
52 |
# sauvegarde des fichiers : de filtrage, d'exception, digest, etc.
|
54 |
mkdir $DIR_UPDATE/etc/
|
53 |
mkdir $DIR_UPDATE/etc/
|
55 |
cp -rf $DIR_ETC/* $DIR_UPDATE/etc/
|
54 |
cp -rf $DIR_ETC/* $DIR_UPDATE/etc/
|
56 |
# sauvegarde du fichier alcasar-iptables.sh (pour savoir si on filtre les protocoles)
|
55 |
# sauvegarde du fichier alcasar-iptables.sh (pour savoir si on filtre les protocoles)
|
57 |
cp -f $DIR_BIN/alcasar-iptables.sh $DIR_UPDATE
|
56 |
cp -f $DIR_BIN/alcasar-iptables.sh $DIR_UPDATE
|
58 |
# particularité des versions
|
57 |
# particularité des versions
|
59 |
# version < 2.1
|
58 |
# version < 2.1
|
60 |
if ([ $MAJ_RUNNING_VERSION -lt 2 ] || ([ $MAJ_RUNNING_VERSION -eq 2 ] && [ $MIN_RUNNING_VERSION -lt 1 ]))
|
59 |
if ([ $MAJ_RUNNING_VERSION -lt 2 ] || ([ $MAJ_RUNNING_VERSION -eq 2 ] && [ $MIN_RUNNING_VERSION -lt 1 ]))
|
61 |
then
|
60 |
then
|
62 |
rm -f $DIR_UPDATE/etc/alcasar-dns-name # changement de format
|
61 |
rm -f $DIR_UPDATE/etc/alcasar-dns-name # changement de format
|
63 |
rm -f $DIR_UPDATE/etc/alcasar-macallowed # ajout d'un commentaire par @MAC
|
62 |
rm -f $DIR_UPDATE/etc/alcasar-macallowed # ajout d'un commentaire par @MAC
|
64 |
rm -rf $DIR_UPDATE/etc/digest # hostname=alcasar
|
63 |
rm -rf $DIR_UPDATE/etc/digest # hostname=alcasar
|
65 |
else
|
64 |
else
|
66 |
# Sauvegarde des certificats (serveur et CA)
|
65 |
# Sauvegarde des certificats (serveur et CA)
|
67 |
mkdir $DIR_UPDATE/pki/
|
66 |
mkdir $DIR_UPDATE/pki/
|
68 |
cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates|grep After|cut -d"=" -f2`
|
67 |
cert_date=`/usr/bin/openssl x509 -noout -in /etc/pki/tls/certs/alcasar.crt -dates|grep After|cut -d"=" -f2`
|
69 |
cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE
|
68 |
cp -f /etc/pki/tls/certs/alcasar.crt $DIR_UPDATE
|
70 |
cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE
|
69 |
cp -f /etc/pki/tls/private/alcasar.key $DIR_UPDATE
|
71 |
cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE
|
70 |
cp -f /etc/pki/CA/alcasar-ca.crt $DIR_UPDATE
|
72 |
cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE
|
71 |
cp -f /etc/pki/CA/private/alcasar-ca.key $DIR_UPDATE
|
73 |
fi
|
72 |
fi
|
74 |
# création de l'archive
|
73 |
# création de l'archive
|
75 |
cd /tmp
|
74 |
cd /tmp
|
76 |
tar -cf alcasar-conf.tar conf/
|
75 |
tar -cf alcasar-conf.tar conf/
|
77 |
gzip -f alcasar-conf.tar
|
76 |
gzip -f alcasar-conf.tar
|
78 |
rm -rf $DIR_UPDATE
|
77 |
rm -rf $DIR_UPDATE
|
79 |
;;
|
78 |
;;
|
80 |
--load|-load)
|
79 |
--load|-load)
|
81 |
cd /tmp
|
80 |
cd /tmp
|
82 |
tar -xf /tmp/alcasar-conf.tar.gz
|
81 |
tar -xf /tmp/alcasar-conf.tar.gz
|
83 |
# Récupération du logo
|
82 |
# Récupération du logo
|
84 |
[ -e $DIR_UPDATE/organisme.png ] && cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/
|
83 |
[ -e $DIR_UPDATE/organisme.png ] && cp -f $DIR_UPDATE/organisme.png $DIR_WEB/images/
|
85 |
chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php
|
84 |
chown apache:apache $DIR_WEB/images/organisme.png $DIR_WEB/intercept.php
|
86 |
# Récupération des certificats (CA et serveur)
|
85 |
# Récupération des certificats (CA et serveur)
|
87 |
[ -e $DIR_UPDATE/alcasar-ca.crt ] && cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/
|
86 |
[ -e $DIR_UPDATE/alcasar-ca.crt ] && cp -f $DIR_UPDATE/alcasar-ca.crt /etc/pki/CA/
|
88 |
[ -e $DIR_UPDATE/alcasar-ca.key ] && cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/
|
87 |
[ -e $DIR_UPDATE/alcasar-ca.key ] && cp -f $DIR_UPDATE/alcasar-ca.key /etc/pki/CA/private/
|
89 |
[ -e $DIR_UPDATE/alcasar.crt ] && cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/
|
88 |
[ -e $DIR_UPDATE/alcasar.crt ] && cp -f $DIR_UPDATE/alcasar.crt /etc/pki/tls/certs/
|
90 |
[ -e $DIR_UPDATE/alcasar.key ] && cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/
|
89 |
[ -e $DIR_UPDATE/alcasar.key ] && cp -f $DIR_UPDATE/alcasar.key /etc/pki/tls/private/
|
91 |
chown -R root:apache /etc/pki
|
90 |
chown -R root:apache /etc/pki
|
92 |
chmod -R 750 /etc/pki
|
91 |
chmod -R 750 /etc/pki
|
93 |
# Import de la dernière base usagers
|
92 |
# Import de la dernière base usagers
|
94 |
mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
|
93 |
mysql -u$DB_USER -p$radiuspwd < `ls $DIR_UPDATE/radius*`
|
95 |
# Récupération des fichiers de Dansguardian
|
94 |
# Récupération des fichiers de Dansguardian
|
96 |
[ -e $DIR_UPDATE/exceptioniplist ] && cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/
|
95 |
[ -e $DIR_UPDATE/exceptioniplist ] && cp -f $DIR_UPDATE/exceptioniplist /etc/dansguardian/lists/
|
97 |
[ -e $DIR_UPDATE/exceptionsitelist ] && cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/
|
96 |
[ -e $DIR_UPDATE/exceptionsitelist ] && cp -f $DIR_UPDATE/exceptionsitelist /etc/dansguardian/lists/
|
98 |
[ -e $DIR_UPDATE/bannedsitelist ] && cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/
|
97 |
[ -e $DIR_UPDATE/bannedsitelist ] && cp -f $DIR_UPDATE/bannedsitelist /etc/dansguardian/lists/
|
99 |
[ -e $DIR_UPDATE/exceptionurllist ] && cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/
|
98 |
[ -e $DIR_UPDATE/exceptionurllist ] && cp -f $DIR_UPDATE/exceptionurllist /etc/dansguardian/lists/
|
100 |
[ -e $DIR_UPDATE/bannedurllist ] && cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/
|
99 |
[ -e $DIR_UPDATE/bannedurllist ] && cp -f $DIR_UPDATE/bannedurllist /etc/dansguardian/lists/
|
101 |
[ -d $DIR_UPDATE/ossi ] && cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/
|
100 |
[ -d $DIR_UPDATE/ossi ] && cp -rf $DIR_UPDATE/ossi /etc/dansguardian/lists/blacklists/
|
102 |
chown -R dansguardian:apache /etc/dansguardian/lists
|
101 |
chown -R dansguardian:apache /etc/dansguardian/lists
|
103 |
chmod -R g+rw /etc/dansguardian/lists
|
102 |
chmod -R g+rw /etc/dansguardian/lists
|
104 |
# On active/désactive la BL
|
103 |
# On active/désactive la BL
|
105 |
active_bl=`cat $DIR_UPDATE/dansguardian.conf|grep ^reportinglevel|cut -d" " -f3`
|
104 |
active_bl=`cat $DIR_UPDATE/dansguardian.conf|grep ^reportinglevel|cut -d" " -f3`
|
106 |
$SED "s/^reportinglevel =.*/reportinglevel = $active_bl/g" /etc/dansguardian/dansguardian.conf
|
105 |
$SED "s/^reportinglevel =.*/reportinglevel = $active_bl/g" /etc/dansguardian/dansguardian.conf
|
107 |
PARENT_SCRIPT=$0
|
106 |
PARENT_SCRIPT=$0
|
108 |
export PARENT_SCRIPT
|
107 |
export PARENT_SCRIPT
|
109 |
if [ $active_bl -eq "-1" ]
|
108 |
if [ $active_bl -eq "-1" ]
|
110 |
then $DIR_SBIN/alcasar-bl.sh --off
|
109 |
then $DIR_SBIN/alcasar-bl.sh --off
|
111 |
else $DIR_SBIN/alcasar-bl.sh --on
|
110 |
else $DIR_SBIN/alcasar-bl.sh --on
|
112 |
fi
|
111 |
fi
|
113 |
# Récupération des paramêtres locaux (règles de filtrage, fichiers d'exception, comptes de gestion, etc.)
|
112 |
# Récupération des paramêtres locaux (règles de filtrage, fichiers d'exception, comptes de gestion, etc.)
|
114 |
[ -d $DIR_UPDATE/etc ] cp -rf $DIR_UPDATE/etc/* $DIR_ETC/
|
113 |
[ -d $DIR_UPDATE/etc ] && cp -rf $DIR_UPDATE/etc/* $DIR_ETC/
|
115 |
# Prise en compte des comptes de gestion (admin + manager + backup)
|
114 |
# Prise en compte des comptes de gestion (admin + manager + backup)
|
116 |
$DIR_SBIN/alcasar-profil.sh --list
|
115 |
$DIR_SBIN/alcasar-profil.sh --list
|
117 |
# On active/désactive le filtrage de protocoles
|
116 |
# On active/désactive le filtrage de protocoles
|
118 |
active_filter=`cat $DIR_UPDATE/alcasar-iptables.sh|grep ^FILTERING|cut -d"=" -f2`
|
117 |
active_filter=`cat $DIR_UPDATE/alcasar-iptables.sh|grep ^FILTERING|cut -d"=" -f2`
|
119 |
$SED "s/^FILTERING=.*/FILTERING=$active_filter/g" $DIR_BIN/alcasar-iptables.sh
|
118 |
$SED "s/^FILTERING=.*/FILTERING=$active_filter/g" $DIR_BIN/alcasar-iptables.sh
|
120 |
# Effacement du répertoire d'update
|
119 |
# Effacement du répertoire d'update
|
121 |
rm -rf $DIR_UPDATE
|
120 |
rm -rf $DIR_UPDATE
|
122 |
;;
|
121 |
;;
|
123 |
*)
|
122 |
*)
|
124 |
echo "Argument inconnu :$1";
|
123 |
echo "Argument inconnu :$1";
|
125 |
echo "$usage"
|
124 |
echo "$usage"
|
126 |
exit 1
|
125 |
exit 1
|
127 |
;;
|
126 |
;;
|
128 |
esac
|
127 |
esac
|
129 |
|
128 |
|
130 |
|
129 |
|