WebSVN – ALCASAR – Diff – /web/acc/admin/update_ldap.php


<?php
/* written by steweb57 */
require_once("lib/alcasar/freeradius/siteconfig.php");
require_once("lib/alcasar/freeradius/ldapconfig.php");
/********************************************************************
*	CONSTANTES AVEC CHEMINS DES FICHIERS DE CONFIGURATION			*
*********************************************************************/
 
define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");
define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/modules/ldap");
define ("ALCASAR_CONF_FILE", "/usr/local/etc/alcasar.conf");
 
/********************************************************************
*						FONCTION ERREUR								*
*********************************************************************/
 
function erreur($er){
header('Location:ldap.php?erreur=$er');
exit();
}
 
/********************************************************************
*					VARIABLES DE FORMULAIRE							*
*********************************************************************/
 
//Récupération des variables de formulaire
if (isset($_POST['auth_enable'])) $auth_enable = $_POST['auth_enable']; else erreur('Erreur de variable auth_enable');
if ($auth_enable == "1"){	//test $auth_enable
	if (isset($_POST['ldap_server'])) $ldap_server = $_POST['ldap_server']; else erreur('Erreur de variable ldap_server');
	if (isset($_POST['ldap_base_dn'])) $ldap_base_dn = $_POST['ldap_base_dn']; else erreur('Erreur de variable ldap_base_dn');
	if (isset($_POST['ldap_filter'])) $ldap_filter = $_POST['ldap_filter']; else erreur('Erreur de variable ldap_filter');
	if (isset($_POST['ldap_base_filter'])) $ldap_base_filter = $_POST['ldap_base_filter']; else erreur('Erreur de variable ldap_base_filter');
	if (isset($_POST['ldap_user'])) $ldap_user = $_POST['ldap_user']; else erreur('Erreur de variable ldap_user');
	if (isset($_POST['ldap_password'])) $ldap_password = $_POST['ldap_password']; else erreur('Erreur de variable ldap_password');	
}	//test $auth_enable
 
/********************************************************************
*				TEST DES FICHIERS DE CONFIGURATION					*
*********************************************************************/
 
//Test de présence et des droits en modification des fichiers de configuration.
if (!file_exists(ALCASAR_RADIUS_SITE)){
	exit("Fichier de configuration du virtual-host 'alcasar' de freeradius non présent");
}
if (!file_exists(ALCASAR_RADIUS_MODULE_LDAP)){
	exit("Fichier de configuration du module ldap pour freeradius non présent");
}
if (!is_writable(ALCASAR_RADIUS_SITE)){
	exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/sites-available/alcasar");
}
if (!is_writable(ALCASAR_RADIUS_MODULE_LDAP)){
	exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/modules/ldap");
}
 
/********************************************************************
*					Fichier ALCASAR_RADIUS_SITE						*
*********************************************************************/
$site = new siteConfig();
$site->load(ALCASAR_RADIUS_SITE);
if ($auth_enable == "1"){	//test $auth_enable
	#	ldap  { 
	#		fail=1
	#	}
	if ($site->authorize->ldap !== false){
		$site->authorize->addSection('ldap');
		$site->authorize->ldap->addPair('fail','1');
	}else{
		if ($site->authorize->ldap->fail === false){
			$site->authorize->ldap->addPair('fail','1');
		}
	}
	#	Auth-Type LDAP {
	#		ldap
	#	}
	if ($site->authenticate->getSectionInstance('Auth-Type','LDAP')===false){
		$site->authenticate->addSection('Auth-Type', 'LDAP');
		$site->authenticate->getSectionInstance('Auth-Type','LDAP')->addSection('ldap');
	}
} else {
		/*
		DESACTIVE LE LDAP
		
		
		*/
}
//Sauvegarde du /etc/raddb/sites-available/alcasar
$site->save(ALCASAR_RADIUS_SITE);
 
/********************************************************************
*					Fichier ALCASAR_RADIUS_MODULE_LDAP				*
*********************************************************************/
//on ne modifie ALCASAR_RADIUS_MODULE_LDAP uniquement si l'authentification ldap est active
if ($auth_enable == "1"){	//test $auth_enable
	// chargement de la configuration courante
	$ldap = new ldapConfig();
	$ldap->load(ALCASAR_RADIUS_MODULE_LDAP);
	// mise à jours des données
	$ldap->server = $ldap_server;
	$ldap->identity = $ldap_identity;
	$ldap->password = $ldap_password;
	$ldap->basedn = $ldap_basedn;
	$ldap->filter = $ldap_filter;
	$ldap->base_filter = $ldap_base_filter;
	//sauvegarde du fichier /etc/raddb/modules/ldap
	$ldap->save(ALCASAR_RADIUS_MODULE_LDAP);
}	//test $auth_enable
 
/****************************************************************
*		Redémarage des service				*
*****************************************************************/
 
if ($auth_enable == "1"){
	file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=off', 'LDAP=on', file_get_contents(ALCASAR_CONF_FILE)));}
else {
	file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=on', 'LDAP=off', file_get_contents(ALCASAR_CONF_FILE)));}
exec ("sudo /usr/local/bin/alcasar-iptables.sh");
exec ("sudo service radiusd restart");
 
/********************************************************************
*			Redirection vers la page de configuration LDAP			*
*********************************************************************/
 
header('Location:ldap.php?update=ok');
exit();
?>
 

Subversion Repositories ALCASAR

(root)/web/acc/admin/update_ldap.php – Rev 775 → 776

Rev 775		Rev 776
1	`<?php`	1	`<?php`
2	`/* written by steweb57 */`	2	`/* written by steweb57 */`
3	`require_once("lib/alcasar/freeradius/siteconfig.php");`	3	`require_once("lib/alcasar/freeradius/siteconfig.php");`
4	`require_once("lib/alcasar/freeradius/ldapconfig.php");`	4	`require_once("lib/alcasar/freeradius/ldapconfig.php");`
5	`/********************************************************************`	5	`/********************************************************************`
6	`* CONSTANTES AVEC CHEMINS DES FICHIERS DE CONFIGURATION *`	6	`* CONSTANTES AVEC CHEMINS DES FICHIERS DE CONFIGURATION *`
7	`*********************************************************************/`	7	`*********************************************************************/`
8		8
9	`define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");`	9	`define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");`
10	`define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/modules/ldap");`	10	`define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/modules/ldap");`
11	`define ("ALCASAR_CONF_FILE", "/usr/local/etc/alcasar.conf");`	11	`define ("ALCASAR_CONF_FILE", "/usr/local/etc/alcasar.conf");`
12		12
13	`/********************************************************************`	13	`/********************************************************************`
14	`* FONCTION ERREUR *`	14	`* FONCTION ERREUR *`
15	`*********************************************************************/`	15	`*********************************************************************/`
16		16
17	`function erreur($er){`	17	`function erreur($er){`
18	`header('Location:ldap.php?erreur=$er');`	18	`header('Location:ldap.php?erreur=$er');`
19	`exit();`	19	`exit();`
20	`}`	20	`}`
21		21
22	`/********************************************************************`	22	`/********************************************************************`
23	`* VARIABLES DE FORMULAIRE *`	23	`* VARIABLES DE FORMULAIRE *`
24	`*********************************************************************/`	24	`*********************************************************************/`
25		25
26	`//Récupération des variables de formulaire`	26	`//Récupération des variables de formulaire`
27	`if (isset($_POST['auth_enable'])) $auth_enable = $_POST['auth_enable']; else erreur('Erreur de variable auth_enable');`	27	`if (isset($_POST['auth_enable'])) $auth_enable = $_POST['auth_enable']; else erreur('Erreur de variable auth_enable');`
28	`if ($auth_enable == "1"){ //test $auth_enable`	28	`if ($auth_enable == "1"){ //test $auth_enable`
29	`if (isset($_POST['ldap_server'])) $ldap_server = $_POST['ldap_server']; else erreur('Erreur de variable ldap_server');`	29	`if (isset($_POST['ldap_server'])) $ldap_server = $_POST['ldap_server']; else erreur('Erreur de variable ldap_server');`
30	`if (isset($_POST['ldap_base_dn'])) $ldap_base_dn = $_POST['ldap_base_dn']; else erreur('Erreur de variable ldap_base_dn');`	30	`if (isset($_POST['ldap_base_dn'])) $ldap_base_dn = $_POST['ldap_base_dn']; else erreur('Erreur de variable ldap_base_dn');`
31	`if (isset($_POST['ldap_filter'])) $ldap_filter = $_POST['ldap_filter']; else erreur('Erreur de variable ldap_filter');`	31	`if (isset($_POST['ldap_filter'])) $ldap_filter = $_POST['ldap_filter']; else erreur('Erreur de variable ldap_filter');`
32	`if (isset($_POST['ldap_base_filter'])) $ldap_base_filter = $_POST['ldap_base_filter']; else erreur('Erreur de variable ldap_base_filter');`	32	`if (isset($_POST['ldap_base_filter'])) $ldap_base_filter = $_POST['ldap_base_filter']; else erreur('Erreur de variable ldap_base_filter');`
33	`if (isset($_POST['ldap_user'])) $ldap_user = $_POST['ldap_user']; else erreur('Erreur de variable ldap_user');`	33	`if (isset($_POST['ldap_user'])) $ldap_user = $_POST['ldap_user']; else erreur('Erreur de variable ldap_user');`
34	`if (isset($_POST['ldap_password'])) $ldap_password = $_POST['ldap_password']; else erreur('Erreur de variable ldap_password');`	34	`if (isset($_POST['ldap_password'])) $ldap_password = $_POST['ldap_password']; else erreur('Erreur de variable ldap_password');`
35	`} //test $auth_enable`	35	`} //test $auth_enable`
36		36
37	`/********************************************************************`	37	`/********************************************************************`
38	`* TEST DES FICHIERS DE CONFIGURATION *`	38	`* TEST DES FICHIERS DE CONFIGURATION *`
39	`*********************************************************************/`	39	`*********************************************************************/`
40		40
41	`//Test de présence et des droits en modification des fichiers de configuration.`	41	`//Test de présence et des droits en modification des fichiers de configuration.`
42	`if (!file_exists(ALCASAR_RADIUS_SITE)){`	42	`if (!file_exists(ALCASAR_RADIUS_SITE)){`
43	`exit("Fichier de configuration du virtual-host 'alcasar' de freeradius non présent");`	43	`exit("Fichier de configuration du virtual-host 'alcasar' de freeradius non présent");`
44	`}`	44	`}`
45	`if (!file_exists(ALCASAR_RADIUS_MODULE_LDAP)){`	45	`if (!file_exists(ALCASAR_RADIUS_MODULE_LDAP)){`
46	`exit("Fichier de configuration du module ldap pour freeradius non présent");`	46	`exit("Fichier de configuration du module ldap pour freeradius non présent");`
47	`}`	47	`}`
48	`if (!is_writable(ALCASAR_RADIUS_SITE)){`	48	`if (!is_writable(ALCASAR_RADIUS_SITE)){`
49	`exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/sites-available/alcasar");`	49	`exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/sites-available/alcasar");`
50	`}`	50	`}`
51	`if (!is_writable(ALCASAR_RADIUS_MODULE_LDAP)){`	51	`if (!is_writable(ALCASAR_RADIUS_MODULE_LDAP)){`
52	`exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/modules/ldap");`	52	`exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/modules/ldap");`
53	`}`	53	`}`
54		54
55	`/********************************************************************`	55	`/********************************************************************`
56	`* Fichier ALCASAR_RADIUS_SITE *`	56	`* Fichier ALCASAR_RADIUS_SITE *`
57	`*********************************************************************/`	57	`*********************************************************************/`
58	`$site = new siteConfig();`	58	`$site = new siteConfig();`
59	`$site->load(ALCASAR_RADIUS_SITE);`	59	`$site->load(ALCASAR_RADIUS_SITE);`
60	`if ($auth_enable == "1"){ //test $auth_enable`	60	`if ($auth_enable == "1"){ //test $auth_enable`
-		61	`# ldap {`
-		62	`# fail=1`
-		63	`# }`
61	`$site->authorize->ldap = 'ldap';`	64	`if ($site->authorize->ldap !== false){`
62	`$site->authenticate->ldap = 'ldap';`	65	`$site->authorize->addSection('ldap');`
-		66	`$site->authorize->ldap->addPair('fail','1');`
-		67	`}else{`
-		68	`if ($site->authorize->ldap->fail === false){`
-		69	`$site->authorize->ldap->addPair('fail','1');`
-		70	`}`
-		71	`}`
-		72	`# Auth-Type LDAP {`
-		73	`# ldap`
-		74	`# }`
-		75	`if ($site->authenticate->getSectionInstance('Auth-Type','LDAP')===false){`
-		76	`$site->authenticate->addSection('Auth-Type', 'LDAP');`
-		77	`$site->authenticate->getSectionInstance('Auth-Type','LDAP')->addSection('ldap');`
-		78	`}`
63	`} else {`	79	`} else {`
-		80	`/*`
64	`$site->authorize->ldap = false;`	81	`DESACTIVE LE LDAP`
-		82
-		83
65	`$site->authenticate->ldap = false;`	84	`*/`
66	`}`	85	`}`
67	`//Sauvegarde du /etc/raddb/sites-available/alcasar`	86	`//Sauvegarde du /etc/raddb/sites-available/alcasar`
68	`$site->save(ALCASAR_RADIUS_SITE);`	87	`$site->save(ALCASAR_RADIUS_SITE);`
69		88
70	`/********************************************************************`	89	`/********************************************************************`
71	`* Fichier ALCASAR_RADIUS_MODULE_LDAP *`	90	`* Fichier ALCASAR_RADIUS_MODULE_LDAP *`
72	`*********************************************************************/`	91	`*********************************************************************/`
73	`//on ne modifie ALCASAR_RADIUS_MODULE_LDAP uniquement si l'authentification ldap est active`	92	`//on ne modifie ALCASAR_RADIUS_MODULE_LDAP uniquement si l'authentification ldap est active`
74	`if ($auth_enable == "1"){ //test $auth_enable`	93	`if ($auth_enable == "1"){ //test $auth_enable`
75	`// chargement de la configuration courante`	94	`// chargement de la configuration courante`
76	`$ldap = new ldapConfig();`	95	`$ldap = new ldapConfig();`
77	`$ldap->load(ALCASAR_RADIUS_MODULE_LDAP);`	96	`$ldap->load(ALCASAR_RADIUS_MODULE_LDAP);`
78	`// mise à jours des données`	97	`// mise à jours des données`
79	`$ldap->server = $ldap_server;`	98	`$ldap->server = $ldap_server;`
80	`$ldap->identity = $ldap_identity;`	99	`$ldap->identity = $ldap_identity;`
81	`$ldap->password = $ldap_password;`	100	`$ldap->password = $ldap_password;`
82	`$ldap->basedn = $ldap_basedn;`	101	`$ldap->basedn = $ldap_basedn;`
83	`$ldap->filter = $ldap_filter;`	102	`$ldap->filter = $ldap_filter;`
84	`$ldap->base_filter = $ldap_base_filter;`	103	`$ldap->base_filter = $ldap_base_filter;`
85	`//sauvegarde du fichier /etc/raddb/modules/ldap`	104	`//sauvegarde du fichier /etc/raddb/modules/ldap`
86	`$ldap->save(ALCASAR_RADIUS_MODULE_LDAP);`	105	`$ldap->save(ALCASAR_RADIUS_MODULE_LDAP);`
87	`} //test $auth_enable`	106	`} //test $auth_enable`
88		107
89	`/****************************************************************`	108	`/****************************************************************`
90	`* Redémarage des service *`	109	`* Redémarage des service *`
91	`*****************************************************************/`	110	`*****************************************************************/`
92		111
93	`if ($auth_enable == "1"){`	112	`if ($auth_enable == "1"){`
94	`file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=off', 'LDAP=on', file_get_contents(ALCASAR_CONF_FILE)));}`	113	`file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=off', 'LDAP=on', file_get_contents(ALCASAR_CONF_FILE)));}`
95	`else {`	114	`else {`
96	`file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=on', 'LDAP=off', file_get_contents(ALCASAR_CONF_FILE)));}`	115	`file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=on', 'LDAP=off', file_get_contents(ALCASAR_CONF_FILE)));}`
97	`exec ("sudo /usr/local/bin/alcasar-iptables.sh");`	116	`exec ("sudo /usr/local/bin/alcasar-iptables.sh");`
98	`exec ("sudo service radiusd restart");`	117	`exec ("sudo service radiusd restart");`
99		118
100	`/********************************************************************`	119	`/********************************************************************`
101	`* Redirection vers la page de configuration LDAP *`	120	`* Redirection vers la page de configuration LDAP *`
102	`*********************************************************************/`	121	`*********************************************************************/`
103		122
104	`header('Location:ldap.php?update=ok');`	123	`header('Location:ldap.php?update=ok');`
105	`exit();`	124	`exit();`
106	`?>`	125	`?>`
107		126