bin/shell.export

   1 #!/usr/bin/perl -w
   2
   3 # sysvshell and bsdshell export
   4
   5 use strict;
   6 use File::Rsync;
   7 use Net::SSH qw(ssh);
   8 use FS::UID qw(adminsuidsetup datasrc);
   9 use FS::Record qw(qsearch qsearchs);
  10 use FS::part_export;
  11 use FS::cust_svc;
  12 use FS::svc_acct;
  13
  14 my @saltset = ( 'a'..'z' , 'A'..'Z' , '0'..'9' , '.' , '/' );
  15
  16 my $user = shift or die &usage;
  17 adminsuidsetup $user;
  18
  19 my $spooldir = "/usr/local/etc/freeside/export.". datasrc;
  20 #my $spooldir = "/usr/local/etc/freeside/export.". datasrc. "/shell";
  21
  22 my @sysv_exports = qsearch('part_export', { 'exporttype' => 'sysvshell' } );
  23 my @bsd_exports = qsearch('part_export', { 'exporttype' => 'bsdshell' } );
  24
  25 my $rsync = File::Rsync->new({
  26   rsh     => 'ssh',
  27 #  dry_run => 1,
  28 });
  29
  30 foreach my $export ( @sysv_exports ) {
  31 }
  32
  33 foreach my $export ( @bsd_exports ) {
  34   my $machine = $export->machine;
  35   my $prefix = "$spooldir/$machine";
  36   mkdir $prefix, 0700 unless -d $prefix;
  37
  38   #LOCKING!!!
  39
  40   ( open(MASTER,">$prefix/master.passwd")
  41     #!!!  and flock(MASTER,LOCK_EX|LOCK_NB)
  42   ) or die "Can't open $prefix/master.passwd: $!";
  43   ( open(PASSWD,">$prefix/passwd")
  44     #!!!  and flock(MASTER,LOCK_EX|LOCK_NB)
  45   ) or die "Can't open $prefix/passwd: $!";
  46
  47   chmod 0644, "$spooldir/passwd";
  48   chmod 0600, "$prefix/master.passwd";
  49
  50   #false laziness with  freeside-sqlradius-reset and bind.export
  51   my @svc_acct =
  52     map { qsearchs('svc_acct', { 'svcnum' => $_->svcnum } ) }
  53       map { qsearch('cust_svc', { 'svcpart' => $_->svcpart } ) }
  54         grep { qsearch('cust_svc', { 'svcpart' => $_->svcpart } ) }
  55           $export->export_svc;
  56
  57   next unless @svc_acct;
  58
  59   foreach my $svc_acct ( sort { $a->uid <=> $b->uid } @svc_acct ) {
  60
  61     my $password = $svc_acct->_password;
  62     my $cpassword;
  63     #if ( ( length($password) <= 8 )
  64     if ( ( length($password) <= 12 )
  65          && ( $password ne '*' )
  66          && ( $password ne '!!' )
  67          && ( $password ne '' )
  68     ) {
  69       $cpassword=crypt($password,
  70                        $saltset[int(rand(64))].$saltset[int(rand(64))]
  71       );
  72       # MD5 !!!!
  73     } else {
  74       $cpassword=$password;
  75     }
  76
  77     ###
  78     # FORMAT OF THE PASSWD FILE HERE
  79     print PASSWD join(":",
  80       $svc_acct->username,
  81       'x', # "##". $username,
  82       $svc_acct->uid,
  83       $svc_acct->gid,
  84       $svc_acct->finger,
  85       $svc_acct->dir,
  86       $svc_acct->shell,
  87     ), "\n";
  88
  89     ###
  90     # FORMAT OF FreeBSD MASTER PASSWD FILE HERE
  91     print MASTER join(":",
  92       $svc_acct->username,              # User name
  93       $cpassword,                       # Encrypted password
  94       $svc_acct->uid,                   # User ID
  95       $svc_acct->gid,                   # Group ID
  96       "",                               # Login Class
  97       "0",                              # Password Change Time
  98       "0",                              # Password Expiration Time
  99       $svc_acct->finger,                # Users name
 100       $svc_acct->dir,                   # Users home directory
 101       $svc_acct->shell,                 # shell
 102     ), "\n" ;
 103
 104   }
 105
 106   #!!! flock(MASTER,LOCK_UN);
 107   #!!! flock(PASSWD,LOCK_UN);
 108   close MASTER;
 109   close PASSWD;
 110
 111   $rsync->exec( {
 112     src  => "$prefix/passwd",
 113     dest => "root\@$machine:/etc/passwd"
 114   } ) or die "rsync to $machine failed: ". join(" / ", $rsync->err);
 115
 116   $rsync->exec( {
 117     src  => "$prefix/master.passwd",
 118     dest => "root\@$machine:/etc/master.passwd.new"
 119   } ) or die "rsync to $machine failed: ". join(" / ", $rsync->err);
 120   ssh("root\@$machine", "pwd_mkdb /etc/master.passwd.new");
 121
 122   # UNLOCK!!
 123 }