bin/shell.export

   1 #!/usr/bin/perl -w
   2
   3 # sysvshell and bsdshell export
   4
   5 use strict;
   6 use File::Rsync;
   7 use Net::SSH qw(ssh);
   8 use FS::UID qw(adminsuidsetup datasrc);
   9 use FS::Record qw(qsearch qsearchs);
  10 use FS::part_export;
  11 use FS::cust_svc;
  12 use FS::svc_acct;
  13
  14 my @saltset = ( 'a'..'z' , 'A'..'Z' , '0'..'9' , '.' , '/' );
  15
  16 my $user = shift or die &usage;
  17 adminsuidsetup $user;
  18
  19 my $spooldir = "/usr/local/etc/freeside/export.". datasrc;
  20 #my $spooldir = "/usr/local/etc/freeside/export.". datasrc. "/shell";
  21
  22 my @sysv_exports = qsearch('part_export', { 'exporttype' => 'sysvshell' } );
  23 my @bsd_exports = qsearch('part_export', { 'exporttype' => 'bsdshell' } );
  24
  25 my $rsync = File::Rsync->new({
  26   rsh     => 'ssh',
  27 #  dry_run => 1,
  28 });
  29
  30 foreach my $export ( @sysv_exports ) {
  31 }
  32
  33 foreach my $export ( @bsd_exports ) {
  34   my $machine = $export->machine;
  35   my $prefix = "$spooldir/$machine";
  36   mkdir $prefix, 0700 unless -d $prefix;
  37
  38   #LOCKING!!!
  39
  40   ( open(MASTER,">$prefix/master.passwd")
  41     #!!!  and flock(MASTER,LOCK_EX|LOCK_NB)
  42   ) or die "Can't open $prefix/master.passwd: $!";
  43   ( open(PASSWD,">$prefix/passwd")
  44     #!!!  and flock(MASTER,LOCK_EX|LOCK_NB)
  45   ) or die "Can't open $prefix/passwd: $!";
  46
  47   chmod 0644, "$spooldir/passwd";
  48   chmod 0600, "$prefix/master.passwd";
  49
  50   #false laziness with  freeside-sqlradius-reset and bind.export
  51   my @svc_acct =
  52     map { qsearchs('svc_acct', { 'svcnum' => $_->svcnum } ) }
  53       map { qsearch('cust_svc', { 'svcpart' => $_->svcpart } ) }
  54         grep { qsearch('cust_svc', { 'svcpart' => $_->svcpart } ) }
  55           $export->export_svc;
  56
  57   foreach my $svc_acct ( sort { $a->uid <=> $b->uid } @svc_acct ) {
  58
  59     my $password = $svc_acct->_password;
  60     my $cpassword;
  61     #if ( ( length($password) <= 8 )
  62     if ( ( length($password) <= 12 )
  63          && ( $password ne '*' )
  64          && ( $password ne '!!' )
  65          && ( $password ne '' )
  66     ) {
  67       $cpassword=crypt($password,
  68                        $saltset[int(rand(64))].$saltset[int(rand(64))]
  69       );
  70       # MD5 !!!!
  71     } else {
  72       $cpassword=$password;
  73     }
  74
  75     ###
  76     # FORMAT OF THE PASSWD FILE HERE
  77     print PASSWD join(":",
  78       $svc_acct->username,
  79       'x', # "##". $username,
  80       $svc_acct->uid,
  81       $svc_acct->gid,
  82       $svc_acct->finger,
  83       $svc_acct->dir,
  84       $svc_acct->shell,
  85     ), "\n";
  86
  87     ###
  88     # FORMAT OF FreeBSD MASTER PASSWD FILE HERE
  89     print MASTER join(":",
  90       $svc_acct->username,              # User name
  91       $cpassword,                       # Encrypted password
  92       $svc_acct->uid,                   # User ID
  93       $svc_acct->gid,                   # Group ID
  94       "",                               # Login Class
  95       "0",                              # Password Change Time
  96       "0",                              # Password Expiration Time
  97       $svc_acct->finger,                # Users name
  98       $svc_acct->dir,                   # Users home directory
  99       $svc_acct->shell,                 # shell
 100     ), "\n" ;
 101
 102   }
 103
 104   #!!! flock(MASTER,LOCK_UN);
 105   #!!! flock(PASSWD,LOCK_UN);
 106   close MASTER;
 107   close PASSWD;
 108
 109   $rsync->exec( {
 110     src  => "$prefix/passwd",
 111     dest => "root\@$machine:/etc/passwd"
 112   } ) or die "rsync to $machine failed: ". join(" / ", $rsync->err);
 113
 114   $rsync->exec( {
 115     src  => "$prefix/master.passwd",
 116     dest => "root\@$machine:/etc/master.passwd.new"
 117   } ) or die "rsync to $machine failed: ". join(" / ", $rsync->err);
 118   ssh("root\@$machine", "pwd_mkdb /etc/master.passwd.new");
 119
 120   # UNLOCK!!
 121 }