bin/svc_acct.export

   1 #!/usr/bin/perl -w
   2 #
   3 # $Id: svc_acct.export,v 1.27 2001-12-11 10:38:56 ivan Exp $
   4 #
   5 # Create and export password, radius and vpopmail password files:
   6 # passwd, passwd.adjunct, shadow, acp_passwd, acp_userinfo, acp_dialup
   7 # users/assign, domains/vdomain/vpasswd
   8 # Also export sendmail and qmail config files.
   9
  10 use strict;
  11 use vars qw($conf);
  12 use Archive::Tar;
  13 use Fcntl qw(:flock);
  14 use File::Path;
  15 use IO::Handle;
  16 use FS::Conf;
  17 use Net::SSH qw(ssh);
  18 use Net::SCP qw(scp);
  19 use FS::UID qw(adminsuidsetup datasrc dbh);
  20 use FS::Record qw(qsearch qsearchs fields);
  21 use FS::svc_acct;
  22 use FS::svc_domain;
  23 use FS::svc_forward;
  24
  25 my $user = shift or die &usage;
  26 adminsuidsetup $user;
  27
  28 $conf = new FS::Conf;
  29
  30 my $userpolicy = $conf->config('username_policy')
  31   if $conf->exists('username_policy');
  32
  33 my @shellmachines = $conf->config('shellmachines')
  34   if $conf->exists('shellmachines');
  35
  36 my @bsdshellmachines = $conf->config('bsdshellmachines')
  37   if $conf->exists('bsdshellmachines');
  38
  39 my @nismachines = $conf->config('nismachines')
  40   if $conf->exists('nismachines');
  41
  42 my @erpcdmachines = $conf->config('erpcdmachines')
  43   if $conf->exists('erpcdmachines');
  44
  45 my @radiusmachines = $conf->config('radiusmachines')
  46   if $conf->exists('radiusmachines');
  47
  48 my $icradiusmachines = $conf->exists('icradiusmachines');
  49 my @icradiusmachines = $conf->config('icradiusmachines') if $icradiusmachines;
  50 my $icradius_mysqldest =
  51   $conf->config('icradius_mysqldest') || "/usr/local/var"
  52     if $icradiusmachines;
  53 my $icradius_mysqlsource =
  54   $conf->config('icradius_mysqlsource') || "/usr/local/var/freeside"
  55     if $icradiusmachines;
  56 my $icradius_dbh;
  57 if ( $icradiusmachines && $conf->exists('icradius_secrets') ) {
  58   $icradius_dbh = DBI->connect($conf->config('icradius_secrets'))
  59     or die $DBI::errstr;
  60 } else {
  61   $icradius_dbh = dbh;
  62 }
  63
  64 my $textradiusprepend =
  65   $conf->exists('textradiusprepend')
  66     ? $conf->config('textradiusprepend')
  67     : '';
  68
  69 warn "using depriciated textradiusprepend file" if $textradiusprepend;
  70
  71
  72 my $radiusprepend =
  73   $conf->exists('radiusprepend')
  74     ? $conf->config('radiusprepend')
  75     : '';
  76
  77 my @vpopmailmachines = $conf->config('vpopmailmachines')
  78   if $conf->exists('vpopmailmachines');
  79 my $vpopmailrestart = '';
  80 $vpopmailrestart = $conf->config('vpopmailrestart')
  81   if $conf->exists('vpopmailrestart');
  82
  83 my ($machine, $vpopdir, $vpopuid, $vpopgid) = split (/\s+/, $vpopmailmachines[0]) if $vpopmailmachines[0];
  84
  85 my($shellmachine, @qmailmachines);
  86 if ( $conf->exists('qmailmachines') ) {
  87   $shellmachine = $conf->config('shellmachine');
  88   @qmailmachines = $conf->config('qmailmachines');
  89 }
  90
  91 my(@sendmailmachines, $sendmailconfigpath, $sendmailrestart);
  92 if ( $conf->exists('sendmailmachines') ) {
  93   @sendmailmachines = $conf->config('sendmailmachines');
  94   $sendmailconfigpath = $conf->config('sendmailconfigpath') || '/etc';
  95   $sendmailrestart = $conf->config('sendmailrestart');
  96 }
  97
  98 my $mydomain = $conf->config('domain') if $conf->exists('domain');
  99
 100
 101
 102
 103 my(@saltset)= ( 'a'..'z' , 'A'..'Z' , '0'..'9' , '.' , '/' );
 104 require 5.004; #srand(time|$$);
 105
 106 my $spooldir = "/usr/local/etc/freeside/export.". datasrc;
 107 my $spoollock = "/usr/local/etc/freeside/svc_acct.export.lock.". datasrc;
 108
 109 open(EXPORT,"+>>$spoollock") or die "Can't open $spoollock: $!";
 110 select(EXPORT); $|=1; select(STDOUT);
 111 unless ( flock(EXPORT,LOCK_EX|LOCK_NB) ) {
 112   seek(EXPORT,0,0);
 113   my($pid)=<EXPORT>;
 114   chop($pid);
 115   #no reason to start lots of blocking processes
 116   die "Is another export process running under pid $pid?\n";
 117 }
 118 seek(EXPORT,0,0);
 119 print EXPORT $$,"\n";
 120
 121 my(@svc_domain)=qsearch('svc_domain',{});
 122
 123 ( open(MASTER,">$spooldir/master.passwd")
 124   and flock(MASTER,LOCK_EX|LOCK_NB)
 125 ) or die "Can't open $spooldir/.master.passwd: $!";
 126 ( open(PASSWD,">$spooldir/passwd")
 127   and flock(PASSWD,LOCK_EX|LOCK_NB)
 128 ) or die "Can't open $spooldir/passwd: $!";
 129 ( open(SHADOW,">$spooldir/shadow")
 130   and flock(SHADOW,LOCK_EX|LOCK_NB)
 131 ) or die "Can't open $spooldir/shadow: $!";
 132 ( open(ACP_PASSWD,">$spooldir/acp_passwd")
 133   and flock(ACP_PASSWD,LOCK_EX|LOCK_NB)
 134 ) or die "Can't open $spooldir/acp_passwd: $!";
 135 ( open(ACP_DIALUP,">$spooldir/acp_dialup")
 136   and flock(ACP_DIALUP,LOCK_EX|LOCK_NB)
 137 ) or die "Can't open $spooldir/acp_dialup: $!";
 138 ( open(USERS,">$spooldir/users")
 139   and flock(USERS,LOCK_EX|LOCK_NB)
 140 ) or die "Can't open $spooldir/users: $!";
 141
 142 ( open(ASSIGN,">$spooldir/assign")
 143   and flock(ASSIGN,LOCK_EX|LOCK_NB)
 144 ) or die "Can't open $spooldir/assign: $!";
 145 ( open(RCPTHOSTS,">$spooldir/rcpthosts")
 146   and flock(RCPTHOSTS,LOCK_EX|LOCK_NB)
 147 ) or die "Can't open $spooldir/rcpthosts: $!";
 148 ( open(VPOPRCPTHOSTS,">$spooldir/vpoprcpthosts")
 149   and flock(VPOPRCPTHOSTS,LOCK_EX|LOCK_NB)
 150 ) or die "Can't open $spooldir/rcpthosts: $!";
 151 ( open(RECIPIENTMAP,">$spooldir/recipientmap")
 152   and flock(RECIPIENTMAP,LOCK_EX|LOCK_NB)
 153 ) or die "Can't open $spooldir/recipientmap: $!";
 154 ( open(VIRTUALDOMAINS,">$spooldir/virtualdomains")
 155   and flock(VIRTUALDOMAINS,LOCK_EX|LOCK_NB)
 156 ) or die "Can't open $spooldir/virtualdomains: $!";
 157 ( open(VPOPVIRTUALDOMAINS,">$spooldir/vpopvirtualdomains")
 158   and flock(VPOPVIRTUALDOMAINS,LOCK_EX|LOCK_NB)
 159 ) or die "Can't open $spooldir/virtualdomains: $!";
 160 ( open(VIRTUSERTABLE,">$spooldir/virtusertable")
 161   and flock(VIRTUSERTABLE,LOCK_EX|LOCK_NB)
 162 ) or die "Can't open $spooldir/virtusertable: $!";
 163 ( open(SENDMAIL_CW,">$spooldir/sendmail.cw")
 164   and flock(SENDMAIL_CW,LOCK_EX|LOCK_NB)
 165 ) or die "Can't open $spooldir/sendmail.cw: $!";
 166
 167
 168
 169 chmod 0644, "$spooldir/passwd",
 170             "$spooldir/acp_dialup",
 171             "$spooldir/assign",
 172             "$spooldir/sendmail.cw",
 173             "$spooldir/virtusertable",
 174             "$spooldir/rcpthosts",
 175             "$spooldir/vpoprcpthosts",
 176             "$spooldir/recipientmap",
 177             "$spooldir/virtualdomains",
 178             "$spooldir/vpopvirtualdomains",
 179
 180 ;
 181 chmod 0600, "$spooldir/master.passwd",
 182             "$spooldir/acp_passwd",
 183             "$spooldir/shadow",
 184             "$spooldir/users",
 185 ;
 186
 187 rmtree"$spooldir/domains", 0, 1;
 188 mkdir "$spooldir/domains", 0700;
 189
 190 if ( $icradiusmachines ) {
 191   my $sth = $icradius_dbh->prepare("DELETE FROM radcheck");
 192   $sth->execute or die "Can't reset radcheck table: ". $sth->errstr;
 193   my $sth2 = $icradius_dbh->prepare("DELETE FROM radreply");
 194   $sth2->execute or die "Can't reset radreply table: ". $sth2->errstr;
 195 }
 196
 197 setpriority(0,0,10);
 198
 199 print USERS "$radiusprepend\n";
 200
 201 my %usernames;  ## this hack helps keep the passwd files sane
 202 my @sendmail;
 203
 204 my $svc_domain;
 205 foreach $svc_domain (sort {$a->domain cmp $b->domain} @svc_domain) {
 206
 207   my($domain)=$svc_domain->domain;
 208   print RCPTHOSTS "$domain\n.$domain\n";
 209   print VPOPRCPTHOSTS "$domain\n";
 210   print SENDMAIL_CW "$domain\n";
 211
 212   ###
 213   # FORMAT OF THE ASSIGN/USERS FILE HERE
 214   print ASSIGN join(":",
 215     "+" . $domain . "-",
 216     $domain,
 217     $vpopuid,
 218     $vpopgid,
 219     $vpopdir . "/domains/" . $domain,
 220     "-",
 221     "",
 222     "",
 223   ), "\n" if $vpopmailmachines[0];
 224
 225   (mkdir "$spooldir/domains/" . $domain, 0700)
 226     or die "Can't create $spooldir/domains/" . $domain .": $!";
 227
 228   ( open(QMAILDEFAULT,">$spooldir/domains/" . $domain . "/.qmail-default")
 229     and flock(QMAILDEFAULT,LOCK_EX|LOCK_NB)
 230   ) or die "Can't open $spooldir/domains/" . $domain . "/.qmail-default: $!";
 231
 232   ( open(VPASSWD,">$spooldir/domains/" . $domain . "/vpasswd")
 233     and flock(VPASSWD,LOCK_EX|LOCK_NB)
 234   ) or die "Can't open $spooldir/domains/" . $domain . "/vpasswd: $!";
 235
 236   my ($svc_acct);
 237
 238   if ($svc_domain->getfield('catchall')) {
 239     $svc_acct = qsearchs('svc_acct', {'svcnum' => $svc_domain->catchall});
 240     die "Cannot find catchall account for domain $domain\n" unless $svc_acct;
 241
 242     my $username = $svc_acct->username;
 243     push @sendmail, "\@$domain\t$username\n";
 244     print VIRTUALDOMAINS "$domain:$username-$domain\n",
 245                          ".$domain:$username-$domain\n",
 246     ;
 247
 248     ###
 249     # FORMAT OF THE .QMAIL-DEFAULT FILE HERE
 250     print QMAILDEFAULT "| $vpopdir/bin/vdelivermail \"\" " . $svc_acct->email . "\n"
 251       if $vpopmailmachines[0];
 252
 253   }else{
 254     ###
 255     # FORMAT OF THE .QMAIL-DEFAULT FILE HERE
 256     print QMAILDEFAULT "| $vpopdir/bin/vdelivermail \"\" bounce-no-mailbox\n"
 257       if $vpopmailmachines[0];
 258   }
 259
 260   print VPOPVIRTUALDOMAINS "$domain:$domain\n";
 261
 262   foreach $svc_acct (qsearch('svc_acct', {'domsvc' => $svc_domain->svcnum})) {
 263     my($password)=$svc_acct->getfield('_password');
 264     my($cpassword,$rpassword);
 265     #if ( ( length($password) <= 8 )
 266     if ( ( length($password) <= 12 )
 267          && ( $password ne '*' )
 268          && ( $password ne '!!' )
 269          && ( $password ne '' )
 270        ) {
 271       $cpassword=crypt($password,
 272                        $saltset[int(rand(64))].$saltset[int(rand(64))]
 273       );
 274       $rpassword=$password;
 275     } else {
 276       $cpassword=$password;
 277       $rpassword='UNIX';
 278     }
 279
 280     my $username;
 281
 282     if ($mydomain && ($mydomain eq $svc_domain->domain)) {
 283       $username=$svc_acct->username;
 284     } elsif ($userpolicy =~ /^prepend domsvc$/) {
 285       $username=$svc_acct->domsvc . $svc_acct->username;
 286     } elsif ($userpolicy =~ /^append domsvc$/) {
 287       $username=$svc_acct->username . $svc_acct->domsvc;
 288     } elsif ($userpolicy =~ /^append domain$/) {
 289       $username=$svc_acct->username . $svc_domain->domain;
 290     } else {
 291       die "Unknown policy in username_policy\n";
 292     }
 293
 294     if ($svc_acct->dir ne '/dev/null' || $svc_acct->slipip ne '') {
 295       if ($usernames{$username}++) {
 296         die "Duplicate username detected: $username\n";
 297       }
 298     }
 299
 300     if ( $svc_acct->uid  =~ /^(\d+)$/ ) {
 301
 302       die "Non-root user ". $svc_acct->username. " has 0 UID!"
 303         if $svc_acct->uid == 0 && $svc_acct->username ne 'root';
 304
 305       if ( $svc_acct->dir ne "/dev/null") {
 306
 307         ###
 308         # FORMAT OF FreeBSD MASTER PASSWD FILE HERE
 309         print MASTER join(":",
 310           $username,                        # User name
 311           $cpassword,                       # Encrypted password
 312           $svc_acct->uid,                   # User ID
 313           $svc_acct->gid,                   # Group ID
 314           "",                               # Login Class
 315           "0",                              # Password Change Time
 316           "0",                              # Password Expiration Time
 317           $svc_acct->finger,                # Users name
 318           $svc_acct->dir,                   # Users home directory
 319           $svc_acct->shell,                 # shell
 320         ), "\n" ;
 321
 322
 323         ###
 324         # FORMAT OF THE PASSWD FILE HERE
 325         print PASSWD join(":",
 326           $username,
 327           'x', # "##". $username,
 328           $svc_acct->uid,
 329           $svc_acct->gid,
 330           $svc_acct->finger,
 331           $svc_acct->dir,
 332           $svc_acct->shell,
 333         ), "\n";
 334
 335         ###
 336         # FORMAT OF THE SHADOW FILE HERE
 337         print SHADOW join(":",
 338           $username,
 339           $cpassword,
 340           '',
 341           '',
 342           '',
 343           '',
 344           '',
 345           '',
 346           '',
 347         ), "\n";
 348       }
 349
 350       ###
 351       # FORMAT OF THE VPASSWD FILE HERE
 352       print VPASSWD join(":",
 353         $svc_acct->username,
 354         $cpassword,
 355         '1',
 356         '0',
 357         $svc_acct->username,
 358         "$vpopdir/domains/" . $svc_domain->domain ."/" . $svc_acct->username,
 359         'NOQUOTA',
 360       ), "\n";
 361
 362     }
 363
 364     if ( $svc_acct->slipip ne '' ) {
 365
 366       ###
 367       # FORMAT OF THE ACP_* FILES HERE
 368       print ACP_PASSWD join(":",
 369         $username,
 370         $cpassword,
 371         "0",
 372         "0",
 373         "",
 374         "",
 375         "",
 376       ), "\n";
 377
 378       my($ip)=$svc_acct->slipip;
 379
 380       unless ( $ip eq '0.0.0.0' || $svc_acct->slipip eq '0e0' ) {
 381         print ACP_DIALUP $username, "\t*\t", $svc_acct->slipip, "\n";
 382       }
 383
 384       my %radreply = $svc_acct->radius_reply;
 385       my %radcheck = $svc_acct->radius_check;
 386
 387       my $radcheck = join ", ", map { qq($_ = "$radcheck{$_}") } keys %radcheck;
 388       $radcheck .= ", " if $radcheck;
 389
 390       ###
 391       # FORMAT OF THE USERS FILE HERE
 392       print USERS
 393         $username,
 394         qq(\t${textradiusprepend}),
 395         $radcheck,
 396         qq(Password = "$rpassword"\n\t),
 397         join ",\n\t", map { qq($_ = "$radreply{$_}") } keys %radreply;
 398
 399       if ( $ip && $ip ne '0e0' ) {
 400         #print USERS qq(,\n\tFramed-Address = "$ip"\n\n);
 401         print USERS qq(,\n\tFramed-IP-Address = "$ip"\n\n);
 402       } else {
 403         print USERS qq(\n\n);
 404       }
 405
 406       ###
 407       # ICRADIUS export
 408       if ( $icradiusmachines ) {
 409
 410         my $sth = $icradius_dbh->prepare(
 411           "INSERT INTO radcheck ( id, UserName, Attribute, Value ) VALUES ( ".
 412           join(", ", map { $icradius_dbh->quote( $_ ) } (
 413             '',
 414             $username,
 415             "Password",
 416             $svc_acct->_password,
 417           ) ). " )"
 418         );
 419         $sth->execute or die "Can't insert into radcheck table: ". $sth->errstr;
 420
 421         foreach my $attribute ( keys %radcheck ) {
 422           my $sth = $icradius_dbh->prepare(
 423             "INSERT INTO radcheck ( id, UserName, Attribute, Value ) VALUES ( ".
 424             join(", ", map { $icradius_dbh->quote( $_ ) } (
 425               '',
 426               $username,
 427               $attribute,
 428               $radcheck{$attribute},
 429             ) ). " )"
 430           );
 431           $sth->execute or die "Can't insert into radcheck table: ". $sth->errstr;      }
 432
 433         foreach my $attribute ( keys %radreply ) {
 434           my $sth = $icradius_dbh->prepare(
 435             "INSERT INTO radreply (id, UserName, Attribute, Value) VALUES ( ".
 436             join(", ", map { $icradius_dbh->quote( $_ ) } (
 437               '',
 438               $username,
 439               $attribute,
 440               $radreply{$attribute},
 441             ) ). " )"
 442           );
 443           $sth->execute or die "Can't insert into radreply table: ". $sth->errstr;      }
 444
 445         if ( $ip && $ip ne '0e0' ) {
 446           my $sth = $icradius_dbh->prepare(
 447             "INSERT INTO radreply (id, UserName, Attribute, Value) VALUES ( ".
 448             join(", ", map { $icradius_dbh->quote( $_ ) } (
 449               '',
 450               $username,
 451               'Framed-IP-Address',
 452               $ip,
 453             ) ). " )"
 454           );
 455           $sth->execute or die "Can't insert into radreply table: ". $sth->errstr;      }
 456       }
 457     }
 458
 459     ###
 460     # vpopmail directory structure creation
 461
 462     (mkdir "$spooldir/domains/" . $svc_domain->domain . "/" . $svc_acct->username, 0700)
 463       or die "Can't create $spooldir/domains/" . $svc_domain->domain . "/" . $svc_acct->username . ": $!";
 464     (mkdir "$spooldir/domains/" . $svc_domain->domain . "/" . $svc_acct->username . "/Maildir", 0700)
 465       or die "Can't create $spooldir/domains/" . $svc_domain->domain . "/" . $svc_acct->username . " /Maildir: $!";
 466     (mkdir "$spooldir/domains/" . $svc_domain->domain . "/" . $svc_acct->username . "/Maildir/cur", 0700)
 467       or die "Can't create $spooldir/domains/" . $svc_domain->domain . "/" . $svc_acct->username . " /Maildir/cur: $!";
 468     (mkdir "$spooldir/domains/" . $svc_domain->domain . "/" . $svc_acct->username . "/Maildir/new", 0700)
 469       or die "Can't create $spooldir/domains/" . $svc_domain->domain . "/" . $svc_acct->username . " /Maildir/new: $!";
 470     (mkdir "$spooldir/domains/" . $svc_domain->domain . "/" . $svc_acct->username . "/Maildir/tmp", 0700)
 471       or die "Can't create $spooldir/domains/" . $svc_domain->domain . "/" . $svc_acct->username . " /Maildir/tmp: $!";
 472
 473     ( open(DOTQMAIL,">$spooldir/domains/" . $svc_domain->domain . "/" . $svc_acct->username . "/.qmail")
 474       and flock(DOTQMAIL,LOCK_EX|LOCK_NB)
 475     ) or die "Can't open $spooldir/domains/" . $svc_domain->domain . "/" . $svc_acct->username . "/.qmail: $!";
 476
 477     my($svc_forward);
 478     foreach $svc_forward (qsearch('svc_forward', {'srcsvc' => $svc_acct->svcnum})) {
 479       my($destination);
 480       if ($svc_forward->dstsvc) {
 481         my $dst_acct = qsearchs('svc_acct', {'svcnum' => $svc_forward->dstsvc});
 482         my $dst_domain = qsearchs('svc_domain', {'svcnum' => $dst_acct->domsvc});
 483         $destination = $dst_acct->username . '@' . $dst_domain->domain;
 484
 485         if ($dst_domain->domain eq $mydomain) {
 486           print VIRTUSERTABLE $svc_acct->username . "@" . $svc_domain->domain .
 487             "\t" . $dst_acct->username . "\n";
 488           print RECIPIENTMAP $svc_acct->username . "@" . $svc_domain->domain .
 489             ":$destination\n";
 490         }
 491       } else {
 492         $destination = $svc_forward->dst;
 493       }
 494
 495       ###
 496       # FORMAT OF .QMAIL FILES HERE
 497       print DOTQMAIL "$destination\n";
 498     }
 499
 500     flock(DOTQMAIL,LOCK_UN);
 501     close DOTQMAIL;
 502
 503   }
 504
 505   flock(VPASSWD,LOCK_UN);
 506   flock(QMAILDEFAULT,LOCK_UN);
 507   close VPASSWD;
 508   close QMAILDEFAULT;
 509
 510 }
 511
 512 ###
 513 # FORMAT OF THE ASSIGN/USERS FILE FINAL LINE HERE
 514 print ASSIGN ".\n";
 515
 516 print VIRTUSERTABLE @sendmail;
 517
 518 flock(MASTER,LOCK_UN);
 519 flock(PASSWD,LOCK_UN);
 520 flock(SHADOW,LOCK_UN);
 521 flock(ACP_DIALUP,LOCK_UN);
 522 flock(ACP_PASSWD,LOCK_UN);
 523 flock(USERS,LOCK_UN);
 524 flock(ASSIGN,LOCK_UN);
 525 flock(SENDMAIL_CW,LOCK_UN);
 526 flock(VIRTUSERTABLE,LOCK_UN);
 527 flock(RCPTHOSTS,LOCK_UN);
 528 flock(VPOPRCPTHOSTS,LOCK_UN);
 529 flock(RECIPIENTMAP,LOCK_UN);
 530 flock(VPOPVIRTUALDOMAINS,LOCK_UN);
 531
 532 close MASTER;
 533 close PASSWD;
 534 close SHADOW;
 535 close ACP_DIALUP;
 536 close ACP_PASSWD;
 537 close USERS;
 538 close ASSIGN;
 539 close SENDMAIL_CW;
 540 close VIRTUSERTABLE;
 541 close RCPTHOSTS;
 542 close VPOPRCPTHOSTS;
 543 close RECIPIENTMAP;
 544 close VPOPVIRTUALDOMAINS;
 545
 546 ###
 547 # export stuff
 548 #
 549
 550 my($ashellmachine);
 551 foreach $ashellmachine (@shellmachines) {
 552   my $scp = new Net::SCP;
 553   $scp->scp("$spooldir/passwd","root\@$ashellmachine:/etc/passwd.new")
 554     or die "scp error: ". $scp->{errstr};
 555   $scp->scp("$spooldir/shadow","root\@$ashellmachine:/etc/shadow.new")
 556     or die "scp error: ". $scp->{errstr};
 557   ssh("root\@$ashellmachine",
 558     "( ".
 559       "mv /etc/passwd.new /etc/passwd; ".
 560       "mv /etc/shadow.new /etc/shadow; ".
 561     " )"
 562   )
 563     == 0 or die "ssh error: $!";
 564 }
 565
 566 my($bsdshellmachine);
 567 foreach $bsdshellmachine (@bsdshellmachines) {
 568   my $scp = new Net::SCP;
 569   $scp->scp("$spooldir/passwd","root\@$bsdshellmachine:/etc/passwd.new")
 570     or die "scp error: ". $scp->{errstr};
 571   $scp->scp("$spooldir/master.passwd","root\@$bsdshellmachine:/etc/master.passwd.new")
 572     or die "scp error: ". $scp->{errstr};
 573   ssh("root\@$bsdshellmachine",
 574     "( ".
 575       "mv /etc/passwd.new /etc/passwd; ".
 576       "mv /etc/master.passwd.new /etc/master.passwd; ".
 577     " )"
 578   )
 579     == 0 or die "ssh error: $!";
 580 }
 581
 582 my($nismachine);
 583 foreach $nismachine (@nismachines) {
 584   my $scp = new Net::SCP;
 585   $scp->scp("$spooldir/passwd","root\@$nismachine:/etc/global/passwd")
 586     or die "scp error: ". $scp->{errstr};
 587   $scp->scp("$spooldir/shadow","root\@$nismachine:/etc/global/shadow")
 588     or die "scp error: ". $scp->{errstr};
 589   ssh("root\@$nismachine",
 590     "( ".
 591       "cd /var/yp; make; ".
 592     " )"
 593   )
 594     == 0 or die "ssh error: $!";
 595 }
 596
 597 my($erpcdmachine);
 598 foreach $erpcdmachine (@erpcdmachines) {
 599   my $scp = new Net::SCP;
 600   $scp->scp("$spooldir/acp_passwd","root\@$erpcdmachine:/usr/annex/acp_passwd")
 601     or die "scp error: ". $scp->{errstr};
 602   $scp->scp("$spooldir/acp_dialup","root\@$erpcdmachine:/usr/annex/acp_dialup")
 603     or die "scp error: ". $scp->{errstr};
 604   ssh("root\@$erpcdmachine",
 605     "( ".
 606       "kill -USR1 \`cat /usr/annex/erpcd.pid\'".
 607     " )"
 608   )
 609     == 0 or die "ssh error: $!";
 610 }
 611
 612 my($radiusmachine);
 613 foreach $radiusmachine (@radiusmachines) {
 614   my $scp = new Net::SCP;
 615   $scp->scp("$spooldir/users","root\@$radiusmachine:/etc/raddb/users")
 616     or die "scp error: ". $scp->{errstr};
 617   ssh("root\@$radiusmachine",
 618     "( ".
 619       "builddbm".
 620     " )"
 621   )
 622     == 0 or die "ssh error: $!";
 623 }
 624
 625 foreach my $icradiusmachine ( @icradiusmachines ) {
 626   my( $machine, $db, $user, $pass ) = split(/\s+/, $icradiusmachine);
 627   chdir $icradius_mysqlsource or die "Can't cd $icradius_mysqlsource: $!";
 628   open(WRITER,"|ssh root\@$machine mysql -v --user=$user -p $db");
 629   my $oldfh = select WRITER; $|=1; select $oldfh;
 630   print WRITER "$pass\n";
 631   sleep 2;
 632   print WRITER "LOCK TABLES radcheck WRITE, radreply WRITE;\n";
 633   foreach my $file ( glob("radcheck.*") ) {
 634     my $scp = new Net::SCP;
 635     $scp->scp($file,"root\@$machine:$icradius_mysqldest/$db/$file")
 636       or die "scp error: ". $scp->{errstr};
 637   }
 638   foreach my $file ( glob("radreply.*") ) {
 639     my $scp = new Net::SCP;
 640     $scp->scp($file,"root\@$machine:$icradius_mysqldest/$db/$file")
 641       or die "scp error: ". $scp->{errstr};
 642   }
 643   close WRITER;
 644 }
 645
 646 my @args = ("/bin/tar", "c", "--force-local", "-C", "$spooldir", "-f", "$spooldir/vpoptarball", "domains");
 647
 648 system {$args[0]} @args;
 649
 650 my($vpopmailmachine);
 651 foreach $vpopmailmachine (@vpopmailmachines) {
 652   my ($machine, $vpopdir, $vpopuid, $vpopgid) = split (/\s+/, $vpopmailmachine);
 653   my $scp = new Net::SCP;
 654   $scp->scp("$spooldir/vpoptarball","root\@$machine:vpoptarball")
 655     or die "scp error: ". $scp->{errstr};
 656   ssh("root\@$machine",
 657     "( ".
 658       "tar xf vpoptarball; ".
 659       "chown -R $vpopuid:$vpopgid domains; ".
 660       "tar cf vpoptarball domains; ".
 661       "cd $vpopdir; ".
 662       "tar xf ~/vpoptarball; ".
 663     " )"
 664   )
 665     == 0 or die "ssh error: $!";
 666
 667   $scp->scp("$spooldir/assign","root\@$machine:/var/qmail/users/assign")
 668     or die "scp error: ". $scp->{errstr};
 669   $scp->scp("$spooldir/vpopvirtualdomains","root\@$machine:/var/qmail/control/virtualdomains")
 670     or die "scp error: ". $scp->{errstr};
 671   $scp->scp("$spooldir/vpoprcpthosts","root\@$machine:/var/qmail/control/rcpthosts")
 672     or die "scp error: ". $scp->{errstr};
 673
 674   ssh("root\@$machine",
 675     "( ".
 676       $vpopmailrestart .
 677     " )"
 678   )
 679     == 0 or die "ssh error: $!";
 680
 681
 682 }
 683
 684 my($sendmailmachine);
 685 foreach $sendmailmachine (@sendmailmachines) {
 686   my $scp = new Net::SCP;
 687   $scp->scp("$spooldir/sendmail.cw","root\@$sendmailmachine:$sendmailconfigpath/sendmail.cw.new")
 688     or die "scp error: ". $scp->{errstr};
 689   $scp->scp("$spooldir/virtusertable","root\@$sendmailmachine:$sendmailconfigpath/virtusertable.new")
 690     or die "scp error: ". $scp->{errstr};
 691   ssh("root\@$sendmailmachine",
 692     "( ".
 693       "mv $sendmailconfigpath/sendmail.cw.new $sendmailconfigpath/sendmail.cw; ".
 694       "mv $sendmailconfigpath/virtusertable.new $sendmailconfigpath/virtusertable; ".
 695       $sendmailrestart.
 696     " )"
 697   )
 698     == 0 or die "ssh error: $!";
 699 }
 700
 701 my($qmailmachine);
 702 foreach $qmailmachine (@qmailmachines) {
 703   my $scp = new Net::SCP;
 704   $scp->scp("$spooldir/recipientmap","root\@$qmailmachine:/var/qmail/control/recipientmap")
 705     or die "scp error: ". $scp->{errstr};
 706   $scp->scp("$spooldir/virtualdomains","root\@$qmailmachine:/var/qmail/control/virtualdomains")
 707     or die "scp error: ". $scp->{errstr};
 708   $scp->scp("$spooldir/rcpthosts","root\@$qmailmachine:/var/qmail/control/rcpthosts")
 709     or die "scp error: ". $scp->{errstr};
 710   #ssh("root\@$qmailmachine","/etc/init.d/qmail restart")
 711   #  == 0 or die "ssh error: $!";
 712 }
 713
 714 unlink $spoollock;
 715 flock(EXPORT,LOCK_UN);
 716 close EXPORT;
 717
 718 #
 719
 720 sub usage {
 721   die "Usage:\n\n  svc_acct.export user\n";
 722 }
 723