bin/svc_acct.export

   1 #!/usr/bin/perl -w
   2 #
   3 # $Id: svc_acct.export,v 1.20 2001-06-20 08:33:42 ivan Exp $
   4 #
   5 # Create and export password files: passwd, passwd.adjunct, shadow,
   6 # acp_passwd, acp_userinfo, acp_dialup, users
   7 #
   8 # ivan@voicenet.com late august/september 96
   9 # (the password encryption bits were from melody)
  10 #
  11 # use a temporary copy of svc_acct to minimize lock time on the real file,
  12 # and skip blank entries.
  13 #
  14 # ivan@voicenet.com 96-Oct-6
  15 #
  16 # change users / acp_dialup file formats
  17 # ivan@voicenet.com 97-jan-28-31
  18 #
  19 # change priority (after copies) to 19, not 10
  20 # ivan@voicenet.com 97-feb-5
  21 #
  22 # added exit if stuff is already locked 97-apr-15
  23 #
  24 # rewrite ivan@sisd.com 98-mar-9
  25 #
  26 # Changed 'password' to '_password' because Pg6.3 reserves this word
  27 # Added code to create a FreeBSD style master.passwd file
  28 #   bmccane@maxbaud.net 98-Apr-3
  29 #
  30 # don't export non-root 0 UID's, even if they get put in the database
  31 # ivan@sisd.com 98-jul-14
  32 #
  33 # Uses Idle_Timeout, Port_Limit, Framed_Netmask and Framed_Route if they
  34 # exist; need some way to support arbitrary radius fields.  also
  35 # /var/spool/freeside/conf/ ivan@sisd.com 98-jul-26, aug-9
  36 #
  37 # OOPS!  added arbitrary radius fields (pry 98-aug-16) but forgot to say so.
  38 # ivan@sisd.com 98-sep-18
  39 #
  40 # $Log: svc_acct.export,v $
  41 # Revision 1.20  2001-06-20 08:33:42  ivan
  42 # >     Use of uninitialized value in concatenation (.) at svc_acct.export line
  43 # > 276.
  44 #
  45 # Revision 1.19  2001/05/08 10:44:17  ivan
  46 # fix for OO Net::SCP
  47 #
  48 # Revision 1.18  2001/04/22 01:56:15  ivan
  49 # get rid of FS::SSH.pm (became Net::SSH and Net::SCP on CPAN)
  50 #
  51 # Revision 1.17  2001/02/21 23:48:19  ivan
  52 # add icradius_secrets config file to export to a non-Freeside MySQL database for
  53 # ICRADIUS
  54 #
  55 # Revision 1.16  2000/07/06 13:23:29  ivan
  56 # tyop
  57 #
  58 # Revision 1.15  2000/07/06 08:57:28  ivan
  59 # support for radius check attributes (except importing).  poorly documented.
  60 #
  61 # Revision 1.14  2000/06/29 15:01:25  ivan
  62 # another silly typo in svc_acct.export
  63 #
  64 # Revision 1.13  2000/06/28 12:37:28  ivan
  65 # add support for config option textradiusprepend
  66 #
  67 # Revision 1.12  2000/06/15 14:07:02  ivan
  68 # added ICRADIUS radreply table support, courtesy of Kenny Elliott
  69 #
  70 # Revision 1.11  2000/03/06 16:00:39  ivan
  71 # sync up with working versoin
  72 #
  73 # Revision 1.2  1998/12/10 07:23:15  ivan
  74 # use FS::Conf, need user (for datasrc)
  75 #
  76
  77 use strict;
  78 use vars qw($conf);
  79 use Fcntl qw(:flock);
  80 use IO::Handle;
  81 use DBI;
  82 use FS::Conf;
  83 use Net::SSH qw(ssh);
  84 use Net::SCP qw(scp);
  85 use FS::UID qw(adminsuidsetup datasrc dbh);
  86 use FS::Record qw(qsearch fields);
  87 use FS::svc_acct;
  88
  89 my $user = shift or die &usage;
  90 adminsuidsetup $user;
  91
  92 $conf = new FS::Conf;
  93
  94 my @shellmachines = $conf->config('shellmachines')
  95   if $conf->exists('shellmachines');
  96
  97 my @bsdshellmachines = $conf->config('bsdshellmachines')
  98   if $conf->exists('bsdshellmachines');
  99
 100 my @nismachines = $conf->config('nismachines')
 101   if $conf->exists('nismachines');
 102
 103 my @erpcdmachines = $conf->config('erpcdmachines')
 104   if $conf->exists('erpcdmachines');
 105
 106 my @radiusmachines = $conf->config('radiusmachines')
 107   if $conf->exists('radiusmachines');
 108
 109 my $icradiusmachines = $conf->exists('icradiusmachines');
 110 my @icradiusmachines = $conf->config('icradiusmachines') if $icradiusmachines;
 111 my $icradius_mysqldest =
 112   $conf->config('icradius_mysqldest') || "/usr/local/var/"
 113     if $icradiusmachines;
 114 my $icradius_mysqlsource =
 115   $conf->config('icradius_mysqlsource') || "/usr/local/var/freeside"
 116     if $icradiusmachines;
 117 my $icradius_dbh;
 118 if ( $icradiusmachines && $conf->exists('icradius_secrets') ) {
 119   $icradius_dbh = DBI->connect($conf->config('icradius_secrets'))
 120     or die $DBI::errstr;;
 121 } else {
 122   $icradius_dbh = dbh;
 123 }
 124
 125 my $textradiusprepend =
 126   $conf->exists('textradiusprepend')
 127     ? $conf->config('textradiusprepend')
 128     : '';
 129
 130 my(@saltset)= ( 'a'..'z' , 'A'..'Z' , '0'..'9' , '.' , '/' );
 131 require 5.004; #srand(time|$$);
 132
 133 my $spooldir = "/usr/local/etc/freeside/export.". datasrc;
 134 my $spoollock = "/usr/local/etc/freeside/svc_acct.export.lock.". datasrc;
 135
 136 open(EXPORT,"+>>$spoollock") or die "Can't open $spoollock: $!";
 137 select(EXPORT); $|=1; select(STDOUT);
 138 unless ( flock(EXPORT,LOCK_EX|LOCK_NB) ) {
 139   seek(EXPORT,0,0);
 140   my($pid)=<EXPORT>;
 141   chop($pid);
 142   #no reason to start loct of blocking processes
 143   die "Is another export process running under pid $pid?\n";
 144 }
 145 seek(EXPORT,0,0);
 146 print EXPORT $$,"\n";
 147
 148 my(@svc_acct)=qsearch('svc_acct',{});
 149
 150 ( open(MASTER,">$spooldir/master.passwd")
 151   and flock(MASTER,LOCK_EX|LOCK_NB)
 152 ) or die "Can't open $spooldir/master.passwd: $!";
 153 ( open(PASSWD,">$spooldir/passwd")
 154   and flock(PASSWD,LOCK_EX|LOCK_NB)
 155 ) or die "Can't open $spooldir/passwd: $!";
 156 ( open(SHADOW,">$spooldir/shadow")
 157   and flock(SHADOW,LOCK_EX|LOCK_NB)
 158 ) or die "Can't open $spooldir/shadow: $!";
 159 ( open(ACP_PASSWD,">$spooldir/acp_passwd")
 160   and flock (ACP_PASSWD,LOCK_EX|LOCK_NB)
 161 ) or die "Can't open $spooldir/acp_passwd: $!";
 162 ( open (ACP_DIALUP,">$spooldir/acp_dialup")
 163   and flock(ACP_DIALUP,LOCK_EX|LOCK_NB)
 164 ) or die "Can't open $spooldir/acp_dialup: $!";
 165 ( open (USERS,">$spooldir/users")
 166   and flock(USERS,LOCK_EX|LOCK_NB)
 167 ) or die "Can't open $spooldir/users: $!";
 168
 169 chmod 0644, "$spooldir/passwd",
 170             "$spooldir/acp_dialup",
 171 ;
 172 chmod 0600, "$spooldir/master.passwd",
 173             "$spooldir/acp_passwd",
 174             "$spooldir/shadow",
 175             "$spooldir/users",
 176 ;
 177
 178 if ( $icradiusmachines ) {
 179   my $sth = $icradius_dbh->prepare("DELETE FROM radcheck");
 180   $sth->execute or die "Can't reset radcheck table: ". $sth->errstr;
 181   my $sth2 = $icradius_dbh->prepare("DELETE FROM radreply");
 182   $sth2->execute or die "Can't reset radreply table: ". $sth2->errstr;
 183 }
 184
 185 setpriority(0,0,10);
 186
 187 my($svc_acct);
 188 foreach $svc_acct (@svc_acct) {
 189
 190   my($password)=$svc_acct->getfield('_password');
 191   my($cpassword,$rpassword);
 192   if ( ( length($password) <= 8 )
 193        && ( $password ne '*' )
 194        && ( $password ne '' )
 195      ) {
 196     $cpassword=crypt($password,
 197                      $saltset[int(rand(64))].$saltset[int(rand(64))]
 198     );
 199     $rpassword=$password;
 200   } else {
 201     $cpassword=$password;
 202     $rpassword='UNIX';
 203   }
 204
 205   if ( $svc_acct->uid  =~ /^(\d+)$/ ) {
 206
 207     die "Non-root user ". $svc_acct->username. " has 0 UID!"
 208       if $svc_acct->uid == 0 && $svc_acct->username ne 'root';
 209
 210     ###
 211     # FORMAT OF FreeBSD MASTER PASSWD FILE HERE
 212     print MASTER join(":",
 213       $svc_acct->username,              # User name
 214       $cpassword,                       # Encrypted password
 215       $svc_acct->uid,                   # User ID
 216       $svc_acct->gid,                   # Group ID
 217       "",                               # Login Class
 218       "0",                              # Password Change Time
 219       "0",                              # Password Expiration Time
 220       $svc_acct->finger,                # Users name
 221       $svc_acct->dir,                   # Users home directory
 222       $svc_acct->shell,                 # shell
 223     ), "\n" ;
 224
 225     ###
 226     # FORMAT OF THE PASSWD FILE HERE
 227     print PASSWD join(":",
 228       $svc_acct->username,
 229       'x', # "##". $svc_acct->$username,
 230       $svc_acct->uid,
 231       $svc_acct->gid,
 232       $svc_acct->finger,
 233       $svc_acct->dir,
 234       $svc_acct->shell,
 235     ), "\n";
 236
 237     ###
 238     # FORMAT OF THE SHADOW FILE HERE
 239     print SHADOW join(":",
 240       $svc_acct->username,
 241       $cpassword,
 242       '',
 243       '',
 244       '',
 245       '',
 246       '',
 247       '',
 248       '',
 249     ), "\n";
 250
 251   }
 252
 253   if ( $svc_acct->slipip ne '' ) {
 254
 255     ###
 256     # FORMAT OF THE ACP_* FILES HERE
 257     print ACP_PASSWD join(":",
 258       $svc_acct->username,
 259       $cpassword,
 260       "0",
 261       "0",
 262       "",
 263       "",
 264       "",
 265     ), "\n";
 266
 267     my($ip)=$svc_acct->slipip;
 268
 269     unless ( $ip eq '0.0.0.0' || $svc_acct->slipip eq '0e0' ) {
 270       print ACP_DIALUP $svc_acct->username, "\t*\t", $svc_acct->slipip, "\n";
 271     }
 272
 273     my %radreply = $svc_acct->radius_reply;
 274     my %radcheck = $svc_acct->radius_check;
 275
 276     my $radcheck = join ", ", map { qq($_ = "$radcheck{$_}") } keys %radcheck;
 277     $radcheck .= ", " if $radcheck;
 278
 279     ###
 280     # FORMAT OF THE USERS FILE HERE
 281     print USERS
 282       $svc_acct->username,
 283       qq(\t${textradiusprepend}),
 284       $radcheck,
 285       qq(Password = "$rpassword"\n\t),
 286       join ",\n\t", map { qq($_ = "$radreply{$_}") } keys %radreply;
 287
 288     if ( $ip && $ip ne '0e0' ) {
 289       #print USERS qq(,\n\tFramed-Address = "$ip"\n\n);
 290       print USERS qq(,\n\tFramed-IP-Address = "$ip"\n\n);
 291     } else {
 292       print USERS qq(\n\n);
 293     }
 294
 295     ###
 296     # ICRADIUS export
 297     if ( $icradiusmachines ) {
 298
 299       my $sth = $icradius_dbh->prepare(
 300         "INSERT INTO radcheck ( id, UserName, Attribute, Value ) VALUES ( ".
 301         join(", ", map { $icradius_dbh->quote( $_ ) } (
 302           '',
 303           $svc_acct->username,
 304           "Password",
 305           $svc_acct->_password,
 306         ) ). " )"
 307       );
 308       $sth->execute or die "Can't insert into radcheck table: ". $sth->errstr;
 309
 310       foreach my $attribute ( keys %radcheck ) {
 311         my $sth = $icradius_dbh->prepare(
 312           "INSERT INTO radcheck ( id, UserName, Attribute, Value ) VALUES ( ".
 313           join(", ", map { $icradius_dbh->quote( $_ ) } (
 314             '',
 315             $svc_acct->username,
 316             $attribute,
 317             $radcheck{$attribute},
 318           ) ). " )"
 319         );
 320         $sth->execute or die "Can't insert into radcheck table: ". $sth->errstr;
 321       }
 322
 323       foreach my $attribute ( keys %radreply ) {
 324         my $sth = $icradius_dbh->prepare(
 325           "INSERT INTO radreply (id, UserName, Attribute, Value) VALUES ( ".
 326           join(", ", map { $icradius_dbh->quote( $_ ) } (
 327             '',
 328             $svc_acct->username,
 329             $attribute,
 330             $radreply{$attribute},
 331           ) ). " )"
 332         );
 333         $sth->execute or die "Can't insert into radreply table: ". $sth->errstr;
 334       }
 335
 336     }
 337
 338   }
 339
 340 }
 341
 342 flock(MASTER,LOCK_UN);
 343 flock(PASSWD,LOCK_UN);
 344 flock(SHADOW,LOCK_UN);
 345 flock(ACP_DIALUP,LOCK_UN);
 346 flock(ACP_PASSWD,LOCK_UN);
 347 flock(USERS,LOCK_UN);
 348
 349 close MASTER;
 350 close PASSWD;
 351 close SHADOW;
 352 close ACP_DIALUP;
 353 close ACP_PASSWD;
 354 close USERS;
 355
 356 ###
 357 # export stuff
 358 #
 359
 360 my($shellmachine);
 361 foreach $shellmachine (@shellmachines) {
 362   my $scp = new Net::SCP;
 363   $scp->scp("$spooldir/passwd","root\@$shellmachine:/etc/passwd.new")
 364     or die "scp error: ". $scp->{errstr};
 365   $scp->scp("$spooldir/shadow","root\@$shellmachine:/etc/shadow.new")
 366     or die "scp error: ". $scp->{errstr};
 367   ssh("root\@$shellmachine",
 368     "( ".
 369       "mv /etc/passwd.new /etc/passwd; ".
 370       "mv /etc/shadow.new /etc/shadow; ".
 371     " )"
 372   )
 373     == 0 or die "ssh error: $!";
 374 }
 375
 376 my($bsdshellmachine);
 377 foreach $bsdshellmachine (@bsdshellmachines) {
 378   my $scp = new Net::SCP;
 379   $scp->scp("$spooldir/passwd","root\@$bsdshellmachine:/etc/passwd.new")
 380     or die "scp error: ". $scp->{errstr};
 381   $scp->scp("$spooldir/master.passwd","root\@$bsdshellmachine:/etc/master.passwd.new")
 382     or die "scp error: ". $scp->{errstr};
 383   ssh("root\@$bsdshellmachine",
 384     "( ".
 385       "mv /etc/passwd.new /etc/passwd; ".
 386       "mv /etc/master.passwd.new /etc/master.passwd; ".
 387     " )"
 388   )
 389     == 0 or die "ssh error: $!";
 390 }
 391
 392 my($nismachine);
 393 foreach $nismachine (@nismachines) {
 394   my $scp = new Net::SCP;
 395   $scp->scp("$spooldir/passwd","root\@$nismachine:/etc/global/passwd")
 396     or die "scp error: ". $scp->{errstr};
 397   $scp->scp("$spooldir/shadow","root\@$nismachine:/etc/global/shadow")
 398     or die "scp error: ". $scp->{errstr};
 399   ssh("root\@$nismachine",
 400     "( ".
 401       "cd /var/yp; make; ".
 402     " )"
 403   )
 404     == 0 or die "ssh error: $!";
 405 }
 406
 407 my($erpcdmachine);
 408 foreach $erpcdmachine (@erpcdmachines) {
 409   my $scp = new Net::SCP;
 410   $scp->scp("$spooldir/acp_passwd","root\@$erpcdmachine:/usr/annex/acp_passwd")
 411     or die "scp error: ". $scp->{errstr};
 412   $scp->scp("$spooldir/acp_dialup","root\@$erpcdmachine:/usr/annex/acp_dialup")
 413     or die "scp error: ". $scp->{errstr};
 414   ssh("root\@$erpcdmachine",
 415     "( ".
 416       "kill -USR1 \`cat /usr/annex/erpcd.pid\'".
 417     " )"
 418   )
 419     == 0 or die "ssh error: $!";
 420 }
 421
 422 my($radiusmachine);
 423 foreach $radiusmachine (@radiusmachines) {
 424   my $scp = new Net::SCP;
 425   $scp->scp("$spooldir/users","root\@$radiusmachine:/etc/raddb/users")
 426     or die "scp error: ". $scp->{errstr};
 427   ssh("root\@$radiusmachine",
 428     "( ".
 429       "builddbm".
 430     " )"
 431   )
 432     == 0 or die "ssh error: $!";
 433 }
 434
 435 foreach my $icradiusmachine ( @icradiusmachines ) {
 436   my( $machine, $db, $user, $pass ) = split(/\s+/, $icradiusmachine);
 437   chdir $icradius_mysqlsource or die "Can't cd $icradius_mysqlsource: $!";
 438   open(WRITER,"|ssh root\@$machine mysql -v --user=$user -p $db");
 439   my $oldfh = select WRITER; $|=1; select $oldfh;
 440   print WRITER "$pass\n";
 441   sleep 2;
 442   print WRITER "LOCK TABLES radcheck WRITE, radreply WRITE;\n";
 443   foreach my $file ( glob("radcheck.*") ) {
 444     my $scp = new Net::SCP;
 445     $scp->scp($file,"root\@$machine:$icradius_mysqldest/$db/$file")
 446       or die "scp error: ". $scp->{errstr};
 447   }
 448   foreach my $file ( glob("radreply.*") ) {
 449     my $scp = new Net::SCP;
 450     $scp->scp($file,"root\@$machine:$icradius_mysqldest/$db/$file")
 451       or die "scp error: ". $scp->{errstr};
 452   }
 453   close WRITER;
 454 }
 455
 456 unlink $spoollock;
 457 flock(EXPORT,LOCK_UN);
 458 close EXPORT;
 459
 460 #
 461
 462 sub usage {
 463   die "Usage:\n\n  svc_acct.export user\n";
 464 }
 465