Merge branch 'master' of vmgit.ipr.univ-rennes1.fr:cellinfo/backuppc_client

install_backuppc_linux.sh

@@ -0,0 +1,175 @@
+#!/bin/bash
+# Automatisation de configuration backuppc pour poste linux
+# Institut de Physique de Rennes UMR6251
+# Anthony CARRÉ, Jérémy GARDAIS, Guillaume RAFFY — Mars 2016
+
+SUCCESS=0
+ERROR=1
+IP=$(wget http://checkip.dyndns.org/ -O - -o /dev/null | cut -d" " -f 6 | cut -d\< -f 1)
+
+function ensureSshdIsRunning()
+{
+  if [ ! $(command -v sshd) ]; then
+    printf "\nopenssh-server non installé, tentative d’installation.\n"
+
+    if hash apt 2>/dev/null;            then apt install -y openssh-server
+      elif hash pacman 2>/dev/null;   then pacman -Syu openssh
+      elif hash yum 2>/dev/null;      then yum install -y openssh-server
+      elif hash zypper 2>/dev/null;   then zypper install openSSH
+      else printf '\e[1;31m%-6s\e[m' "Merci d’installer openssh-server sur votre machine, installation annulée."; return "$ERROR"
+    fi
+    # Si ssh installé par le script, le restreindre à backuppc
+    configssh="/etc/ssh/sshd_config"
+    if [ ! -f "${configssh}" ]; then
+      echo "AllowUsers backuppc" >> "${configssh}"
+    fi
+  fi
+}
+
+function getMyHostKey() {
+  local hostkey=''
+  hostkey="/etc/ssh/ssh_host_ecdsa_key.pub"
+  #### SI MALGRÉ L’INSTALLATION DE OPENSSH, LA CLÉ N’EST TOUJOURS PAS ACCESSIBLE
+  if [ ! -f "${hostkey}" ]; then
+    return "$ERROR"
+  fi
+  # TODO : check that sshd is running ?
+  echo "${hostkey}"
+}
+
+function MyFqdn() {
+  local strMyFqdn=$(host ${IP} | awk '{print $5}')
+  echo ${strMyFqdn%?} # remove the trailing '.'
+}
+
+function AddUserBackuppc() {
+  local userToBackup="$1" # the login of the user to backup
+  local homeDir="$2" # par exemple '/var/lib/backuppc'
+  local userLogin='backuppc'
+  local groupId=$(id -g $userToBackup)
+  useradd --system --shell /bin/sh --home-dir "$homeDir/" --create-home --gid "$groupId" "$userLogin" # à vérifier !!!!
+  chown -R "$userLogin:$groupId" "$homeDir"
+}
+
+#### VÉRIFIER QUE L’ON A BIEN LES DROITS ADMIN ####
+if [ "$EUID" -ne 0 ]; then
+  printf '\e[1;31m%-6s\e[m' "À lancer avec les droits administrateur "
+  exit
+fi
+
+#### NOM DU COMPTE À SAUVEGARDER ####
+default_user=$(getent passwd "1000" | cut -d: -f1)
+users="$(echo $(ls -I 'lost+found' -I 'administrateur' /home/) | sed -e 's/\///g')" 
+printf '\e[1;34m%-6s\e[m' "liste des comptes détectés sur cette machine : ${users}"
+printf "\n"
+printf "login de l’utilisateur dont les données sont à sauvegarder ?\n [${default_user}] : "
+read input_login
+if [[ ${input_login} != "" ]]; then
+    usr="${input_login}"
+    else usr="${default_user}"
+fi
+
+#### VÉRIFIER QUE LE COMPTE EST BIEN DANS LA LISTE DES USER ID ####
+if ! id "${usr}" &> /dev/null; then
+  printf '\e[1;35m%-6s\e[m' "${usr} n’apparait pas dans la liste des user ids. Continuer tout de même ? [o/N] : "
+  read input_continue
+  if [[ "${input_continue}" != "o" ]]; then
+    printf '\e[1;31m%-6s\e[m' "Installation annulée."
+    exit
+  fi
+fi
+
+#### DOSSIER À SAUVEGARDER ####
+default_dir=$(eval echo ~${usr})
+if [ ! -d "${default_dir}" ]; then
+    default_dir=""
+fi
+printf "Par défaut, le dossier sauvegardé est le home de l’utilisateur. Il est possible d’en ajouter un supplémentaire ensuite. Dossier à sauvegarder ? [${default_dir}] : "
+read input_dir
+if [[ "${input_dir}" == "" ]]; then
+    dir1="${default_dir}"
+    else dir1="${input_dir}"
+fi
+
+#### DOSSIER À SAUVEGARDER INTROUVABLE, ANNULATION ####
+if [ ! -d "${dir1}" ]; then
+    printf "\n"
+    printf '\e[1;31m%-6s\e[m' "Dossier ${dir1} introuvable, installation annulée."
+    printf "\n"
+    exit
+fi
+
+#### DOSSIER SUPPLÉMENTAIRE ####
+printf "Si vous avez un dossier supplémentaire à sauvegarder (/mnt/data par exemple) entrer-le maintenant, sinon laissez vide. [] : "
+read input_dir2
+if [[ "${input_dir2}" != "" ]]; then
+    #### DOSSIER SUPPLÉMENTAIRE INTROUVABLE, ANNULATION DE CELUI-CI ####
+    if [ ! -d "${input_dir2}" ]; then
+        printf "\n"
+        printf '\e[1;35m%-6s\e[m' "Dossier supplémentaire introuvable, non ajouté."
+        printf "\n"
+        else directories="'${dir1}','${input_dir2}'"
+    fi
+    else directories="'${dir1}'"
+fi
+
+#### INSTALLATION DE OPENSSH-SERVER ####
+ensureSshdIsRunning
+if [ "$?" != "$SUCCESS" ]; then
+    printf '\e[1;31m%-6s\e[m' "L'installation du serveur ssh a échoué, installation annulée."; exit
+fi
+hostkey=$(getMyHostKey)
+#printf "hostkey=$hostkey"
+if [ "$?" != "$SUCCESS" ]; then
+    printf '\e[1;31m%-6s\e[m' "Clé inaccessible, merci de contacter votre administrateur réseau, installation annulée."; exit
+fi
+
+#### CRÉATION DU FICHIER DE CONFIGURATION ####
+fqdn="$(MyFqdn)"
+filepl="${fqdn}.pl"
+exclude="['ownCloud','.local/share/Trash','.cache','.Play*','.steam','.wine','Perso','temp','tmp','.Trash*','.DS_Store','._*', '.thumbnails','.ssh/id_*','.xsession-*']"
+echo "\$Conf{XferMethod} = 'rsync';" > "${filepl}"
+echo "\$Conf{RsyncShareName} = [${directories}];" >> "${filepl}"
+echo "\$Conf{BackupFilesExclude} = {'*' => ${exclude} };" >> "${filepl}"
+printf "\n"
+printf '\e[1;34m%-6s\e[m' "Fichier de configuration serveur créé (${filepl})"
+printf "\n"
+
+#### ADRESSE MAIL DE L’UTILISATEUR ####
+printf "Votre adresse e-mail ?\n : "
+read input_mail
+
+#### LE SERVEUR DOIT CONNAITRE ssh_host_ecdsa_key.pub DU CLIENT, L’ADRESSE MAIL ET L'IP ####
+# mis en dernière ligne du fichier pl en attendant de trouver une meilleure solution
+echo "# host:${fqdn}" >> "${filepl}"
+
+cmd_hostkey=$(cat "${hostkey}")
+echo "# hostkey:${cmd_hostkey}" >> "${filepl}"
+echo "# mail:${input_mail}" >> "${filepl}"
+echo "# ip:${IP}" >> "${filepl}"
+
+#### Déplacer le fichier dans le dossier de l'utilisateur (plus accessible)
+mv "${filepl}" "${dir1}"
+
+#### AJOUTER LES DROITS EN LECTURE POUR LE GROUPE ####
+# printf '\e[1;34m%-6s\e[m' "Ajout des droits en lecture pour le groupe sur les dossiers à sauvegarder (patience !)…"
+# printf "\n"
+# for dir in "${dir1}" "${input_dir2}"; do
+#   find "${dir}" \( ! -regex '.*/\..*' \) -type f -exec chmod g+r {} \;
+#   find "${dir}" \( ! -regex '.*/\..*' \) -type d -exec chmod g+rx {} \;
+# done
+
+#### CRÉATION DE L’UTILISATEUR BACKUPPC ####
+printf '\e[1;34m%-6s\e[m' "Création du compte backuppc…"
+printf "\n"
+homebackuppc='/var/lib/backuppc'
+AddUserBackuppc "${input_login}" "${homebackuppc}"
+mkdir -p -- "${homebackuppc}/.ssh"
+echo "from=\"129.20.203.16\" ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDIhMc8ixQXfWDACJy4q0v8T877UxahhCjO51PQFzylwVpf88LX3yWeDrWIW0NRu0zoSm396mig918OpD5ggqML/QbYbQsoDdAFUV/tK4JU6UJgEQIl25MOcUBCFepsFBGS09CH/V07xSUqSP/+beeTRLNO2CQzk3S2y3YfkXpM7KmOGfeLgoCaQAcxIkgLXeM3TpCZEzJDlZ8c8k/DjVvsgwCpQktYzNo2b37KHLLfgyW9KSo6N9sReUuNQjS6lu8rjrXfc6+J0pY2D6IxWptTWL/JVrhFCUqe4QQy+xYjoR41wqnAQyl/kOcyBNhSvojMKwQT6vlPwru6pOno16/X backuppc@backuppc.ipr.univ-rennes1.fr" > $homebackuppc/.ssh/authorized_keys
+chown -R backuppc "$homebackuppc/.ssh/"
+
+printf "\n"
+printf '\e[1;34m%-6s\e[m' "Configuration du poste terminée."
+printf '\e[1;34m%-6s\e[m' "Envoyez bien votre fichier de configuration (${dir1}/${filepl}) à Jérémy GARDAIS ou Anthony CARRÉ."
+printf '\e[1;34m%-6s\e[m' "Vous pourrez affiner la configuration de votre sauvegarde depuis https://backuppc.ipr.univ-rennes1.fr"
+printf "\n"

install_backuppc_linux_mac.sh

@@ -269,7 +269,7 @@ fi
 #### CRÉATION DU FICHIER DE CONFIGURATION ####
 fqdn="$(MyFqdn)"
 filepl="${fqdn}.pl"
-exclude="['ownCloud','.local/share/Trash','.cache','.Play*','.steam','.wine','Perso','temp','tmp','.Trash*','.DS_Store','._*']"
+exclude="['ownCloud','.local/share/Trash','.cache','.Play*','.steam','.wine','Perso','temp','tmp','.Trash*','.DS_Store','._*', '.thumbnails','.ssh/id_*','.xsession-*']"
 echo "\$Conf{XferMethod} = 'rsync';" > "${filepl}"
 echo "\$Conf{RsyncShareName} = [${directories}];" >> "${filepl}"
 echo "\$Conf{BackupFilesExclude} = {'*' => ${exclude} };" >> "${filepl}"