backuppc client

h1. Détails du script serveur d'enregistrement des clients

h2. principe de fonctionnement du script

voir [[communications client-serveur lors de l'installation]]

h2. détails de fonctionnement.

Le script logue tout, success et erreurs via syslog.

Il envoie un mail s'il y a réussite.

L'affichage du script est strictement contrôlé. Rien ne doit être affiché avant de savoir si il faut émettre une ligne contenant le seul mot @success@.

toute erreur est *fatale*, est loggée, et provoque l'affichage d'un message d'erreur (donc pas de ligne @success@ dans ce cas)

Le script est lancé par une clef ssh et reçoit un paramètre dans la variable d'environnement passée par sshd $SSH_ORIGINAL_COMMAND

Le script vérifie les points suivants. tout échec est fatal. :

* variable $SSH_CONNECTION

** non vide

** Le premier mot de $SSH_CONNECTION est une adresse IP valide

** si un enregistrement PTR est dans le DNS, alors il pointe vers un nom en *.univ-brest.fr

* variable $SSH_ORIGINAL_COMMAND est de la forme OS:logon

** OS

*** est non vide

*** ne contient que des lettres minuscules et des chiffres

*** commence par une lettre

*** pas plus de 20 caractères

*** OS est un des mots connu du script (en dur dans le script, initialement @linux@ @win@ @mac@)

** logon

*** est non vide

*** Ne contient que des lettres minuscules des chiffres

*** commence par une lettre

*** pas plus de 16 caractères

*** présent dans l'annuaire LDAP sur annuaire-iuem.univ-brest.fr

* présence préalable de la machine dans le fichier hosts de backuppc

** *NB* , seul le fichier hosts est vérifié, *pas la présence de sauvegarde précédentes éventuelles*

** Aucune présence actuelle

** présente avec le même nom d'utilisateur (évite usurpation d'identité). La présence est testée sous les deux formes

*** IP [01] logon

*** nom_dns [01] logon

* Le service ssh est disponible sur le client.

Toutes les actions du script sont vérifiées par le code d'erreur de la commande précédente.

h2. actions entreprises par le script

Dans l'ordre :

# Vérifications des variables d'environnement et calcul/obtention des valeur concernant le client : @ip@ , @client_hostname@ , @user@ 

# Vérification de l'adresse IP

# Vérification de la présence préalable de la machine client

# Ajout de la machine client avec l'utilisateur

# message dans le log annonçant l'ajout de la machine

# Génération d'une clef ssh spécifique et enregistrement de cette clef dans un répertoire dédié aux clients. Chaque appel génère une nouvelle clef.

# scan ssh du client, enregistrement dans @.ssh/known_hosts@

# génération d'un fichier de config pour le client d'après un modèle dépendant de l'OS.

# @reload@ du service backuppc

# affichage pour le client

## success

## url: url de config de la machine

## key: partie publique du biclef ssh pour ce client.

# 

# mail aux sysadmin pour prévenir de l'intégration de la machine.