removed iptables hacks necessary for tftpd-hpa
[grml-terminalserver.git] / grml-terminalserver
1 #!/bin/sh
2 # Filename:      terminalserver
3 # Purpose:       Program to do something
4 # Authors:       grml-team (grml.org), (c) Michael Gebetsroither <gebi@grml.org>
5 # Bug-Reports:   see http://grml.org/bugs/
6 # License:       This file is licensed under the GPL v2.
7 # Latest change: Sat Aug 06 14:14:40 CEST 2005
8 ################################################################################
9
10
11 ###
12 ### __INCLUDES
13 ###
14 . /etc/grml/sh-lib
15 #. /etc/grml/sysexits-sh
16
17
18
19 ###
20 ### __VARIABLES
21 ###
22
23 FORCE_='false'
24 verbose_=0
25
26 # this file holds all variable definitions
27 SHARED_PROG_VARS_="/usr/share/grml-terminalserver/shared_prog_vars"
28 isExistent $SHARED_PROG_VARS_ die
29 . $SHARED_PROG_VARS_
30
31
32 ###
33 ### __FUNCTIONS
34 ###
35
36 function printUsage
37 {
38   cat <<EOT
39 Usage: "$PROG_NAME__" [OPTIONS] <command>
40
41 $PROG_NAME__ is the config program for the terminalserver
42 comming with grml.
43
44 COMMANDS:
45    help             This help text
46    start <service>  Start services (if all services are started, configs will be updated)
47    stop <service>   Stop services
48    config <service> Update config of given service (or from all if no services given)
49    clean            Stop all + remove config and boot files from services
50    <default>        interactive
51
52 SERVICES:
53   tftp        Tftp daemon
54   dhcp        Dhcp daemon
55   nfs         All necessary nfs daemons
56   <>          ALL services
57
58 OPTIONS:
59    -v         verbose (show what is going on, v++)
60    -h         this help text
61    -f         Force
62
63 EOT
64 }
65
66 function killPortmapper
67 {
68     /etc/init.d/portmap stop >/dev/null &>/dev/null
69     killall -9 portmap &>/dev/null
70 }
71
72 # DHCP SERVICE {{{
73 function createDhcpConf
74 {
75   if [ -e "$DHCPD_CONFIG_FILE_" ]; then
76     if grep $CONFIG_PATTERN_ $DHCPD_CONFIG_FILE_ &>/dev/null; then
77       execute "mv -fb \"$DHCPD_CONFIG_FILE_\" \"$DHCPD_CONFIG_FILE_.old\"" eprint &>/dev/null
78       execute "source $TEMPLATE_CONFIG_DIR_/dhcpd_config" die
79     else
80       if [[ $FORCE_ == "true" ]]; then
81         execute "mv -fb \"$DHCPD_CONFIG_FILE_\" \"$DHCPD_CONFIG_FILE_.old\"" eprint &>/dev/null
82         execute "source $TEMPLATE_CONFIG_DIR_/dhcpd_config" die
83       else
84         warn "Not updating user edited configfile $DHCPD_CONFIG_FILE_, user -f to override"
85       fi
86     fi
87   else
88     execute "source $TEMPLATE_CONFIG_DIR_/dhcpd_config" die
89   fi
90 }
91
92 function removeDhcpConf
93 {
94   if [ -e "$DHCPD_CONFIG_FILE_" ]; then
95     if grep $CONFIG_PATTERN_ $DHCPD_CONFIG_FILE_ &>/dev/null; then
96       rm -f "$DHCPD_CONFIG_FILE_"
97     else
98       if [[ $FORCE_ == "true" ]]; then
99         rm -f "$DHCPD_CONFIG_FILE_"
100       else
101         warn "Not deleting user edited configfile $DHCPD_CONFIG_FILE_, user -f to override"
102       fi
103     fi
104   fi
105 }
106
107
108 function stopDhcp
109 {
110   start-stop-daemon --stop --quiet --pidfile "$DHCPD_PID_"
111   rm -f $DHCPD_PID_
112   rm -f /var/lib/dhcp3/dhcpd.leases* 2>/dev/null    #FIXME
113   touch /var/lib/dhcp3/dhcpd.leases
114 }
115
116 function startDhcp
117 {
118   local conf_file_="$DHCPD_CONFIG_FILE_"
119
120   test -f $DHCPD_BIN_ || die "could not find dhcpd \"$DHCPD_BIN_\""
121   start-stop-daemon --start --quiet --pidfile "$DHCPD_PID_" \
122     --exec "$DHCPD_BIN_" -- -cf "$conf_file_" -q "$INTERFACE_" || warn "problems starting dhcpd"
123 }
124
125 function runDhcp
126 {
127   isExistent "$DHCPD_CONFIG_FILE_" || \
128     warn "no config for dhcpd: \"$DHCPD_CONFIG_FILE_\" => not starting dhcpd" || return 1
129
130   stopDhcp
131   sleep 1
132   startDhcp
133 }
134
135 function runIptables
136 {
137  if [ -x /sbin/iptables ] ; then
138     if [[ "$NAT_INTERFACE_" != "none" ]]; then
139        local nat_source_ip_=`netGetIp "$NAT_INTERFACE_" warn`
140
141        if iptables -t nat -vnL POSTROUTING | grep -q "SNAT.*${NAT_INTERFACE_}.*to:${nat_source_ip_}" ; then
142           echo "Rule for SNAT already present, nothing to be done."
143        else
144           echo "Setting up SNAT for terminalserver clients on ${NAT_INTERFACE_}:"
145           echo    "* iptables -t nat -F POSTROUTING"
146           echo -n "* iptables -t nat -A POSTROUTING -o $NAT_INTERFACE_ -j SNAT --to-source $nat_source_ip_ ... "
147           { iptables -t nat -F POSTROUTING && \
148             iptables -t nat -A POSTROUTING -o "$NAT_INTERFACE_" -j SNAT --to-source "$nat_source_ip_" ; } && \
149             echo done || echo failed
150        fi
151        if [ `cat /proc/sys/net/ipv4/ip_forward` -eq 1 ]; then
152           echo "IP-Forwarding already enabled, nothing to be done."
153        else
154           echo -n "Enabling IP-Forwarding: "
155           echo 1 > /proc/sys/net/ipv4/ip_forward && echo done || echo failed
156        fi
157     fi
158  else
159     warn "iptables executable not avilable"
160  fi
161 }
162 # }}}
163
164 # TFTP SERVICE {{{
165 function removeTftpConf
166 {
167   rm -rf $TFTPD_DATA_DIR_/*
168 }
169 function createTftpConf
170 {
171   removeTftpConf
172
173   execute "mkdir -p $TFTPD_DATA_DIR_/pxelinux.cfg" die
174   execute "install -m 644 /usr/lib/syslinux/pxelinux.0 $TFTPD_DATA_DIR_" die
175   execute "install -m 644 $PATH_/minirt26.gz $TFTPD_DATA_DIR_" die
176   execute "install -m 644 $KERNEL_IMAGE_ $TFTPD_DATA_DIR_/linux26" die
177   execute "install -m 644 $MEMTEST_IMAGE_ $TFTPD_DATA_DIR_/memtest" die
178   execute "install -m 644 $PXE_BOOT_MSG_ $TFTPD_DATA_DIR_" die
179   execute "install -m 644 $PXE_BOOT_LOGO_ $TFTPD_DATA_DIR_" die
180
181   execute "source $TEMPLATE_CONFIG_DIR_/grub-pxelinux_config" die
182 }
183
184 function stopTftp
185 {
186   start-stop-daemon --stop --quiet -p "$TFTPD_PID_"
187 }
188 function startTftp
189 {
190   test -f $TFTPD_BIN_ || die "could not find \"$TFTPD_BIN_\""
191   start-stop-daemon --start --quiet --exec "$TFTPD_BIN_" -- --daemon --no-multicast --pidfile "$TFTPD_PID_" --bind-address "$IP_" "$TFTPD_DATA_DIR_" || \
192     warn "problems starting tftpd server"
193 }
194 function runTftp
195 {
196   stopTftp
197   sleep 1
198   startTftp
199 }
200 # }}}
201
202
203 # NFS  {{{
204 function createNfsConfig
205 {
206   execute "exportfs -o ro,no_root_squash,async,nohide $NETWORK_/$NETMASK_:$MOUNT_POINT_" warn
207 }
208
209 function removeNfsConfig
210 {
211   execute "exportfs -u -o ro,no_root_squash,async,nohide $NETWORK_/$NETMASK_:$MOUNT_POINT_" warn
212 }
213
214 function startNfs
215 {
216   /etc/init.d/portmap start
217   /etc/init.d/nfs-common start
218   # FIXME /etc/init.d/nfs-kernel-server start
219   $USR_SHARE_/nfs-kernel-server start
220
221   createNfsConfig
222 }
223 function stopNfs
224 {
225   removeNfsConfig
226   if [[ `exportfs |wc -l` > 0 ]]; then
227     dprint "There are other exports, not stopping NFS serivces"
228   else
229     /etc/init.d/nfs-kernel-server stop >/dev/null 2>&1
230     /etc/init.d/nfs-common stop >/dev/null 2>&1
231     killPortmapper
232   fi
233 }
234 # }}}
235
236
237 function createConfig
238 {
239   # FIXME
240   execute "sed -i 's/^ALL/\#ALL/' /etc/hosts.deny" warn
241   execute "sed -i 's/^ALL : ALL@ALL : DENY/ALL : ALL@ALL : ALLOW/' /etc/hosts.allow" warn
242
243   createTftpConf
244   createDhcpConf
245 }
246
247 function actionStart
248 {
249   createConfig
250
251   echo -n "Starting tftpd: "
252   runTftp && echo done || echo failed
253
254   echo -n "Starting dhcpd: "
255   runDhcp && echo done || echo failed
256
257   #runIptables
258
259   echo "Finally starting nfs services..."
260   startNfs && echo "Sucessfully finished startup of grml-terminalserver." || echo 'Startup of grml-terminalserver-config failed!'
261 }
262
263 function actionStop
264 {
265   stopTftp
266   stopDhcp
267   stopNfs
268   notice "Terminal-server stopped"
269 }
270
271 function actionClean
272 {
273   actionStop
274   removeTftpConf
275   removeDhcpConf
276   stopNfs
277 }
278
279 function updateConfig
280 {
281   local service_="$1"
282
283   case "$service_" in
284     "") createConfig ;;
285     tftp) createTftpConf ;;
286     dhcp) createDhcpConf ;;
287     nfs) removeNfsConfig; createNfsConfig ;;
288     *) warn "Service $service_ not available" ;;
289   esac
290 }
291
292 # SERVICES {{{
293 function serviceStart
294 {
295   local service_="$1"   # service to start, if nothing => all
296
297   case "$service_" in
298     "") actionStart ;;
299     tftp) runTftp ;;
300     dhcp) runDhcp ;;
301     nfs) startNfs ;;
302     *) warn "Service $service_ not available" ;;
303   esac
304 }
305
306 function serviceStop
307 {
308   local service_="$1"   # service to stop, if nothing => all
309
310   case "$service_" in
311     "") actionStop ;;
312     tftp) stopTftp ;;
313     dhcp) stopDhcp ;;
314     nfs) stopNfs ;;
315     *) warn "Service $service_ not available" ;;
316   esac
317 }
318 # }}}
319
320 ###
321 ### __MAIN
322 ###
323
324 while getopts "fi:hv" opt; do
325   case "$opt" in
326     f) FORCE_='true' ;;
327     h) printUsage; exit ;;
328     v) let verbose_=$verbose_+1 ;;
329     ?) printUsage; exit 64 ;;
330   esac
331 done
332 shift $(($OPTIND - 1))  # set ARGV to the first not parsed commandline parameter
333 setVerbose $verbose_
334
335 case "$1" in
336   help)   printUsage; exit 0 ;;
337 esac
338
339 checkRoot die "You have to be root to use this program"
340 disableSyslog
341
342 isExistent $DEFAULT_CONFIG_ die
343 . $DEFAULT_CONFIG_
344 . $CONFIG_
345 # used config vars:
346 # MOUNT_POINT_
347 # KERNEL_IMAGE_
348 # MEMTEST_IMAGE_
349 # PXE_BOOT_MSG_
350 # PXE_BOOT_LOGO_
351 if [[ $MOUNT_POINT_ == "" || $KERNEL_IMAGE_ == "" || $MEMTEST_IMAGE_ == "" || \
352   $PXE_BOOT_MSG_ == "" || $PXE_BOOT_MSG_ == "" ]]; then
353   warn "MOUNT_POINT_=\"$MOUNT_POINT_\" \
354 KERNEL_IMAGE_=\"$KERNEL_IMAGE_\" \
355 MEMTEST_IMAGE_=\"$MEMTEST_IMAGE_\"
356 PXE_BOOT_MSG_=\"$PXE_BOOT_MSG_\"
357 PXE_BOOT_LOGO_=\"$PXE_BOOT_LOGO_\""
358   die "False configuration, please update $CONFIG_"
359 fi
360
361 case "$1" in
362   clean) actionClean; exit 0 ;;
363 esac
364
365
366 while true; do
367   isExistent "$CONF_FILE_" warn "sorry configfile \"$CONF_FILE_\" not found"
368   if [ $? -eq 1 ]; then
369     $CONFIG_PROG_ && continue
370     $DIALOG_ --clear --backtitle "$BACK_TITLE_" --title "Question" --yesno \
371       "grml-terminalserver-config returned an error, do you want to quit now?" 5 75 && exit 1
372   else
373     break
374   fi
375 done
376 source $CONF_FILE_
377
378 # check for necessary files
379 check_necessary_files_='no'
380 if [ "$1" == 'start' ]; then
381   case "$2" in
382     tftp|"") check_necessary_files_='yes' ;;
383   esac
384 fi
385 if [ $check_necessary_files_ == 'yes' ]; then
386   # test for files absolutly necessary for grml-terminalserver and created from -config
387   problem_=0
388   for i in $PATH_/minirt26.gz; do
389     isExistent $i warn || problem_=1
390   done
391   if [ $problem_ -eq 1 ]; then
392     die 'Some necessary files are missing, please rerun grml-terminalserver-config, or copy the files manually'
393   fi
394 fi
395
396
397 case "$1" in
398   start) serviceStart "$2" ;;
399   stop) serviceStop "$2" ;;
400   config) updateConfig "$2" ;;
401   "")  actionStart ;;
402   *)  printUsage ;;
403 esac
404
405 # END OF FILE
406 ################################################################################
407 # vim:foldmethod=marker tabstop=2 expandtab shiftwidth=2