enbrace.bash

   1 #! /usr/local/bin/bash
   2 #
   3 # $Id$
   4 #
   5 # cd;echo 'default login anonymous password short@' >~/.netrc;echo -e 'bi\nhash\ncd pub/priv/short/enbrace\nget enbrace.bash\nquit'|ftp vellum.cz;/usr/local/bin/bash enbrace.bash
   6
   7 function fatal
   8 {
   9         echo "$0: $*"
  10         exit 1
  11 }
  12
  13 if [ "$USER" != "root"         ];then fatal "This script must be run as 'root'"               ;fi
  14 if [ "$PWD"  != "/root"        ];then fatal "This script must be run from directory '/root'"  ;fi
  15 if [ "$0"    != "enbrace.bash" ];then fatal "This script must be named 'enbrace.bash'"        ;fi
  16 if [ -e "enbrace"              ];then fatal "'/root/enbrace' directory already exists"        ;fi
  17
  18 function ftpget
  19 {
  20         cat >~/.netrc <<EOF
  21 default
  22         login anonymous password short@
  23         macdef init
  24                 prom
  25                 bi
  26                 hash
  27
  28 EOF
  29         if [ $# != 1 ];then fatal "ftpget(): (arg1=URL) required!";fi
  30         host="`echo "$1"|sed 's#^ftp://\([^/]*\)/.*$#\1#'`"
  31         dir="` echo "$1"|sed 's#^ftp://[^/]*\(/.*/\)[^/]*$#\1#'`"
  32         file="`echo "$1"|sed 's#^.*/\([^/]*\)$#\1#'`"
  33         base="`basename "$file" .tar.gz`"
  34         if gzip -t "../$file" 2>/dev/null;then
  35                 cp "../$file" "$file"
  36                 echo -n "Using already downloaded file \"$1\": ";ls -l "$file"
  37                 return 0
  38                 fi
  39         echo -e "cd \"$dir\"\\nget \"$file\"\\nquit"|ftp "$host"
  40         return 0
  41 }
  42
  43
  44 set -ex
  45 (
  46
  47 # Config
  48         openssl="ftp://ftp.openssl.org/source/openssl-0.9.6b.tar.gz"
  49         openssh="ftp://ftp1.se.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-3.0p1.tar.gz"
  50
  51 # Init
  52         chmod +x enbrace.bash
  53         mkdir enbrace
  54         cd enbrace
  55
  56 # Files
  57         cat >rc <<EOF
  58 PS1='\u:$PWD>'
  59 PS2='> '
  60 alias l='ls -l'
  61 EOF
  62         cat >httpd.conf.diff <<EOF
  63 --- httpd.conf-orig     Fri Dec 17 01:39:20 1999
  64 +++ httpd.conf  Fri Aug 17 01:13:47 2001
  65 @@ -791,8 +791,9 @@
  66      #Order deny,allow
  67      #Deny from all
  68      #Allow from .your_domain.com
  69 -    Order allow,deny
  70 -    Allow from all
  71 +    Order deny,allow
  72 +    Deny from all
  73 +    Allow from 10.0.0.0/255.0.0.0
  74  </Directory>
  75
  76  #
  77 EOF
  78         cat >rc.local.diff <<EOF
  79 --- rc.local-orig       Mon Sep  3 19:12:24 2001
  80 +++ rc.local    Mon Sep  3 19:15:48 2001
  81 @@ -54,6 +54,12 @@
  82  echo "Server Adminstration Program started...."
  83
  84
  85 +# Jan Kolar <jan.kolar@jklabs.cz> /Lace
  86 +echo "Starting OpenSSH service...."
  87 +/usr/local/sbin/sshd
  88 +echo "OpenSSH service started...."
  89 +
  90 +
  91
  92  echo ""
  93  echo ""
  94 EOF
  95         cat >root-cshrc.diff <<EOF
  96 --- root/.cshrc-orig    Fri Feb 26 21:11:13 1999
  97 +++ root/.cshrc Mon Sep 10 22:37:31 2001
  98 @@ -25,4 +25,7 @@
  99
 100  set local=\`ifconfig -a |grep inet |awk 'NR<2 {print \$2}'\`
 101  set prompt="\`echo \$local\` [\`whoami\`] -\\! # "
 102 -/root/status/message/hint
 103 +
 104 +# Jan Kolar <jan.kolar@jklabs.cz> /Lace
 105 +# Commented-out, must be placed in "~/.login"!
 106 +## /root/status/message/hint
 107 EOF
 108         cat >root-login.diff <<EOF
 109 --- root/.login-orig    Fri Feb 26 21:11:13 1999
 110 +++ root/.login Mon Sep 10 22:37:52 2001
 111 @@ -58,3 +58,7 @@
 112  #set prompt="\`hostname\` [root] -\\! # "
 113  set local=\`ifconfig -a |grep inet |awk 'NR<2 {print \$2}'\`
 114  set prompt="\`echo \$local\` [\`whoami\`] -\\! # "
 115 +
 116 +# Jan Kolar <jan.kolar@jklabs.cz> /Lace
 117 +# Moved in from "~/.cshrc"!
 118 +/root/status/message/hint
 119 EOF
 120         cat >sendmail.diff <<EOF
 121 --- etc/rc.conf-orig    Fri Feb 22 12:40:54 2002
 122 +++ etc/rc.conf Tue Mar 12 15:14:38 2002
 123 @@ -132,7 +132,7 @@
 124  cron_enable="YES"      # Run the periodic job daemon.
 125  lpd_enable="NO"                # Run the line printer daemon.
 126  lpd_flags=""           # Flags to lpd (if enabled).
 127 -sendmail_enable="YES"  # Run the sendmail daemon (or NO).
 128 +sendmail_enable="NO"   # Run the sendmail daemon (or NO).
 129  sendmail_flags="-bd -q30m" # -bd is pretty mandatory.
 130  dumpdev="NO"           # Device name to crashdump to (if enabled).
 131  check_quotas="NO"      # Check quotas (or NO).
 132 --- etc/inetd.conf-orig Tue Mar 12 15:15:35 2002
 133 +++ etc/inetd.conf      Tue Mar 12 15:10:19 2002
 134 @@ -65,3 +65,6 @@
 135  #
 136  #netbios-ssn stream tcp nowait root /usr/local/sbin/smbd smbd
 137  #netbios-ns dgram udp wait root /usr/local/sbin/nmbd nmbd
 138 +
 139 +# Jan Kolar <jan.kolar@jklabs.cz> /Lace
 140 +smtp   stream  tcp     nowait  root    /usr/local/libexec/tcpd /usr/sbin/sendmail -bs
 141 --- /dev/null   Tue Mar 12 15:13:23 2002
 142 +++ usr/local/etc/hosts.allow   Tue Mar 12 15:13:46 2002
 143 @@ -0,0 +1 @@
 144 +sendmail : 127. 10.
 145 --- /dev/null   Tue Mar 12 15:13:23 2002
 146 +++ usr/local/etc/hosts.deny    Tue Mar 12 15:11:50 2002
 147 @@ -0,0 +1 @@
 148 +sendmail : ALL
 149 --- etc/crontab-orig    Wed Oct 22 00:21:08 1997
 150 +++ etc/crontab Tue Mar 12 15:18:42 2002
 151 @@ -23,3 +23,6 @@
 152  # does nothing, if you have UTC cmos clock.
 153  # See adjkerntz(8) for details.
 154  1,31   0-4     *       *       *       root    /sbin/adjkerntz -a
 155 +
 156 +# Jan Kolar <jan.kolar@jklabs.cz> /Lace
 157 +*/30   *       *       *       *       root    /usr/sbin/sendmail -q
 158 EOF
 159
 160 # Sendmail
 161         (cd /
 162                 patch -sEp0 </root/enbrace/sendmail.diff
 163                 )
 164         set +e;killall sendmail;set -e
 165
 166 # OpenSSL
 167         ftpget "$openssl"
 168         rm -rf /usr/local/openssl*
 169         tar xzf "$file"
 170         (cd "$base"
 171                 ./config --prefix=/usr/local --openssldir=/usr/local/"$base" 2>&1|tee errs1
 172                 make 2>&1|tee errs2
 173                 make test 2>&1|tee errs2a
 174                 make install 2>&1|tee errs3
 175                 )
 176         ln -s "$base" /usr/local/openssl
 177
 178 # OpenSSH
 179         ftpget "$openssh"
 180         tar xzf "$file"
 181         (cd "$base"
 182                 #make clean
 183                 ./configure --with-ipv4-default \
 184                                 --with-default-path="/usr/local/bin:/usr/local/sbin:/usr/bin:/bin:/usr/sbin:/sbin" \
 185                                 2>&1|tee errs1
 186                 make 2>&1|tee errs2
 187                 make install 2>&1|tee errs3
 188                 )
 189         patch /etc/rc.local <rc.local.diff
 190         /usr/local/sbin/sshd
 191
 192 # Apache
 193         patch /usr/local/etc/httpd/conf/httpd.conf <httpd.conf.diff
 194         # We need to temporarily disable error checking as killall(1) MAY fail (why?)
 195         set +e;killall -HUP httpd;set -e
 196
 197 # Root rcs
 198         patch /root/.cshrc <root-cshrc.diff
 199         patch /root/.login <root-login.diff
 200
 201 # Sendmail-post
 202         set +e;killall -HUP inetd;set -e
 203
 204 # OpenSSH-post
 205         for i in /usr/local/etc/*_key;do
 206                 echo -n "$i: ";/usr/local/bin/ssh-keygen -l -f $i
 207                 done
 208
 209 # Finalization
 210         echo "$0: success."
 211 ) 2>&1|tee enbrace.`date '+%Y-%m-%H-%H:%M:%S'`.log