|
|
#!/usr/bin/env bash
|
|
|
#
|
|
|
# Author: Dmitry Razumov <asmeron@ublinux.com>
|
|
|
# Copyright (c) 2021-2025 UBLinux <support@ublinux.com>
|
|
|
#
|
|
|
# Extended pattern matching: https://www.gnu.org/software/bash/manual/html_node/Pattern-Matching.html#Pattern-Matching
|
|
|
shopt -s extglob
|
|
|
|
|
|
ENABLED=yes
|
|
|
[[ ${ENABLED} == "yes" ]] || exit 0
|
|
|
DEBUGMODE=no
|
|
|
|
|
|
unset ROOTFS; [[ -d /usr/lib/ublinux ]] || ROOTFS=.
|
|
|
SOURCE=${ROOTFS}/usr/lib/ublinux/functions; [[ -f ${SOURCE} ]] && . ${SOURCE} 2>/dev/null || exit 0
|
|
|
SOURCE=${ROOTFS}/usr/lib/ublinux/default; [[ -f ${SOURCE} ]] && . ${SOURCE} 2>/dev/null || exit 0
|
|
|
debug_mode "$0" "$@"
|
|
|
|
|
|
SYSCONF="${ROOTFS}${SYSCONF}"
|
|
|
SOURCE=${SYSCONF}/config; [[ -f ${SOURCE} ]] && . ${SOURCE} 2>/dev/null
|
|
|
SOURCE=${SYSCONF}/users; [[ -f ${SOURCE} ]] && . ${SOURCE} 2>/dev/null
|
|
|
|
|
|
## Синхронизация пользователей системы /etc/passwd и их параметры /etc/shadow с глобальной конфигурацией
|
|
|
## USERADD_SYNC='boot,shutdown,shutdown@all,shutdown@users,shutdown@systems,shutdown@<min>-<max>,shutdown@<uid>'
|
|
|
## boot # При загрузке системы принудительно применить глобальную конфигурацию на пользователя
|
|
|
## shutdown # Аналогичен shutdown@users + shutdown@systems
|
|
|
## shutdown@all # При завершении работы системы синхронизировать всех пользователей в системе с глобальной конфигурацией
|
|
|
## shutdown@users # При завершении работы системы синхронизировать пользователей 1000<=UID<=6000 в системе с глобальной конфигурацией
|
|
|
## shutdown@systems # При завершении работы системы синхронизировать системных пользователей 500<=UID<=999 в системе с глобальной конфигурацией
|
|
|
## shutdown@<min>-<max> # При завершении работы системы синхронизировать диапазон UID пользователей в системе с глобальной конфигурацией
|
|
|
## shutdown@<uid> # При завершении работы системы синхронизировать UID пользователя в системе с глобальной конфигурацией
|
|
|
## USERADD_SYNC=boot,shutdown
|
|
|
##
|
|
|
## USERADD_SYNC[<user_name>]='boot,shutdown'
|
|
|
## <user_name> # Имя пользователя, необязательное поле. Если не указано, то применяется для всех пользователей
|
|
|
## boot # При загрузке системы принудительно применить глобальную конфигурацию на пользователя
|
|
|
## shutdown # При завершении работы системы синхронизировать указанного пользователя в системе с глобальной конфигурацией
|
|
|
## USERADD_SYNC[superadmin]=boot,shutdown
|
|
|
exec_useradd_sync(){
|
|
|
set_ubconfig(){
|
|
|
local PARAM=$1
|
|
|
local GET_USERADD=$(get_conf_useradd_from_system ${PARAM})
|
|
|
if [[ -n ${GET_USERADD} ]]; then
|
|
|
eval ${ROOTFS}/usr/bin/ubconfig --quiet --target global remove [users] ${GET_USERADD}
|
|
|
eval ${ROOTFS}/usr/bin/ubconfig --quiet --target global set [users] ${GET_USERADD}
|
|
|
fi
|
|
|
local GET_USERSHADOW=$(get_conf_usershadow_from_system ${PARAM})
|
|
|
if [[ -n ${GET_USERSHADOW} ]]; then
|
|
|
eval ${ROOTFS}/usr/bin/ubconfig --quiet --target global remove [users] ${GET_USERSHADOW}
|
|
|
eval ${ROOTFS}/usr/bin/ubconfig --quiet --target global set [users] ${GET_USERSHADOW}
|
|
|
fi
|
|
|
}
|
|
|
[[ $1 == @("set="|"set+="|"set++="|"set-="|"set--="|"remove") ]] && COMMAND=$1 && shift
|
|
|
[[ -n ${COMMAND} ]] || COMMAND="set="
|
|
|
local PARAM="$@"
|
|
|
if [[ -n ${PARAM} ]]; then
|
|
|
unset USERADD_SYNC
|
|
|
declare -A USERADD_SYNC
|
|
|
[[ ${PARAM%%=*} =~ [!\$%\&()*+,./:\;\<\=\>?\@\^\{|\}~-] ]] || eval "${PARAM%%=*}=\${PARAM#*=}"
|
|
|
fi
|
|
|
# Если синхронизируем пользователей по шаблону, то удалим всех пользователей из глобальной конфигурации
|
|
|
if [[ ${USERADD_SYNC} =~ 'shutdown' ]]; then
|
|
|
${ROOTFS}/usr/bin/ubconfig --quiet --target global remove [users] USERADD[*]
|
|
|
${ROOTFS}/usr/bin/ubconfig --quiet --target global remove [users] USERSHADOW[*]
|
|
|
fi
|
|
|
while IFS= read -u3 SELECT_USERADD_SYNC; do
|
|
|
if [[ ${SELECT_USERADD_SYNC} == 'shutdown@all' ]]; then
|
|
|
set_ubconfig "@all"
|
|
|
elif [[ ${SELECT_USERADD_SYNC} == 'shutdown@users' ]]; then
|
|
|
set_ubconfig "@users"
|
|
|
elif [[ ${SELECT_USERADD_SYNC} == 'shutdown@systems' ]]; then
|
|
|
set_ubconfig "@systems"
|
|
|
elif [[ ${SELECT_USERADD_SYNC} =~ ^'shutdown@'(([[:digit:]]+)'-'*([[:digit:]]*))$ ]]; then
|
|
|
set_ubconfig "${BASH_REMATCH[1]}"
|
|
|
elif [[ ${SELECT_USERADD_SYNC} == 'shutdown' ]]; then
|
|
|
set_ubconfig
|
|
|
fi
|
|
|
done 3<<< "${USERADD_SYNC//@(,|;)/$'\n'}"
|
|
|
if [[ "$(declare -p USERADD_SYNC 2>/dev/null)" == "declare -A"* ]]; then
|
|
|
while IFS= read -u3 SELECT_USER; do
|
|
|
# В массиве 0 запись игнорируем, т.к. это параметр не ассоциативного массива
|
|
|
if [[ ${SELECT_USER} != 0 && ${USERADD_SYNC[${SELECT_USER}]} =~ 'shutdown' ]]; then
|
|
|
set_ubconfig "${SELECT_USER}"
|
|
|
fi
|
|
|
done 3< <(printf "%s\n" "${!USERADD_SYNC[@]}")
|
|
|
fi
|
|
|
}
|
|
|
|
|
|
## Синхронизация группы системы /etc/groups и их параметры /etc/gshadow с глобальной конфигурацией
|
|
|
## GROUPADD_SYNC='shutdown,shutdown@all,shutdown@users,shutdown@systems,shutdown@<min>-<max>,shutdown@<gid>'
|
|
|
## shutdown # Аналогичен shutdown@users + shutdown@systems
|
|
|
## shutdown@all # При завершении работы системы синхронизировать все группы в системе с глобальной конфигурацией
|
|
|
## shutdown@groups # При завершении работы системы синхронизировать группы 1000<=GID<=6000 в системе с глобальной конфигурацией
|
|
|
## shutdown@systems # При завершении работы системы синхронизировать системные группы 500<=GID<=999 в системе с глобальной конфигурацией
|
|
|
## shutdown@<min>-<max> # При завершении работы системы синхронизировать диапазон GID групп в системе с глобальной конфигурацией
|
|
|
## shutdown@<gid> # При завершении работы системы синхронизировать GID группы в системе с глобальной конфигурацией
|
|
|
## GROUPADD_SYNC=shutdown
|
|
|
##
|
|
|
## GROUPADD_SYNC[group_name]='shutdown'
|
|
|
## group_name # Имя группы, необязательное поле. Если не указано, то применяется для всех групп
|
|
|
## shutdown # При завершении работы системы синхронизировать указанную группу в системе с глобальной конфигурацией
|
|
|
## GROUPADD_SYNC[users]='shutdown'
|
|
|
exec_groupadd_sync(){
|
|
|
set_ubconfig(){
|
|
|
local PARAM=$1
|
|
|
local GET_GROUPADD=$(get_conf_groupadd_from_system ${PARAM})
|
|
|
if [[ -n ${GET_GROUPADD} ]]; then
|
|
|
eval ${ROOTFS}/usr/bin/ubconfig --quiet --target global remove [users] ${GET_GROUPADD}
|
|
|
eval ${ROOTFS}/usr/bin/ubconfig --quiet --target global set [users] ${GET_GROUPADD}
|
|
|
fi
|
|
|
}
|
|
|
[[ $1 == @("set="|"set+="|"set++="|"set-="|"set--="|"remove") ]] && COMMAND=$1 && shift
|
|
|
[[ -n ${COMMAND} ]] || COMMAND="set="
|
|
|
local PARAM="$@"
|
|
|
if [[ -n ${PARAM} ]]; then
|
|
|
unset GROUPADD_SYNC
|
|
|
declare -A GROUPADD_SYNC
|
|
|
[[ ${PARAM%%=*} =~ [!\$%\&()*+,./:\;\<\=\>?\@\^\{|\}~-] ]] || eval "${PARAM%%=*}=\${PARAM#*=}"
|
|
|
fi
|
|
|
# Если синхронизируем группы по шаблону, то удалим все группы из глобальной конфигурации
|
|
|
if [[ ${USERADD_SYNC} =~ 'shutdown' ]]; then
|
|
|
${ROOTFS}/usr/bin/ubconfig --quiet --target global remove [users] GROUPADD[*]
|
|
|
fi
|
|
|
while IFS= read -u3 SELECT_GROUPADD_SYNC; do
|
|
|
if [[ ${SELECT_GROUPADD_SYNC} == 'shutdown@all' ]]; then
|
|
|
set_ubconfig "@all"
|
|
|
elif [[ ${SELECT_GROUPADD_SYNC} == 'shutdown@groups' ]]; then
|
|
|
set_ubconfig "@groups"
|
|
|
elif [[ ${SELECT_GROUPADD_SYNC} == 'shutdown@systems' ]]; then
|
|
|
set_ubconfig "@systems"
|
|
|
elif [[ ${SELECT_GROUPADD_SYNC} =~ ^'shutdown@'(([[:digit:]]+)'-'*([[:digit:]]*))$ ]]; then
|
|
|
set_ubconfig "${BASH_REMATCH[1]}"
|
|
|
elif [[ ${SELECT_GROUPADD_SYNC} == 'shutdown' ]]; then
|
|
|
set_ubconfig
|
|
|
fi
|
|
|
done 3<<< "${GROUPADD_SYNC//@(,|;)/$'\n'}"
|
|
|
if [[ "$(declare -p GROUPADD_SYNC 2>/dev/null)" == "declare -A"* ]]; then
|
|
|
while IFS= read -u3 SELECT_GROUP; do
|
|
|
# В массиве 0 запись игнорируем, т.к. это параметр не ассоциативного массива
|
|
|
if [[ ${SELECT_GROUP} != 0 && ${GROUPADD_SYNC[${SELECT_GROUP}]} =~ 'shutdown' ]]; then
|
|
|
set_ubconfig "${SELECT_GROUP}"
|
|
|
fi
|
|
|
done 3< <(printf "%s\n" "${!GROUPADD_SYNC[@]}")
|
|
|
fi
|
|
|
}
|
|
|
|
|
|
|
|
|
################
|
|
|
##### MAIN #####
|
|
|
################
|
|
|
|
|
|
# Если файл подключен как ресурс с функциями, то выйти
|
|
|
return 0 2>/dev/null && return 0
|
|
|
if [[ -z $@ ]]; then
|
|
|
while read -r FUNCTION; do
|
|
|
$"${FUNCTION##* }"
|
|
|
done < <(declare -F | grep "declare -f exec_")
|
|
|
else
|
|
|
FUNCTION=
|
|
|
while [[ $# -gt 0 ]]; do
|
|
|
[[ -z ${1} ]] || { declare -f ${1} &>/dev/null && FUNCTION+="; ${1}" || FUNCTION+=" '${1}'"; }
|
|
|
shift
|
|
|
done
|
|
|
eval ${FUNCTION#*; }
|
|
|
fi
|
|
|
|
