source: npl/commonservers/openldap_conf/root/etc/postinst.d/post.openldap @ c5c522c

#!/bin/bash

svcstop /service/slapd || exit 1
svcstop /service/slurpd || exit 1

BACKUP="/home/system/openldap/upgrade.dump"


#initiele installatie
if ! [ -e /etc/openldap/slapd.conf ]; then
        echo "Initial installation"
        mkdir -p /home/system/openldap/{openldap-slave,openldap-master}
        ln -s /etc/openldap/slapd.conf.master /etc/openldap/slapd.conf
        #kopieer de minimum ldif naar de backup file, deze zal nu automatisch als database gebruikt worden verderop:
        cp /etc/openldap/minimum.ldif $BACKUP || exit 1
fi

#set random password
if grep %ldap_passwd% /etc/openldap/slapd.conf; then
        echo "Setting random ldap password"
        PASSWD=`cat /proc/sys/kernel/random/uuid` || exit 1
        echo "$PASSWD" > /etc/webint/LDAP_MASTER_PASSWD
        sed -i "s/%ldap_passwd%/$PASSWD/" /etc/openldap/slapd.conf || exit 1
fi
            

#upgrade aanwezig?
if [ -e /usr/sbin/slapd.upgrade ]; then
        DB=`cat /etc/openldap/slapd.conf|grep ^directory|cut -f2`

        
        ##### 1. exporteer de database
        if ! [ -e $BACKUP ] && [ -e $DB/cn.* ]; then
                echo "Dumping database"
                #dumpen 
                if ! slapcat > $BACKUP ; then
                        rm $BACKUP
                        echo "Dump failed!"
                        exit 1
                fi
                sync
        
                #verwijder de oude database van de disk
                if ! [ -d $DB ]; then
                        echo "Ldap database directory not found?"
                        exit 1
                fi
                rm $DB/* || exit 1
                sync
        fi      
        
        #is er wat mis?
        #Dit zal theoretisch niet voor kunnen komen:
        if [ -e $BACKUP ] && [ -e $DB/cn.* ]; then
                echo "Er ging wat mis met het upgraden van de database. U heeft nu zowel een dump file als een database, neem contact op met Syn-3 of los dit handmatig op."
                exit 1    
        fi

        echo "Cleaning up obsolete stuff.."
        ##### 2. upgrade naar de nieuwe slapd binary en schemas en config
        # zorg dat zooi van oudere versies weg is. (met name slurpd gebruiekn we niet meer in 2.4)
        removepkg /var/log/packages/openldap-2.2* 2>/dev/null
        removepkg /var/log/packages/openldap-2.3* 2>/dev/null
        rm -r /service/slurpd 2>/dev/null
        rm -r /etc/openldap/schema -r 2>/dev/null
        # we gebruiken nu syncrepl in mirror mode. 
        # de .slave file is vervangen door slapd.conf.mirror1 en mirror2
        rm /etc/openldap/slapd.conf.slave 2>/dev/null

        #de nieuwe updated dingen er neer zetten
        mv /usr/sbin/slapd.upgrade /usr/sbin/slapd || exit 1
        mv /etc/openldap/schemas.d/upgrade/* /etc/openldap/schemas.d #mag failen
        rmdir /etc/openldap/schema/upgrade

        # we gebruiken nu het nieuwe bdb ipv ldbm als backend database
        sed -i 's/ldbm/bdb/' /etc/openldap/slapd.conf.master || exit 1

        #gooi wat oude obsolete zooi weg uit master-only config:
        sed -i 's/^#slave.*//' /etc/openldap/slapd.conf.master || exit 1
        sed -i 's/^replogfile.*//' /etc/openldap/slapd.conf.master || exit 1
        sed -i 's/^replica.*//' /etc/openldap/slapd.conf.master || exit 1
        sed -i 's/.*binddn=.cn=SlaveManager,dc=syn-3.*//' /etc/openldap/slapd.conf.master || exit 1
        sed -i 's/.*bindmethod=simple.*//' /etc/openldap/slapd.conf.master || exit 1
        sed -i 's/^.*credentials=.*//' /etc/openldap/slapd.conf.master || exit 1

        #voeg toe om warning te voorkomen:
        if ! grep monitoring /etc/openldap/slapd.conf.master; then
                echo monitoring off >> /etc/openldap/slapd.conf.master
        fi

        #schemas worden nu geinclude via een automatisch gecreerde file.
        #commentaar includes die naar oude schemas verwijzen uit, en vervang door nieuwe:
        sed 's@include.*/schema/.*core.*@include /etc/openldap/schemas.conf@' -i /etc/openldap/slapd.conf.* || exit 1
        sed 's@include.*/schema/@#&@' -i /etc/openldap/slapd.conf.* || exit 1
        #genereer de schemas.conf opnieuw: 
        #(gebeurd ook automatsich bij ldap restart)
        syn3-ldapconf || exit 1

        ##### 3. importeer de database dump in onze nieuwe versie
        if [ -e $BACKUP ] && ! [ -e $DB/cn.* ]; then
                echo "Reimporting/upgrading database"
                #geef alvast een config file voor bdb
                #run-script doet dit ook, maar voor sommige settings is het nodig om dit al tijdens de slapadd te doen.
                cp /var/openldap-data/DB_CONFIG $DB/ || exit 1
                #importeer de oude dump in de nieuwe versie. haal de backup hierna weer weg.
                #filter ACI's er uit, deze zijn veranderd en werken niet meer, maar zijn ook niet nodig.
                #filter een duplicate entryUUID eruit
                cat $BACKUP | 
                        grep -v "^OpenLDAPaci" | 
                        grep -v "^entryUUID: 482c8c22-b202-1028-9c4d-d9ea740d6018" |
                        slapadd -q || exit 1
                sync
                rm $BACKUP
                sync
        fi
        echo "Upgrade/install complete"
fi

#zorg dat ldapdatabase alleen toegangkelijk is voor ldap daemon
useradd -s /bin/false -u 105 ldap &> /dev/null
chmod -R 700 /home/system/openldap || exit 1

#open ldapconfig moet toegangkelijk zijn voor openxchange
chmod -R 755 /etc/openldap || exit 1

#pidfile en argsfile werken niet meer (permissies) en willen we ook niet meer (hoeft niet met daemontools)
sed -i 's/^pidfile.*//g' /etc/openldap/slapd.conf.*
sed -i 's/^argsfile.*//g' /etc/openldap/slapd.conf.*

#Deze regels geven een warning in nieuwe versie en zijn niet meer nodig:
if [ -e /etc/openldap/slapd.conf.slave ]; then
        grep -v '.*by dn="cn=SlaveManager,dc=syn-3. write"*' /etc/openldap/slapd.conf.slave > /etc/openldap/slapd.conf.slave.tmp || exit 1
        mv /etc/openldap/slapd.conf.slave.tmp /etc/openldap/slapd.conf.slave || exit 1
fi
if [ -e /etc/openldap/slapd.conf.master ]; then
        grep -v '.*by dn="cn=Manager,dc=syn-3. write"*' /etc/openldap/slapd.conf.master > /etc/openldap/slapd.conf.master.tmp || exit 1
        mv /etc/openldap/slapd.conf.master.tmp /etc/openldap/slapd.conf.master || exit 1
fi

#apparte SlaveManager is niet meer gewenst, meeste services gaan uit van zelfde authDN + password op zowel master als slave
sed 's/SlaveManager/Manager/g' -i slapd.conf.*

#de chown word uitgevoerd vanuit slapd/slurpd, ook ivm backups terugzetten
svcreset /service/slapd