usr/local/bin/addsite

   1 #!/bin/sh
   2
   3 if [ "$1" = "-h" -o "$1" = "--help" -o $# -ne 1 ]; then
   4         echo "Usage $0 <dirname>"
   5         echo "<dirname> is the full path to the site, such as /var/www/example.nl"
   6         echo "which is created if it does not exist yet. If it exists, it's"
   7         echo "permissions are reset".
   8         exit 0
   9 fi
  10
  11 HTTPD_USER=www-data
  12 # The primary group of the created user
  13 HTTPD_USERS_GID=1002
  14 # The template to copy
  15 TEMPLATE_DIR=/data/www/template
  16 # The bases to create users under
  17 USERBASE=ou=Users,dc=drsnuggles,dc=stderr,dc=nl
  18 GROUPBASE=ou=Groups,dc=drsnuggles,dc=stderr,dc=nl
  19 # PHP config to change the error_log setting in
  20 PHP_CONFIG=conf/php.ini.override
  21 # PHP error logfile to set error_log to
  22 PHP_ERRORLOG=logs/php.log
  23
  24 DIR=$1
  25
  26 if [ -e "$DIR" -a ! -d "$DIR" ]; then
  27         echo "$DIR" must be a directory, or not exist yet.
  28         exit 1;
  29 fi
  30
  31 # Strip prefix
  32 SITE=`basename $DIR`
  33
  34 # replace . with -
  35 GROUP=`echo $SITE | sed s/\\\\./-/g`
  36 SCRIPT_USER="httpd-$GROUP"
  37
  38 if getent passwd | grep $SCRIPT_USER &> /dev/null && getent group | grep $GROUP &> /dev/null; then
  39         echo "$SCRIPT_USER and/or $GROUP already exists, skipping account creation"
  40 else
  41         # find a uid
  42         ID=2000
  43         while getent passwd | cut -f 3 -d: | grep "^$ID\$" &>/dev/null && getent group | cut -f 3 -d: | grep "^$ID\$" &> /dev/null; do
  44                 ((ID++))
  45         done;
  46
  47         echo Found uid/gid $ID for $SCRIPT_USER/$GROUP
  48
  49         # Create a user for scripts to run as, and a group to give write permissions to
  50         # files.
  51         ldapvi --profile bind --add --in --ldapvi <<EOF || exit
  52 add cn=$GROUP,$GROUPBASE
  53 cn: $GROUP
  54 gidNumber: $ID
  55 objectClass: posixGroup
  56 objectClass: top
  57
  58 add cn=$SITE,$USERBASE
  59 cn: $SITE
  60 uidNumber: $ID
  61 gidNumber: $HTTPD_USERS_GID
  62 homeDirectory: $DIR
  63 objectClass: posixAccount
  64 objectClass: account
  65 objectClass: top
  66 uid: $SCRIPT_USER
  67 EOF
  68 fi
  69
  70 if getent passwd | grep $SCRIPT_USER &> /dev/null && getent group | grep $GROUP &> /dev/null; then
  71         echo "$SCRIPT_USER and $GROUP created succesfully"
  72 else
  73         echo "User or group creation failed"
  74         exit 1
  75 fi
  76
  77 if [ -e "$DIR" ]; then
  78         echo "Skipping creation of $DIR, it already exists";
  79 else
  80         # Create $DIR from $TEMPLATE_DIR, if it does not exist yet
  81         echo "Creating $DIR from $TEMPLATE_DIR"
  82         cp -R "$TEMPLATE_DIR" "$DIR"
  83 fi
  84
  85 echo "Setting up permissions"
  86 # Set up permissions
  87 sudo chown -R 0:$GROUP "$DIR"
  88
  89 # By default, let the owner have write access, the group have read access
  90 sudo setfacl -R --set d:u::rwX,d:g::rX,d:o::-,u::rwX,g::rX,o::- "$DIR"
  91
  92 # Give the group write access to htdocs and conf
  93 sudo setfacl -R -m g::rwX "$DIR/htdocs" "$DIR/conf"
  94
  95 # Give lighttpd read access to the dir itself
  96 sudo setfacl -R -m u:$HTTPD_USER:rx "$DIR"
  97
  98 # Allow lighttpd to read anything in htdocs
  99 sudo setfacl -m d:u:$HTTPD_USER:rX,u:$HTTPD_USER:rX "$DIR/htdocs"
 100
 101 # Allow lighttpd to write new files in logs (but not touch existing!)
 102 sudo setfacl -m u:$HTTPD_USER:rwX "$DIR/logs"
 103
 104 # Allow scripts to read anything in applications, htdocs and conf
 105 sudo setfacl -R -m d:u:$SCRIPT_USER:rX,u:$SCRIPT_USER:rX "$DIR/applications" "$DIR/htdocs" "$DIR/conf"
 106
 107 # Allow scripts to create new files in logs and data (but not touch existing!)
 108 sudo setfacl -R -m d:u:$SCRIPT_USER:rwX,u:$SCRIPT_USER:rwX "$DIR/logs" "$DIR/data"
 109
 110 # Temp, chown existing log files
 111 sudo sh -c "chown -R $SCRIPT_USER \"$DIR\"/logs/php.log* \"$DIR\"/logs/wipi.log*"
 112 sudo sh -c "chown -R $HTTPD_USER \"$DIR\"/logs/access.log*"
 113
 114 # Now, set the error_log setting in php.ini
 115
 116 echo Updating `basename $PHP_CONFIG`
 117
 118 sudo sed -i "s#^error_log *=.*#error_log = $DIR/$PHP_ERRORLOG#" "$DIR/$PHP_CONFIG"
 119
 120
 121 # Done!
 122 echo "Done!"
 123 echo "Now add human users to $GROUP."
 124 echo "Also add this site to /usr/local/sbin/spawn-fcgi.sh and enable"
 125 echo "fcgi in lighttpd if dynamic content is required."