🚀 go-pugleaf

Piotr KUCHARSKI pisze:

> O, śliczne. Podzielisz się metodologią tworzenia ACL-ki innd
> z takiego asseta?

Oczywiście, proszę jednak traktować to jako coś do poprawienia,
ewentualnie czerpać jakiś własny pomysł,bez gwarancji że będzie
dobrze działać, wszak testujemy to dopiero.

Jeśli ktoś ma czas zrobić taki konfigurowalny generator było by super,
w tym przypadku wszelkie ścieżki itp są zahardkodowane w skrypcie (Wiem FUJ).


Skryptologia wykonuje się z usera irr,
irr jest też właścicielem  /etc/news/readers.conf,
w którym są ACL'ki.
W /home/irr/local/ został ze źródeł zainstalowany IRRToolSet (http://irrtoolset.isc.org/),
ze źródeł, w sumie interesuje nas tylko jedna binarka, u mnie jest to /home/irr/local/bin/peval


Cykliczne generowanie readers.conf z crona:

0/10 *  *  *  *  bash -c " cp <( /home/irr/readerbuilder/create_readers_conf.sh ) /etc/news/readers.conf "

Sam skrypt (Tak jak pisałem, nawet nie jest solidnie przetestowany):

#!/bin/bash

PREFIX_LIST_FILE=/home/irr/readerbuilder/prefix_list.txt
BACKUP_DIR=/home/irr/readerbuilder/backup

CUR_PREFIX_LIST=`cat $PREFIX_LIST_FILE`
ADD_PREFIX_LIST=`/home/irr/local/bin/peval AS-ATMAN-NEWS | perl -ne '@tmp=split(",",$_); foreach my $t  (@tmp) { if ($t =~ /(\d+\.\d+\.\d+\.\d+(\/\d+)?)/) { print "$1\n" ;}
} ' `



# UWAGA
# nigdy nic autoamatem nie usuwamy, jedynie dodajemy ip
PREFIX_LIST=`echo "$CUR_PREFIX_LIST
$ADD_PREFIX_LIST" | sort -u`


# jesli wystapiły zmiany generujemy nowy $PREFIX_LIST_FILE

if ! ( diff -u "$PREFIX_LIST_FILE" <(echo "$PREFIX_LIST") > /dev/null ) ; then
        mkdir -p "$BACKUP_DIR"
        cp $PREFIX_LIST_FILE $BACKUP_DIR/prefix_list_before-`date +"%Y%m%d%H%M%S"`.txt
        echo "$PREFIX_LIST" > "$PREFIX_LIST_FILE"
fi



cat << _EOF_
# ten plik jest generowny automatycznie z crona skryptem $0
# jesli chcemy cos dodac lub usunac nalexy to robic w skrypcie $0 z usera irr
# W pliku znajduja sie prefiksy z as-atman-news

_EOF_


# w pliku readers.conf dlugosc lini maksymalnie moze wynosic   8,192 characters
# wiec dzielimy prefixy na kilka

AUTH_FOOTER='"
default: <AS-ATMAN-NEWS>
}
'

COUNT=1
GROUP_NR=1
MAX_PREFIXES=400
for PREFIX in  $PREFIX_LIST
do

        if [ "$COUNT" == "1" ]; then
                echo  "auth as-atman-news$GROUP_NR {"
                echo -n 'hosts: "'
                echo -n "$PREFIX"
                COUNT=$(($COUNT+1))
                GROUP_NR=$(($GROUP_NR+1))
        elif [ "$COUNT" == "$MAX_PREFIXES" ]; then
                echo -n ","
                echo -n "$PREFIX"
                echo -n "$AUTH_FOOTER"
                COUNT=1

        else
                echo -n ","
                echo -n "$PREFIX"
                COUNT=$(($COUNT+1))
        fi
done
echo -n "$AUTH_FOOTER"


# generujemy stopke

cat << _EOF_


access as-atman-news {
        users: <AS-ATMAN-NEWS>
        newsgroups: "*, !fido.*sysop*,!junk,!control,!control.*"
        access: RP
}


##############################
###### BANY ##################
##############################



auth banned {
        hosts: "xxxxxxxxx"
        default: <BANNED>
}

access banned {
        users: <BANNED>
        newsgroups: ""
        reject_with: "Nie mozesz korzystac z tego serwera. Infomacje usenet@atman.pl "
}




auth admin {
        hosts: "xxxxxxxxx"
        default: <ADMIN>
}

access admin {
        users: <ADMIN>
        newsgroups: "*,"
        access: RPNAL
        perlfilter: false
}

auth "localhost" {
    hosts: "localhost, 127.0.0.1, ::1, stdin"
    default: "<localhost>"
}


access "localhost" {
    users: "<localhost>"
    newsgroups: "*"
    access: RPA
}



_EOF_



-- 
Pozdrawiam
     Marek Grzybowski