home *** CD-ROM | disk | FTP | other *** search
/ ftp.ac-grenoble.fr / 2015.02.ftp.ac-grenoble.fr.tar / ftp.ac-grenoble.fr / pub / slis / updates_4.0_rsync / slis_update-4.0 < prev    next >
Text File  |  2007-08-19  |  11KB  |  328 lines
  1. #!/bin/bash
  2. # This script is part of the SLIS Project initiated by the CARMI-Internet
  3. # (AcadΘmie de Grenoble - France 38).
  4. # Ce script fait partie du projet SLIS dΘmarrΘ par le CARMI-Internet
  5. # (AcadΘmie de Grenoble - France 38).
  6. #
  7. # SLIS : Serveur de communications Linux pour l'Internet Scolaire.
  8. # Copyright (C) 1998-2003 Bruno Bzeznik
  9. #
  10. #    This program is free software; you can redistribute it and/or modify
  11. #    it under the terms of the GNU General Public License as published by
  12. #    the Free Software Foundation; either version 2 of the License, or
  13. #    (at your option) any later version.
  14. #
  15. #    This program is distributed in the hope that it will be useful,
  16. #    but WITHOUT ANY WARRANTY; without even the implied warranty of
  17. #    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  18. #    GNU General Public License for more details.
  19. #    You should have received a copy of the GNU General Public License
  20. #    along with this program (For example ./COPYING);
  21. #    if not, write to the Free Software Foundation, Inc., 675 Mass Ave,
  22. #    Cambridge, MA 02139, USA.
  23. #
  24. # Please send all comments and bug reports by electronic mail to:
  25. #   Bruno Bzeznik <Bruno@ac-grenoble.fr>
  26. # or to <slis@ac-grenoble.fr>
  27. #
  28. # Envoyez vos suggestions et reports de bugs par e-mail α
  29. #   Bruno Bzeznik <Bruno@ac-grenoble.fr>
  30. # ou α <slis@ac-grenoble.fr>
  31. #
  32. # Contact: Olivier.LeCam@crdp.ac-versailles.fr
  33. #
  34. # Comments: 
  35. # This script is run by the crontab once a night for upgrading the SLIS
  36. # The SLIS admin can also run it at any moment it through the interface
  37. # NB: The kernel upgrade can be done overnight only (bettween 0-6)
  38. # 
  39. # Updates:
  40. # olecam: Dec 13, 2005: script adapted to SLIS v4
  41. # olecam: Jan 5, 2006: messages resulting of a failed apt-get are now logged to help debugging
  42. # olecam: Jan 6, 2006: check against freezed updates (lock)
  43. # olecam: Jan 6, 2006: get debconf less curious
  44. # olecam: Feb 7, 2007: improved exception processing in blacklist updates
  45.  
  46. #
  47. # Various variables
  48. #
  49. LOCKFILE="/var/lock/slis/slis_update-4.0"
  50. LOGTAG="slis_update-4.0[$$]"
  51. SLIS_LIB="/usr/sbin/slis-sys.inc.bash"
  52. SCRIPT_STATUS_MSG="Script 'slis_update' version 4.0"
  53. SQUIDGUARD_DB_PATH="/var/lib/squidguard/db"
  54. SLIS_UPDATE_SQUIDGUARD="slis_update_squidguard"
  55. BLACKLISTS="academie adult agressif audio-video dangerous_material drogue forums \
  56.     gambling hacking mobile-phone phishing publicite radio redirector \
  57.     strict_redirector strong_redirector tricheur warez webmail"
  58. REBOOT_MANDOTORY=0
  59. ERRCODE=0
  60.  
  61. #
  62. # Load the SLIS library
  63. #
  64. if [ -f $SLIS_LIB ]
  65. then
  66.       . $SLIS_LIB
  67. else
  68.     MSG="Error: $SLIS_LIB not found."
  69.       /usr/bin/logger -t "$LOGTAG" "$MSG"
  70.       /bin/echo "$MSG"
  71.     /usr/bin/logger -t "$LOGTAG" "$SCRIPT_STATUS_MSG: failed."
  72.       exit 1
  73. fi
  74.  
  75. #
  76. # Load the variables
  77. #
  78. load_config
  79.  
  80. if [ "$SLIM_MAX_AGE" = "" ]
  81. then
  82.         # This is the maximum number of seconds you think
  83.         # a monitor must leave before suspecting it to be
  84.         # freezed.
  85.         SLIM_MAX_AGE=36000
  86. fi
  87.  
  88. if [ "$SLIM_RETRY_TIME" = "" ]
  89. then
  90.         # This is the max number of time the script will try 
  91.         # to relock when already locked 
  92.         SLIM_RETRY_TIME=360
  93. fi
  94.  
  95. #/bin/echo "[$PATH]" |/usr/bin/logger -t "$LOGTAG"
  96.  
  97. #
  98. # Locking
  99. #
  100.  
  101. LOCK_OUTPUT=`/usr/bin/lockfile -1 -r 3 -l $SLIM_MAX_AGE -s 0 $LOCKFILE 2>&1`; LOCK_RC=$?
  102.  
  103. #
  104. # If unable to lock (recent lock file found)
  105. #
  106. if [ "$LOCK_RC" != "0" ]
  107. then
  108.         MSG="Error: Lock found: update already running!"
  109.         /usr/bin/logger -t "$LOGTAG" "$MSG"
  110.     /bin/echo "$MSG"
  111.     /usr/bin/logger -t "$LOGTAG" "$SCRIPT_STATUS_MSG: failed."
  112.         exit 1
  113. fi
  114.  
  115. #
  116. # If a very old lock file is found
  117. #
  118. if [ "`/bin/echo $LOCK_OUTPUT |/bin/grep -i "forcing lock"`" != "" ]
  119. then
  120.         /usr/bin/logger -t "$LOGTAG" "Warning: forcing lock and killing possibly sleeping processes."
  121.  
  122.         # Perhaps some processes are freezed?
  123.         /usr/bin/killall apt-get 2>/dev/null
  124.     /bin/sleep 1
  125.     /usr/bin/killall dpkg-preconfigure 2>/dev/null
  126.     /bin/sleep 1
  127.  
  128.         # Try to lock another time while waiting for the previous one to finish
  129.         /usr/bin/lockfile -5 -r $SLIM_RETRY_TIME $LOCKFILE ; LOCK_RC=$?
  130.         if [ "$LOCK_RC" != "0" ]
  131.         then
  132.                 MSG="Error: second try for locking failed"
  133.                 /usr/bin/logger -t "$LOGTAG" "$MSG!"
  134.                 /bin/echo "$LOGTAG" |/usr/bin/mail "$SLISMASTER" -s "Update: $MSG: $HOSTNAME"
  135.         /bin/echo "$MSG"
  136.         /usr/bin/logger -t "$LOGTAG" "$SCRIPT_STATUS_MSG: failed."
  137.                 exit 1
  138.         fi
  139. fi
  140.  
  141. /usr/bin/logger -t "$LOGTAG" "$SCRIPT_STATUS_MSG: starting..."
  142. /usr/bin/logger -t "$LOGTAG" "=== PLEASE WAIT. DO NOT USE SLIS WHILE UPDATING ==="
  143.  
  144. #
  145. # Make updates
  146. #
  147. /usr/bin/logger -t "$LOGTAG" "APT: Updating package index files from the dpkg sources..."
  148. APT_RESULT=`/usr/bin/apt-get -qq update 2>&1`
  149. if [ $? != 0 ]
  150. then
  151.       /usr/bin/logger -t "$LOGTAG" "ERROR: apt-get update failed. See report below:"
  152.     /bin/echo -n "$APT_RESULT" |/usr/bin/logger -t "$LOGTAG"
  153.     ERRCODE=1
  154. else
  155.     #
  156.     # APT upgrade
  157.     #
  158.  
  159.     # Ensure that we only are asked "critical" questions
  160.     export DEBIAN_PRIORITY=critical
  161. #    export DEBIAN_FRONTEND=text
  162.     export DEBIAN_FRONTEND=teletype
  163. #    export DEBCONF_DEBUG=developer
  164.  
  165.     # To be even more nasty, use: 
  166.     #   DEBIAN_FRONTEND=noninteractive
  167.     # which should ask *no* question (at least not through debconf)
  168.  
  169. #    # Get the list of upgrade candidates
  170. #    APT_RESULT=`apt-get -dsy upgrade 2>&1`
  171. #    CANDIDATES=`echo -n "$APT_RESULT" |grep Inst |awk '{print $2}' |tr '\n' ' '`
  172. #    
  173. #    if [ "$CANDIDATES" == "" ] ; then
  174. #        logger -t "$LOGTAG" "APT: Upgrading packages: none (system is up-to-date)"
  175. #    else
  176. #        logger -t "$LOGTAG" "APT: Upgrading packages: $CANDIDATES"
  177. #        logger -t "$LOGTAG" "APT: Be patient, this can take time!..."
  178. #        apt-get --force-yes -y -qq upgrade 2>&1 |logger -t "$LOGTAG"
  179. ##        APT_RESULT=`apt-get -y -qq upgrade 2>&1` 
  180. ##        if [ $? != 0 ]
  181. ##         then
  182. ##              logger -t "$LOGTAG" "ERROR: apt-get upgrade failed. See report below:"
  183. ##            echo -n "$APT_RESULT" |logger -t "$LOGTAG"
  184. ##         else
  185. ##             logger -t "$LOGTAG" "APT: Packages upgrading terminated."
  186. ##        fi
  187. #      fi
  188. #
  189. #    #
  190. #    # APT dist-upgrade (executed only when it's nighttime)
  191. #    #
  192. #    declare -i HOUR
  193. #    HOUR=`date +%k`
  194. #      if [ $HOUR -lt 6 ]
  195. #      then
  196. #            logger -t "$LOGTAG" "Well, it's nighttime, let's check for a kernel update..."
  197. #
  198. #        # Get the list of dist-upgrade candidates
  199. #            APT_RESULT=`apt-get -dsy dist-upgrade 2>&1`
  200. #            CANDIDATES=`echo -n "$APT_RESULT" |grep Inst |awk '{print $2}' |tr '\n' ' '`
  201. #
  202. #        if [ "$CANDIDATE" == "" ] ; then
  203. #            logger -t "$LOGTAG" "APT: Upgrading kernel: none (kernel is up-to-date)"
  204. #        else
  205. #            logger -t "$LOGTAG" "APT: Upgrading kernel: $CANDIDATE"
  206. #            APT_RESULT=`apt-get -y -qq dist-upgrade 2>&1`
  207. #                if [ $? != 0 ]
  208. #                then
  209. #                        logger -t "$LOGTAG" "ERROR: apt-get dist-upgrade failed. See report below:"
  210. #                echo -n "$APT_RESULT" |logger -t "$LOGTAG"
  211. #                else
  212. #                logger -t "$LOGTAG" "APT: Kernel upgrading terminated."
  213. #                    logger -t "$LOGTAG" "KERNEL UPDATED. REBOOT PLANNED IN ONE MINUTE..."
  214. #                /sbin/shutdown -r +1
  215. #            fi
  216. #            fi
  217. #    fi
  218.  
  219.         #
  220.         # APT dist-upgrade. Install also kernel-image updates, but if any wait nighttime to reboot.
  221.         #
  222.     
  223.     # Get the list of dist-upgrade candidates
  224.     APT_RESULT=`/usr/bin/apt-get -dsy dist-upgrade 2>&1`
  225.     CANDIDATES=`/bin/echo -n "$APT_RESULT" |/bin/grep Inst |/usr/bin/awk '{print $2}' |/usr/bin/tr '\n' ' '`
  226.  
  227.     if [ "$CANDIDATES" == "" ] ; then
  228.         /usr/bin/logger -t "$LOGTAG" "APT: Upgrading packages: none (system is up-to-date)."
  229.     else
  230.         /usr/bin/logger -t "$LOGTAG" "APT: Upgrading packages: $CANDIDATES"
  231.                 /usr/bin/logger -t "$LOGTAG" "APT: Be patient, this may take a long time!..."
  232.         /usr/bin/apt-get --force-yes -y -qq dist-upgrade 2>&1 |/usr/bin/logger -t "$LOGTAG"
  233.         [ $? != 0 ] && ERRCODE=1
  234.         /usr/bin/logger -t "$LOGTAG" "APT: Packages upgrading terminated."
  235.         
  236.         if [ "$(/bin/echo "$CANDIDATES" |/bin/grep kernel-image)" != "" ]
  237.         then
  238.             # A kernel update has been installed - Reboot now if it's nighttime or
  239.             # do it later.
  240.             HOUR=`/bin/date +%k`
  241.                 if [ $HOUR -lt 6 ]
  242.                 then
  243.                 /usr/bin/logger -t "$LOGTAG" "Kernel updated: a reboot is mandotory after the SLIS update..."
  244.                 REBOOT_MANDOTORY=1
  245.             else
  246.                 /usr/bin/logger -t "$LOGTAG" "Kernel updated: the SLIS will reboot tonight..."
  247.                 /sbin/shutdown -r now |at 0100
  248.             fi
  249.         fi
  250.  
  251.                 if [ "$(/bin/echo "$CANDIDATES" |/bin/grep slis-update)" != "" ]
  252.                 then
  253.                         # slis-update has been upgraded - Reboot now if it's nighttime or
  254.                         # do it later.
  255.                         HOUR=`/bin/date +%k`
  256.                         if [ $HOUR -lt 6 ]
  257.                         then
  258.                                 /usr/bin/logger -t "$LOGTAG" "slis-update upgraded: a reboot is mandotory after the SLIS update..."
  259.                                 REBOOT_MANDOTORY=1
  260.                         else
  261.                                 /usr/bin/logger -t "$LOGTAG" "slis-update upgraded: the SLIS will reboot tonight..."
  262.                                 /sbin/shutdown -r 01:00 & 
  263.                         fi
  264.                 fi
  265.     fi
  266. fi
  267.  
  268. #
  269. # Update the squidGuard databases
  270. #
  271. HOUR=`/bin/date +%k`
  272. if [ -e $SQUIDGUARD_DB_PATH ] && [ $HOUR -lt 8 ]
  273. then
  274.     /usr/bin/logger -t "$LOGTAG" "Downloading the URL blacklist databases update..."
  275.     cd $SQUIDGUARD_DB_PATH
  276.     for blacklist in $BLACKLISTS
  277.     do
  278.         USE_OLD=0
  279.         /bin/mv -f $blacklist.tar.gz $blacklist.tar.gz.backup
  280.         /usr/bin/rsync --timeout=30 rsync://$RSYNC_HOST/$RSYNC_MODULE/$blacklist.tar.gz . >/dev/null 2>&1 
  281.         if [ "$?" = "0" ] && [ -f $blacklist.tar.gz ]
  282.         then
  283.             /bin/tar xfz $blacklist.tar.gz
  284.             RC=$?
  285.             if [ "$RC" != "0" ]
  286.             then
  287.                 /usr/bin/logger -t "$LOGTAG" "Error: '$blacklist' dabatase corrupted: keeping the old version."
  288.                 USE_OLD=1
  289.             fi
  290.         else
  291.             /usr/bin/logger -t "$LOGTAG" "Warning: '$blacklist' database update could not be transfered from the central update server: keeping the old version"
  292.             USE_OLD=1
  293.         fi
  294.         if [ "$USE_OLD" = "1" ]
  295.         then
  296.             rm -f $blacklist.tar.gz
  297.             /bin/mv -f $blacklist.tar.gz.backup $blacklist.tar.gz
  298.             if [ -f $blacklist.tar.gz ]
  299.             then
  300.                 /bin/tar xfz $blacklist.tar.gz
  301.                 [ "$?" != "0" ] && echo "FATAL: the backuped '$blacklist' database is also corrupted. Skipping..."
  302.             else
  303.                 echo "FATAL: '$blacklist' has no backup. Skipping..."
  304.             fi
  305.         else
  306.             /bin/rm -f $blacklist.tar.gz.backup
  307.         fi
  308.     done
  309.     /bin/rm -f *.backup
  310.  
  311.     /usr/bin/logger -t "$LOGTAG" "Compiling the URL blacklist databases (be patient!)..."
  312.     $SLIS_BINDIR/$SLIS_UPDATE_SQUIDGUARD >/dev/null 2>&1
  313. fi
  314.  
  315. #
  316. # Ending script
  317. #
  318. if [ "$REBOOT_MANDATORY" = "1" ]
  319. then
  320.     /sbin/shutdown -r +1
  321.     /usr/bin/logger -t "$LOGTAG" "$SCRIPT_STATUS_MSG: successed. Reboot planned in one minute."
  322. else
  323.     /usr/bin/logger -t "$LOGTAG" "$SCRIPT_STATUS_MSG: successed"
  324. fi
  325. /bin/rm -f $LOCKFILE
  326. exit $ERRCODE
  327.  
  328.