nutools/apacheconfig

#!/bin/bash
# -*- coding: utf-8 mode: sh -*- vim:sw=4:sts=4:et:ai:si:sta:fenc=utf-8
source "$(dirname "$0")/lib/ulib/ulib" || exit 1
urequire DEFAULTS apache.config

function display_help() {
    uecho "$scriptname: Gérer une configuration apache pour déploiement

USAGE
    $scriptname [options]

OPTIONS
Les options suivantes servent à mettre à jour la configuration apache dans un
répertoire de référence avant le déploiement. Ce répertoire est aussi appelé
répertoire local.
    -d, --destdir DESTDIR
        Spécifier le répertoire de référence dans lequel copier la configuration
        apache.
    -l, --list
        Lister les templates disponibles.
    -m, --merge
        Copier les templates spécifiés dans le répertoire de référence s'il
        n'y existent pas déjà
    -z, --unmerge
        Supprimer les fichiers du répertoire de référence s'ils n'ont pas été
        modifiés par rapport aux templates.
    -C, --clean
        Supprimer les répertoires vides dans le répertoire de référence. Peut
        être utile après -z
    -g, --diff
        Afficher les différences entre les templates et les fichiers du
        répertoire de référence.

Le répertoire de référence peut contenir les fichiers et répertoires suivants,
qui sont tous optionnels:
- modules.conf la liste des modules qu'il faut activer. Si un module n'existe
  pas dans ce fichier, ou si ce fichier n'existe pas, aucune modification n'est
  effectuée. Si un module est de la forme -module, il est désactivé. Si un
  module est de la forme +module, il est activé. Cette syntaxe permet de
  supporter les modules dont le nom commencerait par '-'
- sites.conf la liste des sites qu'il faut activer. Si un site ne figure pas
  dans ce fichier, il est désactivé. Si ce fichier n'existe pas, tous les sites
  existant sont activés.
- tous les autres fichiers sont copiés tels quels dans /etc/apache2. Notamment,
  apache2.conf est le fichier de configuration principal d'apache et ports.conf
  le fichier de configuration des ports d'écoute.
- modules/ le répertoire des configurations de modules à installer. Les fichiers
  de ce répertoire sont de la forme MODULE.conf et sont installés dans le
  répertoire /etc/apache2/mods-available. Il faut mentioner le module dans le
  fichier modules.conf pour l'activer.
- sites/ le répertoire des sites à installer. Les fichiers de ce répertoire sont
  de la forme NAME.conf pour les sites écoutant en clair, et NAME.ssl.conf pour
  les sites écoutant en https. Pour chaque site NAME.ssl.conf, un fichier
  NAME-certs.conf doit exister dans certsconf/
  Dans les fichiers NAME.ssl.conf, les valeurs @@cert@@, @@key@@ et @@ca@@ sont
  respectivement remplacées par l'emplacement des fichiers de certificats
  définis dans les fichiers correspondants NAME-certs.conf
- cgi-bin/ le répertoire des scripts cgi à installer
- www/ le répertoire qui contient les fichiers du serveur web à installer dans
  l'emplacement par défaut.
- certsconf/ le répertoire qui contient la configuration pour les certificats à
  installer. Si ce répertoire existe, il faut spécifier CERTSDIR
  Les fichiers de ce répertoire sont de la forme NAME-certs.conf et chacun d'eux
  correspondant en principe à un fichier NAME.ssl.conf dans sites/
- RewriteRules/ le répertoire qui contient la configuration de réécriture. Tous
  les fichiers RewriteRules*.conf de ce répertoire sont copiés dans /etc/apache2

Les options suivantes permettent de déployer les fichiers du répertoire de
référence sur le système.
    -u, --update
        Mettre à jour la configuration système à partir du répertoire de
        référence.
    -r, --certsdir CERTSDIR
        Spécifier le cas échéant le répertoire contenant les certificats à
        déployer.

IMPORTANT: les fonctions de déploiement ne sont pour le moment supportées que
sur debian

OPTIONS AVANCEES
    --confdir CONFDIR
        Spécifier l'emplacement des fichiers de configuration apache ainsi que
        les fichiers 'modules.conf' et 'sites.conf'. Par défaut, prendre le
        répertoire de référence.
    --modulesdir MODULESDIR
        Spécifier l'emplacement des fichiers de configuration des modules.
        Par défaut, utiliser AUTOCONFDIR/modules si ce répertoire existe.
    --sitesdir SITESDIR
        Spécifier l'emplacement des fichiers de configuration des sites.
        Par défaut, utiliser AUTOCONFDIR/sites si ce répertoire existe.
    --cgibindir CGIBINDIR
        Spécifier l'emplacement des scripts cgi à installer.
        Par défaut, utiliser AUTOCONFDIR/cgi-bin si ce répertoire existe.
    --wwwdir WWWDIR
        Spécifier l'emplacement des fichiers du serveur web
        Par défaut, utiliser AUTOCONFDIR/www si ce répertoire existe.
    --certsconfdir CERTSCONFDIR
        Spécifier l'emplacement des fichiers de configuration des certificats.
        Par défaut, utiliser AUTOCONFDIR/certsconf si ce répertoire existe.
        Il faut alors spécifier aussi CERTSDIR, l'emplacement des certificats à
        installer.
    --rrdir RRDIR
        Spécifier l'emplacement des fichiers de réécriture.
        Par défaut, utiliser AUTOCONFDIR/RewriteRules si ce répertoire existe.
    --no-restart
        Ne pas redémarrer apache en cas de modification de la configuration"
}
function __templatectl_display_help() { display_help; }

function parent_apacheconfig() {
    # chercher à partir du répertoire courant si un des répertoires parents
    # s'appelle apacheconfig
    local dir="$(pwd)" dirname
    
    while true; do
        dirname="$(basename "$dir")"
        if [ "$dir" == / ]; then
            # s'arrêter à la racine
            return 1
        elif [ "$dir" == "$HOME" ]; then
            # s'arrêter au répertoire HOME
            return 1
        elif [ "$dirname" == apacheconfig ]; then
            echo "$dir"
            return 0
        fi
        dir="$(dirname -- "$dir")"
    done
}

update=
certsdir=
confdir=
modulesdir=
sitesdir=
cgibindir=
wwwdir=
certsconfdir=
rrdir=
restart=1
__TEMPLATECTL_OTHER_OPTS=(
    -u,--update update=1
    -r:,--certsdir: certsdir=
    --confdir: confdir=
    --modulesdir: modulesdir=
    --sitesdir: sitesdir=
    --cgibindir: cgibindir=
    --wwwdir: wwwdir=
    --certsconfdir: certsconfdir=
    --rrdir: rrdir=
    --restart restart=1
    --no-restart restart=
)
__templatectl_parseopts "$@" && \
    set -- "${args[@]}" || die "$args"

# répertoire source
srcdir="$scriptdir/lib/apacheconfig.template"
# répertoire de référence
autocreate=
if [ -z "$destdir" ]; then
    if [ -d apacheconfig ]; then
        destdir=apacheconfig
    elif setx destdir=parent_apacheconfig; then
        estepn "Sélection automatique de $(ppath "$destdir")"
    elif [ -e apacheconfig ]; then
        die "Vous devez spécifier le répertoire de référence avec -d"
    else
        destdir=apacheconfig
        autocreate=1
    fi
fi

if [ -z "$update" -a -z "$templatectl_opt" ]; then
    templatectl_opt=1
    templatectl_auto=1
fi
if [ -n "$templatectl_opt" ]; then
    if [ -n "$autocreate" -a ! -d "$destdir" ]; then
        estepn "Création automatique de $(ppath "$destdir")"
        mkdir -p "$destdir" || die
    fi
    [ -d "$destdir" ] || die "$destdir: répertoire introuvable"
    __templatectl_do "$@"
fi

if [ -n "$update" ]; then
    args=(
        -d "$destdir"
        -u
        ${certsdir:+-r "$certsdir"}
        ${confdir:+--confdir "$confdir"}
        ${modulesdir:+--modulesdir "$modulesdir"}
        ${sitesdir:+--sitesdir "$sitesdir"}
        ${cgibindir:+--cgibindir "$cgibindir"}
        ${wwwdir:+--wwwdir "$wwwdir"}
        ${certsconfdir:+--certsconfdir "$certsconfdir"}
        ${rrdir:+--rrdir "$rrdir"}
    )
    run_as_root "${args[@]}"

    etitle "Mise à jour du système"
    [ -d "$destdir" ] || die "$destdir: répertoire introuvable"
    args=("$destdir" "$certsdir"
        ${confdir:+--confdir "$confdir"}
        ${modulesdir:+--modulesdir "$modulesdir"}
        ${sitesdir:+--sitesdir "$sitesdir"}
        ${cgibindir:+--cgibindir "$cgibindir"}
        ${wwwdir:+--wwwdir "$wwwdir"}
        ${certsconfdir:+--certsconfdir "$certsconfdir"}
        ${rrdir:+--rrdir "$rrdir"}
    )
    apache_autoconf "${args[@]}" || die
    eend
fi