Compare commits
11
Commits
master
..
8c3c4c1809
| Author | SHA1 | Date | |
|---|---|---|---|
 fab
|
8c3c4c1809 | ||
|
fab
|
99d54b3bc6 | ||
|
fab
|
fef4c5c1d5 | ||
|
fab
|
fa4e15673e | ||
 fanchandfab
|
9e99e1112d | ||
|
fanchandfab
|
682f99efd5 | ||
|
fab
|
74a9023a35 | ||
|
fab
|
d54e318ac5 | ||
|
fanchandfab
|
9a06d5bc5c | ||
|
fanchandfab
|
7534384473 | ||
|
fab
|
2890e7ae09 |
@@ -1,7 +1,6 @@
|
||||
# kaz
|
||||
|
||||
[Kaz](https://kaz.bzh/) est un CHATONS du Morbihan. Nous proposons ici un moyen de le répliquer dans d'autres lieux. Il y a des éléments de configuration à définir avant d'initialiser ce
|
||||
simulateur..
|
||||
[Kaz](https://kaz.bzh/) est un CHATONS du Morbihan. Nous proposons ici un moyen de le répliquer dans d'autres lieux. Il y a des éléments de configuration à définir avant d'initialiser ce simulateur.
|
||||
|
||||
|
||||
Il est possible de simuler notre CHATONS dans une VirtualBox pour mettre au point nos différents services (voir [kaz-vagrant](https://git.kaz.bzh/KAZ/kaz-vagrant)).
|
||||
|
||||
+4
-9
@@ -4,14 +4,14 @@
|
||||
#Kan: 2021
|
||||
#Koi: gestion dockers
|
||||
|
||||
#02/07/2026: fab: ajout de la sauvegarde pour pollaris
|
||||
|
||||
# 20/04/2025: Did : Ajout des sauvegardes de peertube dans les services generaux
|
||||
|
||||
# 15/01/2025: Dernière modif by fab: ne pas redémarrer Traefik en cas de créaio d'orga
|
||||
# Did : 13 fevrier 2025 modif des save en postgres et mysql
|
||||
# Did : ajout des sauvegardes de mobilizon et mattermost en postgres
|
||||
|
||||
# 20/04/2025
|
||||
# Did : Ajout des sauvegardes de peertube dans les services generaux
|
||||
|
||||
|
||||
# En cas d'absence de postfix, il faut lancer :
|
||||
# docker network create postfix_mailNet
|
||||
|
||||
@@ -229,11 +229,6 @@ saveComposes () {
|
||||
. $KAZ_KEY_DIR/env-mastodonDB
|
||||
saveDB ${mastodonDBName} "${POSTGRES_USER}" "${POSTGRES_PASSWORD}" "${POSTGRES_DB}" mastodon postgres
|
||||
;;
|
||||
pollaris)
|
||||
echo "save pollaris (new kazdate)"
|
||||
. $KAZ_KEY_DIR/env-pollarisDB
|
||||
saveDB ${pollarisDBName} "${POSTGRES_USER}" "${POSTGRES_PASSWORD}" "${POSTGRES_DB}" pollaris postgres
|
||||
;;
|
||||
roundcube)
|
||||
echo "save roundcube"
|
||||
. $KAZ_KEY_DIR/env-roundcubeDB
|
||||
|
||||
+21
-119
@@ -5,8 +5,6 @@
|
||||
# ki : fab
|
||||
# test git du 02/10/2023 depuis snster
|
||||
|
||||
#maj by fab du 05/07/2026: remplacer les appels mmctl soit par l'api REST soit par un webhook entrant
|
||||
|
||||
# !!! need by htpasswd
|
||||
# apt-get install apache2-utils dos2unix
|
||||
|
||||
@@ -44,7 +42,6 @@ cd "${KAZ_ROOT}"
|
||||
. $KAZ_KEY_DIR/env-ldapServ
|
||||
. $KAZ_KEY_DIR/env-sympaServ
|
||||
. $KAZ_KEY_DIR/env-paheko
|
||||
. $KAZ_KEY_DIR/env-mattermostAdmin
|
||||
|
||||
# DOCK_DIR="${KAZ_COMP_DIR}" # ???
|
||||
|
||||
@@ -221,36 +218,15 @@ FILE_LDIF=/home/sauve/ldap.ldif
|
||||
gunzip ${FILE_LDIF}.gz -f
|
||||
grep -aEiorh '([[:alnum:]]+([._-][[:alnum:]]+)*@[[:alnum:]]+([._-][[:alnum:]]+)*\.[[:alpha:]]{2,6})' ${FILE_LDIF} | sort -u > ${TFILE_EMAIL}
|
||||
|
||||
# remplacé par la l'API REST
|
||||
# echo "récupération des login mattermost... "
|
||||
# docker exec -i mattermostServ bin/mmctl user list --all | grep ":.*(" | cut -d ':' -f 2 | cut -d ' ' -f 2 | sort > "${TFILE_MM}"
|
||||
|
||||
> "${TFILE_MM}"
|
||||
|
||||
page=0
|
||||
while true; do
|
||||
json=$(curl -s \
|
||||
-H "Authorization: Bearer ${mattermost_token}" \
|
||||
"https://${URL_AGORA}/api/v4/users?page=${page}&per_page=200")
|
||||
|
||||
nb=$(echo "${json}" | jq 'length')
|
||||
|
||||
if [ "${nb}" -eq 0 ]; then
|
||||
break
|
||||
fi
|
||||
|
||||
echo "${json}" | jq -r '.[].username' >> "${TFILE_MM}"
|
||||
page=$((page + 1))
|
||||
done
|
||||
sort -o "${TFILE_MM}" "${TFILE_MM}"
|
||||
|
||||
echo "récupération des login mattermost... "
|
||||
docker exec -i mattermostServ bin/mmctl user list --all | grep ":.*(" | cut -d ':' -f 2 | cut -d ' ' -f 2 | sort > "${TFILE_MM}"
|
||||
|
||||
dos2unix "${TFILE_MM}"
|
||||
echo "done"
|
||||
|
||||
# remplacé par la l'API REST
|
||||
# se connecter à l'agora pour ensuite pouvoir passer toutes les commandes mmctl
|
||||
# . $KAZ_KEY_DIR/env-mattermostAdmin
|
||||
# echo "docker exec -i mattermostServ bin/mmctl auth login ${httpProto}://${URL_AGORA} --name local-server --username ${mattermost_user} --password ${mattermost_pass}" | tee -a "${CMD_INIT}"
|
||||
. $KAZ_KEY_DIR/env-mattermostAdmin
|
||||
echo "docker exec -i mattermostServ bin/mmctl auth login ${httpProto}://${URL_AGORA} --name local-server --username ${mattermost_user} --password ${mattermost_pass}" | tee -a "${CMD_INIT}"
|
||||
|
||||
# vérif des emails
|
||||
regex="^(([A-Za-z0-9]+((\.|\-|\_|\+)?[A-Za-z0-9]?)*[A-Za-z0-9]+)|[A-Za-z0-9]+)@(([A-Za-z0-9]+)+((\.|\-|\_)?([A-Za-z0-9]+)+)*)+\.([A-Za-z]{2,})+$"
|
||||
@@ -615,88 +591,25 @@ userPassword: {CRYPT}${pass}\n\n' | ldapmodify -c -H ldap://${LDAP_IP} -D \"cn=$
|
||||
fi
|
||||
|
||||
if grep -q "^${IDENT_KAZ}$" "${TFILE_MM}" 2>/dev/null; then
|
||||
echo "${IDENT_KAZ} existe déjà sur mattermost" | tee -a "${LOG}"
|
||||
echo "${IDENT_KAZ} existe déjà sur mattermost" | tee -a "${LOG}"
|
||||
else
|
||||
|
||||
# on créé le compte mattermost
|
||||
#echo "docker exec -i mattermostServ bin/mmctl user create --email ${EMAIL_SOUHAITE} --username ${IDENT_KAZ} --password ${PASSWORD}" | tee -a "${CMD_LOGIN}"
|
||||
#on remplace par l'api rest
|
||||
|
||||
#KAZ a quelle team id ?
|
||||
KAZ_ID=$(curl -s -H "Authorization: Bearer ${mattermost_token}" "https://${URL_AGORA}/api/v4/teams/name/kaz" | jq -r '.id')
|
||||
CHAN1_ID=$(curl -s -H "Authorization: Bearer ${mattermost_token}" "https://${URL_AGORA}/api/v4/teams/name/kaz/channels/name/une-question--un-soucis" | jq -r '.id')
|
||||
CHAN2_ID=$(curl -s -H "Authorization: Bearer ${mattermost_token}" "https://${URL_AGORA}/api/v4/teams/name/kaz/channels/name/cafe-du-commerce--ouvert-2424h" | jq -r '.id')
|
||||
|
||||
cat >> "${CMD_LOGIN}" <<EOF
|
||||
resp=\$(curl -s -X POST "https://${URL_AGORA}/api/v4/users" \
|
||||
-H "Authorization: Bearer ${mattermost_token}" \
|
||||
-H "Content-Type: application/json" \
|
||||
-d '{"email":"${EMAIL_SOUHAITE}","username":"${IDENT_KAZ}","password":"${PASSWORD}"}')
|
||||
|
||||
USER_ID=\$(echo "\$resp" | jq -r '.id')
|
||||
|
||||
# et enfin on ajoute toujours le user à l'équipe KAZ et aux 2 channels publiques
|
||||
|
||||
curl -s -X POST "https://${URL_AGORA}/api/v4/teams/${KAZ_ID}/members" \
|
||||
-H "Authorization: Bearer ${mattermost_token}" \
|
||||
-H "Content-Type: application/json" \
|
||||
-d '{ "team_id": "${KAZ_ID}", "user_id": "'"\${USER_ID}"'"}'
|
||||
|
||||
curl -s -X POST "https://${URL_AGORA}/api/v4/channels/${CHAN1_ID}/members" \
|
||||
-H "Authorization: Bearer ${mattermost_token}" \
|
||||
-H "Content-Type: application/json" \
|
||||
-d '{ "user_id": "'"\${USER_ID}"'"}'
|
||||
|
||||
curl -s -X POST "https://${URL_AGORA}/api/v4/channels/${CHAN2_ID}/members" \
|
||||
-H "Authorization: Bearer ${mattermost_token}" \
|
||||
-H "Content-Type: application/json" \
|
||||
-d '{ "user_id": "'"\${USER_ID}"'"}'
|
||||
EOF
|
||||
|
||||
# echo "docker exec -i mattermostServ bin/mmctl channel users add kaz:une-question--un-soucis ${EMAIL_SOUHAITE}" | tee -a "${CMD_LOGIN}"
|
||||
# echo "docker exec -i mattermostServ bin/mmctl channel users add kaz:cafe-du-commerce--ouvert-2424h ${EMAIL_SOUHAITE}" | tee -a "${CMD_LOGIN}"
|
||||
|
||||
# on créé le compte mattermost
|
||||
echo "docker exec -i mattermostServ bin/mmctl user create --email ${EMAIL_SOUHAITE} --username ${IDENT_KAZ} --password ${PASSWORD}" | tee -a "${CMD_LOGIN}"
|
||||
# et enfin on ajoute toujours le user à l'équipe KAZ et aux 2 channels publiques
|
||||
echo "docker exec -i mattermostServ bin/mmctl team users add kaz ${EMAIL_SOUHAITE}" | tee -a "${CMD_LOGIN}"
|
||||
echo "docker exec -i mattermostServ bin/mmctl channel users add kaz:une-question--un-soucis ${EMAIL_SOUHAITE}" | tee -a "${CMD_LOGIN}"
|
||||
echo "docker exec -i mattermostServ bin/mmctl channel users add kaz:cafe-du-commerce--ouvert-2424h ${EMAIL_SOUHAITE}" | tee -a "${CMD_LOGIN}"
|
||||
NB_SERVICES_BASE=$((NB_SERVICES_BASE+1))
|
||||
fi
|
||||
|
||||
if [ "${EQUIPE_AGORA}" != "" -a "${EQUIPE_AGORA}" != "kaz" ]; then
|
||||
# l'équipe existe t-elle déjà ?
|
||||
http_code=$(curl -s -o /dev/null -w "%{http_code}" -H "Authorization: Bearer ${mattermost_token}" "https://${URL_AGORA}/api/v4/teams/name/${EQUIPE_AGORA}")
|
||||
|
||||
if [ "$http_code" -eq 200 ]; then
|
||||
cat >> "${CMD_LOGIN}" <<EOF
|
||||
#équipe trouvée
|
||||
EOF
|
||||
else
|
||||
# non, on la créé en mettant le user en admin de l'équipe
|
||||
cat >> "${CMD_LOGIN}" <<EOF
|
||||
resp=\$(curl -s -X POST "https://${URL_AGORA}/api/v4/teams" \
|
||||
-H "Authorization: Bearer ${mattermost_token}" \
|
||||
-H "Content-Type: application/json" \
|
||||
-d '{ "name":"${EQUIPE_AGORA}", "display_name":"${EQUIPE_AGORA}", "type":"O"}')
|
||||
|
||||
TEAM_ID=\$(echo "\$resp" | jq -r '.id')
|
||||
|
||||
#puis ajouter le user à l'équipe
|
||||
#echo "docker exec -i mattermostServ bin/mmctl team users add ${EQUIPE_AGORA} ${EMAIL_SOUHAITE}" | tee -a "${CMD_INIT}"
|
||||
|
||||
curl -s -X POST "https://${URL_AGORA}/api/v4/teams/\${TEAM_ID}/members" \
|
||||
-H "Authorization: Bearer ${mattermost_token}" \
|
||||
-H "Content-Type: application/json" \
|
||||
-d '{ "team_id": "'"\${TEAM_ID}"'", "user_id": "'"\${USER_ID}"'" }'
|
||||
|
||||
#et on le rend admin de son équipe
|
||||
curl -s -X PUT "https://${URL_AGORA}/api/v4/teams/\${TEAM_ID}/members/\${USER_ID}/roles" \
|
||||
-H "Authorization: Bearer ${mattermost_token}" \
|
||||
-H "Content-Type: application/json" \
|
||||
-d '{"roles":"team_user team_admin"}'
|
||||
|
||||
EOF
|
||||
|
||||
fi
|
||||
|
||||
|
||||
|
||||
# l'équipe existe t-elle déjà ?
|
||||
nb=$(docker exec mattermostServ bin/mmctl team list | grep -w "${EQUIPE_AGORA}" | wc -l)
|
||||
if [ "${nb}" == "0" ];then # non, on la créé en mettant le user en admin de l'équipe
|
||||
echo "docker exec -i mattermostServ bin/mmctl team create --name ${EQUIPE_AGORA} --display-name ${EQUIPE_AGORA} --email ${EMAIL_SOUHAITE}" --private | tee -a "${CMD_INIT}"
|
||||
fi
|
||||
# puis ajouter le user à l'équipe
|
||||
echo "docker exec -i mattermostServ bin/mmctl team users add ${EQUIPE_AGORA} ${EMAIL_SOUHAITE}" | tee -a "${CMD_INIT}"
|
||||
fi
|
||||
|
||||
if [ -n "${CREATE_ORGA_SERVICES}" ]; then
|
||||
@@ -809,7 +722,7 @@ Enfin, vous disposez de tous les autres services KAZ où l'authentification n'es
|
||||
|
||||
En cas de soucis, n'hésitez pas à poser vos questions sur le canal 'Une question ? un soucis' de l'agora dispo ici : ${httpProto}://${URL_AGORA}
|
||||
|
||||
Si vous avez besoin d'accompagnement pour votre site, votre cloud, votre compta, votre migration de messagerie,... nous proposons des formations mensuelles gratuites. Si vous souhaitez être accompagné par un professionnel, voici une liste de pros, référencés par KAZ: https://kaz.bzh/nos-partenaires/
|
||||
Si vous avez besoin d'accompagnement pour votre site, votre cloud, votre compta, votre migration de messagerie,... nous proposons des formations mensuelles gratuites. Si vous souhaitez être accompagné par un professionnel, nous pouvons vous donner une liste de pros, référencés par KAZ.
|
||||
|
||||
À bientôt ;)
|
||||
|
||||
@@ -844,19 +757,8 @@ bisou!"
|
||||
EOF" | tee -a "${CMD_MSG}"
|
||||
|
||||
echo " # on envoie la confirmation d'inscription sur l'agora " | tee -a "${CMD_MSG}"
|
||||
#echo "docker exec -i mattermostServ bin/mmctl post create kaz:Creation-Comptes --message \"${MAIL_KAZ}\"" | tee -a "${CMD_MSG}"
|
||||
echo "docker exec -i mattermostServ bin/mmctl post create kaz:Creation-Comptes --message \"${MAIL_KAZ}\"" | tee -a "${CMD_MSG}"
|
||||
|
||||
#pas réussi à le mettre dans CMD_MSG :(, je balance direct)
|
||||
payload=$(jq -n \
|
||||
--arg channel "creation-comptes" \
|
||||
--arg text "$MAIL_KAZ" \
|
||||
'{channel: $channel, text: $text}')
|
||||
|
||||
curl -i -X POST \
|
||||
-H "Content-Type: application/json" \
|
||||
-d "$payload" \
|
||||
"https://${URL_AGORA}/hooks/${token_webhook}"
|
||||
|
||||
# fin des inscriptions
|
||||
done <<< "${ALL_LINES}"
|
||||
|
||||
|
||||
+55
-48
@@ -13,7 +13,7 @@ setKazVars
|
||||
. $KAZ_KEY_DIR/env-sympaServ
|
||||
. $KAZ_KEY_DIR/env-paheko
|
||||
|
||||
VERSION="09-08-2026"
|
||||
VERSION="16-11-2025"
|
||||
PRG=$(basename $0)
|
||||
RACINE=$(echo $PRG | awk '{print $1}')
|
||||
IFS=' '
|
||||
@@ -25,7 +25,7 @@ URL_AGORA=$(echo $matterHost).$(echo $domain)
|
||||
URL_LISTE=$(echo $sympaHost).$(echo $domain)
|
||||
URL_PAHEKO="$httpProto://${API_USER}:${API_PASSWORD}@kaz-paheko.$(echo $domain)"
|
||||
NL_LIST=infos@listes.kaz.bzh
|
||||
URL_AGORA_API=${httpProto}://${URL_AGORA}/api/v4
|
||||
URL_AGORA_API=${URL_AGORA}/api/v4
|
||||
EQUIPE=kaz
|
||||
LISTMASTER=$(echo ${LISTMASTERS} | cut -d',' -f1)
|
||||
|
||||
@@ -37,7 +37,7 @@ echo ${site} | grep -E 'prod1|dev' || { echo "Le script ne fonctionne que sur Pr
|
||||
TFILE_EMAILS=$(mktemp /tmp/$RACINE.XXXXXXXXX.TFILE_EMAILS)
|
||||
TFILE_EMAILS_LIST=$(mktemp /tmp/$RACINE.XXXXXXXXX.TFILE_EMAILS_LIST)
|
||||
TFILE_MAILS_TROUVE=$(mktemp /tmp/$RACINE.XXXXXXXXX.TFILE_MAILS_TROUVE)
|
||||
TFILE_CPT_MATTERMOST=$(mktemp /tmp/$RACINE.XXXXXXXXTFILE_CPT_MATTERMOST)
|
||||
TFILE_MAILS_MATTERMOST=$(mktemp /tmp/$RACINE.XXXXXXXXTFILE_MAILS_MATTERMOST)
|
||||
TFILE_CREATE_MAIL=$(mktemp /tmp/$RACINE.XXXXXXXXTFILE_CREATE_MAIL.sh)
|
||||
LDAP_IP=$(docker inspect -f '{{.NetworkSettings.Networks.ldapNet.IPAddress}}' ldapServ)
|
||||
|
||||
@@ -59,11 +59,11 @@ ExpMail() {
|
||||
}
|
||||
|
||||
PostMattermost() {
|
||||
. $KAZ_KEY_DIR/env-mattermostAdmin
|
||||
. $KAZ_KEY_DIR/env-mattermostAdmin
|
||||
PostM=$1
|
||||
CHANNEL=$2
|
||||
TEAMID=$(curl -s -H "Authorization: Bearer ${mattermost_token}" "${URL_AGORA_API}/teams/name/${EQUIPE}" | jq -r .id )
|
||||
CHANNELID=$(curl -s -H "Authorization: Bearer ${mattermost_token}" ${URL_AGORA_API}/teams/${TEAMID}/channels/name/${CHANNEL} | jq -r .id )
|
||||
TEAMID=$(curl -s -H "Authorization: Bearer ${mattermost_token}" "${URL_AGORA_API}/teams/name/${EQUIPE}" | jq .id | sed -e 's/"//g')
|
||||
CHANNELID=$(curl -s -H "Authorization: Bearer ${mattermost_token}" ${URL_AGORA_API}/teams/${TEAMID}/channels/name/${CHANNEL} | jq .id | sed -e 's/"//g')
|
||||
curl -s i-X POST -i -H "Authorization: Bearer ${mattermost_token}" -d "{\"channel_id\":\"${CHANNELID}\",\"message\":\"${PostM}\"}" "${URL_AGORA_API}/posts" >/dev/null 2>&1
|
||||
}
|
||||
|
||||
@@ -139,21 +139,26 @@ searchEmail() {
|
||||
searchMattermost() {
|
||||
#Ici $1 est une adresse email
|
||||
. $KAZ_KEY_DIR/env-mattermostAdmin
|
||||
curl -s -H "Authorization: Bearer ${mattermost_token}" "${URL_AGORA_API}/users/email/${1}" >${TFILE_CPT_MATTERMOST} 2>/dev/null
|
||||
REP_SEARCH_MATTERMOST=$(jq -r .id ${TFILE_CPT_MATTERMOST})
|
||||
if [ ! -z ${REP_SEARCH_MATTERMOST} ]
|
||||
then
|
||||
docker exec -ti ${mattermostServName} bin/mmctl --suppress-warnings auth login $httpProto://$URL_AGORA --name local-server --username $mattermost_user --password $mattermost_pass >/dev/null 2>&1
|
||||
docker exec -ti ${mattermostServName} bin/mmctl --suppress-warnings config set ServiceSettings.EnableAPIUserDeletion "true" >/dev/null 2>&1
|
||||
#on créé la list des mails dans mattermost
|
||||
docker exec -ti ${mattermostServName} bin/mmctl --suppress-warnings user list --all >${TFILE_MAILS_MATTERMOST} 2>/dev/null
|
||||
REP_SEARCH_MATTERMOST=$(cat ${TFILE_MAILS_MATTERMOST} | grep $1 | awk '{print $2}' | tr -d '[:space:]')
|
||||
if [ ! -z ${REP_SEARCH_MATTERMOST} ]
|
||||
then
|
||||
if [ "$2" = "DETAILS" ]
|
||||
then
|
||||
echo -e -n "${RED} Compte : ${GREEN} " ; jq -r .username ${TFILE_CPT_MATTERMOST}
|
||||
echo -e -n "${RED} Mail : ${GREEN} " ; jq -r .email ${TFILE_CPT_MATTERMOST}
|
||||
echo -e -n "${RED} Role : ${GREEN} " ; jq -r .roles ${TFILE_CPT_MATTERMOST}
|
||||
touch /tmp/$1-mattermost.json
|
||||
docker exec -ti ${mattermostServName} bin/mmctl --suppress-warnings --format json user search $1 >/tmp/$1-mattermost.json 2>/dev/null
|
||||
echo -e "${RED} Compte : ${GREEN} " ;jq .username /tmp/$1-mattermost.json
|
||||
echo -e "${RED} Mail : ${GREEN} " ; jq .email /tmp/$1-mattermost.json
|
||||
echo -e "${RED} Role : ${GREEN} " ; jq .roles /tmp/$1-mattermost.json
|
||||
else
|
||||
echo "${REP_SEARCH_MATTERMOST}"
|
||||
echo "${REP_SEARCH_MATTERMOST}"
|
||||
fi
|
||||
else
|
||||
echo ""
|
||||
fi
|
||||
else
|
||||
echo ""
|
||||
fi
|
||||
}
|
||||
|
||||
|
||||
@@ -188,16 +193,16 @@ infoEmail() {
|
||||
printKazMsg " DETAILS DU COMPTE DANS LDAP ET PAHEKO"
|
||||
echo ""
|
||||
curl -s ${URL_PAHEKO}/api/sql -d "SELECT nom,adresse,code_postal,ville,email,email_secours,admin_orga,nom_orga,quota_disque,serveur_prod FROM users where email='${CHOIX_MAIL}' LIMIT 1;" >/tmp/$CHOIX_MAIL-paheko.json
|
||||
jq -r .results[].nom /tmp/$CHOIX_MAIL-paheko.json
|
||||
jq -r .results[].adresse /tmp/$CHOIX_MAIL-paheko.json
|
||||
jq -r .results[].code_postal /tmp/$CHOIX_MAIL-paheko.json
|
||||
jq -r .results[].ville /tmp/$CHOIX_MAIL-paheko.json
|
||||
SERVEUR_PROD=$(jq -r .results[].serveur_prod /tmp/$CHOIX_MAIL-paheko.json)
|
||||
NOM_ORGA=$(jq -r .results[].nom_orga /tmp/$CHOIX_MAIL-paheko.json)
|
||||
jq .results[].nom /tmp/$CHOIX_MAIL-paheko.json
|
||||
jq .results[].adresse /tmp/$CHOIX_MAIL-paheko.json
|
||||
jq .results[].code_postal /tmp/$CHOIX_MAIL-paheko.json
|
||||
jq .results[].ville /tmp/$CHOIX_MAIL-paheko.json
|
||||
SERVEUR_PROD=$(jq .results[].serveur_prod /tmp/$CHOIX_MAIL-paheko.json)
|
||||
NOM_ORGA=$(jq .results[].nom_orga /tmp/$CHOIX_MAIL-paheko.json)
|
||||
[ "${NOM_ORGA}" = "null" ] || echo -e " - ORGA : ${GREEN}${NOM_ORGA}${NC} sur serveur ${GREEN}${SERVEUR_PROD}${NC} "
|
||||
echo -n " - Quota (Paheko) : "
|
||||
echo -ne "${GREEN}"
|
||||
jq -r .results[].quota_disque /tmp/$CHOIX_MAIL-paheko.json
|
||||
jq .results[].quota_disque /tmp/$CHOIX_MAIL-paheko.json
|
||||
echo -ne "${NC}"
|
||||
echo -n " - Quota Mail (Ldap) : "
|
||||
echo -ne "${GREEN}"
|
||||
@@ -214,7 +219,7 @@ infoEmail() {
|
||||
echo -ne "${NC}"
|
||||
echo -n " - Mail de secours (Paheko ): "
|
||||
echo -ne "${GREEN}"
|
||||
jq -r .results[].email_secours /tmp/$CHOIX_MAIL-paheko.json | sed -e 's/"//g'
|
||||
jq .results[].email_secours /tmp/$CHOIX_MAIL-paheko.json | sed -e 's/"//g'
|
||||
echo -ne "${NC}"
|
||||
echo -n " - Mail de secours (Ldap): "
|
||||
echo -ne "${GREEN}"
|
||||
@@ -233,7 +238,7 @@ infoEmail() {
|
||||
echo -e "${NC}"
|
||||
echo " - L' adresse apparait dans :"
|
||||
echo -n -e "${GREEN}"
|
||||
curl -s ${URL_PAHEKO}/api/sql -d "SELECT * FROM users where emails_Rattaches like '%$CHOIX_MAIL%' ;" | jq -r .results[].nom
|
||||
curl -s ${URL_PAHEKO}/api/sql -d "SELECT * FROM users where emails_Rattaches like '%$CHOIX_MAIL%' ;" | jq .results[].nom
|
||||
echo -e "${NC}"
|
||||
read -p " ==> Entrée pour continuer <=="
|
||||
;;
|
||||
@@ -297,21 +302,19 @@ searchDestroy() {
|
||||
####################################################################################################################
|
||||
if [ "${DOMAINE_EN_COURS}" = "${domain}" ]
|
||||
then
|
||||
MM_USER_ID=$(searchMattermost $REP_SEARCH_DESTROY)
|
||||
if [ ! -z ${MM_USER_ID} ]
|
||||
REP_SEARCH=$(searchMattermost $REP_SEARCH_DESTROY)
|
||||
printKazMsg "réponse de mattermost : ${REP_SEARCH_DESTROY}"
|
||||
if [ ! -z ${REP_SEARCH} ]
|
||||
then
|
||||
echo -e "${RED} suppression de ${REP_SEARCH_DESTROY} trouvé dans mattermost ${NC}"
|
||||
status_del=$(curl -s --request DELETE \
|
||||
--header 'Accept: application/json' \
|
||||
-H "Authorization: Bearer ${mattermost_token}" \
|
||||
"${URL_AGORA_API}/api/v4/users/${MM_USER_ID}")
|
||||
if [ "$(echo ${status_del} | jq -r .status)" -eq "200" ]
|
||||
then
|
||||
printKazMsg "Suppresion ok"
|
||||
else
|
||||
printKazError -e "Erreur de suppression"
|
||||
fi
|
||||
echo " ----------------- "
|
||||
echo -e "${RED} suppression de ${REP_SEARCH_DESTROY} dans mattermost ${NC}"
|
||||
docker exec -ti ${mattermostServName} bin/mmctl user delete ${REP_SEARCH_DESTROY} --confirm >/dev/null 2>&1
|
||||
if [ "$?" -eq "0" ]
|
||||
then
|
||||
printKazMsg "Suppresion ok"
|
||||
else
|
||||
printKazError -e "Erreur de suppression"
|
||||
fi
|
||||
echo " ----------------- "
|
||||
else
|
||||
echo "Rien a supprimer dans mattermost"
|
||||
fi
|
||||
@@ -369,7 +372,7 @@ searchDestroy() {
|
||||
printKazError "Erreur de suppression"
|
||||
fi
|
||||
printKazMsg "Envoi d'un message dans mattermost pour la suppression du compte"
|
||||
PostMattermost "Le compte ${REP_SEARCH_DESTROY} est supprimé , mail envoyé à ${MAIL_SECOURS}" "Creation-Comptes"
|
||||
docker exec -ti mattermostServ bin/mmctl post create kaz:Creation-Comptes --message "Le compte ${REP_SEARCH_DESTROY} est supprimé , mail envoyé à ${MAIL_SECOURS}" >/dev/null 2>&1
|
||||
MAIL_SUPPR="Le compte ${REP_SEARCH_DESTROY} est supprimé"
|
||||
OLDIFS=${IFS}
|
||||
IFS=''
|
||||
@@ -388,7 +391,12 @@ gestPassword() {
|
||||
#cree un mdp acceptable par postfix/nc/mattermost
|
||||
PASSWORD=_`apg -n 1 -m 10 -M NCL -d`_
|
||||
COMPTE_A_MODIFIER=${CHOIX_MAIL}
|
||||
# On considère le mot de passe de secours de ldap
|
||||
|
||||
# On considère le mot de passe de secours de ldap
|
||||
# FICMAILSECOURS=$(mktemp /tmp/FICMAILSECOURSXXXXX.json)
|
||||
# curl -s ${URL_PAHEKO}/api/sql -d "SELECT email_secours FROM users where email='${COMPTE_A_MODIFIER}' LIMIT 1 ;" >$FICMAILSECOURS
|
||||
# MAIL_SECOURS=$(jq .results[].email_secours $FICMAILSECOURS | sed -e 's/\"//g')
|
||||
|
||||
MAIL_SECOURS=$(ldapsearch -H ldap://${LDAP_IP} \
|
||||
-x -D "cn=${LDAP_ADMIN_USERNAME},${ldap_root}" \
|
||||
-w "${LDAP_ADMIN_PASSWORD}" \
|
||||
@@ -432,7 +440,7 @@ changeType: modify\n\
|
||||
replace: userPassword\n\
|
||||
userPassword: {CRYPT}${pass}\n\n" | ldapmodify -c -H ldap://${LDAP_IP} -D "cn=${LDAP_ADMIN_USERNAME},${ldap_root}" -x -w "${LDAP_ADMIN_PASSWORD}"
|
||||
echo -e "Envoi d'un message dans mattermost pour la modification du mot de passe"
|
||||
PostMattermost "Le mot de passe du compte ${COMPTE_A_MODIFIER} a été modifié" "Creation-Comptes"
|
||||
docker exec -ti mattermostServ bin/mmctl post create kaz:Creation-Comptes --message "Le mot de passe du compte ${COMPTE_A_MODIFIER} a été modifié" >/dev/null 2>&1
|
||||
if [ ${ADRESSE_SEC} == "OUI" ]
|
||||
then
|
||||
echo -e "Envoi d'un message à l' adresse de secours : $GREEN${MAIL_SECOURS}${NC}"
|
||||
@@ -592,7 +600,7 @@ $(cat ${KAZ_CONF_DIR}/domains/${DOMAINE_EN_COURS})
|
||||
|
||||
Bonne journée"
|
||||
ExpMail ${EMAIL_SECOURS} "Creation de ${EMAIL_SOUHAITE}" ${MSG_CREATION_MAIL}
|
||||
PostMattermost "création du compte ${EMAIL_SOUHAITE} avec l' adresse de secours ${EMAIL_SECOURS}" "Creation-Comptes"
|
||||
docker exec -ti mattermostServ bin/mmctl post create kaz:Creation-Comptes --message "création du compte ${EMAIL_SOUHAITE} avec l' adresse de secours ${EMAIL_SECOURS}" >/dev/null 2>&1
|
||||
IFS=${OLDIFS}
|
||||
echo " --------------------------------------------------------------------"
|
||||
echo "! INFO : !"
|
||||
@@ -1114,7 +1122,7 @@ echo -e "${NC}*********"
|
||||
echo -e "${NC}"
|
||||
echo -e " ${NC}1 - Information sur un compte (alias ou Mail )"
|
||||
echo -e " ${YELLOW}2 - Modification d' un compte"
|
||||
echo -e " ${NC}3 - Changement de mot de passe d' un compte (HS)"
|
||||
echo -e " ${NC}3 - Changement de mot de passe d' un compte"
|
||||
echo -e " ${GREEN}4 - Suppression d' un compte "
|
||||
echo -e " ${NC}5 - Création d' une adresse de messagerie"
|
||||
echo -e "${NC}"
|
||||
@@ -1135,9 +1143,8 @@ case "$CHOICE" in
|
||||
'2' )
|
||||
updateUser
|
||||
;;
|
||||
'3' )
|
||||
echo "La fonction est supprimée"
|
||||
read -p "==> Entrée pour continuer <=="
|
||||
'3' )
|
||||
gestPassword
|
||||
;;
|
||||
'4' )
|
||||
searchDestroy
|
||||
|
||||
@@ -6,7 +6,7 @@
|
||||
|
||||
#MAJ le 04/06/2026 by fab: créer une entrée orga dans le dns pour simplifier les url (avec utilisation de compose-override.yml)
|
||||
#MAJ le 16/06/2026 by fab: ajouter le menu +/-webdav
|
||||
#MAJ le 20/06/2026 by fab: générer le contenu du mail qui est à envoyer à l'orga après une création de service
|
||||
|
||||
|
||||
# XXX pb arret des services retiré
|
||||
|
||||
@@ -544,90 +544,3 @@ if [[ -n "${STAGE_DEFAULT}" ]]; then
|
||||
# ########## update status web page
|
||||
${KAZ_COMP_DIR}/web/web-gen.sh
|
||||
fi
|
||||
|
||||
##### DEBUT MAIL
|
||||
#construction du mail qui peut être envoyé à l'orga en cas de création de services
|
||||
|
||||
if [[ -n "${STAGE_DEFAULT}${STAGE_CREATE}" ]]; then
|
||||
|
||||
GREEN='\e[32m'
|
||||
RESET='\e[0m'
|
||||
|
||||
MAIL="Bonjour,
|
||||
|
||||
et hop ! voici les accès au(x) service(s) demandé(s):
|
||||
"
|
||||
|
||||
if [[ "${wp}" = "on" ]]; then
|
||||
MAIL_ADMIN=`grep WORDPRESS_ADMIN_USER /kaz/secret/orgas/${ORGA}/env-wpServ | cut -f2 -d=`
|
||||
MAIL_ADMIN_PASS=`grep WORDPRESS_ADMIN_PASSWORD /kaz/secret/orgas/${ORGA}/env-wpServ | cut -f2 -d=`
|
||||
|
||||
MAIL="$MAIL
|
||||
Site Web:
|
||||
adresse: https://${ORGA}-wp.kaz.bzh/wp-admin
|
||||
identifiant: ${MAIL_ADMIN}
|
||||
mot de passe: ${MAIL_ADMIN_PASS}
|
||||
|
||||
doc: https://wiki.kaz.bzh/wordpress/start
|
||||
La première chose à faire est de paramétrer ton site pour qu'il puisse envoyer des mails: https://wiki.kaz.bzh/wordpress/premiere_connexion
|
||||
|
||||
Si tu as envie d'avoir comme adresse de site , https://${ORGA}.kaz.bzh au lieu de https://${ORGA}-wp.kaz.bzh, fais nous signe !
|
||||
"
|
||||
fi
|
||||
|
||||
if [[ "${cloud}" = "on" ]]; then
|
||||
MAIL_ADMIN=`grep NEXTCLOUD_ADMIN_USER /kaz/secret/orgas/${ORGA}/env-nextcloudServ | cut -f2 -d=`
|
||||
MAIL_ADMIN_PASS=`grep NEXTCLOUD_ADMIN_PASSWORD /kaz/secret/orgas/${ORGA}/env-nextcloudServ | cut -f2 -d=`
|
||||
|
||||
MAIL="$MAIL
|
||||
Cloud:
|
||||
adresse: https://${ORGA}-cloud.kaz.bzh
|
||||
identifiant: ${MAIL_ADMIN}
|
||||
mot de passe: ${MAIL_ADMIN_PASS}
|
||||
|
||||
doc: https://wiki.kaz.bzh/nextcloud/start
|
||||
La première chose à faire est de paramétrer ton cloud pour qu'il puisse envoyer des mails: https://wiki.kaz.bzh/nextcloud/administration/start#pour_parametrer_l_envoi_des_mails_de_notification_depuis_votre_cloud
|
||||
"
|
||||
fi
|
||||
|
||||
if [[ "${paheko}" = "on" ]]; then
|
||||
MAIL_ADMIN_PASS=$(apg -n 1 -m 16 -M NCL)
|
||||
|
||||
MAIL="$MAIL
|
||||
Paheko:
|
||||
adresse: https://${ORGA}-paheko.kaz.bzh/admin/
|
||||
identifiant: ${GREEN}--mettre ici le mail de l'orga--${RESET}
|
||||
mot de passe: ${MAIL_ADMIN_PASS}
|
||||
|
||||
doc: https://wiki.kaz.bzh/paheko/start
|
||||
"
|
||||
fi
|
||||
|
||||
MAIL="$MAIL
|
||||
Pour tes prochaines questions, nous t'invitons à les poser sur notre agora, dans le canal \"Un soucis, une question\" sur
|
||||
https://agora.kaz.bzh/kaz/channels/une-question--un-soucis
|
||||
Il faut te connecter avec ton compte kaz.
|
||||
|
||||
Ainsi, tout le monde pourra répondre mais aussi bénéficier des réponses apportées. On la joue collectif.
|
||||
|
||||
Bonne journée 😉
|
||||
|
||||
L'équipe Sysadmin, pour la collégiale de Kaz."
|
||||
|
||||
fi
|
||||
|
||||
echo -e "${GREEN}"
|
||||
echo "*****************************************************"
|
||||
echo "Voici le mail à copier/coller et à envoyer à l'orga :"
|
||||
echo "*****************************************************"
|
||||
echo -e "${RESET}"
|
||||
echo -e "$MAIL"
|
||||
echo -e "${GREEN}"
|
||||
echo "MAIS AVANT D'ENVOYER CE MAIL, IL FAUT :
|
||||
* completer la fiche paheko de l'orga en cochant les services crees"
|
||||
|
||||
if [[ "${paheko}" = "on" ]]; then
|
||||
echo " * lancer /kaz/dockers/paheko/docker-compose-gen.sh, restart le docker puis finir d'installer paheko en allant sur https://${ORGA}-paheko.kaz.bzh/admin/"
|
||||
fi
|
||||
echo -e ${RESET}
|
||||
##### FIN MAIL
|
||||
|
||||
@@ -54,7 +54,6 @@ OVERRIDE_FILE="compose.override.yml"
|
||||
# sauvegarde si le fichier existe déjà
|
||||
if [ -f "$OVERRIDE_FILE" ]; then
|
||||
cp "$OVERRIDE_FILE" "${OVERRIDE_FILE}.$(date +%Y%m%d-%H%M%S).bak"
|
||||
echo "'tention, un $OVERRIDE_FILE existe déjà, il vient d'être sauvegardé !"
|
||||
fi
|
||||
|
||||
#on récupère toutes les variables utiles
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
services:
|
||||
|
||||
app:
|
||||
image: mattermost/mattermost-team-edition:11.9.0
|
||||
image: mattermost/mattermost-team-edition:11.6.1
|
||||
container_name: ${mattermostServName}
|
||||
restart: ${restartPolicy}
|
||||
volumes:
|
||||
@@ -16,7 +16,7 @@ services:
|
||||
- /etc/localtime:/etc/localtime:ro
|
||||
- /etc/timezone:/etc/timezone:ro
|
||||
- /etc/environment:/etc/environment:ro
|
||||
- ./mostlymatter-amd64-v11.9.0:/mattermost/bin/mattermost
|
||||
- ./mostlymatter-amd64-v11.6.1:/mattermost/bin/mattermost
|
||||
env_file:
|
||||
- ../../secret/env-${mattermostServName}
|
||||
environment:
|
||||
|
||||
@@ -1,6 +1,7 @@
|
||||
#FROM paheko/paheko:1.3.18-php8.4
|
||||
#FROM paheko/paheko:1.3.19
|
||||
#FROM paheko/paheko:1.3.19.1
|
||||
#FROM paheko/paheko:1.3.20
|
||||
FROM paheko/paheko:1.3.21
|
||||
FROM paheko/paheko:1.3.20
|
||||
|
||||
ENV PAHEKO_DIR /var/www/paheko
|
||||
|
||||
|
||||
@@ -193,7 +193,6 @@ POSTFIX_INET_PROTOCOLS=all
|
||||
# -----------------------------------------------------------------------------------------------------------------------------
|
||||
|
||||
ENABLE_SPAMASSASSIN=1
|
||||
ENABLE_AMAVIS = 1
|
||||
|
||||
# deliver spam messages in the inbox (eventually tagged using SA_SPAM_SUBJECT)
|
||||
SPAMASSASSIN_SPAM_TO_INBOX=1
|
||||
|
||||
Reference in New Issue
Block a user