auth/sample/bin/client.sh

   1 #!/bin/bash
   2 # This script is run when starting client Container.
   3 #  It needs to cover the cases where the initial data doesn't exist, and when it has already been configured (don't overwrite)
   4 #
   5 JAVA=/usr/bin/java
   6 AAF_INTERFACE_VERSION=2.1
   7
   8 # Extract Name, Domain and NS from FQI
   9 FQIA=($(echo ${APP_FQI} | tr '@' '\n'))
  10 FQI_SHORT=${FQIA[0]}
  11 FQI_DOMAIN=${FQIA[1]}
  12 #   Reverse DOMAIN for NS
  13 FQIA_E=($(echo ${FQI_DOMAIN} | tr '.' '\n'))
  14 for (( i=( ${#FQIA_E[@]} -1 ); i>0; i-- )); do
  15    NS=${NS}${FQIA_E[i]}'.'
  16 done
  17 NS=${NS}${FQIA_E[0]}
  18 CONFIG="/opt/app/aaf_config"
  19 OSAAF="/opt/app/osaaf"
  20 LOCAL="$OSAAF/local"
  21 DOT_AAF="$HOME/.aaf"
  22 SSO="$DOT_AAF/sso.props"
  23
  24 JAVA_CADI="$JAVA -cp $CONFIG/bin/aaf-auth-cmd-*-full.jar org.onap.aaf.cadi.CmdLine"
  25 JAVA_AGENT="$JAVA -cp $CONFIG/bin/aaf-auth-cmd-*-full.jar -Dcadi_prop_files=$SSO org.onap.aaf.cadi.configure.Agent"
  26 JAVA_AGENT_SELF="$JAVA -cp $CONFIG/bin/aaf-auth-cmd-*-full.jar -Dcadi_prop_files=$LOCAL/${NS}.props org.onap.aaf.cadi.configure.Agent"
  27 JAVA_AAFCLI="$JAVA -cp $CONFIG/bin/aaf-auth-cmd-*-full.jar -Dcadi_prop_files=$LOCAL/org.osaaf.aaf.props org.onap.aaf.auth.cmd.AAFcli"
  28
  29 # Check for local dir
  30 if [ ! -d $LOCAL ]; then
  31     mkdir -p $LOCAL
  32     for D in bin logs; do
  33         rsync -avzh --exclude=.gitignore $CONFIG/$D/* /opt/app/osaaf/$D
  34     done
  35 fi
  36
  37 # Setup Bash, first time only
  38 if [ ! -e "$HOME/.bash_aliases" ] || [ -z "$(grep agent $HOME/.bash_aliases)" ]; then
  39   echo "alias cadi='$JAVA_CADI \$*'" >>$HOME/.bash_aliases
  40   echo "alias agent='$OSAAF/bin/agent.sh EMPTY \$*'" >>$HOME/.bash_aliases
  41   echo "alias aafcli='$JAVA_AAFCLI \$*'" >>$HOME/.bash_aliases
  42   chmod a+x $OSAAF/bin/agent.sh
  43   . $HOME/.bash_aliases
  44 fi
  45
  46 # Setup SSO info for Deploy ID
  47 function sso_encrypt() {
  48    $JAVA_CADI digest ${1} $DOT_AAF/keyfile
  49 }
  50
  51
  52 # Create Deployer Info, located at /root/.aaf
  53 if [ ! -e "$DOT_AAF/keyfile" ]; then
  54     mkdir -p $DOT_AAF
  55     $JAVA_CADI keygen $DOT_AAF/keyfile
  56     chmod 400 $DOT_AAF/keyfile
  57     echo cadi_latitude=${LATITUDE} > ${SSO}
  58     echo cadi_longitude=${LONGITUDE} >> ${SSO}
  59     echo aaf_id=${DEPLOY_FQI} >> ${SSO}
  60     if [ ! "${DEPLOY_PASSWORD}" = "" ]; then
  61        echo aaf_password=enc:$(sso_encrypt ${DEPLOY_PASSWORD}) >> ${SSO}
  62     fi
  63     echo aaf_locate_url=https://${AAF_FQDN}:8095 >> ${SSO}
  64     echo aaf_url=https://AAF_LOCATE_URL/AAF_NS.service:${AAF_INTERFACE_VERSION} >> ${SSO}
  65
  66     base64 -d $CONFIG/cert/truststoreONAPall.jks.b64 > $DOT_AAF/truststoreONAPall.jks
  67     echo "cadi_truststore=$DOT_AAF/truststoreONAPall.jks" >> ${SSO}
  68     echo cadi_truststore_password=enc:$(sso_encrypt changeit) >> ${SSO}
  69 fi
  70
  71 # Only initialize once, automatically...
  72 if [ ! -e $LOCAL/${NS}.props ]; then
  73     echo "#### Create Configuration files "
  74     $JAVA_AGENT config $APP_FQI \
  75         aaf_url=https://AAF_LOCATE_URL/AAF_NS.locate:${AAF_INTERFACE_VERSION} \
  76         cadi_etc_dir=$LOCAL
  77     cat $LOCAL/$NS.props
  78
  79     echo
  80     echo "#### Certificate Authorization Artifact"
  81     TMP=$(mktemp)
  82     $JAVA_AGENT read ${APP_FQI} ${APP_FQDN} \
  83         cadi_prop_files=${SSO} \
  84         cadi_etc_dir=$LOCAL > $TMP
  85     cat $TMP
  86     echo
  87     if [ -n "$(grep 'Namespace:' $TMP)" ]; then
  88         echo "#### Place Certificates (by deployer)"
  89         $JAVA_AGENT place ${APP_FQI} ${APP_FQDN} \
  90             cadi_prop_files=${SSO} \
  91             cadi_etc_dir=$LOCAL
  92
  93         echo "#### Validate Configuration and Certificate with live call"
  94         $JAVA_AGENT_SELF validate
  95     else
  96         echo "#### Certificate Authorization Artifact must be valid to continue"
  97     fi
  98     rm $TMP
  99 fi
 100
 101 # Now run a command
 102 CMD=$2
 103 if [ -z "$CMD" ]; then
 104     $JAVA_AGENT
 105 else
 106     shift
 107     shift
 108     case "$CMD" in
 109     ls)
 110         echo ls requested
 111         find /opt/app/osaaf -depth
 112         ;;
 113     cat)
 114         if [ "$1" = "" ]; then
 115             echo "usage: cat <file... ONLY files ending in .props>"
 116         else
 117             if [[ $1 == *.props ]]; then
 118                 echo
 119                 echo "## CONTENTS OF $3"
 120                 echo
 121                 cat "$1"
 122             else
 123                 echo "### ERROR ####"
 124                 echo "   \"cat\" may only be used with files ending with \".props\""
 125             fi
 126         fi
 127         ;;
 128     update)
 129         for D in bin logs; do
 130             rsync -uh --exclude=.gitignore $CONFIG/$D/* /opt/app/osaaf/$D
 131         done
 132         ;;
 133     showpass)
 134         echo "## Show Passwords"
 135         $JAVA_AGENT showpass ${APP_FQI} ${APP_FQDN}
 136         ;;
 137     check)
 138         $JAVA_AGENT check ${APP_FQI} ${APP_FQDN}
 139         ;;
 140     validate)
 141         echo "## validate requested"
 142         $JAVA_AGENT_SELF validate
 143         ;;
 144     bash)
 145         shift
 146         cd $LOCAL || exit
 147         /bin/bash "$@"
 148         ;;
 149     setProp)
 150         cd $LOCAL || exit
 151         FILES=$(grep -l "$1" ./*.props)
 152         if [ -z "$FILES" ]; then
 153             if [ -z "$3" ]; then
 154                FILES=${NS}.props
 155             else
 156                FILES="$3"
 157             fi
 158             ADD=Y
 159         fi
 160         for F in $FILES; do
 161             if [ "$ADD" = "Y" ]; then
 162                 echo "Changing $1 to $F"
 163                 echo "$1=$2" >> $F
 164             else
 165                echo "Changing $1 in $F"
 166                sed -i.backup -e "s/\\(${1}.*=\\).*/\\1${2}/" $F
 167             fi
 168             cat $F
 169         done
 170         ;;
 171     encrypt)
 172         cd $LOCAL || exit
 173         echo $1
 174         FILES=$(grep -l "$1" ./*.props)
 175         if [ "$FILES" = "" ]; then
 176              FILES=$LOCAL/${NS}.cred.props
 177              ADD=Y
 178         fi
 179         for F in $FILES; do
 180             echo "Changing $1 in $F"
 181             if [ "$2" = "" ]; then
 182                 read -r -p "Password (leave blank to cancel): " -s ORIG_PW
 183                 echo " "
 184                 if [ "$ORIG_PW" = "" ]; then
 185                     echo canceling...
 186                     break
 187                 fi
 188             else
 189                 ORIG_PW="$2"
 190             fi
 191             PWD=$($JAVA_CADI digest "$ORIG_PW" $LOCAL/${NS}.keyfile)
 192             if [ "$ADD" = "Y" ]; then
 193                   echo "$1=enc:$PWD" >> $F
 194             else
 195                 sed -i.backup -e "s/\\($1.*enc:\\).*/\\1$PWD/" $F
 196            fi
 197             cat $F
 198         done
 199         ;;
 200     taillog)
 201         sh /opt/app/osaaf/logs/taillog
 202         ;;
 203     --help | -?)
 204         case "$1" in
 205         "")
 206             echo "--- Agent Container Comands ---"
 207             echo "  ls                      - Lists all files in Configuration"
 208             echo "  cat <file.props>>       - Shows the contents (Prop files only)"
 209             echo "  validate                - Runs a test using Configuration"
 210             echo "  setProp <tag> [<value>] - set value on 'tag' (if no value, it will be queried from config)"
 211             echo "  encrypt <tag> [<pass>]  - set passwords on Configuration (if no pass, it will be queried)"
 212             echo "  bash                    - run bash in Container"
 213             echo "     Note: the following aliases are preset"
 214             echo "       cadi               - CADI CmdLine tool"
 215             echo "       agent              - Agent Java tool (see above help)"
 216             echo ""
 217             echo " --help|-? [cadi|agent]   - This help, cadi help or agent help"
 218             ;;
 219         cadi)
 220             echo "--- cadi Tool Comands ---"
 221             $JAVA_CADI
 222             ;;
 223         agent)
 224             echo "--- agent Tool Comands ---"
 225             $JAVA_AGENT
 226             ;;
 227         aafcli)
 228             echo "--- aafcli Tool Comands ---"
 229             $JAVA_AAFCLI
 230             ;;
 231         esac
 232         echo ""
 233         ;;
 234     ### Possible Dublin
 235     # sample)
 236     #    echo "--- run Sample Servlet App ---"
 237     #    $JAVA -Dcadi_prop_files=$LOCAL/${NS}.props -cp $CONFIG/bin/aaf-auth-cmd-*-full.jar:$CONFIG/bin/aaf-cadi-servlet-sample-*-sample.jar org.onap.aaf.sample.cadi.jetty.JettyStandalone ${NS}.props
 238     #    ;;
 239     *)
 240         $JAVA_AGENT "$CMD" "$@"
 241         ;;
 242     esac
 243 fi