To version 2.1.17-SNAPSHOT
[aaf/authz.git] / auth / sample / bin / service.sh
1 #!/bin/bash
2 #########
3 #  ============LICENSE_START====================================================
4 #  org.onap.aaf
5 #  ===========================================================================
6 #  Copyright (c) 2017 AT&T Intellectual Property. All rights reserved.
7 #  ===========================================================================
8 #  Licensed under the Apache License, Version 2.0 (the "License");
9 #  you may not use this file except in compliance with the License.
10 #  You may obtain a copy of the License at
11 #
12 #       http://www.apache.org/licenses/LICENSE-2.0
13 #
14 #  Unless required by applicable law or agreed to in writing, software
15 #  distributed under the License is distributed on an "AS IS" BASIS,
16 #  WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
17 #  See the License for the specific language governing permissions and
18 #  limitations under the License.
19 #  ============LICENSE_END====================================================
20 #
21 # This script is run when starting aaf_config Container.
22 #  It needs to cover the cases where the initial data doesn't exist, and when it has already been configured (don't overwrite)
23 #
24
25 echo "# Properties passed in"
26     for P in `env`; do
27       if [[ "$P" == cadi* ]] || [[ "$P" == aaf* ]] || [[ "$P" == HOSTNAME* ]]; then
28         S="${P/_helm/.helm}"
29         S="${S/_oom/.oom}"
30         echo "$S" 
31       fi
32     done
33
34 # Set from CAP Based PROPS, if necessary
35 aaf_env=${aaf_env:-"${AAF_ENV}"}
36 aaf_deployed_version=${aaf_deployed_version:-"${VERSION}"}
37 cadi_latitude=${cadi_latitude:-"${LATITUDE}"}
38 cadi_longitude=${cadi_longitude:-"${LONGITUDE}"}
39 cadi_x509_issuers=${cadi_x509_issuers:-"${CADI_X509_ISSUERS}"}
40 aaf_locate_url=${aaf_locate_url:-"https://${HOSTNAME}:8095"}
41
42 JAVA=${JAVA_HOME}/bin/java
43
44 OSAAF=/opt/app/osaaf
45 LOCAL=$OSAAF/local
46 DATA=$OSAAF/data
47 PUBLIC=$OSAAF/public
48 CONFIG=/opt/app/aaf_config
49
50 JAVA_CADI="$JAVA -cp $CONFIG/bin/aaf-auth-cmd-*-full.jar org.onap.aaf.cadi.CmdLine" 
51 JAVA_AGENT="$JAVA -cp $CONFIG/bin/aaf-auth-cmd-*-full.jar -Dcadi_prop_files=$LOCAL/org.osaaf.aaf.props org.onap.aaf.cadi.configure.Agent" 
52 JAVA_AAFCLI="$JAVA -cp $CONFIG/bin/aaf-auth-cmd-*-full.jar -Dcadi_prop_files=$LOCAL/org.osaaf.aaf.props org.onap.aaf.auth.cmd.AAFcli" 
53 JAVA_AAFBATCH="$JAVA -Dcadi_prop_files=$LOCAL/org.osaaf.aaf.batch.props -jar $CONFIG/bin/aaf-auth-batch-*-full.jar"
54
55 # If doesn't exist... still create
56 mkdir -p $OSAAF
57
58 # If not created by separate PV, create
59 mkdir -p /opt/app/aaf/status
60
61 # Temp use for clarity of code
62 FILE=
63
64 # Setup Bash, first time only
65 if [ ! -e "$HOME/.bashrc" ] || [ -z "$(grep cadi $HOME/.bashrc)" ]; then
66   echo "alias cadi='$JAVA_CADI \$*'" >>$HOME/.bashrc
67   echo "alias agent='$CONFIG/bin/agent.sh \$*'" >>$HOME/.bashrc
68   echo "alias aafcli='$JAVA_AAFCLI \$*'" >>$HOME/.bashrc
69   echo "alias batch='$JAVA_AAFBATCH \$*'" >>$HOME/.bashrc
70   chmod a+x $CONFIG/bin/agent.sh
71   . $HOME/.bashrc
72 fi
73
74 # Only load Identities once
75 # echo "Check Identities"
76 FILE="$DATA/identities.dat"
77 if [ ! -e $FILE ]; then
78     mkdir -p $DATA
79     cp $CONFIG/data/sample.identities.dat $FILE
80     echo "Set Identities"
81     INITIALIZED="true"
82 fi
83
84 # Should we clean up?
85 if [ ! -e "${LOCAL}/VERSION" ] || [ "${VERSION}" != "$(cat ${LOCAL}/VERSION)" ]; then
86   echo "Clean up directory ${LOCAL}"
87   rm -Rf ${LOCAL}/org.osaaf.aaf.*props ${LOCAL}/org.osaaf.aaf.p12
88   ls ${LOCAL}
89 fi
90 echo "${VERSION}" > $LOCAL/VERSION
91
92 # Load up Cert/X509 Artifacts
93 # echo "Check Signer Keyfile"
94 FILE="$LOCAL/org.osaaf.aaf.signer.p12"
95 if [ ! -e $FILE ]; then
96     mkdir -p $LOCAL
97     mkdir -p $PUBLIC
98     if [ -e $CONFIG/cert/org.osaaf.aaf.signer.p12 ]; then
99         cp $CONFIG/cert/org.osaaf.aaf.signer.p12 $FILE
100         echo "Installed Signer P12"
101         INITIALIZED="true"
102     else
103         echo "Decode"
104         base64 -d $CONFIG/cert/demoONAPsigner.p12.b64 > $FILE
105         base64 -d $CONFIG/cert/truststoreONAP.p12.b64 > $PUBLIC/truststoreONAP.p12 
106         base64 -d $CONFIG/cert/truststoreONAPall.jks.b64 > $PUBLIC/truststoreONAPall.jks
107         ln -s $PUBLIC/truststoreONAPall.jks $LOCAL
108         cp $CONFIG/cert/AAF_RootCA.cer $PUBLIC
109         CM_TRUST_CAS="$PUBLIC/AAF_RootCA.cer"
110         echo "Setup ONAP Test CAs and Signers"
111         INITIALIZED="true"
112     fi
113 fi
114
115 FILE="$LOCAL/org.osaaf.aaf.p12"
116 if [ ! -e $FILE ]; then
117     if [ -e $CONFIG/cert/org.osaaf.aaf.p12 ]; then
118         cp $CONFIG/cert/org.osaaf.aaf.p12 $FILE
119         echo "Installed AAF P12"
120         INITIALIZED="true"
121     else
122         echo "Bootstrap Creation of Keystore from Signer"
123         cd $CONFIG/CA
124         
125         # Redo all of this after Dublin
126         export cadi_x509_issuers="CN=intermediateCA_1, OU=OSAAF, O=ONAP, C=US:CN=intermediateCA_7, OU=OSAAF, O=ONAP, C=US"
127         export signer_subj="/CN=intermediateCA_9/OU=OSAAF/O=ONAP/C=US"
128         bash bootstrap.sh $LOCAL/org.osaaf.aaf.signer.p12 'something easy'
129         cp aaf.bootstrap.p12 $FILE
130         if [ -n "$CADI_X509_ISSUERS" ]; then
131             CADI_X509_ISSUERS="$CADI_X509_ISSUERS:"
132         fi
133         BOOT_ISSUER="$(cat aaf.bootstrap.issuer)"
134         CADI_X509_ISSUERS="$CADI_X509_ISSUERS$BOOT_ISSUER"
135
136         I=${BOOT_ISSUER##CN=};I=${I%%,*}
137         CM_CA_PASS="something easy"
138         CM_CA_LOCAL="org.onap.aaf.auth.cm.ca.LocalCA,$LOCAL/org.osaaf.aaf.signer.p12;aaf_intermediate_9;enc:"
139         CM_TRUST_CAS="$PUBLIC/AAF_RootCA.cer"
140         echo "Generated ONAP Test AAF certs"
141         INITIALIZED="true"
142     fi
143 fi
144
145 # Only initialize once, automatically...
146 if [ ! -e $LOCAL/org.osaaf.aaf.props ]; then
147     cp  $CONFIG/local/org.osaaf.aaf* $LOCAL
148     for D in public etc logs; do
149         mkdir -p $OSAAF/$D
150         cp $CONFIG/$D/* $OSAAF/$D
151     done
152
153     TMP=$(mktemp)
154     for P in `env`; do
155       if [[ "$P" == aaf_* ]] || [[ "$P" == cadi_* ]]; then
156         S="${P/_helm/.helm}"
157         S="${S/_oom/.oom}"
158         echo "$S" >> ${TMP}
159       fi
160     done
161     cat $TMP
162
163     $JAVA_AGENT config \
164         aaf@aaf.osaaf.org \
165         cadi_etc_dir=$LOCAL \
166         cadi_latitude=${cadi_latitude} \
167         cadi_longitude=${cadi_longitude} \
168         cadi_prop_files=$CONFIG/local/initialConfig.props:$CONFIG/local/aaf.props:${TMP}
169     rm ${TMP}
170     echo "cm_always_ignore_ips=${cm_always_ignore_ips:=false}" >> $LOCAL/org.osaaf.aaf.props;
171
172     # Cassandra Config stuff
173     # Default is expect a Cassandra on same Node
174     CASS_HOST=${CASS_HOST:="aaf-cass"}
175     CASS_PASS=$($JAVA_CADI digest "${CASSANDRA_PASSWORD:-cassandra}" $LOCAL/org.osaaf.aaf.keyfile)
176     CASS_NAME=${CASS_HOST/:*/}
177     sed -i.backup -e "s/\\(cassandra.clusters=\\).*/\\1${CASSANDRA_CLUSTER:=$CASS_HOST}/" \
178                   -e "s/\\(cassandra.clusters.user=\\).*/\\1${CASSANDRA_USER:=cassandra}/" \
179                   -e "s/\\(cassandra.clusters.password=enc:\\).*/\\1$CASS_PASS/" \
180                   -e "s/\\(cassandra.clusters.port=\\).*/\\1${CASSANDRA_PORT:=9042}/" \
181                   $LOCAL/org.osaaf.aaf.cassandra.props
182
183     if [ -n "$CM_CA_LOCAL" ]; then
184       if [ -n "$CM_CA_PASS" ]; then
185           CM_CA_LOCAL=$CM_CA_LOCAL$($JAVA_CADI digest "$CM_CA_PASS" $LOCAL/org.osaaf.aaf.keyfile)       
186       fi
187       # Move and copy method, rather than sed, because of slashes in CM_CA_LOCAL makes too complex
188       FILE=$LOCAL/org.osaaf.aaf.cm.ca.props
189       mv $FILE $FILE.backup
190       grep -v "cm_ca.local=" $FILE.backup > $FILE
191       echo "cm_ca.local=$CM_CA_LOCAL" >> $FILE
192       echo "cm_trust_cas=$CM_TRUST_CAS" >> $FILE
193     fi
194     echo "Created AAF Initial Configurations"
195     INITIALIZED="true"
196 fi
197
198
199 # Now run a command
200 CMD=$1
201 if [ -z "$CMD"  ]; then
202     if [ -n "$INITIALIZED" ]; then
203         echo "Initialization Complete"
204     else
205         echo "No Additional Initialization required"
206     fi
207 else
208     shift
209     case "$CMD" in
210     ls)
211         echo ls requested
212         find $OSAAF -depth
213         ;;
214     cat)
215         if [ "$1" = "" ]; then
216             echo "usage: cat <file... ONLY files ending in .props>"
217         else
218             if [[ $1 == *.props ]]; then
219                 echo
220                 echo "## CONTENTS OF $3"
221                 echo
222                 cat "$1"
223             else
224                 echo "### ERROR ####"
225                 echo "   \"cat\" may only be used with files ending with \".props\""
226             fi
227         fi
228         ;;
229     validate)
230         echo "## validate requested"
231         $JAVA_AAFCLI perm list user aaf@aaf.osaaf.org
232         ;;
233     onap)
234         #echo Initializing ONAP configurations.
235         ;;
236     bash)
237         shift
238         cd $LOCAL || exit
239         exec /bin/bash -c "$@"
240         ;;
241     setProp)
242         cd $LOCAL || exit
243         FILES=$(grep -l "$1" ./*.props)
244         if [ -z "$FILES" ]; then 
245             if [ -z "$3" ]; then
246                FILES=org.osaaf.aaf.props
247             else 
248                FILES="$3"
249             fi
250             ADD=Y
251         fi
252         for F in $FILES; do
253             if [ "$ADD" = "Y" ]; then
254                 echo "Changing $1 for $F"
255                 echo "$1=$2" >> $F
256             else 
257                echo "Changing $1 in $F"
258                sed -i.backup -e "s/\\(${1}=\\).*/\\1${2}/" $F
259             fi
260             cat $F
261         done
262         ;;
263     encrypt)
264         cd $LOCAL || exit
265         echo $1
266         FILES=$(grep -l "$1" ./*.props)
267         if [ "$FILES" = "" ]; then
268              FILES=$LOCAL/org.osaaf.aaf.cred.props
269              ADD=Y
270         fi
271         for F in $FILES; do
272             echo "Changing $1 in $F"
273             if [ "$2" = "" ]; then
274                 read -r -p "Password (leave blank to cancel): " -s ORIG_PW
275                 echo " "
276                 if [ "$ORIG_PW" = "" ]; then
277                     echo canceling...
278                     break
279                 fi
280             else
281                 ORIG_PW="$2"
282             fi
283             PWD=$($JAVA_CADI digest "$ORIG_PW" $LOCAL/org.osaaf.aaf.keyfile)
284             if [ "$ADD" = "Y" ]; then
285                   echo "$1=enc:$PWD" >> $F
286             else 
287                 sed -i.backup -e "s/\\($1.*enc:\\).*/\\1$PWD/" $F
288            fi
289             cat $F
290         done
291         ;;
292     taillog) 
293         sh $OSAAF/logs/taillog
294         ;;
295     wait)
296         bash $CONFIG/bin/pod_wait.sh wait $1
297         ;;
298     --help | -?)
299         case "$1" in
300         "")
301             echo "--- Agent Container Comands ---"
302             echo "  ls                      - Lists all files in Configuration"
303             echo "  cat <file.props>>       - Shows the contents (Prop files only)"
304             echo "  validate                - Runs a test using Configuration"
305             echo "  setProp <tag> [<value>] - set value on 'tag' (if no value, it will be queried from config)"
306             echo "  encrypt <tag> [<pass>]  - set passwords on Configuration (if no pass, it will be queried)"
307             echo "  bash                    - run bash in Container"
308             echo "     Note: the following aliases are preset"
309             echo "       cadi               - CADI CmdLine tool"
310             echo "       agent              - Agent Java tool (see above help)"
311             echo ""
312             echo " --help|-? [cadi|agent]   - This help, cadi help or agent help"
313             ;;
314         cadi)
315             echo "--- cadi Tool Comands ---"
316             $JAVA_CADI 
317             ;;
318         agent)
319             echo "--- agent Tool Comands ---"
320             $JAVA_AGENT 
321             ;;
322         aafcli)
323             echo "--- aafcli Tool Comands ---"
324             $JAVA_AAFCLI 
325             ;;
326         esac
327         echo ""
328         ;;
329     *)
330         $JAVA_AGENT "$CMD" "$@" cadi_prop_files=$LOCAL/org.osaaf.aaf.props 
331         ;;
332     esac
333 fi