Correction de bugs au redémarrage

Ajout de vérification de la présence des configurations dans les fichiers de sshd et de sudoers afin de ne pas répéter l'inscription des paramètres à chaque redémarrage du conteneur.
Ce problème n'apparaissait pas lors des redéploiements du conteneur,
uniquement lors des redémarrages.

Correction également d'un bug faisant crasher SSHD lors d'un redémarrage
du conteneur et empêchant l'execution du service.
This commit is contained in:
Siphonight 2024-07-03 13:08:09 +02:00
parent e4b9cb633b
commit 4c500700ab
3 changed files with 61 additions and 59 deletions

View File

@ -1,11 +1,11 @@
FROM alpine:3.20.0 AS monosphere-builder
#~The open Monosphere Project~
#Version : 0.5.6
#Version : 0.5.7
#Autor : Siphonight :)
#Setting default settings, please change them at run
ARG MONOSPHERE_VERSION="0.5.6 Alpha"
ARG MONOSPHERE_VERSION="0.5.7 Alpha"
#Defining build settings

View File

@ -59,7 +59,6 @@ Ci-dessous une liste non exhaustive des objectifs des prochaines mises à jour d
- [x] Intégration de ttyrec pour la sauvegarde des sessions effectuées sur le bastion.
Correction en cours pour les bugs ci dessous :
- Ajout de vérification de la présence des configurations afin de ne pas répéter les paramètres dans les fichiers à chaque redémarrage du conteneur.
- Correction d'un bug autorisant systématiquement des utilisateurs du bastion à se connecter sur les serveurs distants si le compte d'accès à ce dernier porte le même nom que l'utilisateur du bastion.
## Installation

View File

@ -1,6 +1,7 @@
#!/bin/bash
echo "Monosphere sshd service daemon is verifying its configuration..."
if ! grep -qo "^Port ${PORT}$" /etc/ssh/sshd_config; then
echo "Génération de la configuration de SSH pour le bastion Monosphere..."
echo "Port ${PORT}" >> /etc/ssh/sshd_config
echo "#Last authentication configurations" >> /etc/ssh/sshd_config
if [ "${PASSWORD_AUTH}" -eq "1" ]; then
@ -13,33 +14,34 @@ if [ "${KEY_AUTH}" -eq "1" ]; then
else
echo "PubkeyAuthentication no" >> /etc/ssh/sshd_config
fi
fi
sshd -t
echo "Monosphere sshd service daemon configuration verified"
echo "Configuration du service SSHD de Monosphere vérifiée."
echo "Monosphere is enabling and executing custom scripts..."
echo "Monosphere active et execute les scripts personalisés"
chown -R root:root /opt/custom
chmod 700 /opt/custom/scripts/*.sh
bash /opt/custom/scripts/*.sh
echo "Monosphere custom scripts are successfully enabled"
echo "Execution des scripts personalisés terminée."
echo "Monosphere is configuring public directory..."
echo "Monosphere configure le répertoire public."
chown -R root:root /opt/public
chmod -R 755 /opt/public
echo "Monosphere public directory successfully configured"
echo "Répertoire public configuré."
#User accounts creation step
echo "Création des groupes d'utilisateurs."
if ! grep -q "bastionuser" /etc/group; then
addgroup bastionuser
fi
if [ ! -f "/root/scripts/users/bastion_users.txt" ]; then
echo "No userfile detected, creating default user. Please change the default password for security purposes..."
adduser --disabled-password --gecos "" bastion --shell /bin/bash
usermod -aG bastionuser bastion
echo bastion:bastion | chpasswd
else
echo "Monosphere is creating the bastion users..."
if ! grep -q "bastionadmin" /etc/group; then
addgroup bastionadmin
fi
echo "Fin de la création des groupes d'utilisateurs."
echo "Création des utilisateurs en cours..."
userfile=$(cat /root/scripts/users/bastion_users.txt)
for userinfo in $userfile; do
user=$(echo "$userinfo" | cut -d ';' -f 1)
@ -52,8 +54,11 @@ else
if [ "$is_bastion" -eq "1" ]; then
usermod -aG bastionuser "$user"
elif [ "$is_bastion" -eq "0" ]; then
usermod -aG bastionadmin "$user"
if ! grep -qo "^$user ALL=(ALL) NOPASSWD:" /etc/sudoers; then
echo "$user ALL=(ALL) NOPASSWD: /usr/local/bin/ttyplay*" | sudo EDITOR='tee -a' visudo
echo "$user ALL=(ALL) NOPASSWD: /bin/ls*" | sudo EDITOR='tee -a' visudo
fi
mkdir /home/"$user"
ln -s /opt/public/scripts/server_menu.sh /home/"$user"/server_menu.sh
fi
@ -72,16 +77,14 @@ else
chmod 600 /home/"$user"/.ssh/*
fi
done
fi
echo "Monosphere user creation is finished"
echo "Création des utilisateurs terminée."
echo "Monosphere a bien été configuré et démarré avec succès."
echo "Monosphere sshd service daemon is starting..."
echo "Démarrage du service SSHD de Monosphere."
rc-status
rc-service sshd start
echo "Monosphere sshd service daemon is successfully started"
rc-service sshd restart
echo "Monosphere bastion is successfully started"
echo "Le bastion Monosphere est désormais en marche."
# Keep the container running
tail -f /dev/null
echo "Monosphere bastion is successfully started"