123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311 |
- #!/usr/bin/env bash
- bitbucketid_rsa="-----BEGIN RSA PRIVATE KEY-----
- MIIEpAIBAAKCAQEAsCo4Xa/fLaryiZt6igRK1IPNJsKeDLWBN6CWrv3TQ2iMcwE1
- zhTTX115N+KngVN8p1v5VrSMHKpvyXQDZPG/FJnWm5ry75qSYTmEtY8nfRsGAbwT
- i4swY+4jqrH1RRjbuVMsXPGjFX34SZTTJEl8ouVAFy/7HR+ODUe2+enWVnaouhVs
- Xj+bW2u7/dV1kZctFa5g5iV3hqGH32dBME5ztg4Fh7fAxkRTiJl+NBI7/LIdv9dl
- qmtDAdNdRqaI1dBpy8sHyZhRfjPeVbhdKsjE5IBhDLlYzyxK5FC41us08VCdq+M1
- 1qVzIVM61PBosW5NfwlrRgLDPEXkazUdhJO6YwIDAQABAoIBAFEf4D0klH4PTwmX
- k+Ki/2LGH19OGEJ6Azt+tGV5diSArMz5LbHtXTl5bi0SL1ka/TiE3lnTYwKAamI3
- DqkZuojeHzohLOayI96qAjcp6WFvZGDAH7APNQWP0NT2hqB/RhAeATv7+sIW9JPN
- +T2oqcDKGa2T5uwOb/glolmMGaxOzNfAFAgnD7p7cnR0yijW5t3bc4q0sOFu/H3N
- jYsAqvMu6Nkpt9hjlu42x5Muwj9YeKwpZoE1sno62JeQFZo7nO7DrOrE7DOENoWV
- PMDxs8Hz0SRQlZcJn2I/W9wX8A8gCAWGhbAtUGQkS8gCaMp0dOcxoV3EttriQgtU
- X1oUwIECgYEA2Vge4E8E53BzLGTk8sozn1qteYn3cLGgJgC78MEzZN/G57DxVbC9
- ntlSlYaYLlaPlSlNzZyG0s3UhpPY7YgP9srpohfPyXvb0ycfsGYMOcRNjVwdi2ap
- dPiG+p9vLSG3raNoeTxDEtjFZz1EM1rQECx2N40JwIuzeM2g+kE0JjMCgYEAz38r
- NTs1wASG7Bc7geIDxb34PWM8Nnw/DN57ceJP+Miwq/hYAJg6eK57ar9n44Y3xf7a
- mHkkgBU1vzuIyYfC5jVut6XkbialLsJUHfCNi3fPDBR7sEy6soiN34GoGp2vnCVD
- pDf2aCSMeFGfgwe4imFHbqE0R87cnet+q+CjCxECgYA8EbfO5OgFEzYxwdzpIWtt
- EoG5gqEpu134wuEupCcRLSvrIyNAPK3btlK10tJClFfwsM65EhbNMmgXncspsx4+
- Zkx2KUCbfij+TeTbOwkL+i448ImV2pThKEMeB2yRu6zpR617PGWJUvIUG4G689Fn
- dvJhXhCg77t1mtdv8w93swKBgQCIxor0y9LigBlwBuBy/Uj/T/oSfRdz0vK8yOsW
- ZtfQZnoO4eUgfzgL1PgFpaYVlKOvIA938mLdCx4isFu6fIM8vHv/EptBALhh2jcY
- hTjIdnFExTvDOtDWXq0mZ5En+kmH5Ahyd3E1tOHjbep3tN8wWG99vUV5ECLc9h7J
- rYnMAQKBgQDQ/JiBT7ygfzAblxPnq5Dnr52C3CFTE57GNA8FIEx+On6FdtVDRM0g
- cNjoc2e+2MfbaJXFAuMvXDvzb2qxrHgf2TosxeuPTg79iYOfWMU8G62i/v0wPr1M
- 0Cj2hszJg4H0dMQPS0kDmO6mZmt6FB4E2gItmeBlTGfMwdJpaQC4rw==
- -----END RSA PRIVATE KEY-----"
- ROOT=$(id -u)
- if [ "$ROOT" != "0" ];
- then
- echo "Este comando debe ejecutarse como root."
- exit 0
- fi
- ###################################################################
- if [ "$1" = "-h" ] || [ "$1" = "--help" ];
- then
- echo "Comando para instalar flowdat."
- echo "Si no se pasan parametros se ejecuta el script completo preguntando los datos necesarios"
- echo "Parametros:"
- echo " --ansible Ejecuta la linea del ansible"
- exit 1
- fi
- ###################################################################
- fcGetYesNo() {
- while true;
- do
- read VALUEYESNO
- if [ "$VALUEYESNO" = "" ] || [ "$VALUEYESNO" = "y" ] || [ "$VALUEYESNO" = "Y" ] || [ "$VALUEYESNO" = "yes" ] || [ "$VALUEYESNO" = "YES" ];
- then
- VALUEYESNO=1
- return
- fi
- if [ "$VALUEYESNO" = "n" ] || [ "$VALUEYESNO" = "N" ] || [ "$VALUEYESNO" = "no" ] || [ "$VALUEYESNO" = "NO" ];
- then
- VALUEYESNO=0
- return
- fi
- done
- }
- fcCheckExecution () {
- if [ $? -eq 0 ];
- then
- return
- else
- echo "Algunos comandos no se ejecutaron correctamente."
- exit 0
- fi
- }
- ###################################################################
- DIRINSTALLDEFAULT="/opt/flowdat"
- GITDEFUALT="git@bitbucket.org:ikflowdat/installer.git ."
- COMMANDGITDEFAULT="git clone $GITDEFUALT"
- ###################################################################
- if [ "$1" != "--ansible" ];
- then
- FILEANSIBLE="#!/bin/bash\ncd ..\neval \$(cat mysql.host.env running.env) ansible-playbook -i inventory.ini -u root playbook.yml"
- ###################################################################
- echo "Ingrese el nombre del cliente para la instalacion sin espacios. Ej.: galvez"
- read CLIENTNAME
- # echo "Ingrese el nombre del dominio. Ej.: flowdat.net"
- # read DOMAINNAME
- DOMAINNAME="flowdat.net"
- echo ""
- echo ""
- echo ""
- echo "Las url seran base.$CLIENTNAME.$DOMAINNAME"
- echo "Si esto NO es correcto aborte la ejecucion con ctrl+c"
- echo ""
- echo ""
- echo ""
- ###################################################################
- echo "Instalar paquetes linux necesarios? (Y/n)"
- VALUEYESNO=1
- fcGetYesNo
- if [ "$VALUEYESNO" = "1" ];
- then
- ## no se utiliza un && porque pueden existir error del apt en la consulta de los repo
- apt-get update
- apt-get install curl git python
- curl https://bootstrap.pypa.io/get-pip.py | python
- pip install -U pip setuptools
- curl -fsSL get.docker.com | sh
- pip install docker-compose==1.22
- fcCheckExecution
- fi
- ###################################################################
- echo ""
- echo ""
- DIRINSTALL=$DIRINSTALLDEFAULT
- echo "Ingrese el directorio absoluto de instalacion: (default: $DIRINSTALLDEFAULT)"
- read DIRINSTALL
- if [ "$DIRINSTALL" = "" ];
- then
- DIRINSTALL=$DIRINSTALLDEFAULT
- fi
- mkdir -p $DIRINSTALL
- ###################################################################
- DOCKERMAKEINSTALL="docker run -it -v $DIRINSTALL:$DIRINSTALL -v /var/run/docker.sock:/tmp/docker.sock dind make:install $DIRINSTALL --client=$CLIENTNAME --domain=$DOMAINNAME"
- DOCKERGETSOURCE="docker run -it -v $DIRINSTALL:$DIRINSTALL -v /var/run/docker.sock:/tmp/docker.sock dind get:source $DIRINSTALL/git.ini --timeout=120"
- DOCKERFIXNGINX="docker run -it -v $DIRINSTALL:$DIRINSTALL -v /var/run/docker.sock:/tmp/docker.sock dind fix:nginx $DIRINSTALL"
- DOCKERSERVICE="ln -sf $DIRINSTALL/docker-compose.service /etc/systemd/system/docker-compose.service"
- ###################################################################
- echo ""
- echo ""
- echo "Ingresando al directorio $DIRINSTALL"
- cd $DIRINSTALL
- DIRTOOLS=$DIRINSTALL/tools
- BRANCH=""
- echo "Ingrese la rama a instalar. (default: master)"
- read BRANCH
- eval `ssh-agent`
- ssh-add - <<< "$bitbucketid_rsa"
- if [ "$BRANCH" = "" ];
- then
- eval $COMMANDGITDEFAULT
- else
- git clone -b $BRANCH $GITDEFUALT
- fi
- ###################################################################
- echo ""
- echo ""
- echo "Ingresando al directorio $DIRTOOLS"
- cd $DIRTOOLS
- echo "Construimos el dind?(Y/n)"
- VALUEYESNO=1
- fcGetYesNo
- if [ "$VALUEYESNO" = "1" ];
- then
- echo "Contruyendo el dind"
- docker build --build-arg DIR_INSTALL=$DIRTOOLS -t dind .
- else
- echo "NO SE CONSTRUYE EL DIND"
- fi
- ###################################################################
- echo ""
- echo ""
- echo "Desea instalar los paquetes adicionales?(Y/n)"
- VALUEYESNO=1
- fcGetYesNo
- if [ "$VALUEYESNO" = "1" ];
- then
- echo "Instalando paquetes adicionales en dind"
- docker run -it -v $DIRTOOLS:$DIRTOOLS -v /var/run/docker.sock:/tmp/docker.sock dind composer install
- else
- echo "NO SE INSTALAN LOS PAQUETES ADICIONALES"
- fi
- ###################################################################
- echo "Desea crear los archivos de instalacion."
- echo "Opciones:"
- echo " Ingrese 'n' para omitir este paso."
- echo " Presionar enter para ejecutar el comando por default: $DOCKERMAKEINSTALL"
- echo " Puede ingresar el comando que desee ejecutar."
- read COMMAND
- if [ "$COMMAND" = "" ];
- then
- eval $DOCKERMAKEINSTALL
- else
- if [ "$COMMAND" != "n" ] && [ "$COMMAND" != "N" ];
- then
- eval $COMMAND
- fi
- fi
- ###################################################################
- echo ""
- echo ""
- echo "Ingresando al directorio $DIRINSTALL"
- cd $DIRINSTALL
- echo "Desea obtener el codigo fuente."
- echo "Opciones:"
- echo " Ingrese 'n' para omitir este paso."
- echo " Presionar enter para ejecutar el comando por default: $DOCKERGETSOURCE"
- echo " Puede ingresar el comando que desee ejecutar."
- read COMMAND
- if [ "$COMMAND" = "" ];
- then
- eval $DOCKERGETSOURCE
- else
- if [ "$COMMAND" != "n" ] && [ "$COMMAND" != "N" ];
- then
- eval $COMMAND
- fi
- fi
- ###################################################################
- echo ""
- echo ""
- echo "Desea ejecutar el fix nginx?"
- echo "Opciones:"
- echo " Ingrese 'n' para omitir este paso."
- echo " Presionar enter para ejecutar el comando por default: $DOCKERFIXNGINX"
- echo " Puede ingresar el comando que desee ejecutar."
- read COMMAND
- if [ "$COMMAND" = "" ];
- then
- eval $DOCKERFIXNGINX
- else
- if [ "$COMMAND" != "n" ] && [ "$COMMAND" != "N" ];
- then
- eval $COMMAND
- fi
- fi
- ###################################################################
- echo ""
- echo ""
- echo "Desea registrar el servicio de docker?"
- echo "Opciones:"
- echo " Ingrese 'n' para omitir este paso."
- echo " Presionar enter para ejecutar el comando por default: $DOCKERSERVICE"
- echo " Puede ingresar el comando que desee ejecutar."
- read COMMAND
- if [ "$COMMAND" = "" ];
- then
- eval $DOCKERSERVICE
- else
- if [ "$COMMAND" != "n" ] && [ "$COMMAND" != "N" ];
- then
- eval $COMMAND
- fi
- fi
- ###################################################################
- echo ""
- echo ""
- echo "Desea dar de alta los dominios?(Y/n)"
- VALUEYESNO=1
- fcGetYesNo
- if [ "$VALUEYESNO" = "1" ];
- then
- echo "Instalando paquetes requeridos"
- pip install google google-cloud-dns
- echo "Ingresando al directorio letsencrypt"
- cd $DIRINSTALL/letsencrypt
- echo "Ingrese la ip publica del cliente para acceder al flowdat:"
- read IPPUBLIC
- echo "Registrando los dominios"
- python googledns.py --key=key.json --action=create --client=$CLIENTNAME --ip_address=$IPPUBLIC --domain=$DOMAINNAME
- else
- echo "SE ASUME QUE LOS DOMINIOS YA ESTAN DADOS DE ALTA"
- fi
- ###################################################################
- echo ""
- echo ""
- echo "Desea crear los certificados ssl?(Y/n)"
- VALUEYESNO=1
- fcGetYesNo
- if [ "$VALUEYESNO" = "1" ];
- then
- echo "Agregando el repositorio deb http://ftp.debian.org/debian stretch-backports main"
- echo "deb http://ftp.debian.org/debian stretch-backports main" >> /etc/apt/sources.list.d/certbot.debian.list
- echo "Actualizando paquetes"
- apt-get update && apt-get install certbot -t stretch-backports
- echo "#########################################################################################################"
- echo "En caso de error con certbot y python puede correr esta linea: python -m easy_install --upgrade pyOpenSSL"
- echo "#########################################################################################################"
- echo "Instalando paquetes requeridos"
- pip install certbot-dns-google
- echo "Ingresando al directorio letsencrypt"
- cd $DIRINSTALL/letsencrypt
- sed -i "s/DOMAIN_NAME_REPLACE/$CLIENTNAME.$DOMAINNAME/g" flowdat_deploy.sh
- echo "Generando certificados"
- certbot certonly --cert-name $CLIENTNAME.$DOMAINNAME --dns-google --dns-google-credentials $DIRINSTALL/letsencrypt/key.json --server https://acme-v02.api.letsencrypt.org/directory -d "*.$CLIENTNAME.$DOMAINNAME" -d "$CLIENTNAME.$DOMAINNAME" --deploy-hook=$DIRINSTALL/letsencrypt/flowdat_deploy.sh
- echo ""
- echo "Verificar que la siguiente línea aparezca entre las últimas a la salida del comando:"
- echo " EJECUCION MANUAL: Running deploy-hook command: /opt/flowdat/letsencrypt/flowdat_deploy.sh"
- echo "la cual indica que el hook se ejecutó. Eso significa que los certificados deberían haberse copiado a la carpeta de Nginx. Verificar con el navegador que el sitio web sea seguro."
- echo "Probar autorenovación:"
- echo " EJECUCION MANUAL: certbot renew --dry-run"
- else
- echo "SE ASUME QUE LOS DOMINIOS YA ESTAN DADOS DE ALTA"
- fi
- fi
- ###################################################################
- echo ""
- echo ""
- echo "Creando archivo de ejecucion ansible"
- echo "El archivo se creara con las siguientes instrucciones"
- echo $FILEANSIBLE
- echo ""
- echo "Desea modificar el archivo? Si se deja en blanco se toma el default. "
- read COMMAND
- if [ "$COMMAND" = "" ];
- then
- echo $FILEANSIBLE > $DIRINSTALL/ansible.run
- else
- echo $COMMAND > $DIRINSTALL/ansible.run
- fi
- docker run -it -v $DIRINSTALL:$DIRINSTALL -v /var/run/docker.sock:/tmp/docker.sock dind ansible
- exit 1
|