installModules.sh 12 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311
  1. #!/usr/bin/env bash
  2. bitbucketid_rsa="-----BEGIN RSA PRIVATE KEY-----
  3. MIIEpAIBAAKCAQEAsCo4Xa/fLaryiZt6igRK1IPNJsKeDLWBN6CWrv3TQ2iMcwE1
  4. zhTTX115N+KngVN8p1v5VrSMHKpvyXQDZPG/FJnWm5ry75qSYTmEtY8nfRsGAbwT
  5. i4swY+4jqrH1RRjbuVMsXPGjFX34SZTTJEl8ouVAFy/7HR+ODUe2+enWVnaouhVs
  6. Xj+bW2u7/dV1kZctFa5g5iV3hqGH32dBME5ztg4Fh7fAxkRTiJl+NBI7/LIdv9dl
  7. qmtDAdNdRqaI1dBpy8sHyZhRfjPeVbhdKsjE5IBhDLlYzyxK5FC41us08VCdq+M1
  8. 1qVzIVM61PBosW5NfwlrRgLDPEXkazUdhJO6YwIDAQABAoIBAFEf4D0klH4PTwmX
  9. k+Ki/2LGH19OGEJ6Azt+tGV5diSArMz5LbHtXTl5bi0SL1ka/TiE3lnTYwKAamI3
  10. DqkZuojeHzohLOayI96qAjcp6WFvZGDAH7APNQWP0NT2hqB/RhAeATv7+sIW9JPN
  11. +T2oqcDKGa2T5uwOb/glolmMGaxOzNfAFAgnD7p7cnR0yijW5t3bc4q0sOFu/H3N
  12. jYsAqvMu6Nkpt9hjlu42x5Muwj9YeKwpZoE1sno62JeQFZo7nO7DrOrE7DOENoWV
  13. PMDxs8Hz0SRQlZcJn2I/W9wX8A8gCAWGhbAtUGQkS8gCaMp0dOcxoV3EttriQgtU
  14. X1oUwIECgYEA2Vge4E8E53BzLGTk8sozn1qteYn3cLGgJgC78MEzZN/G57DxVbC9
  15. ntlSlYaYLlaPlSlNzZyG0s3UhpPY7YgP9srpohfPyXvb0ycfsGYMOcRNjVwdi2ap
  16. dPiG+p9vLSG3raNoeTxDEtjFZz1EM1rQECx2N40JwIuzeM2g+kE0JjMCgYEAz38r
  17. NTs1wASG7Bc7geIDxb34PWM8Nnw/DN57ceJP+Miwq/hYAJg6eK57ar9n44Y3xf7a
  18. mHkkgBU1vzuIyYfC5jVut6XkbialLsJUHfCNi3fPDBR7sEy6soiN34GoGp2vnCVD
  19. pDf2aCSMeFGfgwe4imFHbqE0R87cnet+q+CjCxECgYA8EbfO5OgFEzYxwdzpIWtt
  20. EoG5gqEpu134wuEupCcRLSvrIyNAPK3btlK10tJClFfwsM65EhbNMmgXncspsx4+
  21. Zkx2KUCbfij+TeTbOwkL+i448ImV2pThKEMeB2yRu6zpR617PGWJUvIUG4G689Fn
  22. dvJhXhCg77t1mtdv8w93swKBgQCIxor0y9LigBlwBuBy/Uj/T/oSfRdz0vK8yOsW
  23. ZtfQZnoO4eUgfzgL1PgFpaYVlKOvIA938mLdCx4isFu6fIM8vHv/EptBALhh2jcY
  24. hTjIdnFExTvDOtDWXq0mZ5En+kmH5Ahyd3E1tOHjbep3tN8wWG99vUV5ECLc9h7J
  25. rYnMAQKBgQDQ/JiBT7ygfzAblxPnq5Dnr52C3CFTE57GNA8FIEx+On6FdtVDRM0g
  26. cNjoc2e+2MfbaJXFAuMvXDvzb2qxrHgf2TosxeuPTg79iYOfWMU8G62i/v0wPr1M
  27. 0Cj2hszJg4H0dMQPS0kDmO6mZmt6FB4E2gItmeBlTGfMwdJpaQC4rw==
  28. -----END RSA PRIVATE KEY-----"
  29. ROOT=$(id -u)
  30. if [ "$ROOT" != "0" ];
  31. then
  32. echo "Este comando debe ejecutarse como root."
  33. exit 0
  34. fi
  35. ###################################################################
  36. if [ "$1" = "-h" ] || [ "$1" = "--help" ];
  37. then
  38. echo "Comando para instalar flowdat."
  39. echo "Si no se pasan parametros se ejecuta el script completo preguntando los datos necesarios"
  40. echo "Parametros:"
  41. echo " --ansible Ejecuta la linea del ansible"
  42. exit 1
  43. fi
  44. ###################################################################
  45. fcGetYesNo() {
  46. while true;
  47. do
  48. read VALUEYESNO
  49. if [ "$VALUEYESNO" = "" ] || [ "$VALUEYESNO" = "y" ] || [ "$VALUEYESNO" = "Y" ] || [ "$VALUEYESNO" = "yes" ] || [ "$VALUEYESNO" = "YES" ];
  50. then
  51. VALUEYESNO=1
  52. return
  53. fi
  54. if [ "$VALUEYESNO" = "n" ] || [ "$VALUEYESNO" = "N" ] || [ "$VALUEYESNO" = "no" ] || [ "$VALUEYESNO" = "NO" ];
  55. then
  56. VALUEYESNO=0
  57. return
  58. fi
  59. done
  60. }
  61. fcCheckExecution () {
  62. if [ $? -eq 0 ];
  63. then
  64. return
  65. else
  66. echo "Algunos comandos no se ejecutaron correctamente."
  67. exit 0
  68. fi
  69. }
  70. ###################################################################
  71. DIRINSTALLDEFAULT="/opt/flowdat"
  72. GITDEFUALT="git@bitbucket.org:ikflowdat/installer.git ."
  73. COMMANDGITDEFAULT="git clone $GITDEFUALT"
  74. ###################################################################
  75. if [ "$1" != "--ansible" ];
  76. then
  77. FILEANSIBLE="#!/bin/bash\ncd ..\neval \$(cat mysql.host.env running.env) ansible-playbook -i inventory.ini -u root playbook.yml"
  78. ###################################################################
  79. echo "Ingrese el nombre del cliente para la instalacion sin espacios. Ej.: galvez"
  80. read CLIENTNAME
  81. # echo "Ingrese el nombre del dominio. Ej.: flowdat.net"
  82. # read DOMAINNAME
  83. DOMAINNAME="flowdat.net"
  84. echo ""
  85. echo ""
  86. echo ""
  87. echo "Las url seran base.$CLIENTNAME.$DOMAINNAME"
  88. echo "Si esto NO es correcto aborte la ejecucion con ctrl+c"
  89. echo ""
  90. echo ""
  91. echo ""
  92. ###################################################################
  93. echo "Instalar paquetes linux necesarios? (Y/n)"
  94. VALUEYESNO=1
  95. fcGetYesNo
  96. if [ "$VALUEYESNO" = "1" ];
  97. then
  98. ## no se utiliza un && porque pueden existir error del apt en la consulta de los repo
  99. apt-get update
  100. apt-get install curl git python
  101. curl https://bootstrap.pypa.io/get-pip.py | python
  102. pip install -U pip setuptools
  103. curl -fsSL get.docker.com | sh
  104. pip install docker-compose==1.22
  105. fcCheckExecution
  106. fi
  107. ###################################################################
  108. echo ""
  109. echo ""
  110. DIRINSTALL=$DIRINSTALLDEFAULT
  111. echo "Ingrese el directorio absoluto de instalacion: (default: $DIRINSTALLDEFAULT)"
  112. read DIRINSTALL
  113. if [ "$DIRINSTALL" = "" ];
  114. then
  115. DIRINSTALL=$DIRINSTALLDEFAULT
  116. fi
  117. mkdir -p $DIRINSTALL
  118. ###################################################################
  119. DOCKERMAKEINSTALL="docker run -it -v $DIRINSTALL:$DIRINSTALL -v /var/run/docker.sock:/tmp/docker.sock dind make:install $DIRINSTALL --client=$CLIENTNAME --domain=$DOMAINNAME"
  120. DOCKERGETSOURCE="docker run -it -v $DIRINSTALL:$DIRINSTALL -v /var/run/docker.sock:/tmp/docker.sock dind get:source $DIRINSTALL/git.ini --timeout=120"
  121. DOCKERFIXNGINX="docker run -it -v $DIRINSTALL:$DIRINSTALL -v /var/run/docker.sock:/tmp/docker.sock dind fix:nginx $DIRINSTALL"
  122. DOCKERSERVICE="ln -sf $DIRINSTALL/docker-compose.service /etc/systemd/system/docker-compose.service"
  123. ###################################################################
  124. echo ""
  125. echo ""
  126. echo "Ingresando al directorio $DIRINSTALL"
  127. cd $DIRINSTALL
  128. DIRTOOLS=$DIRINSTALL/tools
  129. BRANCH=""
  130. echo "Ingrese la rama a instalar. (default: master)"
  131. read BRANCH
  132. eval `ssh-agent`
  133. ssh-add - <<< "$bitbucketid_rsa"
  134. if [ "$BRANCH" = "" ];
  135. then
  136. eval $COMMANDGITDEFAULT
  137. else
  138. git clone -b $BRANCH $GITDEFUALT
  139. fi
  140. ###################################################################
  141. echo ""
  142. echo ""
  143. echo "Ingresando al directorio $DIRTOOLS"
  144. cd $DIRTOOLS
  145. echo "Construimos el dind?(Y/n)"
  146. VALUEYESNO=1
  147. fcGetYesNo
  148. if [ "$VALUEYESNO" = "1" ];
  149. then
  150. echo "Contruyendo el dind"
  151. docker build --build-arg DIR_INSTALL=$DIRTOOLS -t dind .
  152. else
  153. echo "NO SE CONSTRUYE EL DIND"
  154. fi
  155. ###################################################################
  156. echo ""
  157. echo ""
  158. echo "Desea instalar los paquetes adicionales?(Y/n)"
  159. VALUEYESNO=1
  160. fcGetYesNo
  161. if [ "$VALUEYESNO" = "1" ];
  162. then
  163. echo "Instalando paquetes adicionales en dind"
  164. docker run -it -v $DIRTOOLS:$DIRTOOLS -v /var/run/docker.sock:/tmp/docker.sock dind composer install
  165. else
  166. echo "NO SE INSTALAN LOS PAQUETES ADICIONALES"
  167. fi
  168. ###################################################################
  169. echo "Desea crear los archivos de instalacion."
  170. echo "Opciones:"
  171. echo " Ingrese 'n' para omitir este paso."
  172. echo " Presionar enter para ejecutar el comando por default: $DOCKERMAKEINSTALL"
  173. echo " Puede ingresar el comando que desee ejecutar."
  174. read COMMAND
  175. if [ "$COMMAND" = "" ];
  176. then
  177. eval $DOCKERMAKEINSTALL
  178. else
  179. if [ "$COMMAND" != "n" ] && [ "$COMMAND" != "N" ];
  180. then
  181. eval $COMMAND
  182. fi
  183. fi
  184. ###################################################################
  185. echo ""
  186. echo ""
  187. echo "Ingresando al directorio $DIRINSTALL"
  188. cd $DIRINSTALL
  189. echo "Desea obtener el codigo fuente."
  190. echo "Opciones:"
  191. echo " Ingrese 'n' para omitir este paso."
  192. echo " Presionar enter para ejecutar el comando por default: $DOCKERGETSOURCE"
  193. echo " Puede ingresar el comando que desee ejecutar."
  194. read COMMAND
  195. if [ "$COMMAND" = "" ];
  196. then
  197. eval $DOCKERGETSOURCE
  198. else
  199. if [ "$COMMAND" != "n" ] && [ "$COMMAND" != "N" ];
  200. then
  201. eval $COMMAND
  202. fi
  203. fi
  204. ###################################################################
  205. echo ""
  206. echo ""
  207. echo "Desea ejecutar el fix nginx?"
  208. echo "Opciones:"
  209. echo " Ingrese 'n' para omitir este paso."
  210. echo " Presionar enter para ejecutar el comando por default: $DOCKERFIXNGINX"
  211. echo " Puede ingresar el comando que desee ejecutar."
  212. read COMMAND
  213. if [ "$COMMAND" = "" ];
  214. then
  215. eval $DOCKERFIXNGINX
  216. else
  217. if [ "$COMMAND" != "n" ] && [ "$COMMAND" != "N" ];
  218. then
  219. eval $COMMAND
  220. fi
  221. fi
  222. ###################################################################
  223. echo ""
  224. echo ""
  225. echo "Desea registrar el servicio de docker?"
  226. echo "Opciones:"
  227. echo " Ingrese 'n' para omitir este paso."
  228. echo " Presionar enter para ejecutar el comando por default: $DOCKERSERVICE"
  229. echo " Puede ingresar el comando que desee ejecutar."
  230. read COMMAND
  231. if [ "$COMMAND" = "" ];
  232. then
  233. eval $DOCKERSERVICE
  234. else
  235. if [ "$COMMAND" != "n" ] && [ "$COMMAND" != "N" ];
  236. then
  237. eval $COMMAND
  238. fi
  239. fi
  240. ###################################################################
  241. echo ""
  242. echo ""
  243. echo "Desea dar de alta los dominios?(Y/n)"
  244. VALUEYESNO=1
  245. fcGetYesNo
  246. if [ "$VALUEYESNO" = "1" ];
  247. then
  248. echo "Instalando paquetes requeridos"
  249. pip install google google-cloud-dns
  250. echo "Ingresando al directorio letsencrypt"
  251. cd $DIRINSTALL/letsencrypt
  252. echo "Ingrese la ip publica del cliente para acceder al flowdat:"
  253. read IPPUBLIC
  254. echo "Registrando los dominios"
  255. python googledns.py --key=key.json --action=create --client=$CLIENTNAME --ip_address=$IPPUBLIC --domain=$DOMAINNAME
  256. else
  257. echo "SE ASUME QUE LOS DOMINIOS YA ESTAN DADOS DE ALTA"
  258. fi
  259. ###################################################################
  260. echo ""
  261. echo ""
  262. echo "Desea crear los certificados ssl?(Y/n)"
  263. VALUEYESNO=1
  264. fcGetYesNo
  265. if [ "$VALUEYESNO" = "1" ];
  266. then
  267. echo "Agregando el repositorio deb http://ftp.debian.org/debian stretch-backports main"
  268. echo "deb http://ftp.debian.org/debian stretch-backports main" >> /etc/apt/sources.list.d/certbot.debian.list
  269. echo "Actualizando paquetes"
  270. apt-get update && apt-get install certbot -t stretch-backports
  271. echo "#########################################################################################################"
  272. echo "En caso de error con certbot y python puede correr esta linea: python -m easy_install --upgrade pyOpenSSL"
  273. echo "#########################################################################################################"
  274. echo "Instalando paquetes requeridos"
  275. pip install certbot-dns-google
  276. echo "Ingresando al directorio letsencrypt"
  277. cd $DIRINSTALL/letsencrypt
  278. sed -i "s/DOMAIN_NAME_REPLACE/$CLIENTNAME.$DOMAINNAME/g" flowdat_deploy.sh
  279. echo "Generando certificados"
  280. certbot certonly --cert-name $CLIENTNAME.$DOMAINNAME --dns-google --dns-google-credentials $DIRINSTALL/letsencrypt/key.json --server https://acme-v02.api.letsencrypt.org/directory -d "*.$CLIENTNAME.$DOMAINNAME" -d "$CLIENTNAME.$DOMAINNAME" --deploy-hook=$DIRINSTALL/letsencrypt/flowdat_deploy.sh
  281. echo ""
  282. echo "Verificar que la siguiente línea aparezca entre las últimas a la salida del comando:"
  283. echo " EJECUCION MANUAL: Running deploy-hook command: /opt/flowdat/letsencrypt/flowdat_deploy.sh"
  284. echo "la cual indica que el hook se ejecutó. Eso significa que los certificados deberían haberse copiado a la carpeta de Nginx. Verificar con el navegador que el sitio web sea seguro."
  285. echo "Probar autorenovación:"
  286. echo " EJECUCION MANUAL: certbot renew --dry-run"
  287. else
  288. echo "SE ASUME QUE LOS DOMINIOS YA ESTAN DADOS DE ALTA"
  289. fi
  290. fi
  291. ###################################################################
  292. echo ""
  293. echo ""
  294. echo "Creando archivo de ejecucion ansible"
  295. echo "El archivo se creara con las siguientes instrucciones"
  296. echo $FILEANSIBLE
  297. echo ""
  298. echo "Desea modificar el archivo? Si se deja en blanco se toma el default. "
  299. read COMMAND
  300. if [ "$COMMAND" = "" ];
  301. then
  302. echo $FILEANSIBLE > $DIRINSTALL/ansible.run
  303. else
  304. echo $COMMAND > $DIRINSTALL/ansible.run
  305. fi
  306. docker run -it -v $DIRINSTALL:$DIRINSTALL -v /var/run/docker.sock:/tmp/docker.sock dind ansible
  307. exit 1