installModules.sh 12 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313
  1. #!/usr/bin/env bash
  2. bitbucketid_rsa="-----BEGIN RSA PRIVATE KEY-----
  3. MIIEpAIBAAKCAQEAsCo4Xa/fLaryiZt6igRK1IPNJsKeDLWBN6CWrv3TQ2iMcwE1
  4. zhTTX115N+KngVN8p1v5VrSMHKpvyXQDZPG/FJnWm5ry75qSYTmEtY8nfRsGAbwT
  5. i4swY+4jqrH1RRjbuVMsXPGjFX34SZTTJEl8ouVAFy/7HR+ODUe2+enWVnaouhVs
  6. Xj+bW2u7/dV1kZctFa5g5iV3hqGH32dBME5ztg4Fh7fAxkRTiJl+NBI7/LIdv9dl
  7. qmtDAdNdRqaI1dBpy8sHyZhRfjPeVbhdKsjE5IBhDLlYzyxK5FC41us08VCdq+M1
  8. 1qVzIVM61PBosW5NfwlrRgLDPEXkazUdhJO6YwIDAQABAoIBAFEf4D0klH4PTwmX
  9. k+Ki/2LGH19OGEJ6Azt+tGV5diSArMz5LbHtXTl5bi0SL1ka/TiE3lnTYwKAamI3
  10. DqkZuojeHzohLOayI96qAjcp6WFvZGDAH7APNQWP0NT2hqB/RhAeATv7+sIW9JPN
  11. +T2oqcDKGa2T5uwOb/glolmMGaxOzNfAFAgnD7p7cnR0yijW5t3bc4q0sOFu/H3N
  12. jYsAqvMu6Nkpt9hjlu42x5Muwj9YeKwpZoE1sno62JeQFZo7nO7DrOrE7DOENoWV
  13. PMDxs8Hz0SRQlZcJn2I/W9wX8A8gCAWGhbAtUGQkS8gCaMp0dOcxoV3EttriQgtU
  14. X1oUwIECgYEA2Vge4E8E53BzLGTk8sozn1qteYn3cLGgJgC78MEzZN/G57DxVbC9
  15. ntlSlYaYLlaPlSlNzZyG0s3UhpPY7YgP9srpohfPyXvb0ycfsGYMOcRNjVwdi2ap
  16. dPiG+p9vLSG3raNoeTxDEtjFZz1EM1rQECx2N40JwIuzeM2g+kE0JjMCgYEAz38r
  17. NTs1wASG7Bc7geIDxb34PWM8Nnw/DN57ceJP+Miwq/hYAJg6eK57ar9n44Y3xf7a
  18. mHkkgBU1vzuIyYfC5jVut6XkbialLsJUHfCNi3fPDBR7sEy6soiN34GoGp2vnCVD
  19. pDf2aCSMeFGfgwe4imFHbqE0R87cnet+q+CjCxECgYA8EbfO5OgFEzYxwdzpIWtt
  20. EoG5gqEpu134wuEupCcRLSvrIyNAPK3btlK10tJClFfwsM65EhbNMmgXncspsx4+
  21. Zkx2KUCbfij+TeTbOwkL+i448ImV2pThKEMeB2yRu6zpR617PGWJUvIUG4G689Fn
  22. dvJhXhCg77t1mtdv8w93swKBgQCIxor0y9LigBlwBuBy/Uj/T/oSfRdz0vK8yOsW
  23. ZtfQZnoO4eUgfzgL1PgFpaYVlKOvIA938mLdCx4isFu6fIM8vHv/EptBALhh2jcY
  24. hTjIdnFExTvDOtDWXq0mZ5En+kmH5Ahyd3E1tOHjbep3tN8wWG99vUV5ECLc9h7J
  25. rYnMAQKBgQDQ/JiBT7ygfzAblxPnq5Dnr52C3CFTE57GNA8FIEx+On6FdtVDRM0g
  26. cNjoc2e+2MfbaJXFAuMvXDvzb2qxrHgf2TosxeuPTg79iYOfWMU8G62i/v0wPr1M
  27. 0Cj2hszJg4H0dMQPS0kDmO6mZmt6FB4E2gItmeBlTGfMwdJpaQC4rw==
  28. -----END RSA PRIVATE KEY-----"
  29. ROOT=$(id -u)
  30. if [ "$ROOT" != "0" ];
  31. then
  32. echo "Este comando debe ejecutarse como root."
  33. exit 0
  34. fi
  35. ###################################################################
  36. if [ "$1" = "-h" ] || [ "$1" = "--help" ];
  37. then
  38. echo "Comando para instalar flowdat."
  39. echo "Si no se pasan parametros se ejecuta el script completo preguntando los datos necesarios"
  40. echo "Parametros:"
  41. echo " --ansible Ejecuta la linea del ansible"
  42. exit 1
  43. fi
  44. ###################################################################
  45. fcGetYesNo() {
  46. while true;
  47. do
  48. read VALUEYESNO
  49. if [ "$VALUEYESNO" = "" ] || [ "$VALUEYESNO" = "y" ] || [ "$VALUEYESNO" = "Y" ] || [ "$VALUEYESNO" = "yes" ] || [ "$VALUEYESNO" = "YES" ];
  50. then
  51. VALUEYESNO=1
  52. return
  53. fi
  54. if [ "$VALUEYESNO" = "n" ] || [ "$VALUEYESNO" = "N" ] || [ "$VALUEYESNO" = "no" ] || [ "$VALUEYESNO" = "NO" ];
  55. then
  56. VALUEYESNO=0
  57. return
  58. fi
  59. done
  60. }
  61. fcCheckExecution () {
  62. if [ $? -eq 0 ];
  63. then
  64. return
  65. else
  66. echo "Algunos comandos no se ejecutaron correctamente."
  67. exit 0
  68. fi
  69. }
  70. ###################################################################
  71. DIRINSTALLDEFAULT="/opt/flowdat"
  72. GITDEFUALT="git@bitbucket.org:ikflowdat/installer.git ."
  73. COMMANDGITDEFAULT="git clone $GITDEFUALT"
  74. ###################################################################
  75. if [ "$1" != "--ansible" ];
  76. then
  77. FILEANSIBLE="#!/bin/bash\ncd ..\neval \$(cat mysql.host.env running.env) ansible-playbook -i inventory.ini -u root playbook.yml"
  78. ###################################################################
  79. echo "Ingrese el nombre del cliente para la instalacion sin espacios. Ej.: galvez"
  80. read CLIENTNAME
  81. # echo "Ingrese el nombre del dominio. Ej.: flowdat.net"
  82. # read DOMAINNAME
  83. DOMAINNAME="flowdat.net"
  84. echo ""
  85. echo ""
  86. echo ""
  87. echo "Las url seran base.$CLIENTNAME.$DOMAINNAME"
  88. echo "Si esto NO es correcto aborte la ejecucion con ctrl+c"
  89. echo ""
  90. echo ""
  91. echo ""
  92. ###################################################################
  93. echo "Instalar paquetes linux necesarios? (Y/n)"
  94. VALUEYESNO=1
  95. fcGetYesNo
  96. if [ "$VALUEYESNO" = "1" ];
  97. then
  98. ## no se utiliza un && porque pueden existir error del apt en la consulta de los repo
  99. apt-get update
  100. apt-get install curl git python
  101. curl https://bootstrap.pypa.io/get-pip.py | python
  102. pip install -U pip setuptools
  103. curl -fsSL get.docker.com | sh
  104. pip install docker-compose==1.22
  105. fcCheckExecution
  106. fi
  107. ###################################################################
  108. echo ""
  109. echo ""
  110. DIRINSTALL=$DIRINSTALLDEFAULT
  111. echo "Ingrese el directorio absoluto de instalacion: (default: $DIRINSTALLDEFAULT)"
  112. read DIRINSTALL
  113. if [ "$DIRINSTALL" = "" ];
  114. then
  115. DIRINSTALL=$DIRINSTALLDEFAULT
  116. fi
  117. mkdir -p $DIRINSTALL
  118. ###################################################################
  119. DOCKERMAKEINSTALL="docker run -it -v $DIRINSTALL:$DIRINSTALL -v /var/run/docker.sock:/tmp/docker.sock dind make:install $DIRINSTALL --client=$CLIENTNAME --domain=$DOMAINNAME"
  120. DOCKERGETSOURCE="docker run -it -v $DIRINSTALL:$DIRINSTALL -v /var/run/docker.sock:/tmp/docker.sock dind get:source $DIRINSTALL/git.ini --timeout=120"
  121. DOCKERFIXNGINX="docker run -it -v $DIRINSTALL:$DIRINSTALL -v /var/run/docker.sock:/tmp/docker.sock dind fix:nginx $DIRINSTALL"
  122. DOCKERSERVICE="ln -sf $DIRINSTALL/docker-compose.service /etc/systemd/system/docker-compose.service"
  123. ###################################################################
  124. echo ""
  125. echo ""
  126. echo "Ingresando al directorio $DIRINSTALL"
  127. cd $DIRINSTALL
  128. DIRTOOLS=$DIRINSTALL/tools
  129. BRANCH=""
  130. echo "Ingrese la rama a instalar. (default: master)"
  131. read BRANCH
  132. eval `ssh-agent`
  133. ssh-add - <<< "$bitbucketid_rsa"
  134. if [ "$BRANCH" = "" ];
  135. then
  136. eval $COMMANDGITDEFAULT
  137. else
  138. git clone -b $BRANCH $GITDEFUALT
  139. fi
  140. ###################################################################
  141. echo ""
  142. echo ""
  143. echo "Ingresando al directorio $DIRTOOLS"
  144. cd $DIRTOOLS
  145. echo "Construimos el dind?(Y/n)"
  146. VALUEYESNO=1
  147. fcGetYesNo
  148. if [ "$VALUEYESNO" = "1" ];
  149. then
  150. echo "Contruyendo el dind"
  151. docker build --build-arg DIR_INSTALL=$DIRTOOLS -t dind .
  152. else
  153. echo "NO SE CONSTRUYE EL DIND"
  154. fi
  155. ###################################################################
  156. echo ""
  157. echo ""
  158. echo "Desea instalar los paquetes adicionales?(Y/n)"
  159. VALUEYESNO=1
  160. fcGetYesNo
  161. if [ "$VALUEYESNO" = "1" ];
  162. then
  163. echo "Instalando paquetes adicionales en dind"
  164. docker run -it -v $DIRTOOLS:$DIRTOOLS -v /var/run/docker.sock:/tmp/docker.sock dind composer install
  165. else
  166. echo "NO SE INSTALAN LOS PAQUETES ADICIONALES"
  167. fi
  168. ###################################################################
  169. echo ""
  170. echo ""
  171. echo "Desea crear los archivos de instalacion."
  172. echo "Opciones:"
  173. echo " Ingrese 'n' para omitir este paso."
  174. echo " Presionar enter para ejecutar el comando por default: $DOCKERMAKEINSTALL"
  175. echo " Puede ingresar el comando que desee ejecutar."
  176. read COMMAND
  177. if [ "$COMMAND" = "" ];
  178. then
  179. eval $DOCKERMAKEINSTALL
  180. else
  181. if [ "$COMMAND" != "n" ] && [ "$COMMAND" != "N" ];
  182. then
  183. eval $COMMAND
  184. fi
  185. fi
  186. ###################################################################
  187. echo ""
  188. echo ""
  189. echo "Ingresando al directorio $DIRINSTALL"
  190. cd $DIRINSTALL
  191. echo "Desea obtener el codigo fuente."
  192. echo "Opciones:"
  193. echo " Ingrese 'n' para omitir este paso."
  194. echo " Presionar enter para ejecutar el comando por default: $DOCKERGETSOURCE"
  195. echo " Puede ingresar el comando que desee ejecutar."
  196. read COMMAND
  197. if [ "$COMMAND" = "" ];
  198. then
  199. eval $DOCKERGETSOURCE
  200. else
  201. if [ "$COMMAND" != "n" ] && [ "$COMMAND" != "N" ];
  202. then
  203. eval $COMMAND
  204. fi
  205. fi
  206. ###################################################################
  207. echo ""
  208. echo ""
  209. echo "Desea ejecutar el fix nginx?"
  210. echo "Opciones:"
  211. echo " Ingrese 'n' para omitir este paso."
  212. echo " Presionar enter para ejecutar el comando por default: $DOCKERFIXNGINX"
  213. echo " Puede ingresar el comando que desee ejecutar."
  214. read COMMAND
  215. if [ "$COMMAND" = "" ];
  216. then
  217. eval $DOCKERFIXNGINX
  218. else
  219. if [ "$COMMAND" != "n" ] && [ "$COMMAND" != "N" ];
  220. then
  221. eval $COMMAND
  222. fi
  223. fi
  224. ###################################################################
  225. echo ""
  226. echo ""
  227. echo "Desea registrar el servicio de docker?"
  228. echo "Opciones:"
  229. echo " Ingrese 'n' para omitir este paso."
  230. echo " Presionar enter para ejecutar el comando por default: $DOCKERSERVICE"
  231. echo " Puede ingresar el comando que desee ejecutar."
  232. read COMMAND
  233. if [ "$COMMAND" = "" ];
  234. then
  235. eval $DOCKERSERVICE
  236. else
  237. if [ "$COMMAND" != "n" ] && [ "$COMMAND" != "N" ];
  238. then
  239. eval $COMMAND
  240. fi
  241. fi
  242. ###################################################################
  243. echo ""
  244. echo ""
  245. echo "Desea dar de alta los dominios?(Y/n)"
  246. VALUEYESNO=1
  247. fcGetYesNo
  248. if [ "$VALUEYESNO" = "1" ];
  249. then
  250. echo "Instalando paquetes requeridos"
  251. pip install google google-cloud-dns
  252. echo "Ingresando al directorio letsencrypt"
  253. cd $DIRINSTALL/letsencrypt
  254. echo "Ingrese la ip publica del cliente para acceder al flowdat:"
  255. read IPPUBLIC
  256. echo "Registrando los dominios"
  257. python googledns.py --key=key.json --action=create --client=$CLIENTNAME --ip_address=$IPPUBLIC --domain=$DOMAINNAME
  258. else
  259. echo "SE ASUME QUE LOS DOMINIOS YA ESTAN DADOS DE ALTA"
  260. fi
  261. ###################################################################
  262. echo ""
  263. echo ""
  264. echo "Desea crear los certificados ssl?(Y/n)"
  265. VALUEYESNO=1
  266. fcGetYesNo
  267. if [ "$VALUEYESNO" = "1" ];
  268. then
  269. echo "Agregando el repositorio deb http://ftp.debian.org/debian stretch-backports main"
  270. echo "deb http://ftp.debian.org/debian stretch-backports main" >> /etc/apt/sources.list.d/certbot.debian.list
  271. echo "Actualizando paquetes"
  272. apt-get update && apt-get install certbot -t stretch-backports
  273. echo "#########################################################################################################"
  274. echo "En caso de error con certbot y python puede correr esta linea: python -m easy_install --upgrade pyOpenSSL"
  275. echo "#########################################################################################################"
  276. echo "Instalando paquetes requeridos"
  277. pip install certbot-dns-google
  278. echo "Ingresando al directorio letsencrypt"
  279. cd $DIRINSTALL/letsencrypt
  280. sed -i "s/DOMAIN_NAME_REPLACE/$CLIENTNAME.$DOMAINNAME/g" flowdat_deploy.sh
  281. echo "Generando certificados"
  282. certbot certonly --cert-name $CLIENTNAME.$DOMAINNAME --dns-google --dns-google-credentials $DIRINSTALL/letsencrypt/key.json --server https://acme-v02.api.letsencrypt.org/directory -d "*.$CLIENTNAME.$DOMAINNAME" -d "$CLIENTNAME.$DOMAINNAME" --deploy-hook=$DIRINSTALL/letsencrypt/flowdat_deploy.sh
  283. echo ""
  284. echo "Verificar que la siguiente línea aparezca entre las últimas a la salida del comando:"
  285. echo " EJECUCION MANUAL: Running deploy-hook command: /opt/flowdat/letsencrypt/flowdat_deploy.sh"
  286. echo "la cual indica que el hook se ejecutó. Eso significa que los certificados deberían haberse copiado a la carpeta de Nginx. Verificar con el navegador que el sitio web sea seguro."
  287. echo "Probar autorenovación:"
  288. echo " EJECUCION MANUAL: certbot renew --dry-run"
  289. else
  290. echo "SE ASUME QUE LOS DOMINIOS YA ESTAN DADOS DE ALTA"
  291. fi
  292. fi
  293. ###################################################################
  294. echo ""
  295. echo ""
  296. echo "Creando archivo de ejecucion ansible"
  297. echo "El archivo se creara con las siguientes instrucciones"
  298. echo $FILEANSIBLE
  299. echo ""
  300. echo "Desea modificar el archivo? Si se deja en blanco se toma el default. "
  301. read COMMAND
  302. if [ "$COMMAND" = "" ];
  303. then
  304. echo $FILEANSIBLE > $DIRINSTALL/ansible.run
  305. else
  306. echo $COMMAND > $DIRINSTALL/ansible.run
  307. fi
  308. docker run -it -v $DIRINSTALL:$DIRINSTALL -v /var/run/docker.sock:/tmp/docker.sock dind ansible
  309. exit 1