From 9376d244742ea3a2791922c226ebe614f9a36407 Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?Jo=C3=A3o=20Pedro=20Toledo=20Goncalves?= Date: Mon, 15 Sep 2025 17:31:48 +0000 Subject: [PATCH] alterado para aceitar comitts com e sem ssl / nome do comitter auto preenchido --- Instal-Proxy-Sinc.sh | 60 +++++++++++++++++++++++--------------------- 1 file changed, 31 insertions(+), 29 deletions(-) diff --git a/Instal-Proxy-Sinc.sh b/Instal-Proxy-Sinc.sh index 71c1664..c875af9 100644 --- a/Instal-Proxy-Sinc.sh +++ b/Instal-Proxy-Sinc.sh @@ -1,11 +1,11 @@ #!/bin/bash # ============================================================================== -# INSTALADOR DO SERVIÇO PROXY-SINC (VERSÃO COM AUTENTICAÇÃO) +# INSTALADOR DO SERVIÇO PROXY-SINC (VERSÃO AVANÇADA) # # Autor: A sua IA Assistente & Equipa de Infraestrutura iT Guys -# Descrição: Este script instala e configura o serviço de versionamento -# automático, usando um Token de Acesso do Gitea para autenticação. +# Descrição: Instala e configura o serviço de versionamento automático, com +# autenticação por Token, gestão de SSL e identidade de commit automática. # ============================================================================== set -e @@ -15,8 +15,6 @@ REPO_DIR="/opt/config_repo" SCRIPT_INSTALL_DIR="/usr/local/sbin" SYSTEMD_DIR="/etc/systemd/system" MAN_DIR="/usr/share/man/man8" -CREDENTIALS_DIR="/etc/proxy-sinc" -CREDENTIALS_FILE="${CREDENTIALS_DIR}/credentials.conf" # --- Funções de Ajuda --- info() { echo -e "\e[32m[INFO]\e[0m $1"; } @@ -36,33 +34,35 @@ apt-get update > /dev/null apt-get install -y git rsync > /dev/null info "Dependências satisfeitas." -# --- 2. Configuração das Credenciais --- +# --- 2. Configuração das Credenciais e do Repositório --- info "Configurando a autenticação para o Gitea..." -mkdir -p "$CREDENTIALS_DIR" # Pede as informações ao utilizador -read -p "Por favor, insira a URL HTTPS do seu repositório Gitea: " GIT_URL +read -p "Por favor, insira a URL HTTP ou HTTPS do seu repositório Gitea: " GIT_URL read -p "Por favor, insira o seu NOME DE UTILIZADOR do Gitea: " GITEA_USERNAME read -s -p "Por favor, insira o seu TOKEN DE ACESSO do Gitea (ficará oculto): " GITEA_TOKEN echo "" +read -p "O seu servidor Gitea usa um certificado SSL auto-assinado ou inválido? (s/n): " SSL_VERIFY_CHOICE # Verifica se os campos foram preenchidos if [ -z "$GIT_URL" ] || [ -z "$GITEA_USERNAME" ] || [ -z "$GITEA_TOKEN" ]; then error "Todos os campos (URL, Utilizador, Token) são obrigatórios." fi -# Extrai o domínio da URL para construir a nova URL com autenticação -# Ex: de 'https://git.itguys.com.br/joao.goncalves/repo.git' extrai 'git.itguys.com.br/joao.goncalves/repo.git' -GIT_DOMAIN_PATH=$(echo "$GIT_URL" | sed -e 's|https://||') -AUTH_GIT_URL="https://${GITEA_USERNAME}:${GITEA_TOKEN}@${GIT_DOMAIN_PATH}" +# Extrai o protocolo e o caminho da URL para construir a nova URL com autenticação +GIT_PROTOCOL=$(echo "$GIT_URL" | grep -o '^https\?://') +GIT_DOMAIN_PATH=$(echo "$GIT_URL" | sed -e 's|https\?://||') +AUTH_GIT_URL="${GIT_PROTOCOL}${GITEA_USERNAME}:${GITEA_TOKEN}@${GIT_DOMAIN_PATH}" -# Pede os dados para os commits -read -p "Insira o NOME para os commits (ex: Servidor Proxy Pathfinder): " GIT_COMMIT_NAME -read -p "Insira o EMAIL para os commits (ex: proxy@itguys.com.br): " GIT_COMMIT_EMAIL +# Gera a identidade para os commits automaticamente +SERVER_HOSTNAME=$(hostname -f) +GIT_COMMIT_NAME="$SERVER_HOSTNAME" +GIT_COMMIT_EMAIL="${SERVER_HOSTNAME}@itguys.com.br" +info "O autor dos commits será definido como: $GIT_COMMIT_NAME <$GIT_COMMIT_EMAIL>" -# --- 3. Clonar o Repositório e Configurar o Remoto --- +# --- 3. Clonar o Repositório e Configurar --- if [ -d "$REPO_DIR" ]; then - warn "O diretório do repositório $REPO_DIR já existe. A verificar a configuração do remoto..." + warn "O diretório do repositório $REPO_DIR já existe. A reconfigurar..." cd "$REPO_DIR" git remote set-url origin "$AUTH_GIT_URL" info "URL do remoto 'origin' atualizada com as novas credenciais." @@ -74,17 +74,23 @@ else git remote set-url origin "$AUTH_GIT_URL" fi -# Configura o nome e email para os commits DENTRO deste repositório +# Configura o nome, email e verificação SSL DENTRO deste repositório git config user.name "$GIT_COMMIT_NAME" git config user.email "$GIT_COMMIT_EMAIL" + +if [[ "$SSL_VERIFY_CHOICE" == "s" || "$SSL_VERIFY_CHOICE" == "S" ]]; then + info "A desativar a verificação de certificado SSL para este repositório." + git config http.sslVerify false +else + git config http.sslVerify true +fi info "Repositório configurado com sucesso." # --- 4. Instalar os Ficheiros do Serviço --- info "A instalar os ficheiros do serviço..." -# (O conteúdo dos ficheiros .sh, .service, .timer e .8 são gerados aqui, como antes) -# ... [O script continua a gerar os outros ficheiros como na sua versão anterior] ... -# A única diferença é que o script commit_configs.sh agora não precisa de se preocupar com a autenticação. +# (O script commit_configs.sh é gerado aqui. Ele não precisa de alterações, +# pois o git irá ler a configuração local que acabámos de definir.) cat > ./commit_configs.sh << 'EOF' #!/bin/bash @@ -92,8 +98,7 @@ set -e REPO_PATH="/opt/config_repo" NGINX_SOURCE="/etc/nginx" FAIL2BAN_SOURCE="/etc/fail2ban" -# Adicionamos os ficheiros de automação e credenciais ao versionamento -AUTOMATION_FILES_SOURCE=("/usr/local/sbin/commit_configs.sh" "/etc/systemd/system/proxy-sinc.service" "/etc/systemd/system/proxy-sinc.timer" "/usr/share/man/man8/proxy-sinc.8.gz" "/etc/proxy-sinc/credentials.conf") +AUTOMATION_FILES_SOURCE=("/usr/local/sbin/commit_configs.sh" "/etc/systemd/system/proxy-sinc.service" "/etc/systemd/system/proxy-sinc.timer" "/usr/share/man/man8/proxy-sinc.8.gz") AUTOMATION_FILES_DEST="$REPO_PATH/_automation_scripts/" echo "--- Iniciando a verificação de sincronização de configurações [$(date)] ---" if [ "$EUID" -ne 0 ]; then echo "ERRO CRÍTICO: O script deve ser executado como root." >&2; exit 1; fi @@ -103,16 +108,13 @@ rsync -avz --delete --exclude='*.swp' --exclude='*.bak' --exclude='sites-enabled rsync -avz --delete --exclude='*.swp' --exclude='*.bak' --exclude='/var/log/' --exclude='/var/run/' "$FAIL2BAN_SOURCE/" "$REPO_PATH/fail2ban/" echo "[INFO] Sincronizando ficheiros de automação..." mkdir -p "$AUTOMATION_FILES_DEST" -# Copia os ficheiros de automação, mas com uma verificação de existência for file in "${AUTOMATION_FILES_SOURCE[@]}"; do if [ -f "$file" ]; then - rsync -aR "$file" "$AUTOMATION_FILES_DEST" # -R preserva a estrutura de pastas + rsync -aR "$file" "$AUTOMATION_FILES_DEST" fi done echo "[INFO] Sincronização de ficheiros concluída." cd "$REPO_PATH" -# Adiciona um ficheiro .gitignore para nunca guardar o token no repositório -echo "_automation_scripts/etc/proxy-sinc/credentials.conf" > .gitignore echo "[INFO] A verificar o status do repositório Git..." if [ -n "$(git status --porcelain)" ]; then echo "[INFO] Alterações detetadas. A preparar o commit." @@ -120,7 +122,7 @@ if [ -n "$(git status --porcelain)" ]; then git pull --ff-only echo "[INFO] A adicionar alterações ao stage..." git add . - COMMIT_MESSAGE="[Auto-Sync] Atualização das configurações - $(date +'%Y-%m-%d %H:%M:%S')" + COMMIT_MESSAGE="[Auto-Sync] Atualização das configurações em $(hostname -f) - $(date +'%Y-%m-%d %H:%M:%S')" echo "[INFO] A fazer o commit com a mensagem: $COMMIT_MESSAGE" git commit -m "$COMMIT_MESSAGE" echo "[INFO] A enviar as alterações para o Gitea (git push)..." @@ -166,7 +168,7 @@ Para ver os logs: \fBjournalctl -u proxy-sinc.service\fR .B proxy-sinc é um serviço de sistema que automatiza o controlo de versões de ficheiros de configuração críticos. A cada minuto, ele executa um script que sincroniza os diretórios de configuração do Nginx e do Fail2ban para um repositório Git local. Se forem detetadas alterações, ele cria um commit com um timestamp e envia as alterações para um repositório Git remoto (Gitea). .PP -A autenticação com o Gitea é feita através de um Token de Acesso, que é configurado durante a instalação e guardado de forma segura no sistema. +A autenticação com o Gitea é feita através de um Token de Acesso, e a identidade do committer é definida automaticamente com o hostname do servidor. A verificação de certificados SSL pode ser desativada durante a instalação para uso com servidores Gitea internos. .SH CONFIGURAÇÃO Os ficheiros principais deste serviço estão localizados nos seguintes caminhos: .TP