new file: add_domain.py
new file: admin-helper.py new file: admin_helper.txt new file: custom_update_lsp.sh new file: custom_update_lsp.txt new file: custom_update_sns.sh new file: puppet_connect.bin new file: puppet_connect.py
This commit is contained in:
+132
@@ -0,0 +1,132 @@
|
|||||||
|
#!/usr/bin/env python3
|
||||||
|
import os
|
||||||
|
import subprocess
|
||||||
|
import sys
|
||||||
|
import re
|
||||||
|
|
||||||
|
# GUI
|
||||||
|
import tkinter as tk
|
||||||
|
from tkinter import messagebox, simpledialog
|
||||||
|
|
||||||
|
def get_domain():
|
||||||
|
try:
|
||||||
|
with open("/etc/resolv.conf", "r") as f:
|
||||||
|
for line in f:
|
||||||
|
if line.strip().startswith("search"):
|
||||||
|
parts = line.split()
|
||||||
|
if len(parts) > 1:
|
||||||
|
return parts[1]
|
||||||
|
except:
|
||||||
|
pass
|
||||||
|
return None
|
||||||
|
|
||||||
|
def update_hosts_file(fqdn, short_hostname):
|
||||||
|
hosts_path = "/etc/hosts"
|
||||||
|
try:
|
||||||
|
with open(hosts_path, "r") as f:
|
||||||
|
lines = f.readlines()
|
||||||
|
|
||||||
|
new_lines = [line for line in lines if not line.strip().startswith("127.0.")]
|
||||||
|
new_lines.insert(0, f"127.0.1.1 {fqdn} {short_hostname}\n")
|
||||||
|
new_lines.insert(0, "127.0.0.1 localhost localhost.localdomain\n")
|
||||||
|
|
||||||
|
with open(hosts_path, "w") as f:
|
||||||
|
f.writelines(new_lines)
|
||||||
|
except Exception as e:
|
||||||
|
raise Exception(f"Ошибка редактирования /etc/hosts: {e}")
|
||||||
|
|
||||||
|
def update_fly_dmrc(domain):
|
||||||
|
path = "/etc/X11/fly-dm/fly-dmrc"
|
||||||
|
try:
|
||||||
|
with open(path, "r") as f:
|
||||||
|
lines = f.readlines()
|
||||||
|
|
||||||
|
new_lines = [line for line in lines if not line.strip().startswith("PluginOptions=")]
|
||||||
|
new_lines.append(f"PluginOptions=winbind.DefaultDomain={domain},winbind.Domains={domain}:<local>\n")
|
||||||
|
|
||||||
|
with open(path, "w") as f:
|
||||||
|
f.writelines(new_lines)
|
||||||
|
except Exception as e:
|
||||||
|
print(f"Предупреждение: не удалось отредактировать fly-dmrc: {e}")
|
||||||
|
|
||||||
|
def main():
|
||||||
|
root = tk.Tk()
|
||||||
|
root.withdraw()
|
||||||
|
|
||||||
|
try:
|
||||||
|
if os.geteuid() != 0:
|
||||||
|
messagebox.showerror("Ошибка", "Запустите скрипт с правами root (sudo)")
|
||||||
|
sys.exit(1)
|
||||||
|
|
||||||
|
domain = get_domain()
|
||||||
|
if not domain:
|
||||||
|
messagebox.showerror("Ошибка", "Не удалось определить домен из /etc/resolv.conf")
|
||||||
|
sys.exit(1)
|
||||||
|
|
||||||
|
if os.path.exists("/etc/krb5.keytab"):
|
||||||
|
messagebox.showerror("Ошибка", "АРМ уже в домене. Сначала выведите его из домена.")
|
||||||
|
sys.exit(1)
|
||||||
|
|
||||||
|
hostname = simpledialog.askstring("Ввод", "Имя АРМ (короткое):")
|
||||||
|
if not hostname: sys.exit(0)
|
||||||
|
|
||||||
|
username = simpledialog.askstring("Ввод", "Имя пользователя для ввода в домен:")
|
||||||
|
if not username: sys.exit(0)
|
||||||
|
|
||||||
|
### Ввод пароля (show='*' скрывает символы)
|
||||||
|
password = simpledialog.askstring("Авторизация", f"Введите пароль для пользователя {username}:", show='*')
|
||||||
|
if not password: sys.exit(0)
|
||||||
|
|
||||||
|
if not hostname.strip() or not username.strip():
|
||||||
|
messagebox.showerror("Ошибка", "Поля не могут быть пустыми")
|
||||||
|
sys.exit(1)
|
||||||
|
|
||||||
|
fqdn = f"{hostname.strip()}.{domain}"
|
||||||
|
|
||||||
|
if not messagebox.askyesno("Подтверждение", f"FQDN: {fqdn}\nДомен: {domain}\nПользователь: {username}\n\nПродолжить?"):
|
||||||
|
sys.exit(0)
|
||||||
|
|
||||||
|
if os.path.exists("/opt/config/ad_setup.sh"):
|
||||||
|
subprocess.run("/opt/config/ad_setup.sh", check=False)
|
||||||
|
|
||||||
|
subprocess.run(f"hostnamectl set-hostname {fqdn}", shell=True, check=True)
|
||||||
|
|
||||||
|
update_hosts_file(fqdn, hostname.strip())
|
||||||
|
|
||||||
|
# adcli join (ПЕРЕДАЕМ ПАРОЛЬ ЧЕРЕЗ stdin)
|
||||||
|
astra_version = "unknown"
|
||||||
|
try:
|
||||||
|
with open("/etc/astra_version", "r") as f:
|
||||||
|
astra_version = f.read().strip()
|
||||||
|
except: pass
|
||||||
|
|
||||||
|
cmd = [
|
||||||
|
"adcli", "join",
|
||||||
|
"--os-name=astralinux",
|
||||||
|
f"--os-version={astra_version}",
|
||||||
|
"-U", username,
|
||||||
|
"-D", domain,
|
||||||
|
"--stdin-password"
|
||||||
|
]
|
||||||
|
|
||||||
|
# ВАЖНО: input=password передает пароль в stdin команды
|
||||||
|
subprocess.run(cmd, input=password, text=True, check=True)
|
||||||
|
|
||||||
|
update_fly_dmrc(domain)
|
||||||
|
|
||||||
|
subprocess.run("systemctl enable sssd", shell=True, check=True)
|
||||||
|
subprocess.run("systemctl restart sssd", shell=True, check=True)
|
||||||
|
|
||||||
|
messagebox.showinfo("Успех", "АРМ успешно введен в домен и настроен.")
|
||||||
|
|
||||||
|
except subprocess.CalledProcessError as e:
|
||||||
|
messagebox.showerror("Ошибка", f"Команда завершилась с ошибкой.\nВозможно, неверный пароль или имя пользователя.\n\nКоманда: {e.cmd}")
|
||||||
|
sys.exit(1)
|
||||||
|
except Exception as e:
|
||||||
|
messagebox.showerror("Ошибка", f"Произошла ошибка:\n{e}")
|
||||||
|
sys.exit(1)
|
||||||
|
finally:
|
||||||
|
root.destroy()
|
||||||
|
|
||||||
|
if __name__ == "__main__":
|
||||||
|
main()
|
||||||
+205
@@ -0,0 +1,205 @@
|
|||||||
|
#!/usr/bin/env python3
|
||||||
|
import tkinter as tk
|
||||||
|
from tkinter import messagebox
|
||||||
|
import tkinter.ttk as ttk
|
||||||
|
import urllib.request
|
||||||
|
import json
|
||||||
|
import tempfile
|
||||||
|
import subprocess
|
||||||
|
import sys
|
||||||
|
import os
|
||||||
|
import threading
|
||||||
|
from urllib.parse import urljoin
|
||||||
|
|
||||||
|
# Список серверов
|
||||||
|
SERVERS = [
|
||||||
|
{"name": "Гринатом (МСК)", "url": "http://gren-s-synd01.gk.rosatom.local/admin_helper/"},
|
||||||
|
{"name": "Гринатом (НН)", "url": "http://grenn-s-synd01.gk.rosatom.local/admin_helper/"},
|
||||||
|
{"name": "ГК Росатом", "url": "http://gkrs-s-synd01.gk.rosatom.local/admin_helper/"},
|
||||||
|
]
|
||||||
|
|
||||||
|
# Имя файла описания (manifest)
|
||||||
|
MANIFEST_FILE = "scripts.json"
|
||||||
|
|
||||||
|
class AdminHelper:
|
||||||
|
def __init__(self, root):
|
||||||
|
self.root = root
|
||||||
|
self.root.title("Admin Helper (Linux)")
|
||||||
|
self.root.geometry("500x450")
|
||||||
|
|
||||||
|
# --- Верхняя панель (Выпадающий список) ---
|
||||||
|
self.server_frame = tk.Frame(root, pady=10, bg="#f0f0f0")
|
||||||
|
self.server_frame.pack(fill='x')
|
||||||
|
tk.Label(self.server_frame, text="Сервер:", bg="#f0f0f0", font=("Arial", 10, "bold")).pack(side='left', padx=5)
|
||||||
|
# Создаем выпадающий список
|
||||||
|
server_names = [s['name'] for s in SERVERS]
|
||||||
|
self.server_combo = ttk.Combobox(
|
||||||
|
self.server_frame,
|
||||||
|
values=server_names,
|
||||||
|
state="readonly", # Запрещаем ручной ввод, можно только выбирать
|
||||||
|
width=30
|
||||||
|
)
|
||||||
|
self.server_combo.pack(side='left', padx=5)
|
||||||
|
# Если есть серверы, выбираем первый по умолчанию
|
||||||
|
if server_names:
|
||||||
|
self.server_combo.current(0)
|
||||||
|
# Кнопка "Загрузить" для явного вызова
|
||||||
|
self.btn_connect = tk.Button(
|
||||||
|
self.server_frame,
|
||||||
|
text="Загрузить скрипты",
|
||||||
|
command=self.on_server_select
|
||||||
|
)
|
||||||
|
self.btn_connect.pack(side='left', padx=5)
|
||||||
|
self.server_combo.bind("<<ComboboxSelected>>")
|
||||||
|
self.active_server_label = tk.Label(root, text="Выберите сервер", fg="blue")
|
||||||
|
self.active_server_label.pack(pady=(0, 10))
|
||||||
|
|
||||||
|
# --- Основная часть (Скролл) ---
|
||||||
|
self.main_frame = tk.Frame(root)
|
||||||
|
self.main_frame.pack(expand=True, fill='both')
|
||||||
|
|
||||||
|
self.label_title = tk.Label(
|
||||||
|
self.main_frame,
|
||||||
|
text="Выберите действие",
|
||||||
|
font=("Arial", 14)
|
||||||
|
)
|
||||||
|
self.label_title.pack(pady=10)
|
||||||
|
|
||||||
|
self.canvas = tk.Canvas(self.main_frame)
|
||||||
|
self.scrollbar = tk.Scrollbar(self.main_frame, orient="vertical", command=self.canvas.yview)
|
||||||
|
self.scrollable_frame = tk.Frame(self.canvas)
|
||||||
|
|
||||||
|
self.scrollable_frame.bind(
|
||||||
|
"<Configure>",
|
||||||
|
lambda e: self.canvas.configure(scrollregion=self.canvas.bbox("all"))
|
||||||
|
)
|
||||||
|
|
||||||
|
self.canvas.create_window((0, 0), window=self.scrollable_frame, anchor="nw")
|
||||||
|
self.canvas.configure(yscrollcommand=self.scrollbar.set)
|
||||||
|
|
||||||
|
self.canvas.pack(side="left", fill="both", expand=True, padx=20)
|
||||||
|
self.scrollbar.pack(side="right", fill="y")
|
||||||
|
|
||||||
|
self.status_label = tk.Label(root, text="Ожидание...", bd=1, relief=tk.SUNKEN, anchor=tk.W)
|
||||||
|
self.status_label.pack(side=tk.BOTTOM, fill=tk.X)
|
||||||
|
|
||||||
|
def on_server_select(self, event=None):
|
||||||
|
"""Срабатывает при выборе сервера из списка"""
|
||||||
|
selected_name = self.server_combo.get()
|
||||||
|
|
||||||
|
# Ищем данные сервера в общем списке по имени
|
||||||
|
server_info = next((s for s in SERVERS if s['name'] == selected_name), None)
|
||||||
|
|
||||||
|
if server_info:
|
||||||
|
self.connect_to_server(server_info)
|
||||||
|
else:
|
||||||
|
self.status_label.config(text="Ошибка: сервер не найден")
|
||||||
|
|
||||||
|
def connect_to_server(self, server_info):
|
||||||
|
base_url = server_info['url']
|
||||||
|
name = server_info['name']
|
||||||
|
self.active_server_label.config(text=f"Активен: {name}")
|
||||||
|
|
||||||
|
# Очистка
|
||||||
|
for widget in self.scrollable_frame.winfo_children():
|
||||||
|
widget.destroy()
|
||||||
|
|
||||||
|
self.status_label.config(text=f"Загрузка {MANIFEST_FILE}...")
|
||||||
|
thread = threading.Thread(target=self.load_scripts_from_json, args=(base_url,), daemon=True)
|
||||||
|
thread.start()
|
||||||
|
|
||||||
|
def download_content(self, url):
|
||||||
|
"""Универсальный загрузчик (текст или бинарник)"""
|
||||||
|
try:
|
||||||
|
headers = {'User-Agent': 'Mozilla/5.0'}
|
||||||
|
req = urllib.request.Request(url, headers=headers)
|
||||||
|
with urllib.request.urlopen(req) as response:
|
||||||
|
return response.read()
|
||||||
|
except Exception as e:
|
||||||
|
print(f"Ошибка загрузки {url}: {e}")
|
||||||
|
return None
|
||||||
|
|
||||||
|
def load_scripts_from_json(self, base_url):
|
||||||
|
# 1. Формируем ссылку на JSON-файл
|
||||||
|
manifest_url = urljoin(base_url, MANIFEST_FILE)
|
||||||
|
json_data = self.download_content(manifest_url)
|
||||||
|
|
||||||
|
if not json_data:
|
||||||
|
self.root.after(0, lambda: self.status_label.config(text="Ошибка: не найден scripts.json"))
|
||||||
|
return
|
||||||
|
|
||||||
|
# 2. Парсим JSON
|
||||||
|
try:
|
||||||
|
script_list = json.loads(json_data)
|
||||||
|
except json.JSONDecodeError:
|
||||||
|
self.root.after(0, lambda: self.status_label.config(text="Ошибка: неверный формат JSON"))
|
||||||
|
return
|
||||||
|
|
||||||
|
# 3. Проходим по списку и скачиваем файлы
|
||||||
|
count = 0
|
||||||
|
for item in script_list:
|
||||||
|
name = item.get('name', 'Без имени')
|
||||||
|
filename = item.get('file')
|
||||||
|
|
||||||
|
if not filename:
|
||||||
|
continue
|
||||||
|
|
||||||
|
script_url = urljoin(base_url, filename)
|
||||||
|
content = self.download_content(script_url)
|
||||||
|
|
||||||
|
if content:
|
||||||
|
# Определяем тип по расширению
|
||||||
|
file_ext = filename.split('.')[-1].lower()
|
||||||
|
|
||||||
|
# Создаем кнопку
|
||||||
|
self.root.after(0, lambda n=name, c=content, f=filename, ext=file_ext: self.create_action_button(n, c, f, ext))
|
||||||
|
count += 1
|
||||||
|
|
||||||
|
if count == 0:
|
||||||
|
self.root.after(0, lambda: self.status_label.config(text="Нет доступных скриптов"))
|
||||||
|
else:
|
||||||
|
self.root.after(0, lambda: self.status_label.config(text=f"Загружено: {count} скриптов"))
|
||||||
|
|
||||||
|
def create_action_button(self, text, content, filename, ext):
|
||||||
|
btn = tk.Button(
|
||||||
|
self.scrollable_frame,
|
||||||
|
text=text,
|
||||||
|
width=40,
|
||||||
|
height=2,
|
||||||
|
anchor="w"
|
||||||
|
)
|
||||||
|
btn.config(command=lambda c=content, f=filename, e=ext: self.run_file(c, f, e))
|
||||||
|
|
||||||
|
btn.pack(pady=2, fill='x')
|
||||||
|
|
||||||
|
def run_file(self, content, filename, ext):
|
||||||
|
try:
|
||||||
|
# Создаем временный файл
|
||||||
|
with tempfile.NamedTemporaryFile(mode='wb', suffix=f'.{ext}', delete=False) as tmp_file:
|
||||||
|
tmp_file.write(content)
|
||||||
|
tmp_path = tmp_file.name
|
||||||
|
|
||||||
|
# Логика запуска для Linux
|
||||||
|
if ext == 'bin':
|
||||||
|
# 1. Делаем файл исполняемым (chmod +x)
|
||||||
|
os.chmod(tmp_path, 0o755)
|
||||||
|
# 2. Запускаем напрямую
|
||||||
|
subprocess.Popen([tmp_path])
|
||||||
|
|
||||||
|
elif ext == 'sh':
|
||||||
|
os.chmod(tmp_path, 0o755)
|
||||||
|
subprocess.Popen(['xterm', '-e', tmp_path])
|
||||||
|
|
||||||
|
else:
|
||||||
|
messagebox.showwarning("Внимание", f"Неизвестный тип файла: {ext}")
|
||||||
|
|
||||||
|
# ИЗМЕНЕНИЕ: Убрали всплывающее окно, просто пишем в статус-бар
|
||||||
|
self.status_label.config(text=f"Запущен: {filename}")
|
||||||
|
|
||||||
|
except Exception as e:
|
||||||
|
messagebox.showerror("Ошибка", f"Не удалось запустить: {e}")
|
||||||
|
|
||||||
|
if __name__ == "__main__":
|
||||||
|
root = tk.Tk()
|
||||||
|
app = AdminHelper(root)
|
||||||
|
root.mainloop()
|
||||||
@@ -0,0 +1,6 @@
|
|||||||
|
Графическая оболочка для запуска скриптов с сервера управления
|
||||||
|
Требуется наличие связи с сервером
|
||||||
|
|
||||||
|
Поддерживаемые предприятия:
|
||||||
|
Гринатом (МСК)
|
||||||
|
Гринатом (НН)
|
||||||
@@ -0,0 +1,446 @@
|
|||||||
|
#!/usr/bin/env bash
|
||||||
|
# ==============================================
|
||||||
|
# Скрипт поэтапного обновления Astra Linux
|
||||||
|
# ==============================================
|
||||||
|
# Цвета
|
||||||
|
RED='\033[0;31m'
|
||||||
|
GREEN='\033[0;32m'
|
||||||
|
YELLOW='\033[1;33m'
|
||||||
|
BLUE='\033[0;34m'
|
||||||
|
CYAN='\033[0;36m'
|
||||||
|
BOLD='\033[1m'
|
||||||
|
RESET='\033[0m'
|
||||||
|
# Иконки
|
||||||
|
CHECK="✅"
|
||||||
|
ERROR="❌"
|
||||||
|
WARN="⚠️"
|
||||||
|
ARROW="➜"
|
||||||
|
ROCKET="🚀"
|
||||||
|
|
||||||
|
# Путь к маркер-файлу
|
||||||
|
MARKER_FILE="/opt/config/custom_update_status.info"
|
||||||
|
VERSION_FILE="/etc/astra/build_version"
|
||||||
|
TARGET_VERSION="1.7.10.72"
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Функции работы с маркер-файлом
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
init_marker() {
|
||||||
|
mkdir -p "$(dirname "$MARKER_FILE")" 2>/dev/null
|
||||||
|
# Если файла нет - создаем со статусом 5
|
||||||
|
if [[ ! -f "$MARKER_FILE" ]]; then
|
||||||
|
echo "5" > "$MARKER_FILE"
|
||||||
|
echo -e "${BLUE} Создан маркер-файл: ${MARKER_FILE}${RESET}"
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
get_status() {
|
||||||
|
if [[ -f "$MARKER_FILE" ]]; then
|
||||||
|
cat "$MARKER_FILE" | tr -d ' \t\n\r'
|
||||||
|
else
|
||||||
|
echo "5"
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
set_status() {
|
||||||
|
echo "$1" > "$MARKER_FILE"
|
||||||
|
echo -e "${BLUE} Статус обновления: ${BOLD}$1${RESET}"
|
||||||
|
}
|
||||||
|
|
||||||
|
show_status_info() {
|
||||||
|
local status=$(get_status)
|
||||||
|
echo -e "\n${BOLD}${CYAN}━━━ Статус обновления ━━━${RESET}"
|
||||||
|
case $status in
|
||||||
|
1072)
|
||||||
|
echo -e "${GREEN}${CHECK} Система актуальна (версия $CURRENT_VERSION)${RESET}"
|
||||||
|
echo -e "${GREEN}${CHECK} Обновление не требуется${RESET}"
|
||||||
|
;;
|
||||||
|
1)
|
||||||
|
echo -e "${YELLOW}${WARN} Статус: ${BOLD}1 этап завершен${RESET}"
|
||||||
|
echo -e "${YELLOW}${WARN} Требуется продолжить обновление (2 этап)${RESET}"
|
||||||
|
;;
|
||||||
|
2)
|
||||||
|
echo -e "${YELLOW}${WARN} Статус: ${BOLD}2 этап завершен${RESET}"
|
||||||
|
echo -e "${YELLOW}${WARN} Требуется продолжить обновление (3 этап)${RESET}"
|
||||||
|
;;
|
||||||
|
5)
|
||||||
|
echo -e "${GREEN}${CHECK} Система (версия $CURRENT_VERSION)${RESET}"
|
||||||
|
echo -e "${GREEN}${CHECK} Обновление не утилитой не выполнялось${RESET}"
|
||||||
|
;;
|
||||||
|
*)
|
||||||
|
echo -e "${RED}${ERROR} Неизвестный статус: $status${RESET}"
|
||||||
|
;;
|
||||||
|
esac
|
||||||
|
echo ""
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Шаг 1: Проверяем права root
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
check_root() {
|
||||||
|
echo -e "\n${BOLD}${BLUE}════════════════════════════════════════${RESET}"
|
||||||
|
echo -e "${BOLD}${CYAN} 🔄 ПОЭТАПНОЕ ОБНОВЛЕНИЕ ASTRA LINUX${RESET}"
|
||||||
|
echo -e "${BOLD}${BLUE}════════════════════════════════════════${RESET}\n"
|
||||||
|
|
||||||
|
if [[ $EUID -ne 0 ]]; then
|
||||||
|
echo -e "${RED}${ERROR} Ошибка: нужны права root!${RESET}"
|
||||||
|
echo -e "${YELLOW}Используйте: sudo $0${RESET}\n"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
else
|
||||||
|
echo -e "${GREEN}${CHECK} Права root: OK${RESET}"
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Шаг 2: Читаем версию
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
get_current_version() {
|
||||||
|
if [[ -f "$VERSION_FILE" ]]; then
|
||||||
|
CURRENT_VERSION=$(cat "$VERSION_FILE" | tr -d ' \t\n\r')
|
||||||
|
echo -e "${GREEN}${CHECK} Текущая версия: ${BOLD}${CYAN}$CURRENT_VERSION${RESET}"
|
||||||
|
else
|
||||||
|
echo -e "${RED}${ERROR} Файл версии не найден: $VERSION_FILE${RESET}"
|
||||||
|
CURRENT_VERSION="unknown"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Шаг 3: Проверяем статус и версию
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
check_status_and_version() {
|
||||||
|
local status=$(get_status)
|
||||||
|
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
# Если система уже обновлена до целевой версии
|
||||||
|
if [[ "$CURRENT_VERSION" == "$TARGET_VERSION" ]]; then
|
||||||
|
echo -e "${GREEN}${CHECK} ${BOLD}Система обновлена до версии $TARGET_VERSION${RESET}"
|
||||||
|
|
||||||
|
# Если статус 0 - всё хорошо, выходим
|
||||||
|
if [[ "$status" == "1072" ]]; then
|
||||||
|
echo -e "${GREEN}${CHECK} Все этапы завершены${RESET}\n"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 0
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Если статус 1 - система обновлена, но защита не установлена
|
||||||
|
if [[ "$status" == "1" ]]; then
|
||||||
|
echo -e "${YELLOW}${WARN} Система обновлена, но защита не установлена${RESET}"
|
||||||
|
echo -e "${CYAN}${ARROW} Продолжаем со 2 этапа${RESET}"
|
||||||
|
STAGE=2
|
||||||
|
return
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Если статус 2 - защита установлена, нужна чистка
|
||||||
|
if [[ "$status" == "2" ]]; then
|
||||||
|
echo -e "${YELLOW}${WARN} Защита установлена, требуется чистка${RESET}"
|
||||||
|
echo -e "${CYAN}${ARROW} Продолжаем с 3 этапа${RESET}"
|
||||||
|
STAGE=3
|
||||||
|
return
|
||||||
|
fi
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Если версия ниже целевой
|
||||||
|
echo -e "${YELLOW}${WARN} Текущая версия ($CURRENT_VERSION) ниже целевой ($TARGET_VERSION)${RESET}"
|
||||||
|
show_status_info
|
||||||
|
|
||||||
|
# Определяем этап на основе статуса
|
||||||
|
case $status in
|
||||||
|
5)
|
||||||
|
echo -e "${CYAN}${ARROW} Начинаем обновление с 1 этапа${RESET}"
|
||||||
|
STAGE=1
|
||||||
|
;;
|
||||||
|
1)
|
||||||
|
echo -e "${CYAN}${ARROW} Продолжаем со 2 этапа (установка защиты)${RESET}"
|
||||||
|
STAGE=2
|
||||||
|
;;
|
||||||
|
2)
|
||||||
|
echo -e "${CYAN}${ARROW} Продолжаем с 3 этапа (чистка и исправление)${RESET}"
|
||||||
|
STAGE=3
|
||||||
|
;;
|
||||||
|
*)
|
||||||
|
echo -e "${RED}${ERROR} Неизвестный статус, сбрасываем на 5${RESET}"
|
||||||
|
set_status 5
|
||||||
|
STAGE=1
|
||||||
|
;;
|
||||||
|
esac
|
||||||
|
echo ""
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Шаг 4: Запрос на обновление
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
ask_update() {
|
||||||
|
local message=""
|
||||||
|
|
||||||
|
case $STAGE in
|
||||||
|
1)
|
||||||
|
message="Начать обновление системы до версии $TARGET_VERSION (1 этап)? После завершения потребуется перезагрузка"
|
||||||
|
;;
|
||||||
|
2)
|
||||||
|
message="Установить корпоративную систему защиты (2 этап)? После завершения потребуется перезагрузка"
|
||||||
|
;;
|
||||||
|
3)
|
||||||
|
message="Выполнить чистку системы и исправление багов (3 этап)?"
|
||||||
|
;;
|
||||||
|
esac
|
||||||
|
|
||||||
|
echo ""
|
||||||
|
read -p "$(echo -e ${YELLOW}${message} [y/N]: ${RESET})" -n 1 -r
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
if [[ $REPLY =~ ^[Yy]$ ]]; then
|
||||||
|
echo -e "\n${GREEN}${ROCKET} Запускаем этап $STAGE...${RESET}\n"
|
||||||
|
return 0
|
||||||
|
else
|
||||||
|
echo -e "\n${YELLOW}${WARN} Обновление отменено пользователем${RESET}\n"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 0
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# ЭТАП 1: Обновление системы до 1.7.10
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
stage1_update_system() {
|
||||||
|
echo -e "${BOLD}${BLUE}━━━ ЭТАП 1: Обновление системы до $TARGET_VERSION ━━━${RESET}\n"
|
||||||
|
|
||||||
|
mgmt_server=$(awk -F' *= *' '/^ *server *=/{print $2}' /etc/puppetlabs/puppet/puppet.conf)
|
||||||
|
if [[ -z "$mgmt_server" ]]; then
|
||||||
|
echo -e "${RED}${ERROR} Не удалось получить адрес сервера управления из $puppet_conf${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
echo -e "${GREEN}${CHECK} Сервер управления: ${BOLD}${CYAN}$mgmt_server${RESET}"
|
||||||
|
|
||||||
|
echo -e "\n${BLUE Остановка и отключение службы Puppet...${RESET}"
|
||||||
|
systemctl stop puppet.service 2>/dev/null
|
||||||
|
systemctl disable puppet.service 2>/dev/null
|
||||||
|
sleep 5
|
||||||
|
|
||||||
|
echo -e "\n${BLUE} Настройка репозиториев Astra...${RESET}"
|
||||||
|
repo_file="/etc/apt/sources.list"
|
||||||
|
cat > "$repo_file" << EOF
|
||||||
|
# Astra Linux 1.7.10 репозитории
|
||||||
|
# Сервер управления: ${mgmt_server}
|
||||||
|
# Сгенерировано: $(date)
|
||||||
|
|
||||||
|
deb http://${mgmt_server}/astra/1.7.10/repository-base/ 1.7_x86-64 contrib main non-free
|
||||||
|
deb http://${mgmt_server}/astra/1.7.10/repository-update/ 1.7_x86-64 contrib main non-free
|
||||||
|
deb http://${mgmt_server}/astra/1.7.10/repository-extended/ 1.7_x86-64 contrib main non-free
|
||||||
|
deb [trusted=yes] http://${mgmt_server}/astra/1.7/custom/ 1.7_x86-64 contrib main non-free
|
||||||
|
EOF
|
||||||
|
|
||||||
|
if [[ $? -eq 0 ]]; then
|
||||||
|
echo -e "${GREEN}${CHECK} Репозитории настроены: $repo_file${RESET}"
|
||||||
|
else
|
||||||
|
echo -e "${RED}${ERROR} Ошибка настройки репозиториев${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "\n${BLUE} Очистка старых репозиториев...${RESET}"
|
||||||
|
|
||||||
|
if ls /etc/apt/sources.list.d/*.list 2>/dev/null 1>/dev/null; then
|
||||||
|
echo -e "${YELLOW}${WARN} Найдены файлы в /etc/apt/sources.list.d/${RESET}"
|
||||||
|
echo -e "${BLUE} Файлы для удаления:${RESET}"
|
||||||
|
ls -la /etc/apt/sources.list.d/*.list 2>/dev/null || echo " (нет .list файлов)"
|
||||||
|
rm -f /etc/apt/sources.list.d/*.list 2>/dev/null
|
||||||
|
echo -e "${GREEN}${CHECK} Все .list файлы удалены${RESET}"
|
||||||
|
else
|
||||||
|
echo -e "${GREEN}${CHECK} Папка /etc/apt/sources.list.d/ пуста${RESET}"
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "\n${BLUE} Обновление списка пакетов...${RESET}"
|
||||||
|
apt update
|
||||||
|
sleep 3
|
||||||
|
|
||||||
|
echo -e "\n${BLUE} Загрузка пакетов...${RESET}"
|
||||||
|
apt dist-upgrade --download-only -y
|
||||||
|
|
||||||
|
echo -e "\n${BLUE} Подготовка системы к обновлению...${RESET}"
|
||||||
|
dpkg -s gk-kvm >/dev/null 2>&1 && { apt update && apt install --only-upgrade gk-kvm; } || true
|
||||||
|
dpkg -s secretnet >/dev/null 2>&1 && { sudo dpkg -P secretnet; } || true
|
||||||
|
dpkg -s sns >/dev/null 2>&1 && { sudo dpkg -P sns; } || true
|
||||||
|
dpkg -s gk-kvm >/dev/null 2>&1 && { tarm_unlock; } || true
|
||||||
|
echo performance | sudo tee /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor
|
||||||
|
|
||||||
|
echo -e "${BLUE} Выполняется обновление...${RESET}"
|
||||||
|
/usr/sbin/astra-update -A -r -T -K || {
|
||||||
|
echo -e "${RED}${ERROR} Ошибка обновления пакетов${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
|
||||||
|
/usr/bin/apt -o Dpkg::Options::='--force-confold' install -y gk-eosdo xrdp astra-version --reinstall
|
||||||
|
dpkg -s gk-kvm >/dev/null 2>&1 && { /usr/bin/apt -o Dpkg::Options::='--force-confold' install -y gk-kvm --reinstall; } || true
|
||||||
|
dpkg -s gk-kvm >/dev/null 2>&1 && { tarm_lock; } || true
|
||||||
|
|
||||||
|
if [[ -f "$VERSION_FILE" ]]; then
|
||||||
|
NEW_VERSION=$(cat "$VERSION_FILE" | tr -d ' \t\n\r')
|
||||||
|
if [[ "$NEW_VERSION" == "$TARGET_VERSION" ]]; then
|
||||||
|
echo -e "${GREEN}${CHECK} ${BOLD}Система успешно обновлена до $TARGET_VERSION${RESET}"
|
||||||
|
else
|
||||||
|
echo -e "${RED}${ERROR} Версия системы: $NEW_VERSION (ожидалось $TARGET_VERSION)${RESET}"
|
||||||
|
echo -e "${RED}${ERROR} Обновление прошло с ошибкой!${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Устанавливаем статус 1
|
||||||
|
set_status 1
|
||||||
|
|
||||||
|
echo -e "\n${GREEN}${CHECK} ${BOLD}1 этап завершен! Система обновлена до $TARGET_VERSION${RESET}"
|
||||||
|
echo -e "${YELLOW} Требуется перезагрузка для продолжения${RESET}"
|
||||||
|
echo -e "${YELLOW} После перезагрузки запустите скрипт снова ${RESET}\n"
|
||||||
|
ask_reboot
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# ЭТАП 2: Установка корпоративной системы защиты
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
stage2_install_security() {
|
||||||
|
mgmt_server=$(awk -F' *= *' '/^ *server *=/{print $2}' /etc/puppetlabs/puppet/puppet.conf)
|
||||||
|
if [[ -z "$mgmt_server" ]]; then
|
||||||
|
echo -e "${RED}${ERROR} Не удалось получить адрес сервера управления из $puppet_conf${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
echo -e "${BOLD}${BLUE}━━━ ЭТАП 2: Установка Secret Net ━━━${RESET}\n"
|
||||||
|
|
||||||
|
if [[ -f "$VERSION_FILE" ]]; then
|
||||||
|
CURRENT_VER=$(cat "$VERSION_FILE" | tr -d ' \t\n\r')
|
||||||
|
if [[ "$CURRENT_VER" != "$TARGET_VERSION" ]]; then
|
||||||
|
echo -e "${RED}${ERROR} Система не обновлена до $TARGET_VERSION (текущая: $CURRENT_VER)${RESET}"
|
||||||
|
echo -e "${RED}${ERROR} Сначала выполните 1 этап обновления${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "${BLUE} Установка SecretNet...${RESET}"
|
||||||
|
cd /tmp/
|
||||||
|
wget http://$mgmt_server/SN/secretnet_1.12-4844.astra1.7_amd64.deb
|
||||||
|
apt install -y /tmp/secretnet_1.12-4844.astra1.7_amd64.deb
|
||||||
|
echo -e "${BLUE} Установка SecretNet выполнена${RESET}"
|
||||||
|
|
||||||
|
# Устанавливаем статус 2
|
||||||
|
set_status 2
|
||||||
|
|
||||||
|
echo -e "\n${GREEN}${CHECK} ${BOLD}2 этап завершен! Secretnet установлен${RESET}"
|
||||||
|
echo -e "${YELLOW} Требуется перезагрузка для продолжения${RESET}"
|
||||||
|
echo -e "${YELLOW} После перезагрузки запустите скрипт снова ${RESET}\n"
|
||||||
|
ask_reboot
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# ЭТАП 3: Чистка системы и исправление багов
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
stage3_clean_and_fix() {
|
||||||
|
echo -e "${BOLD}${BLUE}━━━ ЭТАП 3: Чистка системы и исправление багов ━━━${RESET}\n"
|
||||||
|
|
||||||
|
echo -e "${BLUE} Запуск puppet...${RESET}"
|
||||||
|
/opt/puppetlabs/bin/puppet agent -t;
|
||||||
|
/opt/puppetlabs/bin/puppet agent -t;
|
||||||
|
|
||||||
|
echo -e "${BLUE} Финальное обновление пакетов...${RESET}"
|
||||||
|
/usr/sbin/astra-update -A -r -T
|
||||||
|
|
||||||
|
echo -e "${BLUE} Исправление печати kerberos...${RESET}"
|
||||||
|
rm /usr/lib/cups/backend/smb
|
||||||
|
ln -s /usr/libexec/samba/smbspool_krb5_wrapper /usr/lib/cups/backend/smb
|
||||||
|
chmod 700 /usr/lib/cups/backend/smb
|
||||||
|
|
||||||
|
echo -e "${BLUE} Очистка старых ядер...${RESET}"
|
||||||
|
base_kernel=$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")
|
||||||
|
|
||||||
|
kernels_to_remove=$(dpkg -l 'linux-*' | sed -n '/^ii/p' | \
|
||||||
|
sed "/$base_kernel/d" | \
|
||||||
|
sed 's/^[^ ]* [^ ]* \([^ ]*\).*/\1/' | \
|
||||||
|
sed -n '/[0-9]/p' | \
|
||||||
|
head -n -1)
|
||||||
|
|
||||||
|
if [ -n "$kernels_to_remove" ]; then
|
||||||
|
apt purge -y $kernels_to_remove
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "${BLUE} Очистка пакетов...${RESET}"
|
||||||
|
apt clean
|
||||||
|
apt autoclean
|
||||||
|
apt autopurge -y
|
||||||
|
aptitude purge ~c -y
|
||||||
|
|
||||||
|
echo -e "${BLUE} Запуск puppet и возвращение в автозапуск...${RESET}"
|
||||||
|
systemctl enable puppet --now
|
||||||
|
|
||||||
|
echo -e "${GREEN}${CHECK} Чистка и исправление завершены${RESET}\n"
|
||||||
|
|
||||||
|
set_status 1072
|
||||||
|
|
||||||
|
echo -e "\n${BOLD}${GREEN}════════════════════════════════════════${RESET}"
|
||||||
|
echo -e "${BOLD}${GREEN} ✅ ОБНОВЛЕНИЕ УСПЕШНО ЗАВЕРШЕНО!${RESET}"
|
||||||
|
echo -e "${BOLD}${GREEN}════════════════════════════════════════${RESET}"
|
||||||
|
echo -e "${GREEN}${CHECK} Система: ${BOLD}$TARGET_VERSION${RESET}"
|
||||||
|
echo -e "${GREEN}${SHIELD} Защита: ${BOLD}установлена${RESET}"
|
||||||
|
echo -e "${GREEN}${CLEAN} Чистка: ${BOLD}выполнена${RESET}"
|
||||||
|
echo -e "${BOLD}${GREEN}════════════════════════════════════════${RESET}\n"
|
||||||
|
|
||||||
|
if [[ -f /var/run/reboot-required ]]; then
|
||||||
|
echo -e "${YELLOW}${WARN} Рекомендуется перезагрузить систему${RESET}"
|
||||||
|
ask_reboot
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Запрос перезагрузки
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
ask_reboot() {
|
||||||
|
read -p "$(echo -e ${YELLOW}Перезагрузить сейчас? [y/N]: ${RESET})" -n 1 -r
|
||||||
|
echo ""
|
||||||
|
if [[ $REPLY =~ ^[Yy]$ ]]; then
|
||||||
|
echo -e "${BLUE} Перезагрузка...${RESET}"
|
||||||
|
reboot
|
||||||
|
else
|
||||||
|
echo -e "${YELLOW}${WARN} Перезагрузка отложена${RESET}"
|
||||||
|
echo -e "${YELLOW}${WARN} Не забудьте перезагрузить систему вручную!${RESET}"
|
||||||
|
echo -e "${YELLOW} Для продолжения обновления запустите: sudo $0${RESET}"
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# MAIN
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
main() {
|
||||||
|
check_root
|
||||||
|
init_marker
|
||||||
|
get_current_version
|
||||||
|
check_status_and_version
|
||||||
|
ask_update
|
||||||
|
|
||||||
|
case $STAGE in
|
||||||
|
1) stage1_update_system ;;
|
||||||
|
2) stage2_install_security ;;
|
||||||
|
3) stage3_clean_and_fix ;;
|
||||||
|
*)
|
||||||
|
echo -e "${RED}${ERROR} Неизвестный этап: $STAGE${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
;;
|
||||||
|
esac
|
||||||
|
}
|
||||||
|
|
||||||
|
main "$@"
|
||||||
@@ -0,0 +1,436 @@
|
|||||||
|
#!/usr/bin/env bash
|
||||||
|
# ==============================================
|
||||||
|
# Скрипт поэтапного обновления Astra Linux
|
||||||
|
# ==============================================
|
||||||
|
# Цвета
|
||||||
|
RED='\033[0;31m'
|
||||||
|
GREEN='\033[0;32m'
|
||||||
|
YELLOW='\033[1;33m'
|
||||||
|
BLUE='\033[0;34m'
|
||||||
|
CYAN='\033[0;36m'
|
||||||
|
BOLD='\033[1m'
|
||||||
|
RESET='\033[0m'
|
||||||
|
# Иконки
|
||||||
|
CHECK="✅"
|
||||||
|
ERROR="❌"
|
||||||
|
WARN="⚠️"
|
||||||
|
INFO="ℹ️"
|
||||||
|
ARROW="➜"
|
||||||
|
ROCKET="🚀"
|
||||||
|
|
||||||
|
# Путь к маркер-файлу
|
||||||
|
MARKER_FILE="/opt/config/custom_update_status.info"
|
||||||
|
VERSION_FILE="/etc/astra/build_version"
|
||||||
|
TARGET_VERSION="1.7.10.72"
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Функции работы с маркер-файлом
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
init_marker() {
|
||||||
|
mkdir -p "$(dirname "$MARKER_FILE")" 2>/dev/null
|
||||||
|
# Если файла нет - создаем со статусом 5
|
||||||
|
if [[ ! -f "$MARKER_FILE" ]]; then
|
||||||
|
echo "5" > "$MARKER_FILE"
|
||||||
|
echo -e "${BLUE}${INFO} Создан маркер-файл: ${MARKER_FILE}${RESET}"
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
get_status() {
|
||||||
|
if [[ -f "$MARKER_FILE" ]]; then
|
||||||
|
cat "$MARKER_FILE" | tr -d ' \t\n\r'
|
||||||
|
else
|
||||||
|
echo "5"
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
set_status() {
|
||||||
|
echo "$1" > "$MARKER_FILE"
|
||||||
|
echo -e "${BLUE}${INFO} Статус обновления: ${BOLD}$1${RESET}"
|
||||||
|
}
|
||||||
|
|
||||||
|
show_status_info() {
|
||||||
|
local status=$(get_status)
|
||||||
|
echo -e "\n${BOLD}${CYAN}━━━ Статус обновления ━━━${RESET}"
|
||||||
|
case $status in
|
||||||
|
1072)
|
||||||
|
echo -e "${GREEN}${CHECK} Система актуальна (версия $CURRENT_VERSION)${RESET}"
|
||||||
|
echo -e "${GREEN}${CHECK} Обновление не требуется${RESET}"
|
||||||
|
;;
|
||||||
|
1)
|
||||||
|
echo -e "${YELLOW}${WARN} Статус: ${BOLD}1 этап завершен${RESET}"
|
||||||
|
echo -e "${YELLOW}${WARN} Требуется продолжить обновление (2 этап)${RESET}"
|
||||||
|
;;
|
||||||
|
2)
|
||||||
|
echo -e "${YELLOW}${WARN} Статус: ${BOLD}2 этап завершен${RESET}"
|
||||||
|
echo -e "${YELLOW}${WARN} Требуется продолжить обновление (3 этап)${RESET}"
|
||||||
|
;;
|
||||||
|
5)
|
||||||
|
echo -e "${GREEN}${CHECK} Система (версия $CURRENT_VERSION)${RESET}"
|
||||||
|
echo -e "${GREEN}${CHECK} Обновление не утилитой не выполнялось${RESET}"
|
||||||
|
;;
|
||||||
|
*)
|
||||||
|
echo -e "${RED}${ERROR} Неизвестный статус: $status${RESET}"
|
||||||
|
;;
|
||||||
|
esac
|
||||||
|
echo ""
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Шаг 1: Проверяем права root
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
check_root() {
|
||||||
|
echo -e "\n${BOLD}${BLUE}════════════════════════════════════════${RESET}"
|
||||||
|
echo -e "${BOLD}${CYAN} ПОЭТАПНОЕ ОБНОВЛЕНИЕ ASTRA LINUX${RESET}"
|
||||||
|
echo -e "${BOLD}${BLUE}════════════════════════════════════════${RESET}\n"
|
||||||
|
|
||||||
|
if [[ $EUID -ne 0 ]]; then
|
||||||
|
echo -e "${RED}${ERROR} Ошибка: нужны права root!${RESET}"
|
||||||
|
echo -e "${YELLOW}${INFO} Используйте: sudo $0${RESET}\n"
|
||||||
|
exit 1
|
||||||
|
else
|
||||||
|
echo -e "${GREEN}${CHECK} Права root: OK${RESET}"
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Шаг 2: Читаем версию
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
get_current_version() {
|
||||||
|
if [[ -f "$VERSION_FILE" ]]; then
|
||||||
|
CURRENT_VERSION=$(cat "$VERSION_FILE" | tr -d ' \t\n\r')
|
||||||
|
echo -e "${GREEN}${CHECK} Текущая версия: ${BOLD}${CYAN}$CURRENT_VERSION${RESET}"
|
||||||
|
else
|
||||||
|
echo -e "${RED}${ERROR} Файл версии не найден: $VERSION_FILE${RESET}"
|
||||||
|
CURRENT_VERSION="unknown"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Шаг 3: Проверяем статус и версию
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
check_status_and_version() {
|
||||||
|
local status=$(get_status)
|
||||||
|
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
# Если система уже обновлена до целевой версии
|
||||||
|
if [[ "$CURRENT_VERSION" == "$TARGET_VERSION" ]]; then
|
||||||
|
echo -e "${GREEN}${CHECK} ${BOLD}Система обновлена до версии $TARGET_VERSION${RESET}"
|
||||||
|
|
||||||
|
# Если статус 0 - всё хорошо, выходим
|
||||||
|
if [[ "$status" == "1072" ]]; then
|
||||||
|
echo -e "${GREEN}${CHECK} Все этапы завершены${RESET}\n"
|
||||||
|
exit 0
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Если статус 1 - система обновлена, но защита не установлена
|
||||||
|
if [[ "$status" == "1" ]]; then
|
||||||
|
echo -e "${YELLOW}${WARN} Система обновлена, но защита не установлена${RESET}"
|
||||||
|
echo -e "${CYAN}${ARROW} Продолжаем со 2 этапа${RESET}"
|
||||||
|
STAGE=2
|
||||||
|
return
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Если статус 2 - защита установлена, нужна чистка
|
||||||
|
if [[ "$status" == "2" ]]; then
|
||||||
|
echo -e "${YELLOW}${WARN} Защита установлена, требуется чистка${RESET}"
|
||||||
|
echo -e "${CYAN}${ARROW} Продолжаем с 3 этапа${RESET}"
|
||||||
|
STAGE=3
|
||||||
|
return
|
||||||
|
fi
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Если версия ниже целевой
|
||||||
|
echo -e "${YELLOW}${WARN} Текущая версия ($CURRENT_VERSION) ниже целевой ($TARGET_VERSION)${RESET}"
|
||||||
|
show_status_info
|
||||||
|
|
||||||
|
# Определяем этап на основе статуса
|
||||||
|
case $status in
|
||||||
|
5)
|
||||||
|
echo -e "${CYAN}${ARROW} Начинаем обновление с 1 этапа${RESET}"
|
||||||
|
STAGE=1
|
||||||
|
;;
|
||||||
|
1)
|
||||||
|
echo -e "${CYAN}${ARROW} Продолжаем со 2 этапа (установка защиты)${RESET}"
|
||||||
|
STAGE=2
|
||||||
|
;;
|
||||||
|
2)
|
||||||
|
echo -e "${CYAN}${ARROW} Продолжаем с 3 этапа (чистка и исправление)${RESET}"
|
||||||
|
STAGE=3
|
||||||
|
;;
|
||||||
|
*)
|
||||||
|
echo -e "${RED}${ERROR} Неизвестный статус, сбрасываем на 5${RESET}"
|
||||||
|
set_status 5
|
||||||
|
STAGE=1
|
||||||
|
;;
|
||||||
|
esac
|
||||||
|
echo ""
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Шаг 4: Запрос на обновление
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
ask_update() {
|
||||||
|
local message=""
|
||||||
|
|
||||||
|
case $STAGE in
|
||||||
|
1)
|
||||||
|
message="Начать обновление системы до версии $TARGET_VERSION (1 этап)? После завершения потребуется перезагрузка"
|
||||||
|
;;
|
||||||
|
2)
|
||||||
|
message="Установить корпоративную систему защиты (2 этап)? После завершения потребуется перезагрузка"
|
||||||
|
;;
|
||||||
|
3)
|
||||||
|
message="Выполнить чистку системы и исправление багов (3 этап)?"
|
||||||
|
;;
|
||||||
|
esac
|
||||||
|
|
||||||
|
echo ""
|
||||||
|
read -p "$(echo -e ${YELLOW}${message} [y/N]: ${RESET})" -n 1 -r
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
if [[ $REPLY =~ ^[Yy]$ ]]; then
|
||||||
|
echo -e "\n${GREEN}${ROCKET} Запускаем этап $STAGE...${RESET}\n"
|
||||||
|
return 0
|
||||||
|
else
|
||||||
|
echo -e "\n${YELLOW}${WARN} Обновление отменено пользователем${RESET}\n"
|
||||||
|
exit 0
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# ЭТАП 1: Обновление системы до 1.7.10
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
stage1_update_system() {
|
||||||
|
echo -e "${BOLD}${BLUE}━━━ ЭТАП 1: Обновление системы до $TARGET_VERSION ━━━${RESET}\n"
|
||||||
|
|
||||||
|
mgmt_server=$(awk -F' *= *' '/^ *server *=/{print $2}' /etc/puppetlabs/puppet/puppet.conf)
|
||||||
|
if [[ -z "$mgmt_server" ]]; then
|
||||||
|
echo -e "${RED}${ERROR} Не удалось получить адрес сервера управления из $puppet_conf${RESET}"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
echo -e "${GREEN}${CHECK} Сервер управления: ${BOLD}${CYAN}$mgmt_server${RESET}"
|
||||||
|
|
||||||
|
echo -e "\n${BLUE}${INFO} Остановка и отключение службы Puppet...${RESET}"
|
||||||
|
systemctl stop puppet.service 2>/dev/null
|
||||||
|
systemctl disable puppet.service 2>/dev/null
|
||||||
|
sleep 5
|
||||||
|
|
||||||
|
echo -e "\n${BLUE}${INFO} Настройка репозиториев Astra...${RESET}"
|
||||||
|
repo_file="/etc/apt/sources.list"
|
||||||
|
cat > "$repo_file" << EOF
|
||||||
|
# Astra Linux 1.7.10 репозитории
|
||||||
|
# Сервер управления: ${mgmt_server}
|
||||||
|
# Сгенерировано: $(date)
|
||||||
|
|
||||||
|
deb http://${mgmt_server}/astra/1.7.10/repository-base/ 1.7_x86-64 contrib main non-free
|
||||||
|
deb http://${mgmt_server}/astra/1.7.10/repository-update/ 1.7_x86-64 contrib main non-free
|
||||||
|
deb http://${mgmt_server}/astra/1.7.10/repository-extended/ 1.7_x86-64 contrib main non-free
|
||||||
|
deb [trusted=yes] http://${mgmt_server}/astra/1.7/custom/ 1.7_x86-64 contrib main non-free
|
||||||
|
EOF
|
||||||
|
|
||||||
|
if [[ $? -eq 0 ]]; then
|
||||||
|
echo -e "${GREEN}${CHECK} Репозитории настроены: $repo_file${RESET}"
|
||||||
|
else
|
||||||
|
echo -e "${RED}${ERROR} Ошибка настройки репозиториев${RESET}"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "\n${BLUE}${INFO} Очистка старых репозиториев...${RESET}"
|
||||||
|
|
||||||
|
if ls /etc/apt/sources.list.d/*.list 2>/dev/null 1>/dev/null; then
|
||||||
|
echo -e "${YELLOW}${WARN} Найдены файлы в /etc/apt/sources.list.d/${RESET}"
|
||||||
|
echo -e "${BLUE}${INFO} Файлы для удаления:${RESET}"
|
||||||
|
ls -la /etc/apt/sources.list.d/*.list 2>/dev/null || echo " (нет .list файлов)"
|
||||||
|
rm -f /etc/apt/sources.list.d/*.list 2>/dev/null
|
||||||
|
echo -e "${GREEN}${CHECK} Все .list файлы удалены${RESET}"
|
||||||
|
else
|
||||||
|
echo -e "${GREEN}${CHECK} Папка /etc/apt/sources.list.d/ пуста${RESET}"
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "\n${BLUE}${INFO} Обновление списка пакетов...${RESET}"
|
||||||
|
apt update
|
||||||
|
sleep 3
|
||||||
|
|
||||||
|
echo -e "\n${BLUE}${INFO} Загрузка пакетов...${RESET}"
|
||||||
|
apt dist-upgrade --download-only -y
|
||||||
|
|
||||||
|
echo -e "\n${BLUE}${INFO} Подготовка системы к обновлению...${RESET}"
|
||||||
|
dpkg -s gk-kvm >/dev/null 2>&1 && { apt update && apt install --only-upgrade gk-kvm; } || true
|
||||||
|
dpkg -s secretnet >/dev/null 2>&1 && { sudo dpkg -P secretnet; } || true
|
||||||
|
dpkg -s sns >/dev/null 2>&1 && { sudo dpkg -P sns; } || true
|
||||||
|
dpkg -s gk-kvm >/dev/null 2>&1 && { tarm_unlock; } || true
|
||||||
|
echo performance | sudo tee /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor
|
||||||
|
|
||||||
|
echo -e "${BLUE}${INFO} Выполняется обновление...${RESET}"
|
||||||
|
/usr/sbin/astra-update -A -r -T -K || {
|
||||||
|
echo -e "${RED}${ERROR} Ошибка обновления пакетов${RESET}"
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
|
||||||
|
/usr/bin/apt -o Dpkg::Options::='--force-confold' install -y gk-eosdo xrdp astra-version --reinstall
|
||||||
|
dpkg -s gk-kvm >/dev/null 2>&1 && { /usr/bin/apt -o Dpkg::Options::='--force-confold' install -y gk-kvm --reinstall; } || true
|
||||||
|
dpkg -s gk-kvm >/dev/null 2>&1 && { tarm_lock; } || true
|
||||||
|
|
||||||
|
if [[ -f "$VERSION_FILE" ]]; then
|
||||||
|
NEW_VERSION=$(cat "$VERSION_FILE" | tr -d ' \t\n\r')
|
||||||
|
if [[ "$NEW_VERSION" == "$TARGET_VERSION" ]]; then
|
||||||
|
echo -e "${GREEN}${CHECK} ${BOLD}Система успешно обновлена до $TARGET_VERSION${RESET}"
|
||||||
|
else
|
||||||
|
echo -e "${RED}${ERROR} Версия системы: $NEW_VERSION (ожидалось $TARGET_VERSION)${RESET}"
|
||||||
|
echo -e "${RED}${ERROR} Обновление прошло с ошибкой!${RESET}"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Устанавливаем статус 1
|
||||||
|
set_status 1
|
||||||
|
|
||||||
|
echo -e "\n${GREEN}${CHECK} ${BOLD}1 этап завершен! Система обновлена до $TARGET_VERSION${RESET}"
|
||||||
|
echo -e "${YELLOW}${REBOOT} Требуется перезагрузка для продолжения${RESET}"
|
||||||
|
echo -e "${YELLOW}${INFO} После перезагрузки запустите скрипт снова ${RESET}\n"
|
||||||
|
ask_reboot
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# ЭТАП 2: Установка корпоративной системы защиты
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
stage2_install_security() {
|
||||||
|
mgmt_server=$(awk -F' *= *' '/^ *server *=/{print $2}' /etc/puppetlabs/puppet/puppet.conf)
|
||||||
|
if [[ -z "$mgmt_server" ]]; then
|
||||||
|
echo -e "${RED}${ERROR} Не удалось получить адрес сервера управления из $puppet_conf${RESET}"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
echo -e "${BOLD}${BLUE}━━━ ЭТАП 2: Установка Secret Net ━━━${RESET}\n"
|
||||||
|
|
||||||
|
if [[ -f "$VERSION_FILE" ]]; then
|
||||||
|
CURRENT_VER=$(cat "$VERSION_FILE" | tr -d ' \t\n\r')
|
||||||
|
if [[ "$CURRENT_VER" != "$TARGET_VERSION" ]]; then
|
||||||
|
echo -e "${RED}${ERROR} Система не обновлена до $TARGET_VERSION (текущая: $CURRENT_VER)${RESET}"
|
||||||
|
echo -e "${RED}${ERROR} Сначала выполните 1 этап обновления${RESET}"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "${BLUE}${INFO} Установка SecretNet...${RESET}"
|
||||||
|
cd /tmp/
|
||||||
|
wget http://$mgmt_server/SN/secretnet_1.12-4844.astra1.7_amd64.deb
|
||||||
|
apt install -y /tmp/secretnet_1.12-4844.astra1.7_amd64.deb
|
||||||
|
echo -e "${BLUE}${INFO} Установка SecretNet выполнена${RESET}"
|
||||||
|
|
||||||
|
# Устанавливаем статус 2
|
||||||
|
set_status 2
|
||||||
|
|
||||||
|
echo -e "\n${GREEN}${CHECK} ${BOLD}2 этап завершен! Secretnet установлен${RESET}"
|
||||||
|
echo -e "${YELLOW}${REBOOT} Требуется перезагрузка для продолжения${RESET}"
|
||||||
|
echo -e "${YELLOW}${INFO} После перезагрузки запустите скрипт снова ${RESET}\n"
|
||||||
|
ask_reboot
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# ЭТАП 3: Чистка системы и исправление багов
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
stage3_clean_and_fix() {
|
||||||
|
echo -e "${BOLD}${BLUE}━━━ ЭТАП 3: Чистка системы и исправление багов ━━━${RESET}\n"
|
||||||
|
|
||||||
|
echo -e "${BLUE}${INFO} Запуск puppet...${RESET}"
|
||||||
|
/opt/puppetlabs/bin/puppet agent -t;
|
||||||
|
/opt/puppetlabs/bin/puppet agent -t;
|
||||||
|
|
||||||
|
echo -e "${BLUE}${INFO} Финальное обновление пакетов...${RESET}"
|
||||||
|
/usr/sbin/astra-update -A -r -T
|
||||||
|
|
||||||
|
echo -e "${BLUE}${INFO} Исправление печати kerberos...${RESET}"
|
||||||
|
rm /usr/lib/cups/backend/smb
|
||||||
|
ln -s /usr/libexec/samba/smbspool_krb5_wrapper /usr/lib/cups/backend/smb
|
||||||
|
chmod 700 /usr/lib/cups/backend/smb
|
||||||
|
|
||||||
|
echo -e "${BLUE}${INFO} Очистка старых ядер...${RESET}"
|
||||||
|
base_kernel=$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")
|
||||||
|
|
||||||
|
kernels_to_remove=$(dpkg -l 'linux-*' | sed -n '/^ii/p' | \
|
||||||
|
sed "/$base_kernel/d" | \
|
||||||
|
sed 's/^[^ ]* [^ ]* \([^ ]*\).*/\1/' | \
|
||||||
|
sed -n '/[0-9]/p' | \
|
||||||
|
head -n -1)
|
||||||
|
|
||||||
|
if [ -n "$kernels_to_remove" ]; then
|
||||||
|
apt purge -y $kernels_to_remove
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "${BLUE}${INFO} Очистка пакетов...${RESET}"
|
||||||
|
apt clean
|
||||||
|
apt autoclean
|
||||||
|
apt autopurge -y
|
||||||
|
aptitude purge ~c -y
|
||||||
|
|
||||||
|
echo -e "${BLUE}${INFO} Запуск puppet и возвращение в автозапуск...${RESET}"
|
||||||
|
systemctl enable puppet --now
|
||||||
|
|
||||||
|
echo -e "${GREEN}${CHECK} Чистка и исправление завершены${RESET}\n"
|
||||||
|
|
||||||
|
set_status 1072
|
||||||
|
|
||||||
|
echo -e "\n${BOLD}${GREEN}════════════════════════════════════════${RESET}"
|
||||||
|
echo -e "${BOLD}${GREEN} ✅ ОБНОВЛЕНИЕ УСПЕШНО ЗАВЕРШЕНО!${RESET}"
|
||||||
|
echo -e "${BOLD}${GREEN}════════════════════════════════════════${RESET}"
|
||||||
|
echo -e "${GREEN}${CHECK} Система: ${BOLD}$TARGET_VERSION${RESET}"
|
||||||
|
echo -e "${GREEN}${SHIELD} Защита: ${BOLD}установлена${RESET}"
|
||||||
|
echo -e "${GREEN}${CLEAN} Чистка: ${BOLD}выполнена${RESET}"
|
||||||
|
echo -e "${BOLD}${GREEN}════════════════════════════════════════${RESET}\n"
|
||||||
|
|
||||||
|
if [[ -f /var/run/reboot-required ]]; then
|
||||||
|
echo -e "${YELLOW}${WARN} Рекомендуется перезагрузить систему${RESET}"
|
||||||
|
ask_reboot
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Запрос перезагрузки
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
ask_reboot() {
|
||||||
|
read -p "$(echo -e ${YELLOW}Перезагрузить сейчас? [y/N]: ${RESET})" -n 1 -r
|
||||||
|
echo ""
|
||||||
|
if [[ $REPLY =~ ^[Yy]$ ]]; then
|
||||||
|
echo -e "${BLUE}${INFO} Перезагрузка...${RESET}"
|
||||||
|
reboot
|
||||||
|
else
|
||||||
|
echo -e "${YELLOW}${WARN} Перезагрузка отложена${RESET}"
|
||||||
|
echo -e "${YELLOW}${WARN} Не забудьте перезагрузить систему вручную!${RESET}"
|
||||||
|
echo -e "${YELLOW}${INFO} Для продолжения обновления запустите: sudo $0${RESET}"
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# MAIN
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
main() {
|
||||||
|
check_root
|
||||||
|
init_marker
|
||||||
|
get_current_version
|
||||||
|
check_status_and_version
|
||||||
|
ask_update
|
||||||
|
|
||||||
|
case $STAGE in
|
||||||
|
1) stage1_update_system ;;
|
||||||
|
2) stage2_install_security ;;
|
||||||
|
3) stage3_clean_and_fix ;;
|
||||||
|
*)
|
||||||
|
echo -e "${RED}${ERROR} Неизвестный этап: $STAGE${RESET}"
|
||||||
|
exit 1
|
||||||
|
;;
|
||||||
|
esac
|
||||||
|
}
|
||||||
|
|
||||||
|
main "$@"
|
||||||
@@ -0,0 +1,446 @@
|
|||||||
|
#!/usr/bin/env bash
|
||||||
|
# ==============================================
|
||||||
|
# Скрипт поэтапного обновления Astra Linux
|
||||||
|
# ==============================================
|
||||||
|
# Цвета
|
||||||
|
RED='\033[0;31m'
|
||||||
|
GREEN='\033[0;32m'
|
||||||
|
YELLOW='\033[1;33m'
|
||||||
|
BLUE='\033[0;34m'
|
||||||
|
CYAN='\033[0;36m'
|
||||||
|
BOLD='\033[1m'
|
||||||
|
RESET='\033[0m'
|
||||||
|
# Иконки
|
||||||
|
CHECK="✅"
|
||||||
|
ERROR="❌"
|
||||||
|
WARN="⚠️"
|
||||||
|
ARROW="➜"
|
||||||
|
ROCKET="🚀"
|
||||||
|
|
||||||
|
# Путь к маркер-файлу
|
||||||
|
MARKER_FILE="/opt/config/custom_update_status.info"
|
||||||
|
VERSION_FILE="/etc/astra/build_version"
|
||||||
|
TARGET_VERSION="1.7.10.72"
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Функции работы с маркер-файлом
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
init_marker() {
|
||||||
|
mkdir -p "$(dirname "$MARKER_FILE")" 2>/dev/null
|
||||||
|
# Если файла нет - создаем со статусом 5
|
||||||
|
if [[ ! -f "$MARKER_FILE" ]]; then
|
||||||
|
echo "5" > "$MARKER_FILE"
|
||||||
|
echo -e "${BLUE} Создан маркер-файл: ${MARKER_FILE}${RESET}"
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
get_status() {
|
||||||
|
if [[ -f "$MARKER_FILE" ]]; then
|
||||||
|
cat "$MARKER_FILE" | tr -d ' \t\n\r'
|
||||||
|
else
|
||||||
|
echo "5"
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
set_status() {
|
||||||
|
echo "$1" > "$MARKER_FILE"
|
||||||
|
echo -e "${BLUE} Статус обновления: ${BOLD}$1${RESET}"
|
||||||
|
}
|
||||||
|
|
||||||
|
show_status_info() {
|
||||||
|
local status=$(get_status)
|
||||||
|
echo -e "\n${BOLD}${CYAN}━━━ Статус обновления ━━━${RESET}"
|
||||||
|
case $status in
|
||||||
|
1072)
|
||||||
|
echo -e "${GREEN}${CHECK} Система актуальна (версия $CURRENT_VERSION)${RESET}"
|
||||||
|
echo -e "${GREEN}${CHECK} Обновление не требуется${RESET}"
|
||||||
|
;;
|
||||||
|
1)
|
||||||
|
echo -e "${YELLOW}${WARN} Статус: ${BOLD}1 этап завершен${RESET}"
|
||||||
|
echo -e "${YELLOW}${WARN} Требуется продолжить обновление (2 этап)${RESET}"
|
||||||
|
;;
|
||||||
|
2)
|
||||||
|
echo -e "${YELLOW}${WARN} Статус: ${BOLD}2 этап завершен${RESET}"
|
||||||
|
echo -e "${YELLOW}${WARN} Требуется продолжить обновление (3 этап)${RESET}"
|
||||||
|
;;
|
||||||
|
5)
|
||||||
|
echo -e "${GREEN}${CHECK} Система (версия $CURRENT_VERSION)${RESET}"
|
||||||
|
echo -e "${GREEN}${CHECK} Обновление не утилитой не выполнялось${RESET}"
|
||||||
|
;;
|
||||||
|
*)
|
||||||
|
echo -e "${RED}${ERROR} Неизвестный статус: $status${RESET}"
|
||||||
|
;;
|
||||||
|
esac
|
||||||
|
echo ""
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Шаг 1: Проверяем права root
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
check_root() {
|
||||||
|
echo -e "\n${BOLD}${BLUE}════════════════════════════════════════${RESET}"
|
||||||
|
echo -e "${BOLD}${CYAN} 🔄 ПОЭТАПНОЕ ОБНОВЛЕНИЕ ASTRA LINUX${RESET}"
|
||||||
|
echo -e "${BOLD}${BLUE}════════════════════════════════════════${RESET}\n"
|
||||||
|
|
||||||
|
if [[ $EUID -ne 0 ]]; then
|
||||||
|
echo -e "${RED}${ERROR} Ошибка: нужны права root!${RESET}"
|
||||||
|
echo -e "${YELLOW}Используйте: sudo $0${RESET}\n"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
else
|
||||||
|
echo -e "${GREEN}${CHECK} Права root: OK${RESET}"
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Шаг 2: Читаем версию
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
get_current_version() {
|
||||||
|
if [[ -f "$VERSION_FILE" ]]; then
|
||||||
|
CURRENT_VERSION=$(cat "$VERSION_FILE" | tr -d ' \t\n\r')
|
||||||
|
echo -e "${GREEN}${CHECK} Текущая версия: ${BOLD}${CYAN}$CURRENT_VERSION${RESET}"
|
||||||
|
else
|
||||||
|
echo -e "${RED}${ERROR} Файл версии не найден: $VERSION_FILE${RESET}"
|
||||||
|
CURRENT_VERSION="unknown"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Шаг 3: Проверяем статус и версию
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
check_status_and_version() {
|
||||||
|
local status=$(get_status)
|
||||||
|
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
# Если система уже обновлена до целевой версии
|
||||||
|
if [[ "$CURRENT_VERSION" == "$TARGET_VERSION" ]]; then
|
||||||
|
echo -e "${GREEN}${CHECK} ${BOLD}Система обновлена до версии $TARGET_VERSION${RESET}"
|
||||||
|
|
||||||
|
# Если статус 0 - всё хорошо, выходим
|
||||||
|
if [[ "$status" == "1072" ]]; then
|
||||||
|
echo -e "${GREEN}${CHECK} Все этапы завершены${RESET}\n"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 0
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Если статус 1 - система обновлена, но защита не установлена
|
||||||
|
if [[ "$status" == "1" ]]; then
|
||||||
|
echo -e "${YELLOW}${WARN} Система обновлена, но защита не установлена${RESET}"
|
||||||
|
echo -e "${CYAN}${ARROW} Продолжаем со 2 этапа${RESET}"
|
||||||
|
STAGE=2
|
||||||
|
return
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Если статус 2 - защита установлена, нужна чистка
|
||||||
|
if [[ "$status" == "2" ]]; then
|
||||||
|
echo -e "${YELLOW}${WARN} Защита установлена, требуется чистка${RESET}"
|
||||||
|
echo -e "${CYAN}${ARROW} Продолжаем с 3 этапа${RESET}"
|
||||||
|
STAGE=3
|
||||||
|
return
|
||||||
|
fi
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Если версия ниже целевой
|
||||||
|
echo -e "${YELLOW}${WARN} Текущая версия ($CURRENT_VERSION) ниже целевой ($TARGET_VERSION)${RESET}"
|
||||||
|
show_status_info
|
||||||
|
|
||||||
|
# Определяем этап на основе статуса
|
||||||
|
case $status in
|
||||||
|
5)
|
||||||
|
echo -e "${CYAN}${ARROW} Начинаем обновление с 1 этапа${RESET}"
|
||||||
|
STAGE=1
|
||||||
|
;;
|
||||||
|
1)
|
||||||
|
echo -e "${CYAN}${ARROW} Продолжаем со 2 этапа (установка защиты)${RESET}"
|
||||||
|
STAGE=2
|
||||||
|
;;
|
||||||
|
2)
|
||||||
|
echo -e "${CYAN}${ARROW} Продолжаем с 3 этапа (чистка и исправление)${RESET}"
|
||||||
|
STAGE=3
|
||||||
|
;;
|
||||||
|
*)
|
||||||
|
echo -e "${RED}${ERROR} Неизвестный статус, сбрасываем на 5${RESET}"
|
||||||
|
set_status 5
|
||||||
|
STAGE=1
|
||||||
|
;;
|
||||||
|
esac
|
||||||
|
echo ""
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Шаг 4: Запрос на обновление
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
ask_update() {
|
||||||
|
local message=""
|
||||||
|
|
||||||
|
case $STAGE in
|
||||||
|
1)
|
||||||
|
message="Начать обновление системы до версии $TARGET_VERSION (1 этап)? После завершения потребуется перезагрузка"
|
||||||
|
;;
|
||||||
|
2)
|
||||||
|
message="Установить корпоративную систему защиты (2 этап)? После завершения потребуется перезагрузка"
|
||||||
|
;;
|
||||||
|
3)
|
||||||
|
message="Выполнить чистку системы и исправление багов (3 этап)?"
|
||||||
|
;;
|
||||||
|
esac
|
||||||
|
|
||||||
|
echo ""
|
||||||
|
read -p "$(echo -e ${YELLOW}${message} [y/N]: ${RESET})" -n 1 -r
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
if [[ $REPLY =~ ^[Yy]$ ]]; then
|
||||||
|
echo -e "\n${GREEN}${ROCKET} Запускаем этап $STAGE...${RESET}\n"
|
||||||
|
return 0
|
||||||
|
else
|
||||||
|
echo -e "\n${YELLOW}${WARN} Обновление отменено пользователем${RESET}\n"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 0
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# ЭТАП 1: Обновление системы до 1.7.10
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
stage1_update_system() {
|
||||||
|
echo -e "${BOLD}${BLUE}━━━ ЭТАП 1: Обновление системы до $TARGET_VERSION ━━━${RESET}\n"
|
||||||
|
|
||||||
|
mgmt_server=$(awk -F' *= *' '/^ *server *=/{print $2}' /etc/puppetlabs/puppet/puppet.conf)
|
||||||
|
if [[ -z "$mgmt_server" ]]; then
|
||||||
|
echo -e "${RED}${ERROR} Не удалось получить адрес сервера управления из $puppet_conf${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
echo -e "${GREEN}${CHECK} Сервер управления: ${BOLD}${CYAN}$mgmt_server${RESET}"
|
||||||
|
|
||||||
|
echo -e "\n${BLUE Остановка и отключение службы Puppet...${RESET}"
|
||||||
|
systemctl stop puppet.service 2>/dev/null
|
||||||
|
systemctl disable puppet.service 2>/dev/null
|
||||||
|
sleep 5
|
||||||
|
|
||||||
|
echo -e "\n${BLUE} Настройка репозиториев Astra...${RESET}"
|
||||||
|
repo_file="/etc/apt/sources.list"
|
||||||
|
cat > "$repo_file" << EOF
|
||||||
|
# Astra Linux 1.7.10 репозитории
|
||||||
|
# Сервер управления: ${mgmt_server}
|
||||||
|
# Сгенерировано: $(date)
|
||||||
|
|
||||||
|
deb http://${mgmt_server}/astra/1.7.10/repository-base/ 1.7_x86-64 contrib main non-free
|
||||||
|
deb http://${mgmt_server}/astra/1.7.10/repository-update/ 1.7_x86-64 contrib main non-free
|
||||||
|
deb http://${mgmt_server}/astra/1.7.10/repository-extended/ 1.7_x86-64 contrib main non-free
|
||||||
|
deb [trusted=yes] http://${mgmt_server}/astra/1.7/custom/ 1.7_x86-64 contrib main non-free
|
||||||
|
EOF
|
||||||
|
|
||||||
|
if [[ $? -eq 0 ]]; then
|
||||||
|
echo -e "${GREEN}${CHECK} Репозитории настроены: $repo_file${RESET}"
|
||||||
|
else
|
||||||
|
echo -e "${RED}${ERROR} Ошибка настройки репозиториев${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "\n${BLUE} Очистка старых репозиториев...${RESET}"
|
||||||
|
|
||||||
|
if ls /etc/apt/sources.list.d/*.list 2>/dev/null 1>/dev/null; then
|
||||||
|
echo -e "${YELLOW}${WARN} Найдены файлы в /etc/apt/sources.list.d/${RESET}"
|
||||||
|
echo -e "${BLUE} Файлы для удаления:${RESET}"
|
||||||
|
ls -la /etc/apt/sources.list.d/*.list 2>/dev/null || echo " (нет .list файлов)"
|
||||||
|
rm -f /etc/apt/sources.list.d/*.list 2>/dev/null
|
||||||
|
echo -e "${GREEN}${CHECK} Все .list файлы удалены${RESET}"
|
||||||
|
else
|
||||||
|
echo -e "${GREEN}${CHECK} Папка /etc/apt/sources.list.d/ пуста${RESET}"
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "\n${BLUE} Обновление списка пакетов...${RESET}"
|
||||||
|
apt update
|
||||||
|
sleep 3
|
||||||
|
|
||||||
|
echo -e "\n${BLUE} Загрузка пакетов...${RESET}"
|
||||||
|
apt dist-upgrade --download-only -y
|
||||||
|
|
||||||
|
echo -e "\n${BLUE} Подготовка системы к обновлению...${RESET}"
|
||||||
|
dpkg -s gk-kvm >/dev/null 2>&1 && { apt update && apt install --only-upgrade gk-kvm; } || true
|
||||||
|
dpkg -s secretnet >/dev/null 2>&1 && { sudo dpkg -P secretnet; } || true
|
||||||
|
dpkg -s sns >/dev/null 2>&1 && { sudo dpkg -P sns; } || true
|
||||||
|
dpkg -s gk-kvm >/dev/null 2>&1 && { tarm_unlock; } || true
|
||||||
|
echo performance | sudo tee /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor
|
||||||
|
|
||||||
|
echo -e "${BLUE} Выполняется обновление...${RESET}"
|
||||||
|
/usr/sbin/astra-update -A -r -T -K || {
|
||||||
|
echo -e "${RED}${ERROR} Ошибка обновления пакетов${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
}
|
||||||
|
|
||||||
|
/usr/bin/apt -o Dpkg::Options::='--force-confold' install -y gk-eosdo xrdp astra-version --reinstall
|
||||||
|
dpkg -s gk-kvm >/dev/null 2>&1 && { /usr/bin/apt -o Dpkg::Options::='--force-confold' install -y gk-kvm --reinstall; } || true
|
||||||
|
dpkg -s gk-kvm >/dev/null 2>&1 && { tarm_lock; } || true
|
||||||
|
|
||||||
|
if [[ -f "$VERSION_FILE" ]]; then
|
||||||
|
NEW_VERSION=$(cat "$VERSION_FILE" | tr -d ' \t\n\r')
|
||||||
|
if [[ "$NEW_VERSION" == "$TARGET_VERSION" ]]; then
|
||||||
|
echo -e "${GREEN}${CHECK} ${BOLD}Система успешно обновлена до $TARGET_VERSION${RESET}"
|
||||||
|
else
|
||||||
|
echo -e "${RED}${ERROR} Версия системы: $NEW_VERSION (ожидалось $TARGET_VERSION)${RESET}"
|
||||||
|
echo -e "${RED}${ERROR} Обновление прошло с ошибкой!${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Устанавливаем статус 1
|
||||||
|
set_status 1
|
||||||
|
|
||||||
|
echo -e "\n${GREEN}${CHECK} ${BOLD}1 этап завершен! Система обновлена до $TARGET_VERSION${RESET}"
|
||||||
|
echo -e "${YELLOW} Требуется перезагрузка для продолжения${RESET}"
|
||||||
|
echo -e "${YELLOW} После перезагрузки запустите скрипт снова ${RESET}\n"
|
||||||
|
ask_reboot
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# ЭТАП 2: Установка корпоративной системы защиты
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
stage2_install_security() {
|
||||||
|
mgmt_server=$(awk -F' *= *' '/^ *server *=/{print $2}' /etc/puppetlabs/puppet/puppet.conf)
|
||||||
|
if [[ -z "$mgmt_server" ]]; then
|
||||||
|
echo -e "${RED}${ERROR} Не удалось получить адрес сервера управления из $puppet_conf${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
echo -e "${BOLD}${BLUE}━━━ ЭТАП 2: Установка Secret Net ━━━${RESET}\n"
|
||||||
|
|
||||||
|
if [[ -f "$VERSION_FILE" ]]; then
|
||||||
|
CURRENT_VER=$(cat "$VERSION_FILE" | tr -d ' \t\n\r')
|
||||||
|
if [[ "$CURRENT_VER" != "$TARGET_VERSION" ]]; then
|
||||||
|
echo -e "${RED}${ERROR} Система не обновлена до $TARGET_VERSION (текущая: $CURRENT_VER)${RESET}"
|
||||||
|
echo -e "${RED}${ERROR} Сначала выполните 1 этап обновления${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "${BLUE} Установка SecretNet...${RESET}"
|
||||||
|
cd /tmp/
|
||||||
|
wget http://$mgmt_server/SN/sns_8.2-2426.astra1.7_amd64.deb
|
||||||
|
apt install -y /tmp/sns_8.2-2426.astra1.7_amd64.deb
|
||||||
|
echo -e "${BLUE} Установка SecretNet выполнена${RESET}"
|
||||||
|
|
||||||
|
# Устанавливаем статус 2
|
||||||
|
set_status 2
|
||||||
|
|
||||||
|
echo -e "\n${GREEN}${CHECK} ${BOLD}2 этап завершен! Secretnet установлен${RESET}"
|
||||||
|
echo -e "${YELLOW} Требуется перезагрузка для продолжения${RESET}"
|
||||||
|
echo -e "${YELLOW} После перезагрузки запустите скрипт снова ${RESET}\n"
|
||||||
|
ask_reboot
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# ЭТАП 3: Чистка системы и исправление багов
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
stage3_clean_and_fix() {
|
||||||
|
echo -e "${BOLD}${BLUE}━━━ ЭТАП 3: Чистка системы и исправление багов ━━━${RESET}\n"
|
||||||
|
|
||||||
|
echo -e "${BLUE} Запуск puppet...${RESET}"
|
||||||
|
/opt/puppetlabs/bin/puppet agent -t;
|
||||||
|
/opt/puppetlabs/bin/puppet agent -t;
|
||||||
|
|
||||||
|
echo -e "${BLUE} Финальное обновление пакетов...${RESET}"
|
||||||
|
/usr/sbin/astra-update -A -r -T
|
||||||
|
|
||||||
|
echo -e "${BLUE} Исправление печати kerberos...${RESET}"
|
||||||
|
rm /usr/lib/cups/backend/smb
|
||||||
|
ln -s /usr/libexec/samba/smbspool_krb5_wrapper /usr/lib/cups/backend/smb
|
||||||
|
chmod 700 /usr/lib/cups/backend/smb
|
||||||
|
|
||||||
|
echo -e "${BLUE} Очистка старых ядер...${RESET}"
|
||||||
|
base_kernel=$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")
|
||||||
|
|
||||||
|
kernels_to_remove=$(dpkg -l 'linux-*' | sed -n '/^ii/p' | \
|
||||||
|
sed "/$base_kernel/d" | \
|
||||||
|
sed 's/^[^ ]* [^ ]* \([^ ]*\).*/\1/' | \
|
||||||
|
sed -n '/[0-9]/p' | \
|
||||||
|
head -n -1)
|
||||||
|
|
||||||
|
if [ -n "$kernels_to_remove" ]; then
|
||||||
|
apt purge -y $kernels_to_remove
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "${BLUE} Очистка пакетов...${RESET}"
|
||||||
|
apt clean
|
||||||
|
apt autoclean
|
||||||
|
apt autopurge -y
|
||||||
|
aptitude purge ~c -y
|
||||||
|
|
||||||
|
echo -e "${BLUE} Запуск puppet и возвращение в автозапуск...${RESET}"
|
||||||
|
systemctl enable puppet --now
|
||||||
|
|
||||||
|
echo -e "${GREEN}${CHECK} Чистка и исправление завершены${RESET}\n"
|
||||||
|
|
||||||
|
set_status 1072
|
||||||
|
|
||||||
|
echo -e "\n${BOLD}${GREEN}════════════════════════════════════════${RESET}"
|
||||||
|
echo -e "${BOLD}${GREEN} ✅ ОБНОВЛЕНИЕ УСПЕШНО ЗАВЕРШЕНО!${RESET}"
|
||||||
|
echo -e "${BOLD}${GREEN}════════════════════════════════════════${RESET}"
|
||||||
|
echo -e "${GREEN}${CHECK} Система: ${BOLD}$TARGET_VERSION${RESET}"
|
||||||
|
echo -e "${GREEN}${SHIELD} Защита: ${BOLD}установлена${RESET}"
|
||||||
|
echo -e "${GREEN}${CLEAN} Чистка: ${BOLD}выполнена${RESET}"
|
||||||
|
echo -e "${BOLD}${GREEN}════════════════════════════════════════${RESET}\n"
|
||||||
|
|
||||||
|
if [[ -f /var/run/reboot-required ]]; then
|
||||||
|
echo -e "${YELLOW}${WARN} Рекомендуется перезагрузить систему${RESET}"
|
||||||
|
ask_reboot
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# Запрос перезагрузки
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
ask_reboot() {
|
||||||
|
read -p "$(echo -e ${YELLOW}Перезагрузить сейчас? [y/N]: ${RESET})" -n 1 -r
|
||||||
|
echo ""
|
||||||
|
if [[ $REPLY =~ ^[Yy]$ ]]; then
|
||||||
|
echo -e "${BLUE} Перезагрузка...${RESET}"
|
||||||
|
reboot
|
||||||
|
else
|
||||||
|
echo -e "${YELLOW}${WARN} Перезагрузка отложена${RESET}"
|
||||||
|
echo -e "${YELLOW}${WARN} Не забудьте перезагрузить систему вручную!${RESET}"
|
||||||
|
echo -e "${YELLOW} Для продолжения обновления запустите: sudo $0${RESET}"
|
||||||
|
fi
|
||||||
|
}
|
||||||
|
|
||||||
|
# ==============================================
|
||||||
|
# MAIN
|
||||||
|
# ==============================================
|
||||||
|
|
||||||
|
main() {
|
||||||
|
check_root
|
||||||
|
init_marker
|
||||||
|
get_current_version
|
||||||
|
check_status_and_version
|
||||||
|
ask_update
|
||||||
|
|
||||||
|
case $STAGE in
|
||||||
|
1) stage1_update_system ;;
|
||||||
|
2) stage2_install_security ;;
|
||||||
|
3) stage3_clean_and_fix ;;
|
||||||
|
*)
|
||||||
|
echo -e "${RED}${ERROR} Неизвестный этап: $STAGE${RESET}"
|
||||||
|
read -p "Нажмите Enter для завершения..."
|
||||||
|
exit 1
|
||||||
|
;;
|
||||||
|
esac
|
||||||
|
}
|
||||||
|
|
||||||
|
main "$@"
|
||||||
Binary file not shown.
@@ -0,0 +1,236 @@
|
|||||||
|
#!/usr/bin/env python3
|
||||||
|
import os
|
||||||
|
import subprocess
|
||||||
|
import shutil
|
||||||
|
import socket
|
||||||
|
import sys
|
||||||
|
import threading
|
||||||
|
import queue
|
||||||
|
|
||||||
|
# GUI
|
||||||
|
import tkinter as tk
|
||||||
|
from tkinter import messagebox
|
||||||
|
import tkinter.ttk as ttk
|
||||||
|
|
||||||
|
# ==============================================================================
|
||||||
|
# НАСТРОЙКИ
|
||||||
|
# ==============================================================================
|
||||||
|
PUPPET_SERVER = "gren-s-synd01.gk.rosatom.local"
|
||||||
|
# ==============================================================================
|
||||||
|
|
||||||
|
class PuppetProgressBar:
|
||||||
|
def __init__(self, parent, title):
|
||||||
|
self.top = tk.Toplevel(parent)
|
||||||
|
self.top.title(title)
|
||||||
|
self.top.geometry("400x150")
|
||||||
|
self.top.resizable(False, False)
|
||||||
|
|
||||||
|
# Центрирование окна
|
||||||
|
self.top.update_idletasks()
|
||||||
|
width = self.top.winfo_width()
|
||||||
|
height = self.top.winfo_height()
|
||||||
|
x = (self.top.winfo_screenwidth() // 2) - (width // 2)
|
||||||
|
y = (self.top.winfo_screenheight() // 2) - (height // 2)
|
||||||
|
self.top.geometry(f'+{x}+{y}')
|
||||||
|
|
||||||
|
self.lbl = tk.Label(self.top, text="Выполняется подключение к Puppet...", font=("Arial", 10))
|
||||||
|
self.lbl.pack(pady=20)
|
||||||
|
|
||||||
|
self.progress = ttk.Progressbar(self.top, orient="horizontal", length=300, mode="determinate")
|
||||||
|
self.progress.pack(pady=10)
|
||||||
|
|
||||||
|
self.queue = queue.Queue()
|
||||||
|
self.line_count = 0
|
||||||
|
|
||||||
|
# Флаги для ошибок
|
||||||
|
self.critical_error = False
|
||||||
|
self.error_type = None
|
||||||
|
|
||||||
|
def start(self, cmd):
|
||||||
|
threading.Thread(target=self._run_thread, args=(cmd,), daemon=True).start()
|
||||||
|
self._update_loop()
|
||||||
|
self.top.wait_window(self.top)
|
||||||
|
|
||||||
|
def _run_thread(self, cmd):
|
||||||
|
process = None
|
||||||
|
try:
|
||||||
|
process = subprocess.Popen(
|
||||||
|
cmd,
|
||||||
|
shell=True,
|
||||||
|
stdout=subprocess.PIPE,
|
||||||
|
stderr=subprocess.STDOUT,
|
||||||
|
text=True,
|
||||||
|
bufsize=1
|
||||||
|
)
|
||||||
|
|
||||||
|
for line in iter(process.stdout.readline, ''):
|
||||||
|
if line:
|
||||||
|
# 1. ПРОВЕРКА НА КРИТИЧЕСКУЮ ОШИБКУ
|
||||||
|
# Ищем ошибку сертификата в текущей строке
|
||||||
|
if "does not match its private key" in line:
|
||||||
|
self.critical_error = True
|
||||||
|
self.error_type = "cert_mismatch"
|
||||||
|
self.queue.put("CRITICAL_ERROR")
|
||||||
|
# Убиваем процесс, так как дальше смысла ждать нет
|
||||||
|
process.terminate()
|
||||||
|
return
|
||||||
|
|
||||||
|
# Если ошибки нет, двигаем прогресс-бар
|
||||||
|
self.queue.put("STEP")
|
||||||
|
|
||||||
|
process.wait()
|
||||||
|
self.queue.put("DONE")
|
||||||
|
|
||||||
|
except Exception as e:
|
||||||
|
print(f"Thread Error: {e}")
|
||||||
|
self.queue.put("ERROR")
|
||||||
|
finally:
|
||||||
|
if process and process.poll() is None:
|
||||||
|
process.kill()
|
||||||
|
|
||||||
|
def _update_loop(self):
|
||||||
|
try:
|
||||||
|
while True:
|
||||||
|
msg = self.queue.get_nowait()
|
||||||
|
|
||||||
|
if msg == "STEP":
|
||||||
|
self.line_count += 1
|
||||||
|
value = self.line_count % 101
|
||||||
|
self.progress['value'] = value
|
||||||
|
|
||||||
|
elif msg == "CRITICAL_ERROR":
|
||||||
|
# Если критическая ошибка, сразу закрываем окно
|
||||||
|
self.top.destroy()
|
||||||
|
return
|
||||||
|
|
||||||
|
elif msg == "DONE":
|
||||||
|
self.progress['value'] = 100
|
||||||
|
self.lbl.config(text="Готово!")
|
||||||
|
self.top.after(1000, self.top.destroy)
|
||||||
|
return
|
||||||
|
|
||||||
|
except queue.Empty:
|
||||||
|
pass
|
||||||
|
|
||||||
|
if self.top.winfo_exists():
|
||||||
|
self.top.after(50, self._update_loop)
|
||||||
|
|
||||||
|
def log_message(msg):
|
||||||
|
print(f"[LOG] {msg}")
|
||||||
|
|
||||||
|
def get_environment():
|
||||||
|
try:
|
||||||
|
ret_code, output = run_command("lsb_release -a", capture_output=True)
|
||||||
|
|
||||||
|
detected_version = "Не найдена"
|
||||||
|
for line in output.split('\n'):
|
||||||
|
line = line.strip()
|
||||||
|
if line.startswith("Release:"):
|
||||||
|
detected_version = line.split(":")[1].strip()
|
||||||
|
if detected_version.startswith("1.8"):
|
||||||
|
return "new_base_18"
|
||||||
|
elif detected_version.startswith("1.7"):
|
||||||
|
return "new_base"
|
||||||
|
|
||||||
|
messagebox.showerror("Ошибка", f"Версия ОС {detected_version} не поддерживается. Нужны 1.7 или 1.8.")
|
||||||
|
sys.exit(1)
|
||||||
|
|
||||||
|
except Exception as e:
|
||||||
|
messagebox.showerror("Ошибка", f"Ошибка lsb_release: {e}")
|
||||||
|
sys.exit(1)
|
||||||
|
|
||||||
|
def run_command(cmd, capture_output=False):
|
||||||
|
try:
|
||||||
|
if capture_output:
|
||||||
|
result = subprocess.run(
|
||||||
|
cmd,
|
||||||
|
shell=True,
|
||||||
|
check=True,
|
||||||
|
capture_output=True,
|
||||||
|
text=True
|
||||||
|
)
|
||||||
|
return 0, result.stdout + result.stderr
|
||||||
|
else:
|
||||||
|
subprocess.run(cmd, shell=True, check=True)
|
||||||
|
return 0, ""
|
||||||
|
except subprocess.CalledProcessError as e:
|
||||||
|
if capture_output:
|
||||||
|
return e.returncode, e.stdout + e.stderr
|
||||||
|
else:
|
||||||
|
raise e
|
||||||
|
|
||||||
|
def main():
|
||||||
|
root = tk.Tk()
|
||||||
|
root.withdraw()
|
||||||
|
|
||||||
|
try:
|
||||||
|
# 1. Проверка домена
|
||||||
|
if not os.path.exists("/etc/krb5.keytab"):
|
||||||
|
messagebox.showerror("Ошибка", "Введите ПК в домен")
|
||||||
|
sys.exit(1)
|
||||||
|
|
||||||
|
# 2. Окружение и пути
|
||||||
|
environment = get_environment()
|
||||||
|
|
||||||
|
if environment == "new_base_18":
|
||||||
|
puppet_conf = "/etc/puppet/puppet.conf"
|
||||||
|
ssl_dir = "/var/lib/puppet/ssl"
|
||||||
|
else:
|
||||||
|
puppet_conf = "/etc/puppetlabs/puppet/puppet.conf"
|
||||||
|
ssl_dir = "/etc/puppetlabs/puppet/ssl"
|
||||||
|
|
||||||
|
# 3. Проверка сертификатов
|
||||||
|
private_keys_dir = os.path.join(ssl_dir, "private_keys")
|
||||||
|
if os.path.exists(private_keys_dir) and os.listdir(private_keys_dir):
|
||||||
|
messagebox.showerror("Ошибка", "АРМ уже подключен к puppet")
|
||||||
|
sys.exit(1)
|
||||||
|
|
||||||
|
# 4. Остановка
|
||||||
|
log_message("Остановка puppet...")
|
||||||
|
run_command("systemctl stop puppet", capture_output=False)
|
||||||
|
|
||||||
|
# 5. Запись конфига
|
||||||
|
conf_content = f"""server = {PUPPET_SERVER}
|
||||||
|
runinterval = 60m
|
||||||
|
environment = {environment}
|
||||||
|
"""
|
||||||
|
with open(puppet_conf, "w") as f:
|
||||||
|
f.write(conf_content)
|
||||||
|
|
||||||
|
# 6. Запуск Puppet с прогрессом
|
||||||
|
pbar = PuppetProgressBar(root, "Подключение к Puppet...")
|
||||||
|
pbar.start("puppet agent -t")
|
||||||
|
|
||||||
|
# ======================================================================
|
||||||
|
# ОБРАБОТКА РЕЗУЛЬТАТА (после закрытия окна)
|
||||||
|
# ======================================================================
|
||||||
|
if pbar.critical_error:
|
||||||
|
# Если была найдена ошибка сертификата
|
||||||
|
messagebox.showerror("Ошибка", "Удалите старый сертификат на сервере управления")
|
||||||
|
log_message("ERROR - need to remove certificate on puppet server")
|
||||||
|
|
||||||
|
# Очистка SSL папки
|
||||||
|
if os.path.exists(ssl_dir):
|
||||||
|
shutil.rmtree(ssl_dir)
|
||||||
|
|
||||||
|
sys.exit(1)
|
||||||
|
# ======================================================================
|
||||||
|
|
||||||
|
# 7. Финальные шаги (если ошибки не было)
|
||||||
|
log_message("Финальный прогон...")
|
||||||
|
subprocess.run("puppet agent -t > /dev/null 2>&1", shell=True)
|
||||||
|
|
||||||
|
log_message("Включение puppet...")
|
||||||
|
subprocess.run("systemctl start puppet", shell=True, check=True)
|
||||||
|
subprocess.run("systemctl enable puppet", shell=True, check=True)
|
||||||
|
|
||||||
|
messagebox.showinfo("Успех", "АРМ успешно подключен к puppet")
|
||||||
|
|
||||||
|
except Exception as e:
|
||||||
|
messagebox.showerror("Критическая ошибка", f"Ошибка: {e}")
|
||||||
|
sys.exit(1)
|
||||||
|
finally:
|
||||||
|
root.destroy()
|
||||||
|
|
||||||
|
if __name__ == "__main__":
|
||||||
|
main()
|
||||||
Reference in New Issue
Block a user