Voir la source de Bash : Ajouter du texte derrière une balise

=== Description ===
Voici un cas concret ou j'ai souhaité scripter la configuration de Haproxy :

* Le fichier de configuration Haproxy se trouve dans /etc/haproxy/haproxy.cfg

La complexité de l'affaire se situe dans le fait qu'il y a des informations à ajouter dans des endroits différents du fichier.

Voici un exemple de fichier haproxy.cfg<syntaxhighlight lang="bash">
global
	log /dev/log	local0
	log /dev/log	local1 notice
	chroot /var/lib/haproxy
	stats socket /run/haproxy/admin.sock mode 660 level admin
	stats timeout 30s
	user haproxy
	group haproxy
	daemon

	tune.bufsize 65536

	# Default SSL material locations
	ca-base /etc/ssl/certs
	crt-base /etc/ssl/private

	# See: https://ssl-config.mozilla.org/#server=haproxy&server-version=2.0.3&config=intermediate
        ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
        ssl-default-bind-ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
        ssl-default-bind-options ssl-min-ver TLSv1.2 no-tls-tickets

defaults
	log	global
	mode	http
	option	httplog
	option	dontlognull
        timeout connect 5000
        timeout client  50000
        timeout server  50000
	errorfile 400 /etc/haproxy/errors/400.http
	errorfile 403 /etc/haproxy/errors/403.http
	errorfile 408 /etc/haproxy/errors/408.http
	errorfile 500 /etc/haproxy/errors/500.http
	errorfile 502 /etc/haproxy/errors/502.http
	errorfile 503 /etc/haproxy/errors/503.http
	errorfile 504 /etc/haproxy/errors/504.http


frontend https
	bind *:443 ssl crt /etc/haproxy/certs/wildcard.yakakliker.org.pem

    mode http
    option httplog

    http-request redirect scheme https code 301 unless { ssl_fc }

	
acl mon_appli_acl  hdr(host)   mon_appli.yakakliker.org
    use_backend mon_appli if mon_appli_acl
	
	
	
backend mon_appli
    mode http
    option httpchk GET /

    option forwardfor
    http-request add-header X-Forwarded-Proto https if { ssl_fc }

    server mon_appli 127.0.0.1:8008


</syntaxhighlight>


Comme on peut le voir, la configuration se fait en deux parties :

* Définition de l'ACL :
<syntaxhighlight lang="bash">
acl mon_appli_acl  hdr(host)   mon_appli.yakakliker.org
    use_backend mon_appli if mon_appli_acl
</syntaxhighlight>

* Définition du Backend :
<syntaxhighlight lang="bash">
backend mon_appli
    mode http
    option httpchk GET /

    option forwardfor
    http-request add-header X-Forwarded-Proto https if { ssl_fc }

    server mon_appli 127.0.0.1:8008
</syntaxhighlight>



La solution est de placer une balise au début de chaque bloc :

Exemple :<syntaxhighlight lang="bash">
global
	log /dev/log	local0
	log /dev/log	local1 notice
	chroot /var/lib/haproxy
	stats socket /run/haproxy/admin.sock mode 660 level admin
	stats timeout 30s
	user haproxy
	group haproxy
	daemon

	tune.bufsize 65536

	# Default SSL material locations
	ca-base /etc/ssl/certs
	crt-base /etc/ssl/private

	# See: https://ssl-config.mozilla.org/#server=haproxy&server-version=2.0.3&config=intermediate
        ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
        ssl-default-bind-ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
        ssl-default-bind-options ssl-min-ver TLSv1.2 no-tls-tickets

defaults
	log	global
	mode	http
	option	httplog
	option	dontlognull
        timeout connect 5000
        timeout client  50000
        timeout server  50000
	errorfile 400 /etc/haproxy/errors/400.http
	errorfile 403 /etc/haproxy/errors/403.http
	errorfile 408 /etc/haproxy/errors/408.http
	errorfile 500 /etc/haproxy/errors/500.http
	errorfile 502 /etc/haproxy/errors/502.http
	errorfile 503 /etc/haproxy/errors/503.http
	errorfile 504 /etc/haproxy/errors/504.http


frontend https
	bind *:443 ssl crt /etc/haproxy/certs/wildcard.yakakliker.org.pem

    mode http
    option httplog

    http-request redirect scheme https code 301 unless { ssl_fc }

#################################################################
# INSERT_ACL	
acl mon_appli_acl  hdr(host)   mon_appli.yakakliker.org
    use_backend mon_appli if mon_appli_acl
	
	
##################################################################
# INSERT_BACKEND	
backend mon_appli
    mode http
    option httpchk GET /

    option forwardfor
    http-request add-header X-Forwarded-Proto https if { ssl_fc }

    server mon_appli 127.0.0.1:8008


</syntaxhighlight>


Le script s'appuiera sur ces balises pour y insérer les nouvelles configurations.

=== Le script ===
<syntaxhighlight lang="bash">
#!/bin/bash

# Variables de la nouvelle application
APP_NAME="mon-app"
APP_HOST="mon-app.yakakliker.org"
APP_PORT="8888"

# 1. Création du bloc ACL
ACL_ENTRY="    acl ${APP_NAME}_acl  hdr(host)   ${APP_HOST}\n    use_backend ${APP_NAME} if ${APP_NAME}_acl"

# 2. Création du bloc BACKEND
BACKEND_ENTRY="backend ${APP_NAME}\n    mode http\n    option httpchk GET /\n    option forwardfor\n    http-request add-header X-Forwarded-Proto https if { ssl_fc }\n    server ${APP_NAME} 127.0.0.1:${APP_PORT}\n"

# 3. Insertion dans le fichier haproxy.cfg
# On cherche la balise et on ajoute le texte après (commande 'a')
sed -i "/# INSERT_ACL/a $ACL_ENTRY" /etc/haproxy/haproxy.cfg
sed -i "/# INSERT_BACKEND/a $BACKEND_ENTRY" /etc/haproxy/haproxy.cfg

</syntaxhighlight>


Nous pouvons enrichir ce script comme ceci :<syntaxhighlight lang="bash">
#!/bin/bash


############ Les variables
export selection="(◕_◕)"
export var25042301="(°_°)"
export var25070203="°(◕_◕)°"
export ver="PRY.260112"

export var24051101
var24051101=$(date +%y%m%d)																																			# Variable date année-mois-jour

export var26011203="/etc/haproxy/haproxy.cfg"
export var26011204="$var26011203.$var24051101"

# Variables couleurs --- Pour faire sympa --- Oh la belle bleue !
export red="\033[31m"																																				# Rouge
export turquoise="\033[36m"																																			# Turquoise
export gras="\033[1m"																																				# Gras
export rougegras="\033[1;31m"																																		# Rouge Gras
export reset="\033[0m"	

export alert="root=,red;window=,white;border=black,white;textbox=black,white;button=red,white"
export info="root=,blue;window=,white;border=black,white;textbox=black,white;button=red,white"

#####################################################
## Le code ? C'est le code !

	var25051201=$(NEWT_COLORS="$info" whiptail --inputbox "$var25070203 : Entrez le nom de l'application" --title "$ver" 10 60 3>&1 1>&2 2>&3)								
	var25110701=$(NEWT_COLORS="$info" whiptail --inputbox "$var25070203 : Port de l'application" --title "$ver" 10 60 3>&1 1>&2 2>&3)						
	var25120801=$(NEWT_COLORS="$info" whiptail --inputbox "$var25070203 : URL (sans https://)" --title "$ver" 10 60 3>&1 1>&2 2>&3)


# Contrôle de redondance
if grep -q "acl ${var25051201}_acl" "$var26011203"; then
    echo "L'entrée pour $var25051201 existe déjà."
else

# Sauvegarde de sécurité
cp "$var26011203" "$var26011204"

# Création du bloc ACL
var26011201="acl ${var25051201}_acl  hdr(host)   ${var25120801}\n    use_backend ${var25051201} if ${var25051201}_acl\n\n"

# Création du bloc BACKEND
var26011202="backend ${var25051201}\n    mode http\n    option httpchk GET /\n    option forwardfor\n    http-request add-header X-Forwarded-Proto https if { ssl_fc }\n    server ${var25051201} 127.0.0.1:${var25110701}\n\n"

# Insertion dans le fichier haproxy.cfg
# On cherche la balise et on ajoute le texte après (commande 'a')

sed -i "/# INSERT_ACL/a $var26011201" "$var26011203"
sed -i "/# INSERT_BACKEND/a $var26011202" "$var26011203"

	NEWT_COLORS="$info" whiptail --msgbox "$var25070203 : Configuration haproxy créée." --title "$ver" 10 60 	

export var25062701
var25062701=$(haproxy -f $var26011203 -c 2>&1)
exitstatus=$?
	if [ $exitstatus = 0 ]; then
		NEWT_COLORS="$info" whiptail --msgbox "(◕_◕) : Le fichier de configuration est valide !" --title "Fichier valide" 8 55
		NEWT_COLORS="$info" whiptail --msgbox "(◕_◕) : Rechargement de la configuration !" --title "$ver" 8 55	
			systemctl reload haproxy;
			clear;
	else
		NEWT_COLORS="$alert" whiptail --msgbox "$var25062701" --title "Configuration non valide" 20 100
	fi

fi

</syntaxhighlight>
[[Catégorie:Bash]]
[[Catégorie:Scripts]]
[[Catégorie:Haproxy]]


		‎<html>
<a href="https://www.compteurdevisite.com" title="compteur web gratuit sans pub"><img src="https://counter6.optistats.ovh/private/compteurdevisite.php?c=b4epghealnwlf7wuq7gn3ygll9aywrfx" border="0" title="compteur web gratuit sans pub" alt="compteur web gratuit sans pub"></a>
		‎</html>

‎		<html>
<script src='https://storage.ko-fi.com/cdn/scripts/overlay-widget.js'></script>
<script>
  kofiWidgetOverlay.draw('yakakliker', {
    'type': 'floating-chat',
    'floating-chat.donateButton.text': 'Café',
    'floating-chat.donateButton.background-color': '#00b9fe',
    'floating-chat.donateButton.text-color': '#fff'
  });
</script>
		‎</html>