3b9fe0
# Author: Jan Vcelak <jvcelak@redhat.com>
3b9fe0
3b9fe0
SLAPD_USER=
3b9fe0
SLAPD_CONFIG_FILE=
3b9fe0
SLAPD_CONFIG_DIR=
3b9fe0
SLAPD_CONFIG_CUSTOM=
3b9fe0
SLAPD_GLOBAL_OPTIONS=
3b9fe0
SLAPD_SYSCONFIG_FILE=
3b9fe0
3b9fe0
function default_config()
3b9fe0
{
3b9fe0
	SLAPD_USER=ldap
3b9fe0
	SLAPD_CONFIG_FILE=/etc/openldap/slapd.conf
3b9fe0
	SLAPD_CONFIG_DIR=/etc/openldap/slapd.d
3b9fe0
	SLAPD_CONFIG_CUSTOM=
3b9fe0
	SLAPD_GLOBAL_OPTIONS=
3b9fe0
	SLAPD_SYSCONFIG_FILE=/etc/sysconfig/slapd
3b9fe0
}
3b9fe0
3b9fe0
function parse_config_options()
3b9fe0
{
3b9fe0
	user=
3b9fe0
	config_file=
3b9fe0
	config_dir=
3b9fe0
	while getopts :u:f:F: opt; do
3b9fe0
		case "$opt" in
3b9fe0
		u)
3b9fe0
			user="$OPTARG"
3b9fe0
			;;
3b9fe0
		f)
3b9fe0
			config_file="$OPTARG"
3b9fe0
			;;
3b9fe0
		F)
3b9fe0
			config_dir="$OPTARG"
3b9fe0
			;;
3b9fe0
		esac
3b9fe0
	done
3b9fe0
3b9fe0
	if [ -n "$user" ]; then
3b9fe0
		SLAPD_USER="$user"
3b9fe0
	fi
3b9fe0
3b9fe0
	if [ -n "$config_dir" ]; then
3b9fe0
		SLAPD_CONFIG_DIR="$config_dir"
3b9fe0
		SLAPD_CONFIG_FILE=
3b9fe0
		SLAPD_CONFIG_CUSTOM=1
3b9fe0
		SLAPD_GLOBAL_OPTIONS="-F '$config_dir'"
3b9fe0
	elif [ -n "$config_file" ]; then
3b9fe0
		SLAPD_CONFIG_DIR=
3b9fe0
		SLAPD_CONFIG_FILE="$config_file"
3b9fe0
		SLAPD_CONFIG_CUSTOM=1
3b9fe0
		SLAPD_GLOBAL_OPTIONS="-f '$config_file'"
3b9fe0
	fi
3b9fe0
}
3b9fe0
3b9fe0
function uses_new_config()
3b9fe0
{
3b9fe0
	[ -n "$SLAPD_CONFIG_DIR" ]
3b9fe0
	return $?
3b9fe0
}
3b9fe0
3b9fe0
function run_as_ldap()
3b9fe0
{
3b9fe0
	/sbin/runuser --shell /bin/sh --session-command "$1" "$SLAPD_USER"
3b9fe0
	return $?
3b9fe0
}
3b9fe0
3b9fe0
function ldif_unbreak()
3b9fe0
{
3b9fe0
	sed ':a;N;s/\n //;ta;P;D'
3b9fe0
}
3b9fe0
3b9fe0
function ldif_value()
3b9fe0
{
3b9fe0
	sed 's/^[^:]*: //'
3b9fe0
}
3b9fe0
3b9fe0
function databases_new()
3b9fe0
{
3b9fe0
	slapcat $SLAPD_GLOBAL_OPTIONS -c \
3b9fe0
	-H 'ldap:///cn=config???(|(objectClass=olcBdbConfig)(objectClass=olcHdbConfig))' 2>/dev/null | \
3b9fe0
		ldif_unbreak | \
3b9fe0
		grep '^olcDbDirectory: ' | \
3b9fe0
		ldif_value
3b9fe0
}
3b9fe0
3b9fe0
function databases_old()
3b9fe0
{
3b9fe0
	awk	'begin { database="" }
3b9fe0
		$1 == "database" { database=$2 }
3b9fe0
		$1 == "directory" { if (database == "bdb" || database == "hdb") print $2}' \
3b9fe0
		"$SLAPD_CONFIG_FILE"
3b9fe0
}
3b9fe0
3b9fe0
function certificates_new()
3b9fe0
{
3b9fe0
	slapcat $SLAPD_GLOBAL_OPTIONS -c -H 'ldap:///cn=config???(cn=config)' 2>/dev/null | \
3b9fe0
		ldif_unbreak | \
3b9fe0
		grep '^olcTLS\(CACertificateFile\|CACertificatePath\|CertificateFile\|CertificateKeyFile\): ' | \
3b9fe0
		ldif_value
3b9fe0
}
3b9fe0
3b9fe0
function certificates_old()
3b9fe0
{
3b9fe0
	awk '$1 ~ "^TLS(CACertificate(File|Path)|CertificateFile|CertificateKeyFile)$" { print $2 } ' \
3b9fe0
		"$SLAPD_CONFIG_FILE"
3b9fe0
}
3b9fe0
3b9fe0
function certificates()
3b9fe0
{
3b9fe0
	uses_new_config && certificates_new || certificates_old
3b9fe0
}
3b9fe0
3b9fe0
function databases()
3b9fe0
{
3b9fe0
	uses_new_config && databases_new || databases_old
3b9fe0
}
3b9fe0
3b9fe0
3b9fe0
function error()
3b9fe0
{
3b9fe0
	format="$1\n"; shift
3b9fe0
	printf "$format" $@ >&2
3b9fe0
}
3b9fe0
3b9fe0
function load_sysconfig()
3b9fe0
{
3b9fe0
	[ -r "$SLAPD_SYSCONFIG_FILE" ] || return
3b9fe0
3b9fe0
	. "$SLAPD_SYSCONFIG_FILE"
3b9fe0
	[ -n "$SLAPD_OPTIONS" ] && parse_config_options $SLAPD_OPTIONS
3b9fe0
}
3b9fe0
3b9fe0
default_config