ef59e1
# Author: Jan Vcelak <jvcelak@redhat.com>
ef59e1
ef59e1
SLAPD_USER=
ef59e1
SLAPD_CONFIG_FILE=
ef59e1
SLAPD_CONFIG_DIR=
ef59e1
SLAPD_CONFIG_CUSTOM=
ef59e1
SLAPD_GLOBAL_OPTIONS=
ef59e1
SLAPD_SYSCONFIG_FILE=
ef59e1
ef59e1
function default_config()
ef59e1
{
ef59e1
	SLAPD_USER=ldap
ef59e1
	SLAPD_CONFIG_FILE=/etc/openldap/slapd.conf
ef59e1
	SLAPD_CONFIG_DIR=/etc/openldap/slapd.d
ef59e1
	SLAPD_CONFIG_CUSTOM=
ef59e1
	SLAPD_GLOBAL_OPTIONS=
ef59e1
	SLAPD_SYSCONFIG_FILE=/etc/sysconfig/slapd
ef59e1
}
ef59e1
ef59e1
function parse_config_options()
ef59e1
{
ef59e1
	user=
ef59e1
	config_file=
ef59e1
	config_dir=
ef59e1
	while getopts :u:f:F: opt; do
ef59e1
		case "$opt" in
ef59e1
		u)
ef59e1
			user="$OPTARG"
ef59e1
			;;
ef59e1
		f)
ef59e1
			config_file="$OPTARG"
ef59e1
			;;
ef59e1
		F)
ef59e1
			config_dir="$OPTARG"
ef59e1
			;;
ef59e1
		esac
ef59e1
	done
ef59e1
ef59e1
	if [ -n "$user" ]; then
ef59e1
		SLAPD_USER="$user"
ef59e1
	fi
ef59e1
ef59e1
	if [ -n "$config_dir" ]; then
ef59e1
		SLAPD_CONFIG_DIR="$config_dir"
ef59e1
		SLAPD_CONFIG_FILE=
ef59e1
		SLAPD_CONFIG_CUSTOM=1
ef59e1
		SLAPD_GLOBAL_OPTIONS="-F '$config_dir'"
ef59e1
	elif [ -n "$config_file" ]; then
ef59e1
		SLAPD_CONFIG_DIR=
ef59e1
		SLAPD_CONFIG_FILE="$config_file"
ef59e1
		SLAPD_CONFIG_CUSTOM=1
ef59e1
		SLAPD_GLOBAL_OPTIONS="-f '$config_file'"
ef59e1
	fi
ef59e1
}
ef59e1
ef59e1
function uses_new_config()
ef59e1
{
ef59e1
	[ -n "$SLAPD_CONFIG_DIR" ]
ef59e1
	return $?
ef59e1
}
ef59e1
ef59e1
function run_as_ldap()
ef59e1
{
ef59e1
	/sbin/runuser --shell /bin/sh --session-command "$1" "$SLAPD_USER"
ef59e1
	return $?
ef59e1
}
ef59e1
ef59e1
function ldif_unbreak()
ef59e1
{
ef59e1
	sed ':a;N;s/\n //;ta;P;D'
ef59e1
}
ef59e1
ef59e1
function ldif_value()
ef59e1
{
ef59e1
	sed 's/^[^:]*: //'
ef59e1
}
ef59e1
ef59e1
function databases_new()
ef59e1
{
ef59e1
	slapcat $SLAPD_GLOBAL_OPTIONS -c \
ef59e1
	-H 'ldap:///cn=config???(|(objectClass=olcBdbConfig)(objectClass=olcHdbConfig))' 2>/dev/null | \
ef59e1
		ldif_unbreak | \
ef59e1
		grep '^olcDbDirectory: ' | \
ef59e1
		ldif_value
ef59e1
}
ef59e1
ef59e1
function databases_old()
ef59e1
{
ef59e1
	awk	'begin { database="" }
ef59e1
		$1 == "database" { database=$2 }
ef59e1
		$1 == "directory" { if (database == "bdb" || database == "hdb") print $2}' \
ef59e1
		"$SLAPD_CONFIG_FILE"
ef59e1
}
ef59e1
ef59e1
function certificates_new()
ef59e1
{
ef59e1
	slapcat $SLAPD_GLOBAL_OPTIONS -c -H 'ldap:///cn=config???(cn=config)' 2>/dev/null | \
ef59e1
		ldif_unbreak | \
ef59e1
		grep '^olcTLS\(CACertificateFile\|CACertificatePath\|CertificateFile\|CertificateKeyFile\): ' | \
ef59e1
		ldif_value
ef59e1
}
ef59e1
ef59e1
function certificates_old()
ef59e1
{
ef59e1
	awk '$1 ~ "^TLS(CACertificate(File|Path)|CertificateFile|CertificateKeyFile)$" { print $2 } ' \
ef59e1
		"$SLAPD_CONFIG_FILE"
ef59e1
}
ef59e1
ef59e1
function certificates()
ef59e1
{
ef59e1
	uses_new_config && certificates_new || certificates_old
ef59e1
}
ef59e1
ef59e1
function databases()
ef59e1
{
ef59e1
	uses_new_config && databases_new || databases_old
ef59e1
}
ef59e1
ef59e1
ef59e1
function error()
ef59e1
{
ef59e1
	format="$1\n"; shift
ef59e1
	printf "$format" $@ >&2
ef59e1
}
ef59e1
ef59e1
function load_sysconfig()
ef59e1
{
ef59e1
	[ -r "$SLAPD_SYSCONFIG_FILE" ] || return
ef59e1
ef59e1
	. "$SLAPD_SYSCONFIG_FILE"
ef59e1
	[ -n "$SLAPD_OPTIONS" ] && parse_config_options $SLAPD_OPTIONS
ef59e1
}
ef59e1
ef59e1
default_config