install 65 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777778779780781782783784785786787788789790791792793794795796797798799800801802803804805806807808809810811812813814815816817818819820821822823824825826827828829830831832833834835836837838839840841842843844845846847848849850851852853854855856857858859860861862863864865866867868869870871872873874875876877878879880881882883884885886887888889890891892893894895896897898899900901902903904905906907908909910911912913914915916917918919920921922923924925926927928929930931932933934935936937938939940941942943944945946947948949950951952953954955956957958959960961962963964965966967968969970971972973974975976977978979980981982983984985986987988989990991992993994995996997998999100010011002100310041005100610071008100910101011101210131014101510161017101810191020102110221023102410251026102710281029103010311032103310341035103610371038103910401041104210431044104510461047104810491050105110521053105410551056105710581059106010611062106310641065106610671068106910701071107210731074107510761077107810791080108110821083108410851086108710881089109010911092109310941095109610971098109911001101110211031104110511061107110811091110111111121113111411151116111711181119112011211122112311241125112611271128112911301131113211331134113511361137113811391140114111421143114411451146114711481149115011511152115311541155115611571158115911601161116211631164116511661167116811691170117111721173117411751176117711781179118011811182118311841185118611871188118911901191119211931194119511961197119811991200120112021203120412051206120712081209121012111212121312141215121612171218121912201221122212231224122512261227122812291230123112321233123412351236123712381239124012411242124312441245124612471248124912501251125212531254125512561257125812591260126112621263126412651266126712681269127012711272127312741275127612771278127912801281128212831284128512861287128812891290129112921293129412951296129712981299130013011302130313041305130613071308130913101311131213131314131513161317131813191320132113221323132413251326132713281329133013311332133313341335133613371338133913401341134213431344134513461347134813491350135113521353135413551356135713581359136013611362136313641365136613671368136913701371137213731374137513761377137813791380138113821383138413851386138713881389139013911392139313941395139613971398139914001401140214031404140514061407140814091410141114121413141414151416141714181419142014211422142314241425142614271428142914301431143214331434143514361437143814391440144114421443144414451446144714481449145014511452145314541455145614571458145914601461146214631464146514661467146814691470147114721473147414751476147714781479148014811482148314841485148614871488148914901491149214931494149514961497149814991500150115021503150415051506150715081509151015111512151315141515151615171518151915201521152215231524152515261527152815291530153115321533153415351536153715381539154015411542154315441545154615471548154915501551155215531554155515561557155815591560156115621563156415651566156715681569157015711572157315741575157615771578157915801581158215831584158515861587158815891590159115921593159415951596159715981599160016011602160316041605160616071608160916101611161216131614161516161617161816191620162116221623162416251626162716281629163016311632163316341635163616371638163916401641164216431644164516461647164816491650165116521653165416551656165716581659166016611662166316641665166616671668166916701671167216731674167516761677167816791680168116821683168416851686168716881689169016911692169316941695169616971698169917001701170217031704170517061707170817091710171117121713171417151716171717181719172017211722172317241725172617271728172917301731173217331734173517361737173817391740174117421743174417451746174717481749175017511752175317541755175617571758175917601761176217631764176517661767176817691770177117721773177417751776177717781779178017811782178317841785178617871788178917901791179217931794179517961797179817991800180118021803180418051806180718081809181018111812181318141815181618171818181918201821182218231824182518261827182818291830183118321833183418351836183718381839184018411842184318441845184618471848184918501851185218531854185518561857185818591860186118621863186418651866186718681869187018711872187318741875187618771878187918801881188218831884188518861887188818891890189118921893189418951896189718981899190019011902190319041905190619071908190919101911191219131914191519161917191819191920192119221923192419251926192719281929193019311932193319341935193619371938193919401941194219431944194519461947194819491950195119521953195419551956195719581959196019611962196319641965196619671968196919701971197219731974197519761977197819791980198119821983198419851986
  1. #!/bin/bash
  2. #################################################################
  3. # auto-elearning #
  4. # Instala automáticamente una Wiki (MediaWiki) y un Campus #
  5. # Virtual (Moodle). #
  6. # Para ello instala un entorno LEMP (GNU/Linux+Nginx+MySQL/ #
  7. # MariaDB+PHP) o LAMP (GNU/Linux+Apache+MySQL/MariaDB+PHP). #
  8. # Además instala certificados SSL/TLS válidos de Let's Encrypt #
  9. # (o auto-firmados) y genera copias de seguridad diariamente. #
  10. # #
  11. # Guzman Castanedo Villalba (guzman@castanedo.es) Junio 2018 #
  12. # GPLv3 (https://www.gnu.org/licenses/gpl.html) #
  13. #################################################################
  14. comprobarError() {
  15. # Permite comprobar si se ha producido un error y de serlo devuelve un código de error
  16. # comprobarError exitNum codeNum extraInfo
  17. # 1xx: Servidor Web
  18. # 2xx: Base de Datos
  19. # 3xx: PHP
  20. # 4xx: SSL/TLS
  21. # 5xx: MediaWiki
  22. # 6xx: Moodle
  23. # 7xx: Backup automático
  24. # 8xx: Dependencias
  25. # 9xx: Servicios & Firewall
  26. type="ERROR"
  27. exitNum=$1
  28. shift
  29. codeNum=$1
  30. shift
  31. extraInfo=$@
  32. case $codeNum in
  33. 1)
  34. error="$type $codeNum:\tInstalación interrumpida por el usuario.\n"
  35. ;;
  36. 2)
  37. error="$type $codeNum:\tError interno (selección express).\n"
  38. ;;
  39. 3)
  40. error="$type $codeNum:\tError interno (selección avanzada).\n"
  41. ;;
  42. 4)
  43. error="\n$type $codeNum:\tEl archivo '"$(realpath $extraInfo)"' no existe.\n"
  44. ;;
  45. 5)
  46. error="\n$type $codeNum:\tEl directorio '"$(realpath $extraInfo)"' no existe.\n"
  47. ;;
  48. 6)
  49. error="$type $codeNum:\tError interno (selección SSL/TLS).\n"
  50. ;;
  51. 100)
  52. error="$type $codeNum:\tError interno (selección del servidor web).\n"
  53. ;;
  54. 101)
  55. error="\n$type $codeNum:\tError al instalar Apache2.\nDetalles:\n$extraInfo\n"
  56. ;;
  57. 102)
  58. error="\n$type $codeNum:\tError al instalar Nginx.\nDetalles:\n$extraInfo\n"
  59. ;;
  60. 103)
  61. error="\n$type $codeNum:\tError al nstalar repositorio 'epel-release'.\nDetalles:\n$extraInfo\n"
  62. ;;
  63. 104)
  64. error="\n$type $codeNum:\tError interno (instalación Apache2).\n"
  65. ;;
  66. 105)
  67. error="\n$type $codeNum:\tError interno (instalación Nginx).\n"
  68. ;;
  69. 106)
  70. type="WARNING"
  71. error="\n$type $codeNum:\tImposible instalar 'info.php'.\n"
  72. ;;
  73. 107)
  74. error="\n$type $codeNum:\tError al configurar Nginx.\n"
  75. ;;
  76. 108)
  77. error="\n$type $codeNum:\tError al configurar Apache2.\n"
  78. ;;
  79. 200)
  80. error="$type $codeNum:\tError interno (selección de base de datos).\n"
  81. ;;
  82. 201)
  83. error="\n$type $codeNum:\tError al instalar MySQL.\nDetalles:\n$extraInfo\n"
  84. ;;
  85. 202)
  86. error="\n$type $codeNum:\tError al instalar MariaDB.\nDetalles:\n$extraInfo\n"
  87. ;;
  88. 203)
  89. error="\n$type $codeNum:\tError interno (instalación MySQL).\n"
  90. ;;
  91. 204)
  92. error="\n$type $codeNum:\tError interno (instalación MariaDB).\n"
  93. ;;
  94. 205)
  95. error="\n$type $codeNum:\t$DIST no incluye MySQL en sus repositorios.\n"
  96. ;;
  97. 206)
  98. type="WARNING"
  99. error="\n$type $codeNum:\tUsuario 'root' ya dispone de contraseña."
  100. ;;
  101. 207)
  102. error="\n$type $codeNum:\tImposible cambiar la contraseña de 'root'."
  103. ;;
  104. 208)
  105. error="\n$type $codeNum:\tImposible desactivar acceso 'root' desde el exterior."
  106. ;;
  107. 209)
  108. error="\n$type $codeNum:\tImposible eliminar usuarios anónimos."
  109. ;;
  110. 210)
  111. type="WARNING"
  112. error="\n$type $codeNum:\tImposible eliminar bases de datos de pruebas."
  113. ;;
  114. 211)
  115. type="WARNING"
  116. error="\n$type $codeNum:\tImposible eliminar los permisos de las bases de datos de pruebas."
  117. ;;
  118. 212)
  119. error="\n$type $codeNum:\tImposible recargar base de datos."
  120. ;;
  121. 213)
  122. error="\n$type $codeNum:\tImposible configurar SQL.\n"
  123. ;;
  124. 214)
  125. type="WARNING"
  126. error="\n$type $codeNum:\tSQL ya está configurado."
  127. ;;
  128. 300)
  129. error="\n$type $codeNum:\tError interno (instalación PHP-7.2).\n"
  130. ;;
  131. 301)
  132. error="\n$type $codeNum:\tError interno (Web Server no seleccionado).\n"
  133. ;;
  134. 302)
  135. error="\n$type $codeNum:\tError al instalar PHP-7.2.\nDetalles:\n$extraInfo\n"
  136. ;;
  137. 303)
  138. error="\n$type $codeNum:\tError al instalar Repositorio Remi.\nDetalles:\n$extraInfo\n"
  139. ;;
  140. 304)
  141. error="\n$type $codeNum:\tSistema Operativo no compatible con PHP-7.2 ($OS $DIST $REV).\n"
  142. ;;
  143. 305)
  144. error="\n$type $codeNum:\tImposible configurar PHP-7.2.\n"
  145. ;;
  146. 401)
  147. error="\n$type $codeNum:\tError al instalar 'certbot' (Let's Encrypt).\n"
  148. ;;
  149. 402)
  150. error="\n$type $codeNum:\tImposible generar Certificados Autofirmados.\n"
  151. ;;
  152. 403)
  153. error="\n$type $codeNum:\tImposible generar claves de intercambio Diffie-Hellman.\n"
  154. ;;
  155. 404)
  156. error="\n$type $codeNum:\tImposible generar Certificados Let's Encrypt.\n"
  157. ;;
  158. 501)
  159. error="\n$type $codeNum:\tImposible descargar MediaWiki-1.31.0.\n"
  160. ;;
  161. 502)
  162. error="\n$type $codeNum:\tImposible configurar MediaWiki-1.31.0.\n"
  163. ;;
  164. 503)
  165. type="WARNING"
  166. error="\n$type $codeNum:\tYa existe una copia configurada de MediaWiki en el dominio: '$extraInfo'."
  167. ;;
  168. 601)
  169. error="\n$type $codeNum:\tImposible descargar Moodle-3.5.1.\n"
  170. ;;
  171. 602)
  172. error="\n$type $codeNum:\tImposible configurar Moodle-3.5.1.\n"
  173. ;;
  174. 603)
  175. type="WARNING"
  176. error="\n$type $codeNum:\tYa existe una copia configurada de Moodle en el dominio: '$extraInfo'."
  177. ;;
  178. 604)
  179. error="\n$type $codeNum:\tImposible configurar SELinux.\n"
  180. ;;
  181. 605)
  182. error="\n$type $codeNum:\tImposible instalar 'policycoreutils-python'.Detalles:\n$extraInfo\n"
  183. ;;
  184. 701)
  185. type="WARNING"
  186. error="\n$tupe $codeNum:\tImposible configurar actualizaciones automáticas.\n"
  187. ;;
  188. 800)
  189. error="$type $codeNum:\tEs necesario ser root ('sudo $0').\n"
  190. ;;
  191. 801)
  192. error="$type $codeNum:\t'whiptail' no instalado.\n"
  193. ;;
  194. 802)
  195. error="$type $codeNum:\t'hostnamectl' no instalado.\n"
  196. ;;
  197. 803)
  198. error="$type $codeNum:\t'apt-get' no instalado.\n"
  199. ;;
  200. 804)
  201. error="$type $codeNum:\t'yum' no instalado.\n"
  202. ;;
  203. 805)
  204. error="\n$type $codeNum:\tImposible actualizar repositorio\nDetalles:\n$extraInfo.\n"
  205. ;;
  206. 806)
  207. error="$type $codeNum:\t'ufw' no instalado.\n"
  208. ;;
  209. 807)
  210. error="$type $codeNum:\t'firewall-cmd' no instalado.\n"
  211. ;;
  212. 808)
  213. error="$type $codeNum:\t'tput' no instalado.\nDetalles:\n$extraInfo\n"
  214. ;;
  215. 809)
  216. error="$type $codeNum:\t'sed' no instalado.\nDetalles:\n$extraInfo\n"
  217. ;;
  218. 810)
  219. error="$type $codeNum:\t'curl' no instalado.\nDetalles:\n$extraInfo\n"
  220. ;;
  221. 811)
  222. error="$type $codeNum:\t'tar' no instalado.\nDetalles:\n$extraInfo\n"
  223. ;;
  224. 812)
  225. error="$type $codeNum:\t'gzip' no instalado.\nDetalles:\n$extraInfo\n"
  226. ;;
  227. 813)
  228. error="$type $codeNum:\t'bzip2' no instalado.\nDetalles:\n$extraInfo\n"
  229. ;;
  230. 814)
  231. error="$type $codeNum:\t'xz' no instalado.\nDetalles:\n$extraInfo\n"
  232. ;;
  233. 815)
  234. error="$type $codeNum:\t'openssl' no instalado.\nDetalles:\n$extraInfo\n"
  235. ;;
  236. 816)
  237. error="$type $codeNum:\t'find' no instalado.\n"
  238. ;;
  239. 900)
  240. error="$type $codeNum:\tError interno (habilitar servicio).\n"
  241. ;;
  242. 901)
  243. error="$type $codeNum:\tImposible encender servicio '$extraInfo'.\n"
  244. ;;
  245. 902)
  246. error="$type $codeNum:\tImposible habilitar servicio '$extraInfo' durante el arranque.\n"
  247. ;;
  248. 903)
  249. error="$type $codeNum:\tError interno (deshabilitar servicio).\n"
  250. ;;
  251. 904)
  252. error="$type $codeNum:\tImposible parar servicio '$extraInfo'.\n"
  253. ;;
  254. 905)
  255. error="$type $codeNum:\tImposible deshabilitar servicio '$extraInfo' durante el arranque.\n"
  256. ;;
  257. 906)
  258. type="WARNING"
  259. error="\n$type $codeNum:\tImposible añadir regla al cortafuegos ('$extraInfo').\n"
  260. ;;
  261. 907)
  262. type="WARNING"
  263. error="\n$type $codeNum:\tImposible encender cortafuegos.\n"
  264. ;;
  265. 908)
  266. error="\n$type $codeNum:\tError interno (instalar Virtual Host).\n"
  267. ;;
  268. 909)
  269. error="\n$type $codeNum:\tVirtual Host '$extraInfo' no existe.\n"
  270. ;;
  271. 910)
  272. error="\n$type $codeNum:\tImposible copiar Virtual Host '$extraInfo'.\n"
  273. ;;
  274. 911)
  275. error="\n$type $codeNum:\tImposible activar Virtual Host '$extraInfo'.\n"
  276. ;;
  277. 912)
  278. error="\n$type $codeNum:\tError interno (recargar servicio).\n"
  279. ;;
  280. 913)
  281. error="\n$type $codeNum:\tImposible recargar servicio '$extraInfo'.\n"
  282. ;;
  283. *)
  284. error="ERROR 13:\tError interno (comprobación de errores)\n"
  285. exitNum=1
  286. codeNum=13
  287. ;;
  288. esac
  289. if [ $exitNum -ne 0 ];then
  290. echo -en "$error" | tee -a $logFile
  291. if [ $type = "ERROR" ];then
  292. exit $codeNum
  293. fi
  294. fi
  295. unset error exitNum codeNum type
  296. }
  297. OSInfo() {
  298. # Detecta el OS en el que se está ejecutando el programa, así como su versión
  299. echo -en "Detectando SO..." >> $logFile
  300. OS=$(uname -s)
  301. if [ $OS = "Linux" ]; then
  302. OS="GNU/Linux"
  303. if [ -f /etc/os-release ]; then
  304. DIST=$(grep ^NAME= /etc/os-release | cut -d = -f 2 | cut -d '"' -f 2)
  305. REV=$(grep ^VERSION= /etc/os-release | cut -d = -f 2 | cut -d '"' -f 2)
  306. ID_LIKE=$(grep ^ID_LIKE= /etc/os-release | cut -d = -f 2 | cut -d '"' -f 2)
  307. VERSION=$(grep ^VERSION_ID= /etc/os-release | cut -d = -f 2 | cut -d '"' -f 2)
  308. for i in $ID_LIKE; do
  309. #echo -en "$i\n"
  310. case $i in
  311. debian|ubuntu)
  312. debianOS=true
  313. break
  314. ;;
  315. rhel|fedora)
  316. rhelOS=true
  317. break
  318. ;;
  319. *)
  320. debianOS=false
  321. rhelOS=false
  322. ;;
  323. esac
  324. done
  325. elif [ -f /etc/debian-version ]; then
  326. # Familia Debian (Debian, Ubuntu, Linux Mint, ...)
  327. DIST="Debian"
  328. REV=""
  329. ID_LIKE="debian"
  330. VERSION=""
  331. debianOS=true
  332. elif [ -f /etc/redhat-release ]; then
  333. # Familia Red-Hat (RHEL, Fedora, CentOS, ...)
  334. DIST="Red-Hat"
  335. REV=""
  336. ID_LIKE="rhel"
  337. VERSION=""
  338. rhelOS=true
  339. else
  340. # Other Linux (No Soportado)
  341. DIST=""
  342. REV=""
  343. ID_LIKE=""
  344. VERSION=""
  345. fi
  346. else
  347. # UNIX, OS X, ... (No Soportado)
  348. DIST=$OS
  349. REV=""
  350. ID_LIKE=""
  351. VERSION=""
  352. fi
  353. echo -en " $OS $DIST $REV\n" >> $logFile
  354. HDInfo=$(df -h | head -1)"\n"$(df -h | grep ^/dev/sd)"\n"$(df -h | grep ^/dev/mapper)
  355. echo -en "$HDInfo\n" >> $logFile
  356. }
  357. comprobarRoot() {
  358. # Comprueba si se está ejecutando con privilegios de root
  359. comprobarError $(id -u) 800
  360. }
  361. comprobarDependencias() {
  362. # Comprueba si están instalados todos los programas necesarios.
  363. # En la mayoría de los casos, trata de instalarlos.
  364. # Comprobamos whiptail
  365. which whiptail > /dev/null 2>&1
  366. comprobarError $? 801
  367. # Comprobamos hostnamectl
  368. which hostnamectl > /dev/null 2>&1
  369. comprobarError $? 802
  370. which find > /dev/null 2>&1
  371. comprobarError $? 816
  372. if [ $debianOS = true ];then
  373. # Comprobamos apt-get
  374. which apt-get > /dev/null 2>&1
  375. comprobarError $? 803
  376. # Actualizamos base de datos del repositorio
  377. echo -en "Actualizando repositorio APT..." | tee -a $logFile
  378. result=$(apt-get -q -y update 2>&1)
  379. comprobarError $? 805 $result
  380. echo -en " OK.\n" | tee -a $logFile
  381. # Comprobamos Firewall (ufw)
  382. which ufw > /dev/null 2>&1
  383. comprobarError $? 806
  384. # Comprobamos tput
  385. which tput > /dev/null 2>&1
  386. if [ $? -ne 0 ];then
  387. result=$(apt-get -q -y ncurses-bin 2>&1)
  388. comprobarError $? 808 $result
  389. fi
  390. # Comprobar sed
  391. which sed > /dev/null 2>&1
  392. if [ $? -ne 0 ];then
  393. result=$(apt-get -q -y sed 2>&1)
  394. comprobarError $? 809 $result
  395. fi
  396. # Comprobar curl
  397. which curl > /dev/null 2>&1
  398. if [ $? -ne 0 ];then
  399. result=$(apt-get -q -y curl 2>&1)
  400. comprobarError $? 810 $result
  401. fi
  402. # Comprobamos tar, gzip, bzip2 y xz
  403. which tar > /dev/null 2>&1
  404. if [ $? -ne 0 ];then
  405. result=$(apt-get -q -y install tar 2>&1)
  406. comprobarError $? 811 $result
  407. fi
  408. which gzip > /dev/null 2>&1
  409. if [ $? -ne 0 ];then
  410. result=$(apt-get -q -y install gzip 2>&1)
  411. comprobarError $? 812 $result
  412. fi
  413. which bzip2 > /dev/null 2>&1
  414. if [ $? -ne 0 ];then
  415. result=$(apt-get -q -y install bzip2 2>&1)
  416. comprobarError $? 813 $result
  417. fi
  418. which xz > /dev/null 2>&1
  419. if [ $? -ne 0 ];then
  420. result=$(apt-get -q -y install xz-utils 2>&1)
  421. comprobarError $? 814 $result
  422. fi
  423. which openssl > /dev/null 2>&1
  424. if [ $? -ne 0 ];then
  425. result=$(apt-get -q -y install openssl 2>&1)
  426. comprobarError $? 815 $result
  427. fi
  428. fi
  429. if [ $rhelOS = true ]; then
  430. # Comprobamos yum
  431. which yum > /dev/null 2>&1
  432. comprobarError $? 804
  433. # Actualizamos base de datos del repositorio
  434. echo -en "Actualizando repositorio YUM..." | tee -a $logFile
  435. result=$(yum -y makecache 2>&1)
  436. comprobarError $? 805 $result
  437. echo -en " OK.\n" | tee -a $logFile
  438. # Comprobamos Firewall (firewall-cmd)
  439. which firewall-cmd > /dev/null 2>&1
  440. comprobarError $? 807
  441. # Comprobamos tput
  442. which tput > /dev/null 2>&1
  443. if [ $? -ne 0 ];then
  444. result=$(yum -y ncurses 2>&1)
  445. comprobarError $? 808 $result
  446. fi
  447. # Comprobar sed
  448. which sed > /dev/null 2>&1
  449. if [ $? -ne 0 ];then
  450. result=$(yum -y sed 2>&1)
  451. comprobarError $? 809 $result
  452. fi
  453. # Comprobar curl
  454. which curl > /dev/null 2>&1
  455. if [ $? -ne 0 ];then
  456. result=$(yum -y curl 2>&1)
  457. comprobarError $? 810 $result
  458. fi
  459. # Comprobamos tar, gzip, bzip2 y xz
  460. which tar > /dev/null 2>&1
  461. if [ $? -ne 0 ];then
  462. result=$(yum -y install tar 2>&1)
  463. comprobarError $? 811 $result
  464. fi
  465. which gzip > /dev/null 2>&1
  466. if [ $? -ne 0 ];then
  467. result=$(yum -y install gzip 2>&1)
  468. comprobarError $? 812 $result
  469. fi
  470. which bzip2 > /dev/null 2>&1
  471. if [ $? -ne 0 ];then
  472. result=$(yum -y install bzip2 2>&1)
  473. comprobarError $? 813 $result
  474. fi
  475. which xz > /dev/null 2>&1
  476. if [ $? -ne 0 ];then
  477. result=$(yum -y install xz 2>&1)
  478. comprobarError $? 814 $result
  479. fi
  480. which openssl > /dev/null 2>&1
  481. if [ $? -ne 0 ];then
  482. result=$(yum -y install openssl 2>&1)
  483. comprobarError $? 815 $result
  484. fi
  485. fi
  486. }
  487. inicializarVariables() {
  488. # Inicializa las variables que necesitan de un estado previo
  489. debianOS=false
  490. rhelOS=false
  491. apacheOn=false
  492. nginxOn=false
  493. mySQLOn=false
  494. mariaDBOn=false
  495. phpOn=false
  496. sslOn=false
  497. letsEncryptOn=false
  498. mediaWikiOn=false
  499. moodleOn=false
  500. infoPHPOn=false
  501. backupOn=false
  502. hostname=""
  503. logFile="./."$(basename $0)".log"
  504. maxUpload="100M"
  505. webServerName=""
  506. webServerUser=""
  507. webServerGroup=""
  508. sqlServerName=""
  509. phpFPMName=""
  510. nombreMediaWiki=""
  511. dominioMediaWiki=""
  512. passwdMediaWiki=""
  513. nombreMoodle=""
  514. nombreCortoMoodle=""
  515. dominioMoodle=""
  516. passwdMoodle=""
  517. }
  518. instalacionExpress() {
  519. # Permite una instalación rápida, haciendo el menor número de preguntas
  520. nginxOn=true
  521. mariaDBOn=true
  522. phpOn=true
  523. sslOn=true
  524. letsEncryptOn=true
  525. mediaWikiOn=true
  526. moodleOn=true
  527. backupOn=true
  528. # Preguntas mínimas
  529. establecerFQDN
  530. leerSQLPasswd
  531. mostrarMediaWiki
  532. mostrarMoodle
  533. }
  534. mostrarBienvenida() {
  535. # Pantalla de bienvenida y muestra SO y estado de los discos
  536. ANCHO=$(tput cols)
  537. ALTO=$(tput lines)
  538. if [ $debianOS = false ] && [ $rhelOS = false ]; then
  539. whiptail --title "ERROR S.O. NO SOPORTADO" --msgbox "Este script automatiza la creación de una web MediaWiki SOLO para distribuciones Linux de la familia Debian (Ubuntu, Linux Mint, ...) y de la familia Red-Hat (CentOS, Fedora, ...).\n\nInformación del sistema:\nOS: $OS $DIST $REV\n$HDInfo" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --ok-button "Salir"
  540. exit 1
  541. fi
  542. whiptail --title "INSTALACION MEDIAWIKI" --yesno "Este script automatiza completamente la instalación de una WIKI y un CAMPUS VIRTUAL.\nPara ello instala un servidor LAMP, el software MediaWiki y configura todo lo necesario.\n\nInformación del sistema:\nOS: $OS $DIST $REV\n$HDInfo" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --yes-button "Continuar" --no-button "Salir"
  543. comprobarError $? 1
  544. }
  545. mostrarExpress() {
  546. # Pantalla de elección entre instalación express o avanzada
  547. express=$(whiptail --title "INSTALACION EXPRESS" --radiolist "<ESPACIO>: seleccionar <TAB>: cambiar <FLECHAS>: moverse\n\nLa instalación express instala Nginx, MariaDB, PHP-7, Let's Encrypt, MediaWiki, Moodle y backups automático.\nSeleccione el tipo de instalación que desee:" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) 2 \
  548. "Express" "Instalación rápida" ON \
  549. "Avanzada" "Permite escoger todas las opciones disponibles" OFF \
  550. --ok-button "Continuar" --cancel-button "Salir" 3>&1 1>&2 2>&3)
  551. comprobarError $? 1
  552. case $express in
  553. Express)
  554. instalacionExpress
  555. # DECIDIR QUÉ OPCIONES SON LAS MÍNIMAS
  556. ;;
  557. Avanzada)
  558. mostrarAvanzada
  559. ;;
  560. *)
  561. comprobarError 1 2
  562. ;;
  563. esac
  564. unset express
  565. }
  566. mostrarAvanzada() {
  567. # Pantalla que permite instalar un servidor LAMP o LEMP
  568. webServer=$(whiptail --title "INSTALACION AVANZADA" --radiolist "<ESPACIO>: seleccionar <TAB>: cambiar <FLECHAS>: moverse\n\nEscoge el tipo de Servidor Web que quieres instalar:" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) 2 \
  569. "LEMP" "GNU/Linux + (E)Nginx + MySQL/MariaDB + PHP-7" ON \
  570. "LAMP" "GNU/Linux + Apache + MySQL/MariaDB + PHP-7" OFF \
  571. --ok-button "Continuar" --cancel-button "Salir" 3>&1 1>&2 2>&3)
  572. comprobarError $? 1
  573. for i in $webServer; do
  574. case $i in
  575. LEMP)
  576. nginxOn=true
  577. ;;
  578. LAMP)
  579. apacheOn=true
  580. ;;
  581. *)
  582. comprobarError 1 100
  583. ;;
  584. esac
  585. done
  586. # Opciones comunes
  587. establecerFQDN
  588. mostrarDatabase
  589. phpOn=true
  590. establecerMaxUpload
  591. mostrarComponentes
  592. mostrarConfirmacion
  593. unset webServer
  594. }
  595. mostrarComponentes() {
  596. # Pantalla de elección de componentes (SSL/TLS, MediaWiki, Moodle, InfoPHP y Backup)
  597. componentes=$(whiptail --title "INSTALACION AVANZADA" --checklist "<ESPACIO>: seleccionar <TAB>: cambiar <FLECHAS>: moverse\n\nEscoge los componentes que quieres instalar:" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) 5 \
  598. "SSL/TLS" "Instalar certificados para activar HTTPS" ON \
  599. "MediaWiki" "Instalar wiki con MediaWiki" ON \
  600. "Moodle" "Instalar campus virtual con Moodle" ON \
  601. "InfoPHP" "Instalar info.php (sólo para pruebas)" OFF \
  602. "Backup" "Programar backups automáticos" ON \
  603. --ok-button "Continuar" --cancel-button "Salir" 3>&1 1>&2 2>&3)
  604. comprobarError $? 1
  605. # Mejora: autodetección de componentes ya instalados
  606. for i in $componentes; do
  607. case $i in
  608. \"SSL/TLS\")
  609. # 2 Opciones: Let's Encrypt o Autofirmado
  610. mostrarSSL
  611. ;;
  612. \"MediaWiki\")
  613. mediaWikiOn=true
  614. mostrarMediaWiki
  615. ;;
  616. \"Moodle\")
  617. moodleOn=true
  618. mostrarMoodle
  619. ;;
  620. \"InfoPHP\")
  621. infoPHPOn=true
  622. ;;
  623. \"Backup\")
  624. backupOn=true
  625. ;;
  626. *)
  627. comprobarError 1 3
  628. ;;
  629. esac
  630. done
  631. unset componentes
  632. }
  633. mostrarSSL() {
  634. # Pantalla que permite seleccionar el tipo de certificados
  635. ssl=$(whiptail --title "INSTALACION SSL/TLS" --radiolist "<ESPACIO>: seleccionar <TAB>: cambiar <FLECHAS>: moverse\n\nEscoge el tipo de Certificado SSL/TLS que quieres instalar:" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) 2 \
  636. "LetsEncrypt" "Compatible con todos los navegadores" ON \
  637. "Auto-Firmado" "Certificados auto-firmados (sólo para pruebas)" OFF \
  638. --ok-button "Continuar" --cancel-button "Salir" 3>&1 1>&2 2>&3)
  639. comprobarError $? 1
  640. for i in $ssl; do
  641. case $i in
  642. LetsEncrypt)
  643. sslOn=true
  644. letsEncryptOn=true
  645. ;;
  646. Auto-Firmado)
  647. sslOn=true
  648. ;;
  649. *)
  650. comprobarError 1 6
  651. ;;
  652. esac
  653. done
  654. unset ssl
  655. }
  656. mostrarMediaWiki(){
  657. # Pantalla que pregunta sobre las opciones necesarias para configurar MediaWiki
  658. # Introducir nombre wiki
  659. while [ -z "$nombreMediaWiki" ]; do
  660. nombreMediaWiki=$(whiptail --title "CONFIGURACION MEDIAWIKI" --inputbox "Introduzca el nombre de la Wiki:" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --ok-button "Continuar" --cancel-button "Salir" 3>&1 1>&2 2>&3)
  661. comprobarError $? 1
  662. done
  663. # Introducir dominio
  664. while [ -z "$dominioMediaWiki" ]; do
  665. dominioMediaWiki=$(whiptail --title "CONFIGURACION MEDIAWIKI" --inputbox "Introduzca el dominio/subdominio de la Wiki.\nTenga en cuenta que debes apuntar este dominio a la dirección IP de esta máquina mediante un registro DNS de tipo CNAME.\nSi quiere introducir varios dominios sepárelos con espacios. El primero será el principal.\nPor ejemplo: 'www.$hostname $hostname wiki.$hostname'" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) wiki.$hostname --ok-button "Continuar" --cancel-button "Salir" 3>&1 1>&2 2>&3)
  666. comprobarError $? 1
  667. done
  668. cont=1
  669. serverName=""
  670. aliasMediaWiki=""
  671. for dominio in $dominioMediaWiki;do
  672. if [ $cont -eq 1 ];then
  673. # Dominio Principal (ServerName)
  674. serverName=$dominio
  675. else
  676. # Dominios Secundarios (ServerAlias)
  677. aliasMediaWiki=$aliasMediaWiki" "$dominio
  678. fi
  679. cont=$((cont + 1))
  680. done
  681. dominioMediaWiki=$serverName
  682. # Introducir contraseña
  683. control=false
  684. error=""
  685. while [ $control = false ]; do
  686. passwdMediaWiki=$(whiptail --title "CONFIGURACION MEDIAWIKI" --passwordbox "$error""Introduzca la contraseña para el usuario administrador 'admin':" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --ok-button "Continuar" --nocancel 3>&1 1>&2 2>&3)
  687. comprobarError $? 1
  688. passwdMediaWiki2=$(whiptail --title "CONFIGURACION MEDIAWIKI" --passwordbox "Confirme la contraseña:" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --ok-button "Continuar" --nocancel 3>&1 1>&2 2>&3)
  689. comprobarError $? 1
  690. if [ -z "$passwdMediaWiki" ] || [ -z "$passwdMediaWiki2" ]; then
  691. error="ERROR: LA CONTRASEÑA NO PUEDE ESTAR VACIA.\n"
  692. elif [ $passwdMediaWiki != $passwdMediaWiki2 ];then
  693. error="ERROR: LAS CONTRASEÑAS NO COINCIDEN.\n"
  694. else
  695. control=true
  696. fi
  697. done
  698. unset control error passwdMediaWiki2 dominio cont serverName
  699. }
  700. mostrarMoodle() {
  701. # Pantalla que pregunta sobre las opciones necesarias para configurar Moodle
  702. # Introducir Nombre Moodle
  703. while [ -z "$nombreMoodle" ]; do
  704. nombreMoodle=$(whiptail --title "CONFIGURACION MOODLE" --inputbox "Introduzca el NOMBRE COMPLETO del campus virtual.\nPor ejemplo: 'Campus Virtual Ejemplo'." $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --ok-button "Continuar" --cancel-button "Salir" 3>&1 1>&2 2>&3)
  705. comprobarError $? 1
  706. done
  707. # Introducir Nombre Corto Moodle
  708. while [ -z "$nombreCortoMoodle" ]; do
  709. nombreCortoMoodle=$(whiptail --title "CONFIGURACION MOODLE" --inputbox "Introduzca el NOMBRE CORTO del campus virtual.\nPor ejemplo: 'Ejemplo'." $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --ok-button "Continuar" --cancel-button "Salir" 3>&1 1>&2 2>&3)
  710. comprobarError $? 1
  711. done
  712. nombreCortoMoodle=$(echo $nombreCortoMoodle | cut -d ' ' -f 1)
  713. # Introducir dominio
  714. while [ -z "$dominioMoodle" ]; do
  715. dominioMoodle=$(whiptail --title "CONFIGURACION MOODLE" --inputbox "Introduzca el dominio/subdominio del campus virtual.\nMoodle SÓLO permite un ÚNICO DOMINIO." $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) moodle.$hostname --ok-button "Continuar" --cancel-button "Salir" 3>&1 1>&2 2>&3)
  716. comprobarError $? 1
  717. done
  718. cont=1
  719. serverName=""
  720. aliasMoodle=""
  721. for dominio in $dominioMoodle;do
  722. if [ $cont -eq 1 ];then
  723. # Dominio Principal (ServerName)
  724. serverName=$dominio
  725. else
  726. # Dominios Secundarios (ServerAlias)
  727. aliasMeoodle=$aliasMoodle" "$dominio
  728. fi
  729. cont=$((cont + 1))
  730. done
  731. dominioMoodle=$serverName
  732. # Introducir contraseña
  733. control=false
  734. error=""
  735. while [ $control = false ]; do
  736. passwdMoodle=$(whiptail --title "CONFIGURACION MOODLE" --passwordbox "$error""Introduzca la contraseña para el usuario administrador 'admin':" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --ok-button "Continuar" --nocancel 3>&1 1>&2 2>&3)
  737. comprobarError $? 1
  738. passwdMoodle2=$(whiptail --title "CONFIGURACION MOODLE" --passwordbox "Confirme la contraseña:" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --ok-button "Continuar" --nocancel 3>&1 1>&2 2>&3)
  739. comprobarError $? 1
  740. if [ -z "$passwdMoodle" ] || [ -z "$passwdMoodle2" ]; then
  741. error="ERROR: LA CONTRASEÑA NO PUEDE ESTAR VACIA.\n"
  742. elif [ $passwdMoodle != $passwdMoodle2 ];then
  743. error="ERROR: LAS CONTRASEÑAS NO COINCIDEN.\n"
  744. else
  745. control=true
  746. fi
  747. done
  748. unset control error passwdMoodle2 dominio cont serverName aliasMoodle
  749. }
  750. mostrarConfirmacion() {
  751. # Pantalla que presenta una confirmación antes de realizar la instalación
  752. whiptail --title "INSTALACION" --yesno "ESTA TODO LISTO PARA LA INSTALACION.\n¿DESEA CONTINUAR?" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --yes-button "Instalar" --no-button "Salir"
  753. comprobarError $? 1
  754. }
  755. establecerFQDN() {
  756. # Configura el FQDN (dominio principal del servidor)
  757. while [ -z "$hostname" ]; do
  758. hostname=$(whiptail --title "FQDN" --inputbox "El nombre de dominio principal (FQDN) de este servidor es:\n"$(hostname)"\n\n¿Quieres cambiarlo por otro?" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --ok-button "Cambiar" --cancel-button "No Cambiar" 3>&1 1>&2 2>&3)
  759. if [ $? -eq 0 ] && [ ! -z "$hostname" ]; then
  760. hostnamectl set-hostname $hostname
  761. else
  762. hostname=$(hostname)
  763. fi
  764. done
  765. echo -en "Hostname: $hostname\n" >> $logFile
  766. }
  767. instalarApache() {
  768. # Instala Apache2
  769. if [ $debianOS = true ];then
  770. webServerName="apache2"
  771. result=$(apt-get -q -y install apache2 2>&1)
  772. comprobarError $? 101 $result
  773. elif [ $rhelOS = true ]; then
  774. webServerName="httpd"
  775. result=$(yum -y install httpd 2>&1)
  776. comprobarError $? 101 $result
  777. if [ $sslOn = true ];then
  778. # Instalamos módulo mod_ssl (no se instala por defecto)
  779. result=$(yum -y install mod_ssl 2>&1)
  780. comprobarError $? 101 $result
  781. fi
  782. else
  783. comprobarError 1 104
  784. fi
  785. deshabilitarServicio $webServerName
  786. }
  787. configurarApache() {
  788. # Configura Apache2
  789. if [ $debianOS = true ];then
  790. apacheConfFile="./etc/apache2/apache2.conf"
  791. if [ ! -f $apacheConfFile ];then
  792. comprobarError 1 4 $apacheConfFile
  793. fi
  794. cp -f $apacheConfFile /etc/$webServerName/apache2.conf 2>/dev/null
  795. comprobarError $? 108
  796. webServerUser=$(grep ^User /etc/$webServerName/apache2.conf | cut -d ' ' -f 2)
  797. webServerGroup=$(grep ^Group /etc/$webServerName/apache2.conf | cut -d ' ' -f 2)
  798. if [ ! -L /etc/$webServerName/logs ];then
  799. ln -s /var/log/apache2 /etc/$webServerName/logs 2>/dev/null
  800. comprobarError $? 108
  801. fi
  802. # Activamos mod_rewrite (no viene activado por defecto)
  803. a2enmod rewrite >/dev/null 2>&1
  804. comprobarError $? 108
  805. # Activamos mod_ssl y mod_headers (no viene activado por defecto)
  806. if [ $sslOn = true ];then
  807. a2enmod ssl >/dev/null 2>&1
  808. comprobarError $? 108
  809. a2enmod headers >/dev/null 2>&1
  810. comprobarError $? 108
  811. fi
  812. unset apacheConfFile
  813. elif [ $rhelOS = true ];then
  814. apacheConfFile="./etc/apache2/conf/httpd.conf"
  815. sslConfFile="./etc/apache2/conf.d/ssl.conf"
  816. welcomeConfFile="/etc/apache2/conf.d/welcome.conf"
  817. if [ ! -f $apacheConfFile ];then
  818. comprobarError 1 4 $apacheConfFile
  819. fi
  820. cp -f $apacheConfFile /etc/$webServerName/conf/httpd.conf 2>/dev/null
  821. comprobarError $? 108
  822. # Desactivamos Mensaje de Bienvenida
  823. if [ -f $welcomeConfFile ];then
  824. sed -i -e 's/^/#/' $welcomeConfFile
  825. comprobarError $? 108
  826. fi
  827. # Configuramos mod_ssl
  828. if [ $sslOn = true ];then
  829. if [ ! -f $sslConfFile ];then
  830. comprobarError 1 4 $sslConfFile
  831. fi
  832. cp -f $sslConfFile /etc/$webServerName/conf.d/ssl.conf 2>/dev/null
  833. comprobarError $? 108
  834. fi
  835. webServerUser=$(grep ^User /etc/$webServerName/conf/httpd.conf | cut -d ' ' -f 2)
  836. webServerGroup=$(grep ^Group /etc/$webServerName/conf/httpd.conf | cut -d ' ' -f 2)
  837. unset apacheConfFile sslConfFile welcomeConfFile
  838. fi
  839. if [ ! -d "/etc/$webServerName/sites-available" ];then
  840. mkdir "/etc/$webServerName/sites-available" 2>/dev/null
  841. comprobarError $? 5 "/etc/$webServerName/sites-available"
  842. fi
  843. if [ ! -d "/etc/$webServerName/sites-enabled" ]; then
  844. mkdir "/etc/$webServerName/sites-enabled" 2>/dev/null
  845. comprobarError $? 5 "/etc/$webServerName/sites-enabled"
  846. else
  847. # Eliminar Virtual Host por defecto
  848. if [ -f /etc/$webServerName/sites-enabled/000-default.conf ];then
  849. rm -f /etc/$webServerName/sites-enabled/000-default.conf 2>/dev/null
  850. fi
  851. fi
  852. }
  853. instalarNginx() {
  854. # Instala Nginx
  855. webServerName="nginx"
  856. if [ $debianOS = true ];then
  857. result=$(apt-get -q -y install nginx 2>&1)
  858. comprobarError $? 102 $result
  859. elif [ $rhelOS = true ]; then
  860. # Hay que instalar primero otro repositorio
  861. result=$(yum -y install epel-release)
  862. comprobarError $? 103 $result
  863. result=$(yum -y install nginx 2>&1)
  864. comprobarError $? 102 $result
  865. else
  866. comprobarError 1 105
  867. fi
  868. deshabilitarServicio $webServerName
  869. }
  870. configurarNginx() {
  871. # Configura Nginx
  872. rm -Rf "/etc/$webServerName/!(sites-available|sites-enabled)" 2>/dev/null
  873. comprobarError $? 107
  874. nginxConfFile="./etc/$webServerName"
  875. if [ -d "$nginxConfFile" ];then
  876. cp -Rf $nginxConfFile/* /etc/$webServerName/ 2>/dev/null
  877. comprobarError $? 107
  878. else
  879. comprobarError 1 5 "$nginxConfFile"
  880. fi
  881. if [ ! -d "/etc/$webServerName/sites-available" ];then
  882. mkdir "/etc/$webServerName/sites-available" 2>/dev/null
  883. comprobarError $? 5 "/etc/$webServerName/sites-available"
  884. fi
  885. if [ ! -d "/etc/$webServerName/sites-enabled" ]; then
  886. mkdir "/etc/$webServerName/sites-enabled" 2>/dev/null
  887. comprobarError $? 5 "/etc/$webServerName/sites-enabled"
  888. else
  889. # Eliminar Virtual Host por defecto
  890. if [ -f /etc/$webServerName/sites-enabled/default ];then
  891. rm -f /etc/$webServerName/sites-enabled/default 2>/dev/null
  892. fi
  893. fi
  894. # Configuramos Usuario y Grupo
  895. if [ $debianOS = true ];then
  896. webServerUser="www-data"
  897. webServerGroup=$webServerUser
  898. elif [ $rhelOS = true ];then
  899. webServerUser="nginx"
  900. webServerGroup=$webServerUser
  901. fi
  902. sed -i '/user /c\user '$webServerUser';' /etc/$webServerName/nginx.conf
  903. comprobarError $? 107
  904. unset nginxConfFile
  905. }
  906. instalarVirtualHost() {
  907. # Configuramos un Virtual Host para Apache o Nginx
  908. # Uso: instalarVirtualHost $root $virtualHost $dominio $alias
  909. if [ $# -ge 3 ];then
  910. rootVirtualHost=$(realpath $1)
  911. shift
  912. virtualHostFile=$(realpath $1)
  913. shift
  914. dominioVirtualHost=$1
  915. virtualHostName=$dominioVirtualHost".conf"
  916. shift
  917. aliasVirtualHost=$@
  918. else
  919. comprobarError 1 908
  920. fi
  921. if [ ! -f $virtualHostFile ];then
  922. comprobarError 1 909 $virtualHostName
  923. fi
  924. if [ $apacheOn = true ];then
  925. # Configuramos root, dominio y logs
  926. sed -i '/ServerName /c\\tServerName '"$dominioVirtualHost" $virtualHostFile
  927. comprobarError $? 908
  928. if [ ! -z "$aliasVirtualHost" ];then
  929. sed -i '/ServerName /a\\tServerAlias '"$aliasVirtualHost" $virtualHostFile
  930. comprobarError $? 908
  931. fi
  932. sed -i '/DocumentRoot /c\\tDocumentRoot '"$rootVirtualHost" $virtualHostFile
  933. comprobarError $? 908
  934. sed -i '/ErrorLog /c\\tErrorLog logs/'"$dominioVirtualHost"'-error.log' $virtualHostFile
  935. comprobarError $? 908
  936. sed -i '/CustomLog /c\\tCustomLog logs/'"$dominioVirtualHost"'-access.log common' $virtualHostFile
  937. comprobarError $? 908
  938. if [ $sslOn = true ];then
  939. sed -i '/SSLCertificateFile /c\\tSSLCertificateFile ssl/'"$dominioVirtualHost"'.crt' $virtualHostFile
  940. comprobarError $? 908
  941. sed -i '/SSLCertificateKeyFile /c\\tSSLCertificateKeyFile ssl/'"$dominioVirtualHost"'.key' $virtualHostFile
  942. comprobarError $? 908
  943. fi
  944. elif [ $nginxOn = true ];then
  945. # Configuramos root, dominio, logs y php-fpm.sock (NGINX)
  946. sed -i '/root /c\\troot '$rootVirtualHost';' "$virtualHostFile"
  947. comprobarError $? 908
  948. sed -i '/server_name /c\\tserver_name '"$dominioVirtualHost"' '"$aliasVirtualHost"';' $virtualHostFile
  949. comprobarError $? 908
  950. sed -i '/access_log /c\\taccess_log /var/log/nginx/'"$dominioVirtualHost"'-access.log;' $virtualHostFile
  951. comprobarError $? 908
  952. sed -i '/error_log /c\\terror_log /var/log/nginx/'"$dominioVirtualHost"'-error.log;' $virtualHostFile
  953. comprobarError $? 908
  954. socket=$(find /var/run/ -type s -name 'php*.sock')
  955. sed -i '/fastcgi_pass /c\\t\tfastcgi_pass unix:'"$socket"';' $virtualHostFile
  956. comprobarError $? 908
  957. if [ $sslOn = true ];then
  958. sed -i '/ssl_certificate /c\\tssl_certificate ssl/'"$dominioVirtualHost"'.crt;' $virtualHostFile
  959. comprobarError $? 908
  960. sed -i '/ssl_certificate_key /c\\tssl_certificate_key ssl/'"$dominioVirtualHost"'.key;' $virtualHostFile
  961. comprobarError $? 908
  962. fi
  963. fi
  964. # Copiamos ficheros de configuración
  965. cp -f $virtualHostFile "/etc/$webServerName/sites-available/$virtualHostName" >> $logFile 2>&1
  966. comprobarError $? 910
  967. if [ -f "/etc/$webServerName/sites-enabled/$virtualHostName" ];then
  968. rm -f /etc/$webServerName/sites-enabled/$virtualHostName 2>/dev/null
  969. comprobarError 911 $virtualHostName
  970. fi
  971. ln -s "/etc/$webServerName/sites-available/$virtualHostName" "/etc/$webServerName/sites-enabled/$virtualHostName" >> $logFile 2>&1
  972. comprobarError $? 911 $virtualHostName
  973. recargarServicio $webServerName
  974. unset rootVirtualHost dominioVirtualHost virtualHostFile virtualHostName aliasVirtualHost socket
  975. }
  976. mostrarDatabase() {
  977. # Pantalla que permite escoger entre instalar MariaDB o MySQL
  978. if [ $debianOS = true ]; then
  979. database=$(whiptail --title "BASE DE DATOS" --radiolist "<ESPACIO>: seleccionar <TAB>: cambiar <FLECHAS>: moverse\n\nEscoge la base de datos que quieres usar:" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) 2 \
  980. "MariaDB" "Instalar la base de datos MariaDB (fork de MySQL)" ON \
  981. "MySQL" "Instalar la base de datos MySQL (uso no comercial)" OFF \
  982. --ok-button "Continuar" --cancel-button "Salir" 3>&1 1>&2 2>&3)
  983. comprobarError $? 1
  984. case $database in
  985. MariaDB)
  986. mariaDBOn=true
  987. ;;
  988. MySQL)
  989. mySQLOn=true
  990. ;;
  991. *)
  992. comprobarError 1 200
  993. ;;
  994. esac
  995. unset database
  996. elif [ $rhelOS = true ]; then
  997. whiptail --title "BASE DE DATOS" --yesno "Para su distribucion $OS $DIST $REV, sólo está disponible la base de datos MariaDB." $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --yes-button "Continuar" --no-button "Salir"
  998. comprobarError $? 1
  999. mariaDBOn=true
  1000. else
  1001. comprobarError 1 200
  1002. fi
  1003. # Otras opciones (contraseña)
  1004. leerSQLPasswd
  1005. }
  1006. leerSQLPasswd() {
  1007. # Pantalla para leer la contraseña para el usuario root de SQL
  1008. control=false
  1009. error=""
  1010. # Leemos la contreseña (stdin) y confirmamos
  1011. while [ $control = false ]; do
  1012. sqlPasswd=$(whiptail --title "CONTRASEÑA SQL" --passwordbox "$error""Introduzca la contraseña para el usuario 'root' de la base de datos:" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --ok-button "Continuar" --nocancel 3>&1 1>&2 2>&3)
  1013. comprobarError $? 1
  1014. sqlPasswd2=$(whiptail --title "CONTRASEÑA SQL" --passwordbox "Confirme la contraseña:" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) --ok-button "Continuar" --nocancel 3>&1 1>&2 2>&3)
  1015. comprobarError $? 1
  1016. #echo -en "SQL Password 1: $sqlPasswd\n"
  1017. #echo -en "SQL Password 2: $sqlPasswd2\n"
  1018. if [ -z "$sqlPasswd" ] || [ -z "$sqlPasswd2" ]; then
  1019. error="ERROR: LA CONTRASEÑA NO PUEDE ESTAR VACIA.\n"
  1020. elif [ $sqlPasswd != $sqlPasswd2 ];then
  1021. error="ERROR: LAS CONTRASEÑAS NO COINCIDEN.\n"
  1022. else
  1023. control=true
  1024. fi
  1025. done
  1026. #echo -en "SQL Password: $sqlPasswd\n"
  1027. unset control error sqlPasswd2
  1028. }
  1029. establecerSQLPasswd() {
  1030. # Establecemos SQL root passwd y securizamos BD (mysql_secure_installation)
  1031. # Comprobamos si ya tiene una contraseña asignada
  1032. mysql -e "FLUSH PRIVILEGES" >> $logFile 2>&1
  1033. if [ $? -eq 0 ];then
  1034. # Establecemos contraseña del usuario root (y desactivamos posibles plugins para forzar login por contraseña)
  1035. mysql -e "UPDATE mysql.user SET plugin = '', Password = PASSWORD('$sqlPasswd') WHERE User = 'root'" >> $logFile 2>&1
  1036. if [ $? -ne 0 ];then
  1037. # Lo intentamos de otra forma (para versiones modernas de mysql)
  1038. mysql -e "ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '$sqlPasswd'" >> $logFile 2>&1
  1039. comprobarError $? 207
  1040. fi
  1041. # Aplicamos el cambio de contraseña
  1042. mysql -e "FLUSH PRIVILEGES" >> $logFile 2>&1
  1043. # Desactivamos acceso root desde el exterior (solo localhost)
  1044. mysql -u root --password=$sqlPasswd -e "DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1')" >> $logFile 2>&1
  1045. comprobarError $? 208
  1046. # Eliminamos todos los usuarios anónimos
  1047. mysql -u root --password=$sqlPasswd -e "DELETE FROM mysql.user WHERE User=''" >> $logFile 2>&1
  1048. comprobarError $? 209
  1049. # Eliminamos bases de datos 'test'
  1050. mysql -u root --password=$sqlPasswd -e "DROP DATABASE IF EXISTS test" >> $logFile 2>&1
  1051. comprobarError $? 210
  1052. # Eliminamos privilegios de la base de datos 'test'
  1053. mysql -u root --password=$sqlPasswd -e "DELETE FROM mysql.db WHERE Db='test' OR Db='test\\_%'" >> $logFile 2>&1
  1054. comprobarError $? 211
  1055. # Aplicamos los cambios
  1056. mysql -u root --password=$sqlPasswd -e "FLUSH PRIVILEGES" >> $logFile 2>&1
  1057. comprobarError $? 212
  1058. else
  1059. comprobarError 1 206
  1060. fi
  1061. }
  1062. instalarMySQL() {
  1063. # Instala MySQL (sólo para Debian)
  1064. sqlServerName="mysql"
  1065. if [ $debianOS = true ];then
  1066. result=$(apt-get -q -y install mysql-server mysql-client 2>&1)
  1067. comprobarError $? 201 $result
  1068. elif [ $rhelOS = true ];then
  1069. # MySQL no disponible en RHEL. 2 opciones:
  1070. # 1) Instalar un repositorio adicional
  1071. # 2) No instalar MySQL en distribuciones RHEL
  1072. comprobarError 1 205
  1073. else
  1074. comprobarError 1 203
  1075. fi
  1076. deshabilitarServicio $sqlServerName
  1077. }
  1078. instalarMariaDB() {
  1079. # Instala MariaDB
  1080. sqlServerName="mariadb"
  1081. if [ $debianOS = true ];then
  1082. result=$(apt-get -q -y install mariadb-server mariadb-client 2>&1)
  1083. comprobarError $? 202 $result
  1084. elif [ $rhelOS = true ];then
  1085. result=$(yum -y install mariadb-server mariadb 2>&1)
  1086. comprobarError $? 202 $result
  1087. else
  1088. comprobarError 1 204
  1089. fi
  1090. deshabilitarServicio $sqlServerName
  1091. }
  1092. configurarSQL() {
  1093. # Configura BarracudaFS en mysql (necesario para Moodle)
  1094. # Configura MariaDB o MySQL
  1095. if [ $mariaDBOn = true ] && [ $debianOS = true ];then
  1096. sqlConfFile="/etc/mysql/my.cnf"
  1097. elif [ $mariaDBOn = true ] && [ $rhelOS = true ];then
  1098. sqlConfFile="/etc/my.cnf"
  1099. elif [ $mySQLOn = true ] && [ $debianOS = true ];then
  1100. sqlConfFile="/etc/mysql/my.cnf"
  1101. else
  1102. comprobarError 1 213
  1103. fi
  1104. if [ ! -f $sqlConfFile ];then
  1105. comprobarError 1 213
  1106. fi
  1107. grep "# Configuration for Moodle" $sqlConfFile >/dev/null 2>&1
  1108. if [ $? -ne 0 ];then
  1109. # Establecemos UTF8 (codificación de caracteres) y Barracuda (sistema de ficheros)
  1110. echo -en "\n# Configuration for Moodle\n" >> $sqlConfFile
  1111. echo -en "[client]\n" >> $sqlConfFile
  1112. echo -en "default-character-set = utf8mb4\n\n" >> $sqlConfFile
  1113. echo -en "[mysqld]\n" >> $sqlConfFile
  1114. echo -en "innodb_file_format = Barracuda\n" >> $sqlConfFile
  1115. echo -en "innodb_file_per_table = 1\n" >> $sqlConfFile
  1116. echo -en "innodb_large_prefix\n\n" >> $sqlConfFile
  1117. echo -en "character-set-server = utf8mb4\n" >> $sqlConfFile
  1118. echo -en "collation-server = utf8mb4_unicode_ci\n" >> $sqlConfFile
  1119. echo -en "skip-character-set-client-handshake\n\n" >> $sqlConfFile
  1120. echo -en "[mysql]\n" >> $sqlConfFile
  1121. echo -en "default-character-set = utf8mb4\n" >> $sqlConfFile
  1122. else
  1123. comprobarError 1 214
  1124. fi
  1125. unset sqlConfFile
  1126. }
  1127. instalarPHP() {
  1128. # Instalamos PHP-7 y los módulos PHP que necesitan MediaWiki y Moodle
  1129. if [ $debianOS = true ];then
  1130. if [ $apacheOn = true ]; then
  1131. result=$(apt-get -q -y install php libapache2-mod-php php-mysql php-intl php-mbstring php-xml php-apcu php-gd php-curl php-zip php-soap php-xmlrpc 2>&1)
  1132. comprobarError $? 302 $result
  1133. elif [ $nginxOn = true ];then
  1134. phpFPMName="php7.2-fpm"
  1135. result=$(apt-get -q -y install php-fpm php-mysql php-intl php-mbstring php-xml php-apcu php-gd php-curl php-zip php-soap php-xmlrpc 2>&1)
  1136. comprobarError $? 302 $result
  1137. deshabilitarServicio $phpFPMName
  1138. else
  1139. comprobarError 1 301
  1140. fi
  1141. elif [ $rhelOS = true ];then
  1142. # Necesitamos un repositorio adicional para PHP-7 (EPEL-RELEASE)
  1143. result=$(yum -y install epel-release yum-utils 2>&1)
  1144. comprobarError $? 103 $result
  1145. # Necesitamos un repositorio adicional para PHP-7 (REMI-RELEASE)
  1146. if [ ! -f /etc/yum.repos.d/remi-php72.repo ];then
  1147. if [ $VERSION = "7" ];then
  1148. result=$(yum -y install http://remi.mirrors.cu.be/enterprise/remi-release-7.rpm 2>&1)
  1149. comprobarError $? 303 $result
  1150. elif [ $VERSION = "6" ];then
  1151. result=$(yum -y install http://remi.mirrors.cu.be/enterprise/remi-release-6.rpm 2>&1)
  1152. comprobarError $? 303 $result
  1153. elif [ $VERSION = "28" ];then
  1154. result=$(yum -y install http://remi.mirrors.cu.be/fedora/remi-release-28.rpm 2>&1)
  1155. comprobarError $? 303 $result
  1156. elif [ $VERSION = "27" ];then
  1157. result=$(yum -y install http://remi.mirrors.cu.be/fedora/remi-release-27.rpm 2>&1)
  1158. comprobarError $? 303 $result
  1159. else
  1160. comprobarError 1 304
  1161. fi
  1162. fi
  1163. # Activamos repositorio remi-php72
  1164. result=$(yum-config-manager --enable remi-php72 2>&1)
  1165. comprobarError $? 303 $result
  1166. # Instalamos PHP-7.2
  1167. if [ $apacheOn = true ];then
  1168. result=$(yum -y install php php-mysql php-intl php-mbstring php-mcrypt php-xml php-pecl-apcu php-gd php-pear-Net-Curl php-pecl-zip php-soap php-xmlrpc 2>&1)
  1169. comprobarError $? 302 $result
  1170. elif [ $nginxOn = true ];then
  1171. phpFPMName="php-fpm"
  1172. result=$(yum -y install php php-fpm php-mysql php-intl php-mbstring php-mcrypt php-xml php-pecl-apcu php-gd php-pear-Net-Curl php-pecl-zip php-soap php-xmlrpc 2>&1)
  1173. comprobarError $? 302 $result
  1174. deshabilitarServicio $phpFPMName
  1175. else
  1176. comprobarError 1 301
  1177. fi
  1178. else
  1179. comprobarError 1 300
  1180. fi
  1181. }
  1182. configurarPHP() {
  1183. # Configura PHP para segurizarlo y establecer máximo de subida.
  1184. if [ $debianOS = true ];then
  1185. phpConfFile="./etc/php/php.ini.debian"
  1186. phpDest="/etc/php/7.2/cli/php.ini"
  1187. elif [ $rhelOS = true ];then
  1188. phpConfFile="./etc/php/php.ini.rhel"
  1189. phpDest="/etc/php.ini"
  1190. fi
  1191. if [ ! -f $phpConfFile ];then
  1192. comprobarError 1 4 "$phpConfFile"
  1193. fi
  1194. # Copiamos configuración
  1195. cp -f $phpConfFile $phpDest 2>/dev/null
  1196. comprobarError $? 305
  1197. # Configuramos cgi.fix_pathinfo
  1198. sed -i '/cgi.fix_pathinfo=/c\cgi.fix_pathinfo=0' $phpDest
  1199. comprobarError $? 305
  1200. # Configuramos post_max_size
  1201. sed -i '/post_max_size =/c\post_max_size = '$maxUpload $phpDest
  1202. comprobarError $? 305
  1203. # Configuramos upload_max_filesize
  1204. sed -i '/upload_max_filesize =/c\upload_max_filesize = '$maxUpload $phpDest
  1205. comprobarError $? 305
  1206. # Configurar php-fpm (sólo en RHEL con Nginx)
  1207. if [ $rhelOS = true ] && [ $nginxOn = true ];then
  1208. # Configurar Socket UNIX
  1209. phpConfFile="./etc/php/php-fpm.d/www.conf"
  1210. phpDest="/etc/php-fpm.d/www.conf"
  1211. if [ ! -f $phpConfFile ];then
  1212. comprobarError $? 4 "$phpConfFile"
  1213. fi
  1214. cp -f $phpConfFile $phpDest 2>/dev/null
  1215. comprobarError $? 305
  1216. # Configurar Permisos /var/lib/php
  1217. chown -R $webServerUser:$webServerGroup /var/lib/php/
  1218. comprobarError $? 305
  1219. fi
  1220. unset phpConfFile phpDest
  1221. }
  1222. establecerMaxUpload() {
  1223. # Pantalla para establecer el máximo de subida al servidor (vía PHP)
  1224. control=false
  1225. error=""
  1226. while [ $control = false ];do
  1227. maxUpload2=$(whiptail --title "PHP MAX UPLOAD" --inputbox "$error""Introduzca el tamaño máximo permitido de los ficheros subidos al servidor:\n(<K:Kilobyte> <M:Megabyte> <G:Gigabyte>)" $((ALTO * 9 / 10)) $((ANCHO * 9 / 10)) $maxUpload --ok-button "Continuar" --cancel-button "Salir" 3>&1 1>&2 2>&3)
  1228. comprobarError $? 1
  1229. if [ -z "$maxUpload2" ];then
  1230. error="ERROR: NO PUEDES DEJAR ESTE PARÁMETRO VACIO.\n"
  1231. else
  1232. control=true
  1233. fi
  1234. done
  1235. maxUpload=$maxUpload2
  1236. unset control maxUpload2
  1237. }
  1238. instalarLetsEncrypt() {
  1239. # Instala certbot (para certificados Let's Encrypt)
  1240. # Comprobamos si cerbot está instalado
  1241. which certbot > /dev/null 2>&1
  1242. if [ $? -ne 0 ];then
  1243. # Descargar Let's Encrypt, hacer ejecutable e instalar
  1244. curl -o ./var/certbot https://dl.eff.org/certbot-auto 2>/dev/null
  1245. comprobarError $? 401
  1246. chmod 755 ./var/certbot 2>/dev/null
  1247. comprobarError $? 401
  1248. cp -f ./var/certbot /usr/bin/certbot 2>/dev/null
  1249. comprobarError $? 401
  1250. # Configurar /etc/cron.d/certbot para renovar automáticamente los certificados
  1251. echo -en "# /etc/cron.d/certbot: certbot autorenew the certificates twice a day\n" > /etc/cron.d/certbot
  1252. echo -en "SHELL=/bin/sh\n" >> /etc/cron.d/certbot
  1253. echo -en "PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin\n\n" >> /etc/cron.d/certbot
  1254. echo -en "# Job start twice per day (4am & 2pm) in a random minute" >> /etc/cron.d/certbot
  1255. echo -en "0 4,14 * * * root python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew\n" >> /etc/cron.d/certbot
  1256. fi
  1257. }
  1258. generarCertLetsEncrypt() {
  1259. # Generar Certificados SEGUROS Let's Encrypt
  1260. dominios=""
  1261. if [ $apacheOn = true ];then
  1262. # Usamos plugin para apache
  1263. if [ $mediaWikiOn = true ];then
  1264. if [ ! -z $aliasMediaWiki ];then
  1265. dominios=$dominioMediaWiki","$(echo $aliasMediaWiki | sed -e 's/ /,/g')
  1266. else
  1267. dominios=$dominioMediaWiki
  1268. fi
  1269. certbot -n --apache --domains "$dominios" >> $logFile 2>&1
  1270. comprobarError $? 404
  1271. elif [ $moodleOn = true ];then
  1272. certbot -n --apache --domains "$dominioMoodle" >> $logfile 2>&1
  1273. comprobarError $? 404
  1274. else
  1275. return 1
  1276. fi
  1277. elif [ $nginxOn = true ];then
  1278. # Usamos plugin para nginx
  1279. if [ $mediaWikiOn = true ];then
  1280. if [ ! -z $aliasMediaWiki ];then
  1281. dominios=$dominioMediaWiki","$(echo $aliasMediaWiki | sed -e 's/ /,/g')
  1282. else
  1283. dominios=$dominioMediaWiki
  1284. fi
  1285. certbot -n --nginx --domains "$dominios" >> $logFile 2>&1
  1286. comprobarError $? 404
  1287. elif [ $moodleOn = true ];then
  1288. certbot -n --nginx --domains "$dominioMoodle" >> $logfile 2>&1
  1289. comprobarError $? 404
  1290. else
  1291. return 1
  1292. fi
  1293. else
  1294. comprobarError 1 404
  1295. fi
  1296. unset dominios
  1297. }
  1298. generarCertAutofirmado() {
  1299. # Genera certificados autofirmados
  1300. # Estos certificados no son seguros, pero valen para pruebas o como paso intermedio para obtener los válidos
  1301. # Uso: generarCertAutofirmado $dominio
  1302. dominio=$1
  1303. sslDir="/etc/$webServerName/ssl"
  1304. keyFile="$sslDir/$dominio.key"
  1305. reqFile="$sslDir/$dominio.csr"
  1306. certFile="$sslDir/$dominio.crt"
  1307. dhParamFile="$sslDir/dhparam.pem"
  1308. if [ ! -d "$sslDir" ];then
  1309. mkdir "$sslDir" 2>/dev/null
  1310. comprobarError $? 5 "$sslDir"
  1311. fi
  1312. # Generamos clave privada RSA de 2048 bits
  1313. openssl genrsa -out "$keyFile" 2048 >/dev/null 2>&1
  1314. comprobarError $? 402
  1315. # Generamos petición de firma
  1316. echo -en "ES\nMadrid\nMadrid\n$dominio\n$dominio\n$dominio\nadmin@$dominio\n\n\n" | openssl req -new -key "$keyFile" -out "$reqFile" >/dev/null 2>&1
  1317. comprobarError $? 402
  1318. # Autofirmados clave para 2 años (730 días)
  1319. openssl x509 -req -days 730 -in "$reqFile" -signkey "$keyFile" -out "$certFile" >/dev/null 2>&1
  1320. comprobarError $? 402
  1321. # Eliminamos petición
  1322. rm -f $reqFile
  1323. comprobarError $? 402
  1324. # Añadimos clave Diffie-Hellman al certificado
  1325. if [ -f "$dhParamFile" ];then
  1326. cat "$dhParamFile" >> $certFile
  1327. comprobarError $? 402
  1328. fi
  1329. # Cambiamos permisos
  1330. chmod 644 $certFile
  1331. comprobarError $? 402
  1332. chmod 400 $keyFile
  1333. comprobarError $? 402
  1334. unset dominio sslDir keyFile reqFile certFile dhParamFile
  1335. }
  1336. generarDHParam() {
  1337. # Genera clave de intercambio Diffie-Hellman y lo configuramos
  1338. # Esto aumenta notablemente la seguridad de SSL/TLS
  1339. sslDir="/etc/$webServerName/ssl"
  1340. dhParamFile="$sslDir/dhparam.pem"
  1341. # apacheConfFile=""
  1342. nginxConfFile="/etc/$webServerName/nginx.conf"
  1343. if [ ! -d "$sslDir" ];then
  1344. mkdir "$sslDir" 2>/dev/null
  1345. comprobarError $? 5 "$sslDir"
  1346. fi
  1347. openssl dhparam -out "$dhParamFile" 2048 >/dev/null 2>&1
  1348. comprobarError $? 403
  1349. # Configuramos Servidor Web
  1350. # if [ $apacheOn = true ];then
  1351. # if [ $debianOS = true ];then
  1352. # apacheConfFile="/etc/$webServerName/apache2.conf"
  1353. # elif [ $rhelOS = true ];then
  1354. # # La version de httpd de RHEL no acepta SSLOpenSSLConfCmd
  1355. # # Solución: añadirlo al certificado
  1356. # apacheConfFile="/etc/$webServerName/conf/httpd.conf"
  1357. # else
  1358. # comprobarError 1 403
  1359. # fi
  1360. # echo -en "\n# Set Stronger Diffie-Hellman key exchange\n" >> $apacheConfFile
  1361. # echo -en "SSLOpenSSLConfCmd DHParameters \"$dhParamFile\"\n" >> $apacheConfFile
  1362. # el
  1363. if [ $nginxOn = true ];then
  1364. sed -i '/ssl_param /c\\tssl_dhparam '$dhParamFile';' $nginxConfFile
  1365. comprobarError $? 403
  1366. fi
  1367. # unset sslDir dhParamFile apacheConfFile nginxConfFile
  1368. unset sslDir dhParamFile nginxConfFile
  1369. }
  1370. habilitarServicio() {
  1371. # Arrancamos y habilitamos el servicio (con SystemD, Upstart o SystemV)
  1372. # Intentamos con systemctl (SystemD)
  1373. #echo -en "Habilitando Servicio '$1'" | tee -a $logFile
  1374. if [ $# -le 0 ];then
  1375. comprobarError 1 900
  1376. fi
  1377. which systemctl > /dev/null 2>&1
  1378. if [ $? -eq 0 ]; then
  1379. #echo -en " (SystemD)..." | tee -a $logFile
  1380. systemctl start $1 > /dev/null 2>&1
  1381. comprobarError $? 901 $1
  1382. systemctl enable $1 > /dev/null 2>&1
  1383. comprobarError $? 902 $1
  1384. else
  1385. # Intentamos con service (Upstart)
  1386. which service > /dev/null 2>&1
  1387. if [ $? -eq 0 ]; then
  1388. #echo -en " (Upstart)..." | tee -a $logFile
  1389. service $1 start > /dev/null 2>&1
  1390. comprobarError $? 901 $1
  1391. else
  1392. # Intentamos con init.d (SystemV)
  1393. #echo -en " (SystemV)..." | tee -a $logFile
  1394. /etc/init.d/$1 start > /dev/null 2>&1
  1395. comprobarError $? 901 $1
  1396. fi
  1397. # Intentamos habilitar en el arranque (Upstart)
  1398. which update-rc.d > /dev/null 2>&1
  1399. if [ $? -eq 0 ];then
  1400. update-rc.d $1 enable
  1401. comprobarError $? 902 $1
  1402. else
  1403. # Intentamos habilitar en el arranque (SystemV)
  1404. which chkconfig > /dev/null 2>&1
  1405. if [ $? -eq 0 ];then
  1406. chkconfig $1 on
  1407. comprobarError $? 902 $1
  1408. else
  1409. # ¿Qué mas opciones nos quedan?
  1410. comprobarError 1 902 $1
  1411. fi
  1412. fi
  1413. fi
  1414. # Mejora: comprobar si el servicio está parado
  1415. #echo -en " OK.\n" | tee -a $logFile
  1416. }
  1417. deshabilitarServicio() {
  1418. # Paramos y deshabilitamos el servicio (con SystemD, Upstart o SystemV)
  1419. # Intentamos con systemctl (SystemD)
  1420. #echo -en "Deshabilitando Servicio '$1'" | tee -a $logFile
  1421. if [ $# -le 0 ];then
  1422. comprobarError 1 903
  1423. fi
  1424. which systemctl > /dev/null 2>&1
  1425. if [ $? -eq 0 ]; then
  1426. #echo -en " (SystemD)..." | tee -a $logFile
  1427. systemctl stop $1 > /dev/null 2>&1
  1428. comprobarError $? 904 $1
  1429. systemctl disable $1 > /dev/null 2>&1
  1430. comprobarError $? 905 $1
  1431. else
  1432. # Intentamos con service (Upstart)
  1433. which service > /dev/null 2>&1
  1434. if [ $? -eq 0 ]; then
  1435. #echo -en " (Upstart)..." | tee -a $logFile
  1436. service $1 stop > /dev/null 2>&1
  1437. comprobarError $? 904 $1
  1438. else
  1439. # Intentamos con init.d (SystemV)
  1440. #echo -en " (SystemV)..." | tee -a $logFile
  1441. /etc/init.d/$1 stop > /dev/null 2>&1
  1442. comprobarError $? 904 $1
  1443. fi
  1444. # Intentamos habilitar en el arranque (Upstart)
  1445. which update-rc.d > /dev/null 2>&1
  1446. if [ $? -eq 0 ];then
  1447. update-rc.d $1 disable
  1448. comprobarError $? 905 $1
  1449. else
  1450. # Intentamos habilitar en el arranque (SystemV)
  1451. which chkconfig > /dev/null 2>&1
  1452. if [ $? -eq 0 ];then
  1453. chkconfig $1 off
  1454. comprobarError $? 905 $1
  1455. else
  1456. # ¿Qué mas opciones nos quedan?
  1457. comprobarError 1 905 $1
  1458. fi
  1459. fi
  1460. fi
  1461. # Mejora: comprobar si el servicio está funcionando
  1462. #echo -en " OK.\n" | tee -a $logFile
  1463. }
  1464. recargarServicio() {
  1465. # Recargamos el servicio (con SystemD, Upstart o SystemV)
  1466. # Intentamos con systemctl (SystemD)
  1467. #echo -en "Recargando Servicio '$1'" | tee -a $logFile
  1468. if [ $# -le 0 ];then
  1469. comprobarError 1 912
  1470. fi
  1471. which systemctl > /dev/null 2>&1
  1472. if [ $? -eq 0 ]; then
  1473. #echo -en " (SystemD)..." | tee -a $logFile
  1474. systemctl reload $1 > /dev/null 2>&1
  1475. comprobarError $? 913 $1
  1476. else
  1477. # Intentamos con service (Upstart)
  1478. which service > /dev/null 2>&1
  1479. if [ $? -eq 0 ]; then
  1480. #echo -en " (Upstart)..." | tee -a $logFile
  1481. service $1 reload > /dev/null 2>&1
  1482. comprobarError $? 913 $1
  1483. else
  1484. # Intentamos con init.d (SystemV)
  1485. #echo -en " (SystemV)..." | tee -a $logFile
  1486. /etc/init.d/$1 reload > /dev/null 2>&1
  1487. comprobarError $? 913 $1
  1488. fi
  1489. fi
  1490. # Mejora: comprobar si el servicio está funcionando
  1491. #echo -en " OK.\n" | tee -a $logFile
  1492. }
  1493. configurarCortafuegos() {
  1494. # Configuramos cortafuegos (añadir reglas y encender)
  1495. # Comprobamos si estamos usando SSH
  1496. esSSH $PPID
  1497. if [ $debianOS = true ];then
  1498. ufw allow 80/tcp >> $logFile 2>&1
  1499. comprobarError $? 906 "80/tcp"
  1500. if [ $sshControl = true ];then
  1501. ufw allow 22/tcp >> $logFile 2>&1
  1502. comprobarError $? 906 "22/tcp"
  1503. fi
  1504. if [ $sslOn = true ];then
  1505. ufw allow 443/tcp >> $logFile 2>&1
  1506. comprobarError $? 906 "443/tcp"
  1507. fi
  1508. ufw --force enable >> $logFile 2>&1
  1509. comprobarError $? 907
  1510. elif [ $rhelOS = true ];then
  1511. firewall-cmd --add-port=80/tcp >> $logFile 2>&1
  1512. comprobarError $? 906 "80/tcp"
  1513. if [ $sshControl = true ];then
  1514. firewall-cmd --add-port=22/tcp >> $logFile 2>&1
  1515. comprobarError $? 906 "22/tcp"
  1516. fi
  1517. if [ $sslOn = true ];then
  1518. firewall-cmd --add-port=443/tcp >> $logFile 2>&1
  1519. comprobarError $? 906 "443/tcp"
  1520. fi
  1521. firewall-cmd --runtime-to-permanent >> $logFile 2>&1
  1522. comprobarError $? 907
  1523. habilitarServicio firewalld >> $logFile 2>&1
  1524. comprobarError $? 907
  1525. fi
  1526. unset sshControl
  1527. }
  1528. esSSH() {
  1529. # Comprobamos si nuestro terminal usa SSH
  1530. p=${1:-$PPID}
  1531. #read pid name x ppid y < <( cat /proc/$p/stat )
  1532. read pid name ppid < <( ps -o pid= -o comm= -o ppid= -p $p)
  1533. [[ "$name" =~ sshd ]] && { sshControl=true; return 0; }
  1534. [ "$ppid" -le 1 ] && { sshControl=false; return 1; }
  1535. esSSH $ppid
  1536. }
  1537. descargarMediaWiki() {
  1538. # Descargar la versión 1.31.0 de MediaWiki
  1539. if [ ! -d ./var ];then
  1540. comprobarError 1 5 "./var"
  1541. fi
  1542. curl "https://releases.wikimedia.org/mediawiki/1.31/mediawiki-1.31.0.tar.gz" 2>/dev/null | tar -xz -C "./var/"
  1543. comprobarError $? 501
  1544. }
  1545. configurarMediaWiki() {
  1546. # Configuramos MediaWiki
  1547. if [ ! -f /var/www/$dominioMediaWiki/LocalSettings.php ];then
  1548. # Copiamos archivos
  1549. cp -fR ./var/mediawiki-1.31.0/ /var/www/$dominioMediaWiki
  1550. comprobarError $? 502
  1551. # Configuramos LocalSettings.php (y crea la base de datos por nosotros)
  1552. nombreDBMW=$(echo $dominioMediaWiki | sed -e 's/\./_/g' | sed -e 's/-/_/g')
  1553. userDBMW=$(echo "mediawiki_user" | sed -e 's/\./_/g' | sed -e 's/-/_/g')
  1554. php /var/www/$dominioMediaWiki/maintenance/install.php --dbname=$nombreDBMW --dbserver="localhost" --installdbuser=root --installdbpass=$sqlPasswd --dbuser=$userDBMW --dbpass=$sqlPasswd --scriptpath="" --lang=es --pass=$passwdMediaWiki --with-extensions "$nombreMediaWiki" "admin" >> $logFile 2>&1
  1555. comprobarError $? 502
  1556. # Configuraciones adicionales
  1557. sed -i '/$wgLanguageCode =/c\$wgLanguageCode = "es";' /var/www/$dominioMediaWiki/LocalSettings.php
  1558. comprobarError $? 502
  1559. sed -i '/$wgEnableEmail =/c\$wgEnableEmail = false;' /var/www/$dominioMediaWiki/LocalSettings.php
  1560. comprobarError $? 502
  1561. sed -i '/$wgEnableUploads =/c\$wgEnableUploads = true;' /var/www/$dominioMediaWiki/LocalSettings.php
  1562. comprobarError $? 502
  1563. echo -en "\$wgArticlePath = \"/wiki/\$1\";\n" >> /var/www/$dominioMediaWiki/LocalSettings.php
  1564. echo -en "\$wgUsePathInfo = true;\n" >> /var/www/$dominioMediaWiki/LocalSettings.php
  1565. echo -en "\$wgGroupPermissions['*']['createaccount'] = true;\n" >> /var/www/$dominioMediaWiki/LocalSettings.php
  1566. echo -en "\$wgGroupPermissions['*']['edit'] = false;\n" >> /var/www/$dominioMediaWiki/LocalSettings.php
  1567. echo -en "\$wgGroupPermissions['*']['read'] = true;\n" >> /var/www/$dominioMediaWiki/LocalSettings.php
  1568. # Actualizamos permisos
  1569. chown -R $webServerUser:$webServerGroup /var/www/$dominioMediaWiki
  1570. comprobarError $? 502
  1571. # Configuramos VirtualHost
  1572. if [ $apacheOn = true ] && [ $sslOn = false ];then
  1573. virtualHost="./etc/apache2/sites-available/mediawiki.conf"
  1574. elif [ $nginxOn = true ] && [ $sslOn = false ];then
  1575. virtualHost="./etc/nginx/sites-available/mediawiki.conf"
  1576. elif [ $apacheOn = true ] && [ $sslOn = true ];then
  1577. virtualHost="./etc/apache2/sites-available/mediawiki-ssl.conf"
  1578. elif [ $nginxOn = true ] && [ $sslOn = true ];then
  1579. virtualHost="./etc/nginx/sites-available/mediawiki-ssl.conf"
  1580. else
  1581. comprobarError 1 502
  1582. fi
  1583. if [ ! -f $virtualHost ];then
  1584. comprobarError $? 502
  1585. fi
  1586. instalarVirtualHost "/var/www/$dominioMediaWiki" $virtualHost $dominioMediaWiki $aliasMediaWiki
  1587. unset virtualHost
  1588. else
  1589. comprobarError 1 503 $dominioMediaWiki
  1590. fi
  1591. }
  1592. descargarMoodle() {
  1593. # Descargar la versión 1.31.0 de MediaWiki
  1594. if [ ! -d ./var ];then
  1595. comprobarError 1 5 "./var"
  1596. fi
  1597. #echo -en "Descargando Moodle-3.5-1..." | tee -a $logFile
  1598. #curl -o "./var/moodle-3.5.1.tgz" "https://download.moodle.org/download.php/direct/stable35/moodle-latest-35.tgz" >> $logFile 2>&1
  1599. curl "https://download.moodle.org/download.php/direct/stable35/moodle-latest-35.tgz" 2>/dev/null | tar -xz -C "./var/"
  1600. comprobarError $? 501
  1601. #echo -en " OK.\n" | tee -a $logFile
  1602. }
  1603. configurarMoodle() {
  1604. # Configurar Moodle
  1605. if [ ! -f /var/www/$dominioMoodle/config.php ];then
  1606. # Copiamos archivos
  1607. cp -Rf ./var/moodle/ /var/www/$dominioMoodle
  1608. comprobarError $? 602
  1609. # Crear carperta de datos (no online)
  1610. if [ ! -d /var/www/moodledata ];then
  1611. mkdir /var/www/moodledata 2>/dev/null
  1612. comprobarError $? 602
  1613. fi
  1614. #Actualizamos permisos
  1615. perm=$(stat -c %a /var/www/moodledata)
  1616. if [ $perm -ne 777 ];then
  1617. chmod -R 777 /var/www/moodledata 2>/dev/null
  1618. comprobarError $? 602
  1619. fi
  1620. perm=$(stat -c %U /var/www/moodledata)
  1621. if [ $perm != "$webServerUser" ];then
  1622. chown -R $webServerUser:$webServerGroup /var/www/moodledata 2>/dev/null
  1623. comprobarError $? 602
  1624. fi
  1625. unset perm
  1626. # Creamos Base de Datos
  1627. nombreDBMo=$(echo $dominioMoodle | sed -e 's/\./_/g' | sed -e 's/-/_/g')
  1628. userDBMo=$(echo "moodle_user" | sed -e 's/\./_/g' | sed -e 's/-/_/g')
  1629. crearDBMoodle
  1630. # Configurar SE-Linux (RHEL)
  1631. if [ $rhelOS = true ];then
  1632. configurarSELinux
  1633. fi
  1634. # Configuramos e instalamos Moodle
  1635. if [ $sslOn = true ];then
  1636. wwwroot="https://$dominioMoodle"
  1637. else
  1638. wwwroot="http://$dominioMoodle"
  1639. fi
  1640. if [ $mySQLOn = true ];then
  1641. dbtype="mysqli"
  1642. elif [ $mariaDBOn = true ];then
  1643. dbtype="mariadb"
  1644. else
  1645. comprobarError 1 602
  1646. fi
  1647. php /var/www/$dominioMoodle/admin/cli/install.php --lang=es --wwwroot="$wwwroot" --dataroot="/var/www/moodledata" --dbtype="$dbtype" --dbname="$nombreDBMo" --dbuser="$userDBMo" --dbpass="$sqlPasswd" --fullname="$nombreMoodle" --shortname="$nombreCortoMoodle" --adminuser=admin --adminpass="$passwdMoodle" --adminemail="admin@$dominioMoodle" --agree-license --non-interactive >>$logFile 2>&1
  1648. comprobarError $? 602
  1649. # Actualizamos permisos
  1650. chown -R $webServerUser:$webServerGroup /var/www/$dominioMoodle /var/www/moodledata
  1651. # Configuramos VirtualHost
  1652. if [ $apacheOn = true ] && [ $sslOn = false ];then
  1653. virtualHost="./etc/apache2/sites-available/moodle.conf"
  1654. elif [ $nginxOn = true ] && [ $sslOn = false ];then
  1655. virtualHost="./etc/nginx/sites-available/moodle.conf"
  1656. elif [ $apacheOn = true ] && [ $sslOn = true ];then
  1657. virtualHost="./etc/apache2/sites-available/moodle-ssl.conf"
  1658. elif [ $nginxOn = true ] && [ $sslOn = true ];then
  1659. virtualHost="./etc/nginx/sites-available/moodle-ssl.conf"
  1660. else
  1661. comprobarError 1 602
  1662. fi
  1663. instalarVirtualHost "/var/www/$dominioMoodle" $virtualHost $dominioMoodle
  1664. unset virtualHost wwwroot dbtype
  1665. else
  1666. comprobarError 1 603 $dominioMoodle
  1667. fi
  1668. }
  1669. crearDBMoodle() {
  1670. # Crear base de datos para Moodle
  1671. dbDir="./etc/db"
  1672. if [ ! -d $dbDir ];then
  1673. mkdir $dbDir 2>/dev/null
  1674. comprobarError $? 603
  1675. fi
  1676. dbFile=$dbDir"/moodle.sql"
  1677. echo -en "CREATE DATABASE IF NOT EXISTS $nombreDBMo DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;\n" > $dbFile
  1678. echo -en "GRANT ALL PRIVILEGES ON $nombreDBMo.* TO '$userDBMo'@'localhost' IDENTIFIED BY '$sqlPasswd';\n" >> $dbFile
  1679. mysql -u root --password=$sqlPasswd < $dbFile > /dev/null 2>&1
  1680. control=$?
  1681. rm -f $dbFile 2>/dev/null
  1682. comprobarError $? 603
  1683. comprobarError $control 603
  1684. unset control dbFile dbDir
  1685. }
  1686. configurarSELinux() {
  1687. # Configurar SELinux (Sólo para RHEL)
  1688. which semanage >/dev/null 2>&1
  1689. if [ $? -ne 0 ];then
  1690. result=$(yum -y install policycoreutils-python 2>&1)
  1691. comprobarError $? 605 $result
  1692. fi
  1693. semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/moodledata(/.*)?" > /dev/null 2>&1
  1694. comprobarError $? 604
  1695. restorecon -R /var/www/ > /dev/null 2>&1
  1696. comprobarError $? 604
  1697. }
  1698. instalarPHPInfo() {
  1699. # Instalar fichero info.php y su VirtualHost
  1700. if [ ! -f /etc/$webServerName/sites-enabled/phpinfo.conf ];then
  1701. infoFile="./var/www/info.php"
  1702. if [ ! -f $infoFile ];then
  1703. comprobarError 1 4 "$infoFile"
  1704. fi
  1705. mkdir /var/www/localhost 2>/dev/null
  1706. comprobarError $? 106
  1707. cp -f $infoFile /var/www/localhost/ 2>/dev/null
  1708. comprobarError $? 106
  1709. chown -R $webServerUser:$webServerGroup /var/www/localhost 2>/dev/null
  1710. comprobarError $? 106
  1711. unset infoFile
  1712. # Instalar VirtualHost
  1713. if [ $apacheOn = true ] && [ $sslOn = false ];then
  1714. virtualHost="./etc/apache2/sites-available/phpinfo.conf"
  1715. elif [ $nginxOn = true ] && [ $sslOn = false ];then
  1716. virtualHost="./etc/nginx/sites-available/phpinfo.conf"
  1717. elif [ $apacheOn = true ] && [ $sslOn = true ];then
  1718. virtualHost="./etc/apache2/sites-available/phpinfo-ssl.conf"
  1719. elif [ $nginxOn = true ] && [ $sslOn = true ];then
  1720. virtualHost="./etc/nginx/sites-available/phpinfo-ssl.conf"
  1721. else
  1722. comprobarError 1 106
  1723. fi
  1724. instalarVirtualHost "/var/www/localhost" $virtualHost "localhost"
  1725. unset virtualHost
  1726. return 0
  1727. else
  1728. return 1
  1729. fi
  1730. }
  1731. configurarBackups() {
  1732. # Instala backup-server y lo configura
  1733. letsEncryptCode=""
  1734. if [ ! -d "./var" ];then
  1735. comprobarError 1 5 "./var"
  1736. fi
  1737. which backup-server > /dev/null 2>&1
  1738. if [ $? -ne 0 ];then
  1739. # Descargamos backup-server
  1740. curl "https://code.castanedo.es/guzman/backup-server/archive/2.1.tar.gz" 2>/dev/null | tar -xz -C "./var/"
  1741. if [ $? -ne 0 ];then
  1742. comprobarError 1 701
  1743. return 1
  1744. fi
  1745. # Copiamos backup-server y logrotate
  1746. cp -f ./var/backup-server/backup-server /usr/bin/backup-server
  1747. if [ $? -ne 0 ];then
  1748. comprobarError 1 701
  1749. return 1
  1750. fi
  1751. cp -f ./var/backup-server/scripts/logrotate.d/backup-server /etc/logrotate.d/backup-server
  1752. if [ $? -ne 0 ];then
  1753. comprobarError 1 701
  1754. return 1
  1755. fi
  1756. # Creamos carpeta de backups
  1757. if [ ! -d /var/backup ];then
  1758. mkdir /var/backup 2>/dev/null
  1759. comprobarError $? 5 "/var/backup"
  1760. fi
  1761. # Configuramos cron.d
  1762. if [ $letsEncryptOn = false ];then
  1763. letsEncryptCode="--no-letsencrypt "
  1764. fi
  1765. echo -en "# /etc/cron.d/backup-server: crontab for $hostname\n\n" > /etc/cron.d/backup-server
  1766. echo -en "# Backup every day at 4:00 am\n" >> /etc/cron.d/backup-server
  1767. echo -en "0 4 * * * root [ -x /usr/bin/backup-server ] && /usr/bin/backup-server --xz -u $webServerUser -g $webServerGroup --no-encryption --sql-user root --sql-pass $sqlPasswd --nginx-dir /etc/$webServerName $letsEncryptCode--no-mail --no-gogs --no-postfix --no-dovecot --no-opendkim --no-spf --no-opendmarc --no-amavis --no-spamassassin /var/backup >> /var/log/backup-server.log 2>&1" >> /etc/cron.d/backup-server
  1768. comprobarError $? 701
  1769. fi
  1770. unset letsEncryptCode
  1771. }
  1772. # Comprobación del sistema e inicialización
  1773. horaInicial=$(date +"%s")
  1774. inicializarVariables
  1775. comprobarRoot
  1776. OSInfo
  1777. comprobarDependencias
  1778. # Bienvenida
  1779. mostrarBienvenida
  1780. # Selección de componentes (express vs avanzada)
  1781. mostrarExpress
  1782. # Instalación Servidor Web
  1783. if [ $apacheOn = true ]; then
  1784. echo -en "Instalando Servidor Web Apache..." | tee -a $logFile
  1785. instalarApache
  1786. echo -en " OK.\n" | tee -a $logFile
  1787. elif [ $nginxOn = true ]; then
  1788. echo -en "Instalando Servidor Web Nginx..." | tee -a $logFile
  1789. instalarNginx
  1790. echo -en " OK.\n" | tee -a $logFile
  1791. fi
  1792. # Instalación Base de Datos
  1793. if [ $mySQLOn = true ]; then
  1794. echo -en "Instalando Base de Datos MySQL..." | tee -a $logFile
  1795. instalarMySQL
  1796. echo -en " OK.\n" | tee -a $logFile
  1797. elif [ $mariaDBOn = true ]; then
  1798. echo -en "Instalando Base de Datos MariaDB..." | tee -a $logFile
  1799. instalarMariaDB
  1800. echo -en " OK.\n" | tee -a $logFile
  1801. fi
  1802. # Instalación PHP-7.2
  1803. if [ $phpOn = true ]; then
  1804. echo -en "Instalando PHP-7..." | tee -a $logFile
  1805. instalarPHP
  1806. echo -en " OK.\n" | tee -a $logFile
  1807. fi
  1808. # Instalación Let's Encrypt
  1809. if [ $letsEncryptOn = true ];then
  1810. echo -en "Instalando Let's Encrypt..." | tee -a $logfile
  1811. instalarLetsEncrypt
  1812. echo -en " OK.\n" | tee -a $logFile
  1813. fi
  1814. # Configuración Web Server
  1815. if [ $apacheOn = true ];then
  1816. echo -en "Configurando Servidor Web Apache..." | tee -a $logFile
  1817. configurarApache
  1818. echo -en " OK.\n" | tee -a $logFile
  1819. elif [ $nginxOn = true ]; then
  1820. echo -en "Configurando Servidor Web Nginx..." | tee -a $logFile
  1821. configurarNginx
  1822. echo -en " OK.\n" | tee -a $logFile
  1823. fi
  1824. # Configuración Database (Configurar Ficheros, Arrancar Base de Datos, establecer contraseña y configuración segura)
  1825. if [ $mySQLOn = true ] || [ $mariaDBOn = true ];then
  1826. echo -en "Configurando Base de Datos..." | tee -a $logFile
  1827. configurarSQL
  1828. echo -en " OK.\n" | tee -a $logFile
  1829. habilitarServicio "$sqlServerName"
  1830. echo -en "Estableciendo contraseña de la Base de Datos..." | tee -a $logFile
  1831. establecerSQLPasswd
  1832. echo -en " OK.\n" | tee -a $logFile
  1833. fi
  1834. # Configuración PHP (cgi.fix_pathinfo=0 y Configurar máximo de subida de archivos)
  1835. if [ $phpOn = true ];then
  1836. echo -en "Configurando PHP-7..." | tee -a $logFile
  1837. configurarPHP
  1838. echo -en " OK.\n" | tee -a $logFile
  1839. fi
  1840. # Configuración SSL/TLS
  1841. # Generar certificados auto-firmados
  1842. if [ $sslOn = true ];then
  1843. echo -en "Generando claves de intercambio Diffie-Hellman (puede llevar un largo tiempo)..." | tee -a $logFile
  1844. generarDHParam
  1845. echo -en " OK.\n" | tee -a $logFile
  1846. echo -en "Generando Certificados Auto-Firmados..." | tee -a $logFile
  1847. if [ $mediaWikiOn = true ];then
  1848. generarCertAutofirmado $dominioMediaWiki
  1849. fi
  1850. if [ $moodleOn = true ];then
  1851. generarCertAutofirmado $dominioMoodle
  1852. fi
  1853. if [ $infoPHPOn = true ];then
  1854. generarCertAutofirmado "localhost"
  1855. fi
  1856. echo -en " OK.\n" | tee -a $logFile
  1857. fi
  1858. # Arrancar y habilitar todos los servicios (SystemD, Service o SystemV)
  1859. echo -en "Habilitando todos los servicios..." | tee -a $logFile
  1860. if [ $apacheOn = true ] || [ $nginxOn = true ];then
  1861. habilitarServicio $webServerName
  1862. fi
  1863. if [ $nginxOn = true ] && [ $phpOn = true ];then
  1864. habilitarServicio $phpFPMName
  1865. fi
  1866. echo -en " OK.\n" | tee -a $logFile
  1867. # Instalar MediaWiki
  1868. if [ $mediaWikiOn = true ]; then
  1869. # Descargar MediaWiki
  1870. echo -en "Descargando MediaWiki-1.31.0..." | tee -a $logFile
  1871. descargarMediaWiki
  1872. echo -en " OK.\n" | tee -a $logFile
  1873. # Configurar MediWiki
  1874. echo -en "Configurando MediaWiki..." | tee -a $logFile
  1875. configurarMediaWiki
  1876. echo -en " OK.\n" | tee -a $logFile
  1877. fi
  1878. # Instalar Moodle
  1879. if [ $moodleOn = true ]; then
  1880. # Descargar Moodle
  1881. echo -en "Descargando Moodle-3.5.1..." | tee -a $logFile
  1882. descargarMoodle
  1883. echo -en " OK.\n" | tee -a $logFile
  1884. # Configuración Moodle
  1885. echo -en "Configurando Moodle (puede llevar un tiempo largo)..." | tee -a $logFile
  1886. configurarMoodle
  1887. echo -en " OK.\n" | tee -a $logFile
  1888. fi
  1889. # Instalar info.php
  1890. if [ $infoPHPOn = true ];then
  1891. echo -en "Configurando 'info.php'..." | tee -a $logFile
  1892. instalarPHPInfo
  1893. if [ $? -eq 0 ];then
  1894. echo -en " OK.\n" | tee -a $logFile
  1895. else
  1896. echo -en " Ya se encuentra configurado.\n" | tee -a $logFile
  1897. fi
  1898. fi
  1899. # Añadir reglas del cortafuegos
  1900. echo -en "Configurando Cortafuegos..." | tee -a $logFile
  1901. configurarCortafuegos
  1902. echo -en " OK.\n" | tee -a $logFile
  1903. # Generar certificados Let's Encrypt
  1904. if [ $letsEncryptOn = true ];then
  1905. echo -en "Generando Certificados Válidos Let's Encrypt..." | tee -a $logFile
  1906. generarCertLetsEncrypt
  1907. echo -en " OK.\n" | tee -a $logFile
  1908. fi
  1909. # Configurar Backup
  1910. if [ $backupOn = true ]; then
  1911. echo -en "Configurando Backup Automático..." | tee -a $logFile
  1912. configurarBackups
  1913. echo -en " OK.\n" | tee -a $logFile
  1914. fi
  1915. # Finalizamos
  1916. horaFinal=$(date +"%s")
  1917. echo -en "\n--------------------------------------------------\n" | tee -a $logFile
  1918. echo -en "\t¡INSTALACION FINALIZADA CON EXITO! \n" | tee -a $logFile
  1919. echo -en "\tDuración: "$((horaFinal-horaInicial))" seg." | tee -a $logFile
  1920. echo -en "\n--------------------------------------------------\n" | tee -a $logFile