hook.functions

   1 #!/bin/bash
   2
   3 # This file contains base functions for dehydrated hook scripts.
   4 # Please do not edit this file! It will be overwritten by package updates!
   5 # If you need to implement your own functions, take a look at
   6 # custom_functions file.
   7
   8 # This function checks for per certificate hook scripts in hooks.d directory.
   9 # If not found, it executes global hook script instead.
  10 deploy_cert() {
  11   local DOMAIN="${1}" KEYFILE="${2}" CERTFILE="${3}" FULLCHAINFILE="${4}" CHAINFILE="${5}" TIMESTAMP="${6}"
  12   if [[ -n "${HOOKS_D}" ]]; then
  13     if [[ ! -d "${HOOKS_D}" ]]; then
  14       echo " + Hook: ${HANDLER}: The path ${HOOKS_D} specified for HOOKS_D does not point to a directory."
  15     else
  16       if [[ -f "${HOOKS_D}/${DOMAIN}" ]]; then
  17         if  [[ -r "${HOOKS_D}/${DOMAIN}" ]]; then
  18           echo " + Hook: ${HANDLER}: Executing hook script for certificate ${DOMAIN}."
  19           . "${HOOKS_D}/${DOMAIN}"
  20         else
  21           echo " + Hook: ${HANDLER}: Cannot execute hook script for certificate ${DOMAIN}."
  22         fi
  23       else
  24         if [[ -f "${HOOKS_D}/global" ]] && [[ -r "${HOOKS_D}/global" ]]; then
  25           echo " + Hook: ${HANDLER}: Executing global hook script"
  26           . "${HOOKS_D}/global"
  27         else
  28           echo " + Hook: ${HANDLER}: Cannot execute global hook script."
  29         fi
  30       fi
  31     fi
  32   fi
  33 }
  34
  35 clean_challenge() {
  36   local DOMAIN="${1}" TOKEN_FILENAME="${2}" TOKEN_VALUE="${3}"
  37   echo " + Hook: ${HANDLER}: Nothing to do..."
  38 }
  39
  40 deploy_challenge() {
  41   local DOMAIN="${1}" TOKEN_FILENAME="${2}" TOKEN_VALUE="${3}"
  42   echo " + Hook: ${HANDLER}: Nothing to do..."
  43 }
  44
  45 invalid_challenge() {
  46   local DOMAIN="${1}" RESPONSE="${2}"
  47   echo " + Hook: ${HANDLER}: Nothing to do..."
  48 }
  49
  50 request_failure() {
  51   local STATUSCODE="${1}" REASON="${2}" REQTYPE="${3}"
  52   echo " + Hook: ${HANDLER}: Nothing to do..."
  53 }
  54
  55 unchanged_cert() {
  56   local DOMAIN="${1}" KEYFILE="${2}" CERTFILE="${3}" FULLCHAINFILE="${4}" CHAINFILE="${5}"
  57   echo " + Hook: ${HANDLER}: Nothing to do..."
  58 }
  59
  60 # Function to concat files atomic way to avoid MITM problems
  61 atomic_concat() {
  62   local file=$1; shift
  63   > $file.new
  64   chmod 600 $file.new
  65   cat "$@" > $file.new
  66   cp -f $file $file.dehydrated~
  67   mv -f $file.new $file
  68 }
  69
  70 lighttpd_reload() {
  71   if [ ! -x /usr/sbin/lighttpd ] || [ ! -f /etc/lighttpd/server.pem ]; then
  72     return
  73   fi
  74   echo " + Hook: Overwritting /etc/lighttpd/server.pem and reloading lighttpd..."
  75   atomic_concat /etc/lighttpd/server.pem "$FULLCHAINCERT" "$PRIVKEY"
  76   /sbin/service lighttpd reload
  77 }
  78
  79 haproxy_reload() {
  80   if [ ! -x /usr/sbin/haproxy ] || [ ! -f /etc/haproxy/server.pem ]; then
  81     return
  82   fi
  83   echo " + Hook: Overwritting /etc/haproxy/server.pem and restarting haproxy..."
  84   atomic_concat /etc/haproxy/server.pem "$FULLCHAINCERT" "$PRIVKEY"
  85   /sbin/service haproxy reload
  86 }
  87
  88 nginx_reload() {
  89   if [ ! -f /etc/nginx/server.crt ] || [ ! -f /etc/nginx/server.key ]; then
  90     return
  91   fi
  92   echo " + Hook: Overwritting /etc/nginx/server.{crt,key} and reloading nginx..."
  93   atomic_concat /etc/nginx/server.crt "$FULLCHAINCERT"
  94   atomic_concat /etc/nginx/server.key "$PRIVKEY"
  95   /sbin/service nginx reload
  96 }
  97
  98 apache_reload() {
  99   if [ ! -x /etc/rc.d/init.d/httpd ]; then
 100     return
 101   fi
 102   echo " + Hook: Reloading Apache..."
 103   /sbin/service httpd graceful
 104 }
 105
 106 postfix_reload() {
 107   if [ ! -x /etc/rc.d/init.d/postfix ]; then
 108     return
 109   fi
 110   echo " + Hook: Reloading Postfix..."
 111   /sbin/service postfix reload
 112 }
 113
 114 dovecot_reload() {
 115   if [ ! -x /etc/rc.d/init.d/dovecot ]; then
 116     return
 117   fi
 118   echo " + Hook: Reloading Dovecot..."
 119   /sbin/service dovecot reload
 120 }