|
|
|
@@ -545,6 +545,30 @@ def render_config(
|
|
|
|
|
if not int(row["is_standard"] or 0)
|
|
|
|
|
]
|
|
|
|
|
|
|
|
|
|
# Das Verzeichnis: Code, Name und Typ der eigenen Optionen, die dieser
|
|
|
|
|
# Server tatsaechlich sendet. Es wird nicht gespeichert, sondern aus dem
|
|
|
|
|
# Katalog abgeleitet -- gespeichert waere es eine zweite Wahrheit.
|
|
|
|
|
belegte_codes = {int(row["code"]) for row in option_rows}
|
|
|
|
|
gesendete_ids = set(global_values) | {
|
|
|
|
|
option_id for werte in device_values.values() for option_id in werte
|
|
|
|
|
}
|
|
|
|
|
verzeichnis = " ".join(
|
|
|
|
|
f"{int(row['code'])}:{row['name']}:{row['type']}"
|
|
|
|
|
for row in option_rows
|
|
|
|
|
if not int(row["is_standard"] or 0) and int(row["id"]) in gesendete_ids
|
|
|
|
|
)
|
|
|
|
|
if verzeichnis and KATALOG_CODE not in belegte_codes:
|
|
|
|
|
custom_defs.append(
|
|
|
|
|
{"name": KATALOG_NAME, "code": KATALOG_CODE, "type": "string", "space": "dhcp4"}
|
|
|
|
|
)
|
|
|
|
|
global_option_data.append({"name": KATALOG_NAME, "data": verzeichnis})
|
|
|
|
|
elif verzeichnis:
|
|
|
|
|
warnings.append(
|
|
|
|
|
f"Code {KATALOG_CODE} ist von einer eigenen Option belegt | das Verzeichnis für "
|
|
|
|
|
"die Clients wird nicht mitgesendet. Neue Optionen sind dort dann nur unter "
|
|
|
|
|
"ihrer Nummer zu sehen, bis die Konfiguration erneut verteilt wird."
|
|
|
|
|
)
|
|
|
|
|
|
|
|
|
|
config = {
|
|
|
|
|
"Dhcp4": {
|
|
|
|
|
"interfaces-config": {"interfaces": sorted(interfaces)},
|
|
|
|
@@ -729,6 +753,26 @@ def read_leases(sysops: SysOps, *, path: str = LEASE_FILE) -> list[Lease]:
|
|
|
|
|
return sorted(latest.values(), key=lambda entry: tuple(int(p) for p in entry.address.split(".") if p.isdigit()))
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
#: Der Bereich, den DHCP fuer eigene Optionen vorsieht (RFC 2132: "site
|
|
|
|
|
#: specific"). **Nur** hier hinein gehoeren eigene Codes, und zwar nicht aus
|
|
|
|
|
#: Ordnungsliebe: systemd-networkd hebt eine unbekannte Option ausschliesslich
|
|
|
|
|
#: dann auf, wenn ihr Code in diesem Bereich liegt. Alles darunter wirft es
|
|
|
|
|
#: weg, ohne dass irgendwo etwas danebengeht.
|
|
|
|
|
PRIVATBEREICH = range(224, 255)
|
|
|
|
|
|
|
|
|
|
#: Code und Name des Verzeichnisses, das der Server ueber sich selbst mitsendet.
|
|
|
|
|
#:
|
|
|
|
|
#: **Warum es das gibt.** Auf der Leitung reisen nur Code, Laenge und Bytes --
|
|
|
|
|
#: kein Name, kein Typ. Ein Client kann darum nicht wissen, dass 225 "url"
|
|
|
|
|
#: heisst und Text enthaelt. Bisher bekam er die Zuordnung beim Verteilen
|
|
|
|
|
#: mit; kam spaeter eine Option dazu, musste man erneut verteilen. Also sendet
|
|
|
|
|
#: der Server sein Verzeichnis einfach mit: "225:url:string 226:monitor:...".
|
|
|
|
|
#: Der Uebersetzer auf dem Client liest es bei jeder Lease neu -- eine neue
|
|
|
|
|
#: Option ist damit sofort unter ihrem Namen lesbar, ohne den Client
|
|
|
|
|
#: anzufassen.
|
|
|
|
|
KATALOG_CODE = 224
|
|
|
|
|
KATALOG_NAME = "tesm-katalog"
|
|
|
|
|
|
|
|
|
|
#: Optionen, die jeder DHCP-Client von sich aus erfragt. Sie in die
|
|
|
|
|
#: Client-Konfiguration zu schreiben waere Ballast -- und wer Ballast liest,
|
|
|
|
|
#: liest irgendwann gar nicht mehr.
|
|
|
|
@@ -746,7 +790,11 @@ IMMER_ANGEFRAGT = frozenset({1, 3, 6, 12, 15, 28, 42, 51, 54, 58, 59, 119, 121})
|
|
|
|
|
#: * **dhclient** -- Debian 11 bis 13 und Ubuntu 22.04, dort wo isc-dhcp-client
|
|
|
|
|
#: noch installiert ist.
|
|
|
|
|
CLIENT_STILE: tuple[tuple[str, str, str], ...] = (
|
|
|
|
|
("networkd", "systemd-networkd", "/etc/systemd/network/10-tesm.network.d/50-tesm.conf"),
|
|
|
|
|
# Der Zusatz gehoert zu der .network-Datei, die fuer die Schnittstelle
|
|
|
|
|
# wirklich gilt -- bei netplan heisst die 10-netplan-<if>.network und liegt
|
|
|
|
|
# unter /run. Ein Verzeichnis "10-tesm.network.d" liest niemand: es gibt
|
|
|
|
|
# keine 10-tesm.network. Den Namen ermittelt das Skript auf dem Client.
|
|
|
|
|
("networkd", "systemd-networkd", "/etc/systemd/network/<aktive>.network.d/50-tesm.conf"),
|
|
|
|
|
("dhcpcd", "dhcpcd", "/etc/dhcpcd.conf"),
|
|
|
|
|
("dhclient", "dhclient (isc-dhcp-client)", "/etc/dhcp/dhclient.conf"),
|
|
|
|
|
)
|
|
|
|
@@ -789,6 +837,162 @@ def gesendete_optionen(conn: sqlite3.Connection) -> list[dict[str, Any]]:
|
|
|
|
|
)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
#: Traegt den Zusatz dort ein, wo networkd ihn auch liest.
|
|
|
|
|
NETWORKD_SKRIPT = """set -e
|
|
|
|
|
schnittstelle=$(ip -o -4 route show default 2>/dev/null | awk '{print $5; exit}')
|
|
|
|
|
[ -n "$schnittstelle" ] || { echo "Keine Standardroute -- Schnittstelle unbekannt." >&2; exit 1; }
|
|
|
|
|
datei=$(COLUMNS=400 SYSTEMD_COLORS=0 networkctl status "$schnittstelle" 2>/dev/null | sed -n 's/^ *Network File: *//p' | head -n1)
|
|
|
|
|
case "${datei:-}" in
|
|
|
|
|
""|n/a|*not*) datei=$(grep -ls "Name=$schnittstelle" /run/systemd/network/*.network /etc/systemd/network/*.network 2>/dev/null | head -n1) ;;
|
|
|
|
|
esac
|
|
|
|
|
[ -n "${datei:-}" ] || { echo "Keine .network-Datei fuer $schnittstelle gefunden." >&2; exit 1; }
|
|
|
|
|
ziel="/etc/systemd/network/$(basename "$datei").d/50-tesm.conf"
|
|
|
|
|
mkdir -p "$(dirname "$ziel")"
|
|
|
|
|
printf %s '@FRACHT@' | base64 -d > "$ziel"
|
|
|
|
|
chmod 0644 "$ziel"
|
|
|
|
|
echo "geschrieben: $ziel"
|
|
|
|
|
|
|
|
|
|
# Der Uebersetzer: systemd legt fremde Optionen roh und unter ihrer Nummer ab
|
|
|
|
|
# ("OPTION_225=687474..."), weil im DHCP-Paket weder Name noch Typ steht.
|
|
|
|
|
# Beides weiss nur dieser Server -- also schreibt er die Zuordnung mit.
|
|
|
|
|
mkdir -p /usr/local/lib/tesm
|
|
|
|
|
printf %s '@UEBERSETZER@' | base64 -d > /usr/local/lib/tesm/dhcp-options
|
|
|
|
|
chmod 0755 /usr/local/lib/tesm/dhcp-options
|
|
|
|
|
printf %s '@DIENST@' | base64 -d > /etc/systemd/system/tesm-dhcp-options.service
|
|
|
|
|
printf %s '@PFADEINHEIT@' | base64 -d > /etc/systemd/system/tesm-dhcp-options.path
|
|
|
|
|
chmod 0644 /etc/systemd/system/tesm-dhcp-options.service /etc/systemd/system/tesm-dhcp-options.path
|
|
|
|
|
systemctl daemon-reload
|
|
|
|
|
systemctl enable --now tesm-dhcp-options.path >/dev/null 2>&1 || true
|
|
|
|
|
systemctl enable tesm-dhcp-options.service >/dev/null 2>&1 || true
|
|
|
|
|
|
|
|
|
|
networkctl reload
|
|
|
|
|
networkctl reconfigure "$schnittstelle"
|
|
|
|
|
# Der Pfadwaechter loest bei der naechsten Lease aus; einmal von Hand, damit
|
|
|
|
|
# die Datei sofort dasteht.
|
|
|
|
|
sleep 2
|
|
|
|
|
systemctl start tesm-dhcp-options.service || true
|
|
|
|
|
echo "Lease: /run/systemd/netif/leases/$(cat /sys/class/net/"$schnittstelle"/ifindex)"
|
|
|
|
|
echo "Klartext: /run/tesm-dhcp-options.env"
|
|
|
|
|
cat /run/tesm-dhcp-options.env 2>/dev/null || true
|
|
|
|
|
"""
|
|
|
|
|
|
|
|
|
|
#: Uebersetzt die rohen Optionen der Lease in "name=wert".
|
|
|
|
|
#:
|
|
|
|
|
#: Warum es das braucht: in einem DHCP-Paket stehen nur Nummer, Laenge und
|
|
|
|
|
#: Bytes. Dass 225 "url" heisst und eine Zeichenkette ist, steht allein im
|
|
|
|
|
#: Katalog dieses Servers -- systemd kann es nicht wissen und legt deshalb
|
|
|
|
|
#: Hex unter der Nummer ab. Diese Zuordnung reist mit.
|
|
|
|
|
UEBERSETZER = r"""#!/bin/sh
|
|
|
|
|
# Von TESM erzeugt. Schreibt die eigenen DHCP-Optionen im Klartext nach
|
|
|
|
|
# /run/tesm-dhcp-options.env -- eine Zeile "name=wert" je Option.
|
|
|
|
|
#
|
|
|
|
|
# Uebersetzt wird **alles**, was in der Lease steht, nicht eine feste Liste:
|
|
|
|
|
# Namen und Typen kommen aus dem Verzeichnis, das der Server als Option
|
|
|
|
|
# @KATALOG@ mitsendet. Eine neue Option ist damit sofort unter ihrem Namen
|
|
|
|
|
# lesbar, ohne dass hier etwas geaendert werden muesste. Fehlt das
|
|
|
|
|
# Verzeichnis, gilt die Zuordnung vom Tag des Verteilens; fehlt auch die,
|
|
|
|
|
# heisst die Option nach ihrer Nummer.
|
|
|
|
|
set -e
|
|
|
|
|
ziel=/run/tesm-dhcp-options.env
|
|
|
|
|
ersatz="@PAARE@"
|
|
|
|
|
|
|
|
|
|
schnittstelle=$(ip -o -4 route show default 2>/dev/null | awk '{print $5; exit}')
|
|
|
|
|
[ -n "$schnittstelle" ] || exit 0
|
|
|
|
|
lease=/run/systemd/netif/leases/$(cat /sys/class/net/"$schnittstelle"/ifindex 2>/dev/null)
|
|
|
|
|
[ -f "$lease" ] || exit 0
|
|
|
|
|
|
|
|
|
|
text() { /usr/bin/printf "$(echo "$1" | sed 's/../@BS@x&/g')"; }
|
|
|
|
|
|
|
|
|
|
entziffere() {
|
|
|
|
|
# $1 = Hexfolge, $2 = Typ. Ohne den Typ waere jede Adresse Buchstabensalat:
|
|
|
|
|
# eine IPv4-Adresse reist als vier rohe Bytes, nicht als "192.168.0.1".
|
|
|
|
|
case "$2" in
|
|
|
|
|
ipv4-address)
|
|
|
|
|
set -- $(echo "$1" | sed 's/../& /g')
|
|
|
|
|
[ $# -ge 4 ] || return 0
|
|
|
|
|
printf '%d.%d.%d.%d' "0x$1" "0x$2" "0x$3" "0x$4"
|
|
|
|
|
;;
|
|
|
|
|
uint8|uint16|uint32)
|
|
|
|
|
printf '%d' "0x$1"
|
|
|
|
|
;;
|
|
|
|
|
boolean)
|
|
|
|
|
case "$1" in 00) printf 'nein' ;; *) printf 'ja' ;; esac
|
|
|
|
|
;;
|
|
|
|
|
*)
|
|
|
|
|
text "$1"
|
|
|
|
|
;;
|
|
|
|
|
esac
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
nachschlagen() {
|
|
|
|
|
# Erst im mitgesendeten Verzeichnis, dann in der Zuordnung vom Verteilen.
|
|
|
|
|
for eintrag in $verzeichnis $ersatz; do
|
|
|
|
|
case "$eintrag" in
|
|
|
|
|
"$1":*)
|
|
|
|
|
rest=${eintrag#*:}
|
|
|
|
|
echo "${rest%%:*} ${rest#*:}"
|
|
|
|
|
return 0
|
|
|
|
|
;;
|
|
|
|
|
esac
|
|
|
|
|
done
|
|
|
|
|
echo "option_$1 string"
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
verzeichnis=$(text "$(sed -n 's/^OPTION_@KATALOG@=//p' "$lease" | head -n1)")
|
|
|
|
|
|
|
|
|
|
zwischen=$(mktemp)
|
|
|
|
|
sed -n 's/^OPTION_\([0-9]*\)=\(.*\)$/\1 \2/p' "$lease" | while read -r code hex; do
|
|
|
|
|
[ "$code" = "@KATALOG@" ] && continue
|
|
|
|
|
angabe=$(nachschlagen "$code")
|
|
|
|
|
name=${angabe%% *}
|
|
|
|
|
typ=${angabe#* }
|
|
|
|
|
wert=$(entziffere "$hex" "$typ")
|
|
|
|
|
echo "$name=$wert" >> "$zwischen"
|
|
|
|
|
done
|
|
|
|
|
mv -f "$zwischen" "$ziel"
|
|
|
|
|
chmod 0644 "$ziel"
|
|
|
|
|
"""
|
|
|
|
|
|
|
|
|
|
#: Einmal beim Start und nach jeder Lease.
|
|
|
|
|
DIENST_EINHEIT = """[Unit]
|
|
|
|
|
Description=TESM -- DHCP-Optionen im Klartext
|
|
|
|
|
After=systemd-networkd.service
|
|
|
|
|
|
|
|
|
|
[Service]
|
|
|
|
|
Type=oneshot
|
|
|
|
|
ExecStart=/usr/local/lib/tesm/dhcp-options
|
|
|
|
|
RemainAfterExit=no
|
|
|
|
|
|
|
|
|
|
[Install]
|
|
|
|
|
WantedBy=multi-user.target
|
|
|
|
|
"""
|
|
|
|
|
|
|
|
|
|
PFAD_EINHEIT = """[Unit]
|
|
|
|
|
Description=TESM -- wacht ueber die DHCP-Lease
|
|
|
|
|
|
|
|
|
|
[Path]
|
|
|
|
|
PathModified=/run/systemd/netif/leases
|
|
|
|
|
Unit=tesm-dhcp-options.service
|
|
|
|
|
|
|
|
|
|
[Install]
|
|
|
|
|
WantedBy=multi-user.target
|
|
|
|
|
"""
|
|
|
|
|
|
|
|
|
|
#: Ersetzt den eigenen Block in einer Datei, die dem Client gehoert.
|
|
|
|
|
BLOCK_SKRIPT = """set -e
|
|
|
|
|
ziel=@ZIEL@
|
|
|
|
|
mkdir -p "$(dirname "$ziel")"
|
|
|
|
|
[ -f "$ziel" ] || : > "$ziel"
|
|
|
|
|
zwischen=$(mktemp)
|
|
|
|
|
sed '/^# >>> TESM/,/^# <<< TESM/d' "$ziel" > "$zwischen"
|
|
|
|
|
printf %s '@FRACHT@' | base64 -d >> "$zwischen"
|
|
|
|
|
cat "$zwischen" > "$ziel"
|
|
|
|
|
rm -f "$zwischen"
|
|
|
|
|
echo "ergaenzt: $ziel"
|
|
|
|
|
@DIENST@
|
|
|
|
|
"""
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
def client_konfiguration(conn: sqlite3.Connection, stil: str) -> dict[str, Any]:
|
|
|
|
|
"""Was ein Linux-Client braucht, damit die Optionen bei ihm ankommen.
|
|
|
|
|
|
|
|
|
@@ -798,8 +1002,10 @@ def client_konfiguration(conn: sqlite3.Connection, stil: str) -> dict[str, Any]:
|
|
|
|
|
ausdruecklich anfordern. Ohne diese Zeilen sendet der Server brav und der
|
|
|
|
|
Client wirft es weg, ohne dass irgendwo etwas danebengeht.
|
|
|
|
|
|
|
|
|
|
Rueckgabe: ``{"pfad", "inhalt", "nachher", "optionen"}`` -- Datei, Inhalt,
|
|
|
|
|
der Befehl zum Uebernehmen und die Optionen, um die es geht.
|
|
|
|
|
Rueckgabe: ``{"pfad", "inhalt", "nachher", "skript", "optionen"}``.
|
|
|
|
|
``skript`` ist die Fassung zum Ausfuehren -- sie sucht sich das Ziel auf
|
|
|
|
|
dem Client selbst und traegt den Inhalt ein, ohne Vorhandenes zu
|
|
|
|
|
verlieren.
|
|
|
|
|
"""
|
|
|
|
|
optionen = [
|
|
|
|
|
eintrag
|
|
|
|
@@ -814,20 +1020,31 @@ def client_konfiguration(conn: sqlite3.Connection, stil: str) -> dict[str, Any]:
|
|
|
|
|
"# Von TESM erzeugt. Fordert die Optionen an, die dieser Server sendet --",
|
|
|
|
|
"# ohne diese Zeilen verwirft der Client sie stillschweigend.",
|
|
|
|
|
"#",
|
|
|
|
|
"# Der Dateiname muss zur .network-Datei der Schnittstelle passen:",
|
|
|
|
|
"# netplan legt sie unter /run/systemd/network/10-netplan-<if>.network ab,",
|
|
|
|
|
"# der Zusatz gehoert also nach",
|
|
|
|
|
"# Diese Datei ist ein Zusatz zu der .network-Datei, die fuer die",
|
|
|
|
|
"# Schnittstelle gilt. Wie sie heisst, sagt 'networkctl status <if>';",
|
|
|
|
|
"# bei netplan ist es /run/systemd/network/10-netplan-<if>.network, der",
|
|
|
|
|
"# Zusatz gehoert dann nach",
|
|
|
|
|
"# /etc/systemd/network/10-netplan-<if>.network.d/50-tesm.conf.",
|
|
|
|
|
"#",
|
|
|
|
|
"# Die Werte stehen danach in /run/systemd/netif/leases/<ifindex>",
|
|
|
|
|
"# als OPTION_<code>=...",
|
|
|
|
|
"# als OPTION_<code>= -- hexkodiert, weil systemd fremde Optionen nicht",
|
|
|
|
|
"# deutet. Den Klartext schreibt der mitgelieferte Uebersetzer nach",
|
|
|
|
|
"# /run/tesm-dhcp-options.env.",
|
|
|
|
|
"#",
|
|
|
|
|
"# Angefordert wird der ganze Bereich 224-254, damit eine spaeter",
|
|
|
|
|
"# hinzugefuegte Option ohne Zutun ankommt. Eigene Optionen ausserhalb",
|
|
|
|
|
"# dieses Bereichs hebt systemd-networkd nicht auf.",
|
|
|
|
|
"[DHCPv4]",
|
|
|
|
|
]
|
|
|
|
|
zeilen.append("RequestOptions=" + " ".join(str(code) for code in codes))
|
|
|
|
|
nachher = "networkctl reload && networkctl reconfigure <schnittstelle>"
|
|
|
|
|
# Angefordert wird der **ganze** eigene Bereich, nicht nur das, was
|
|
|
|
|
# heute gesendet wird: sonst muesste man nach jeder neuen Option zu
|
|
|
|
|
# jedem Client. Ein Client bekommt trotzdem nur, was der Server hat.
|
|
|
|
|
angefragt = sorted(set(PRIVATBEREICH) | set(codes))
|
|
|
|
|
zeilen.append("RequestOptions=" + " ".join(str(code) for code in angefragt))
|
|
|
|
|
nachher = "networkctl reload && networkctl reconfigure <Schnittstelle>"
|
|
|
|
|
elif stil == "dhcpcd":
|
|
|
|
|
zeilen = [
|
|
|
|
|
"# Von TESM erzeugt -- an das Ende von /etc/dhcpcd.conf.",
|
|
|
|
|
"# >>> TESM -- nicht von Hand aendern, wird beim naechsten Mal ersetzt",
|
|
|
|
|
"# 'define' macht die Option bekannt, 'option' fordert sie an.",
|
|
|
|
|
"# Danach steht der Wert in der Lease (/var/lib/dhcpcd/<if>.lease)",
|
|
|
|
|
"# und laesst sich mit 'dhcpcd -U <if>' als Variable auslesen.",
|
|
|
|
@@ -837,10 +1054,11 @@ def client_konfiguration(conn: sqlite3.Connection, stil: str) -> dict[str, Any]:
|
|
|
|
|
zeilen.append(f"define {eintrag['code']} {typ} {eintrag['name']}")
|
|
|
|
|
for eintrag in optionen:
|
|
|
|
|
zeilen.append(f"option {eintrag['name']}")
|
|
|
|
|
zeilen.append("# <<< TESM")
|
|
|
|
|
nachher = "systemctl restart dhcpcd"
|
|
|
|
|
else:
|
|
|
|
|
zeilen = [
|
|
|
|
|
"# Von TESM erzeugt -- an das Ende von /etc/dhcp/dhclient.conf.",
|
|
|
|
|
"# >>> TESM -- nicht von Hand aendern, wird beim naechsten Mal ersetzt",
|
|
|
|
|
"# Die Werte stehen danach in /var/lib/dhcp/dhclient.leases,",
|
|
|
|
|
"# und in Hooks unter $new_<name>.",
|
|
|
|
|
]
|
|
|
|
@@ -851,16 +1069,112 @@ def client_konfiguration(conn: sqlite3.Connection, stil: str) -> dict[str, Any]:
|
|
|
|
|
zeilen.append(
|
|
|
|
|
"also request " + ", ".join(str(eintrag["name"]) for eintrag in optionen) + ";"
|
|
|
|
|
)
|
|
|
|
|
zeilen.append("# <<< TESM")
|
|
|
|
|
nachher = "systemctl restart networking || dhclient -r && dhclient"
|
|
|
|
|
|
|
|
|
|
inhalt = chr(10).join(zeilen) + chr(10)
|
|
|
|
|
return {
|
|
|
|
|
"pfad": pfad,
|
|
|
|
|
"inhalt": chr(10).join(zeilen) + chr(10),
|
|
|
|
|
"inhalt": inhalt,
|
|
|
|
|
"nachher": nachher,
|
|
|
|
|
"skript": _uebernahme_skript(stil, inhalt, optionen),
|
|
|
|
|
"auslesen": _auslesen(stil, optionen),
|
|
|
|
|
"optionen": optionen,
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
def _auslesen(stil: str, benannt: list[dict[str, Any]]) -> dict[str, str]:
|
|
|
|
|
"""Wie der Wert auf dem Client wieder herauskommt.
|
|
|
|
|
|
|
|
|
|
Gehoert dazu, weil "angekommen" sonst niemand pruefen kann -- und weil ein
|
|
|
|
|
RMM-Agent genau diese Zeile braucht.
|
|
|
|
|
|
|
|
|
|
Zwei Wege bei systemd-networkd, und das hat einen Grund: in der Lease
|
|
|
|
|
steht der Wert **hexkodiert unter seiner Nummer**. Im DHCP-Paket reisen
|
|
|
|
|
nur Code, Laenge und Bytes; dass 225 "url" heisst und Text enthaelt, weiss
|
|
|
|
|
allein der Katalog dieses Servers. Deshalb legt der SSH-Push einen kleinen
|
|
|
|
|
Uebersetzer mit, der nach jeder Lease ``/run/tesm-dhcp-options.env``
|
|
|
|
|
schreibt -- "name=wert", lesbar. ``roh`` bleibt fuer den Fall, dass nur
|
|
|
|
|
die Datei von Hand kopiert wurde.
|
|
|
|
|
"""
|
|
|
|
|
if not benannt:
|
|
|
|
|
return {}
|
|
|
|
|
code = int(benannt[0]["code"])
|
|
|
|
|
name = str(benannt[0]["name"])
|
|
|
|
|
if stil == "networkd":
|
|
|
|
|
return {
|
|
|
|
|
"einfach": f"grep '^{name}=' /run/tesm-dhcp-options.env",
|
|
|
|
|
"roh": (
|
|
|
|
|
"lease=/run/systemd/netif/leases/$(cat /sys/class/net/$IF/ifindex); "
|
|
|
|
|
f"/usr/bin/printf \"$(sed -n 's/^OPTION_{code}=//p' \"$lease\" "
|
|
|
|
|
"| sed 's/../@BS@x&/g')\""
|
|
|
|
|
).replace("@BS@", "\\" * 2),
|
|
|
|
|
}
|
|
|
|
|
if stil == "dhcpcd":
|
|
|
|
|
# dhcpcd kennt den Namen, weil 'define' ihn ihm beigebracht hat.
|
|
|
|
|
return {"einfach": f"dhcpcd -U $IF | grep -i '^{name}='", "roh": ""}
|
|
|
|
|
return {
|
|
|
|
|
"einfach": f"grep -i 'option {name}' /var/lib/dhcp/dhclient.leases | tail -n1",
|
|
|
|
|
"roh": "",
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
def _b64(text: str) -> str:
|
|
|
|
|
import base64
|
|
|
|
|
|
|
|
|
|
return base64.b64encode(text.encode("utf-8")).decode("ascii")
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
def _uebernahme_skript(stil: str, inhalt: str, benannt: list[dict[str, Any]] | None = None) -> str:
|
|
|
|
|
"""Das Skript, das die Konfiguration auf dem Client eintraegt.
|
|
|
|
|
|
|
|
|
|
Zwei Dinge macht es anders als ein blosses ``tee``, und beide sind mit
|
|
|
|
|
Schaden bezahlt worden:
|
|
|
|
|
|
|
|
|
|
* Bei ``networkd`` **sucht es das Ziel auf dem Client**. Der Name des
|
|
|
|
|
Zusatzverzeichnisses muss zur aktiven .network-Datei passen; ein fester
|
|
|
|
|
Pfad legt eine Datei an, die kein Dienst je liest -- sie stand da, und
|
|
|
|
|
die Option fehlte trotzdem in der Lease.
|
|
|
|
|
* Bei ``dhcpcd`` und ``dhclient`` gehoeren die Zeilen in eine Datei, die
|
|
|
|
|
dem Client gehoert. Sie zu ueberschreiben haette seine uebrige
|
|
|
|
|
Konfiguration geloescht. Stattdessen wird nur der eigene Block zwischen
|
|
|
|
|
den Marken ersetzt -- beliebig oft wiederholbar.
|
|
|
|
|
|
|
|
|
|
Der Inhalt reist base64-kodiert und als **Argument**, nicht ueber stdin:
|
|
|
|
|
dort steht bei einem Client mit Passwort das Kennwort fuer ``sudo``.
|
|
|
|
|
"""
|
|
|
|
|
fracht = _b64(inhalt)
|
|
|
|
|
benannt = benannt or []
|
|
|
|
|
|
|
|
|
|
if stil == "networkd":
|
|
|
|
|
paare = " ".join(
|
|
|
|
|
f"{eintrag['code']}:{eintrag['name']}:{eintrag['type']}" for eintrag in benannt
|
|
|
|
|
)
|
|
|
|
|
uebersetzer = (
|
|
|
|
|
UEBERSETZER.replace("@PAARE@", paare)
|
|
|
|
|
.replace("@KATALOG@", str(KATALOG_CODE))
|
|
|
|
|
.replace("@BS@", "\\\\") # sed gibt aus zwei Zeichen eines aus
|
|
|
|
|
)
|
|
|
|
|
return (
|
|
|
|
|
NETWORKD_SKRIPT.replace("@FRACHT@", fracht)
|
|
|
|
|
.replace("@UEBERSETZER@", _b64(uebersetzer))
|
|
|
|
|
.replace("@DIENST@", _b64(DIENST_EINHEIT))
|
|
|
|
|
.replace("@PFADEINHEIT@", _b64(PFAD_EINHEIT))
|
|
|
|
|
)
|
|
|
|
|
|
|
|
|
|
ziel = "/etc/dhcpcd.conf" if stil == "dhcpcd" else "/etc/dhcp/dhclient.conf"
|
|
|
|
|
dienst = (
|
|
|
|
|
"systemctl restart dhcpcd"
|
|
|
|
|
if stil == "dhcpcd"
|
|
|
|
|
else "systemctl restart networking 2>/dev/null || { dhclient -r || true; dhclient; }"
|
|
|
|
|
)
|
|
|
|
|
return (
|
|
|
|
|
BLOCK_SKRIPT.replace("@ZIEL@", ziel)
|
|
|
|
|
.replace("@FRACHT@", fracht)
|
|
|
|
|
.replace("@DIENST@", dienst)
|
|
|
|
|
)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
def service_state(sysops: SysOps) -> dict[str, str]:
|
|
|
|
|
state = sysops.service_state(SERVICE_UNIT)
|
|
|
|
|
import shutil
|
|
|
|
|
alientim