dsa-nagios-checks/checks/dsa-check-dabackup-server

   1 #!/bin/sh
   2
   3 # some tests weasel uses to check if da-backup is properly configured:
   4 # Copyright 2008 Peter Palfrader
   5 #
   6 # Permission is hereby granted, free of charge, to any person obtaining
   7 # a copy of this software and associated documentation files (the
   8 # "Software"), to deal in the Software without restriction, including
   9 # without limitation the rights to use, copy, modify, merge, publish,
  10 # distribute, sublicense, and/or sell copies of the Software, and to
  11 # permit persons to whom the Software is furnished to do so, subject to
  12 # the following conditions:
  13 #
  14 # The above copyright notice and this permission notice shall be
  15 # included in all copies or substantial portions of the Software.
  16 #
  17 # THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND,
  18 # EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF
  19 # MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND
  20 # NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE
  21 # LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION
  22 # OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION
  23 # WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.
  24
  25
  26 set -e
  27 set -u
  28
  29 err=0
  30
  31 log() {
  32         if [ "$1" == "warn" ] && [ "$err" -lt 1 ]; then
  33                 err=1
  34         elif [ "$1" == "critical" ] && [ "$err" -lt 2 ]; then
  35                 err=2
  36         elif [ "$1" == "unknown" ] && [ "$err" == 0 ]; then
  37                 err=3
  38         fi
  39 }
  40
  41 cd /etc/da-backup-manager
  42
  43 # check that the files have proper names
  44 for i in *; do
  45         s=`cat "$i" | awk -F = '$1=="source" {print $2}'`
  46         if [ "$s" = "master.debian.org/debian" ] && [ "$i" = "listarchive" ]; then
  47                 # historical exception
  48                 continue
  49         fi
  50         if [ "`echo $s | tr / -`" != "$i" ]; then
  51                 log warn
  52                 echo "Mismatch: Filename $i but backup source $s"
  53         fi
  54 done
  55
  56 # and that source == destination everywhere
  57 for i in *; do
  58         s=`cat $i | awk -F = '$1=="source"{print $2}'`
  59         d=`cat $i | awk -F = '$1=="destination"{print $2}'`
  60         if [ "$d" != "$s" ]; then
  61                 log warn
  62                 echo "source != dest in $i. ($s != $d)"
  63         fi
  64 done
  65
  66 # check that everything that has an entry in authorized_keys has one in /etc/da-backup-manager
  67 rsync_targets=`tempfile`
  68 backup_manager_sources=`tempfile`
  69 trap "rm -f '$rsync_targets' '$backup_manager_sources'" 0 1 2 5 15
  70 cat /root/.ssh/authorized_keys |
  71         grep '^command=' |
  72         sed -e 's/",no-por.*//' -e 's/.*--ignore-errors . //' -e 's#/org/backup.debian.org/staging/##' |
  73         grep -v 'command="/usr/lib/da-backup/da-backup-ssh-wrap ' |
  74         sort > "$rsync_targets"
  75
  76 wildcard_hosts=`cat /root/.ssh/authorized_keys | grep 'command="/usr/lib/da-backup/da-backup-ssh-wrap ' | sed -e 's/.*da-backup-ssh-wrap \([a-z0-9.]*\)".*/\1/' | tr '\n' '|' | sed 's/|$//'`
  77 grep -h source /etc/da-backup-manager/* |
  78         sed -e 's/source=//' |
  79         egrep -v "^($wildcard_hosts)/" |
  80         sort > "$backup_manager_sources"
  81 if ! diff "$rsync_targets" "$backup_manager_sources" > /dev/null; then
  82         log warn
  83         echo "authorized_keys vs. /etc/da-backup-manage mismatch:"
  84         diff "$rsync_targets" "$backup_manager_sources"
  85 fi
  86
  87 # check that everything listed as either source or destination by da-backup-manager does exist  -  if stuff is new it might still be missing tho
  88 for i in `awk -F = '$1=="source"     {print $2}' /etc/da-backup-manager/* `; do
  89         if ! [ -d "/org/backup.debian.org/staging/$i" ]; then
  90                 log warn
  91                 echo "Warning: source $i does not exist"
  92         fi
  93 done
  94 for i in ` awk -F = '$1=="destination"{print $2}' /etc/da-backup-manager/* `; do
  95         if ! [ -d "/org/backup.debian.org/backups/$i" ]; then
  96                 log warn
  97                 echo "Warning: destination $i does not exist (if it is new, it takes a day)"
  98         fi
  99 done
 100
 101 # check that everything that does exist has an entry in da-backup-manager
 102 cd /org/backup.debian.org/staging
 103 for i in */*; do
 104         if ! [ -d "$i" ]; then
 105                 log warn
 106                 echo "WTF: staging/$i is not a dir"
 107                 continue
 108         fi
 109         if ! grep "source=$i" /etc/da-backup-manager/* > /dev/null; then
 110                 log warn
 111                 echo "staging/$i is not listed anywhere in /etc/da-backup-manager"
 112         fi
 113 done
 114 cd /org/backup.debian.org/backups
 115 for i in */*; do
 116         if ! [ -d "$i" ]; then
 117                 log warn
 118                 echo "WTF: backups/$i is not a dir"
 119                 continue
 120         fi
 121         if ! grep "destination=$i" /etc/da-backup-manager/* > /dev/null; then
 122                 log warn
 123                 echo "backups/$i is not listed anywhere in /etc/da-backup-manager"
 124         fi
 125 done
 126
 127 if [ "$err" = 0 ]; then
 128         echo "da-backup seems to be properly configured"
 129 fi
 130 exit $err