58 lines
2.1 KiB
Bash
58 lines
2.1 KiB
Bash
#!/bin/bash
|
|
|
|
# Activer le mode debug et sortie en cas d'erreur
|
|
set -e
|
|
set -u
|
|
|
|
# Configuration
|
|
CONTAINER="neah-nextcloud"
|
|
LOG_FILE="/var/log/nextcloud/admin_sync.log"
|
|
|
|
log() {
|
|
echo "$(date '+%Y-%m-%d %H:%M:%S') - $1" | tee -a "$LOG_FILE"
|
|
}
|
|
|
|
# Créer le répertoire de logs si nécessaire
|
|
mkdir -p "$(dirname "$LOG_FILE")"
|
|
|
|
log "Début de la synchronisation des droits administrateurs"
|
|
|
|
# Récupérer la liste des administrateurs actuels
|
|
log "Récupération des administrateurs actuels..."
|
|
current_admins=$(docker exec -u 33 $CONTAINER php occ user:list --output=json | jq -r 'to_entries[] | select(.value.isEnabled == true and .value.isAdmin == true) | .key')
|
|
|
|
# Pour chaque admin actuel
|
|
for admin in $current_admins; do
|
|
log "Vérification des droits pour l'administrateur: $admin"
|
|
|
|
# Vérifier si l'utilisateur est dans le groupe admin
|
|
is_in_admin_group=$(docker exec -u 33 $CONTAINER php occ group:list --output=json | \
|
|
jq -r --arg group "admin" --arg user "$admin" '.[$group].users | contains([$user]) // false')
|
|
|
|
if [ "$is_in_admin_group" = "false" ]; then
|
|
log "Retrait des droits admin pour: $admin"
|
|
docker exec -u 33 $CONTAINER php occ user:info "$admin" --output=json
|
|
docker exec -u 33 $CONTAINER php occ group:removeuser admin "$admin"
|
|
fi
|
|
done
|
|
|
|
# Récupérer la liste des membres du groupe admin
|
|
log "Récupération des membres du groupe admin..."
|
|
admin_group_members=$(docker exec -u 33 $CONTAINER php occ group:list --output=json | \
|
|
jq -r '.admin.users[]? // empty')
|
|
|
|
# Pour chaque membre du groupe admin
|
|
for member in $admin_group_members; do
|
|
log "Vérification des droits admin pour le membre: $member"
|
|
|
|
# Vérifier si l'utilisateur a les droits admin
|
|
is_admin=$(docker exec -u 33 $CONTAINER php occ user:list --output=json | \
|
|
jq -r --arg user "$member" '.[$user].isAdmin // false')
|
|
|
|
if [ "$is_admin" = "false" ]; then
|
|
log "Ajout des droits admin pour: $member"
|
|
docker exec -u 33 $CONTAINER php occ group:adduser admin "$member"
|
|
fi
|
|
done
|
|
|
|
log "Fin de la synchronisation des droits administrateurs" |