dnssec-create moved to PHP (test)

A. Täffner

2016-01-22 b1f9b2a99ae630a6e979e728be8212cd033a2ea8

dnssec-create moved to PHP (test)

 server/plugins-available/bind_plugin.inc.php

@@ -76,6 +76,46 @@

    }

    //* This creates DNSSEC-Keys but does NOT actually sign the zone.
    function soa_dnssec_create(&$data) {
        global $app, $conf;

        //* Load libraries
        $app->uses("getconf,tpl");

        //* load the server configuration options
        $dns_config = $app->getconf->get_server_config($conf["server_id"], 'dns');
		
        //* Check Entropy
        if (file_get_contents('/proc/sys/kernel/random/entropy_avail') < 400) {
            if($dns_config['disable_bind_log'] === 'y') {
                $app->log('DNSSEC ERROR: We are low on entropy. Not generating new Keys for '.$data['new']['origin'].'. Please consider installing package haveged.', LOGLEVEL_DEBUG);
            } else {
                $app->log('DNSSEC ERROR: We are low on entropy. Not generating new Keys for '.$data['new']['origin'].'. Please consider installing package haveged.', LOGLEVEL_WARN);
            }
            return false;
        }
		
        //* Verify that we do not already have keys (overwriting-protection)
        //TODO : change this when distribution information has been integrated into server record
        if (file_exists($dns_config['bind_zonefiles_dir'].'/dsset-'.$data['new']['origin'].'.')) {
            return $this->soa_dnssec_update(&$data);
        }
		
        //Do some magic...
        exec('cd '.escapeshellargs($dns_config['bind_zonefiles_dir']).';'.
        'dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE '.escapeshellargs($data['new']['origin']).';'.
        'dnssec-keygen -f KSK -a NSEC3RSASHA1 -b 4096 -n ZONE '.escapeshellargs($data['new']['origin']));
		
        $dnssecdata = "DS-Records:\n\r".file_get_contents($dns_config['bind_zonefiles_dir'].'/dsset-'.$data['new']['origin'].'.');
        opendir($dns_config['bind_zonefiles_dir']);
        $dnssecdata .= "\n\r------------------------------------\n\r\n\rDNSKEY-Records:\n\r"
        foreach (glob('K'.$data['new']['origin'].'*.key') as $keyfile) {
            $dnssecdata .= file_get_contents($keyfile)."\n\r\n\r";
        }
		
        $app->db->datalogUpdate('dns_soa', array('dnssec_info' => $dnssecdata), 'id', $data['new']['id']);
    }

    function soa_insert($event_name, $data) {
        global $app, $conf;
@@ -149,9 +189,9 @@
        //* DNSSEC-Implementation
        if($data['old']['origin'] != $data['new']['origin']) {            
            if (@$data['old']['dnssec_initialized'] == 'Y' && strlen(@$data['old']['origin']) > 3) exec('/usr/local/ispconfig/server/scripts/dnssec-delete.sh '.escapeshellcmd($data['old']['origin'])); //delete old keys
            if ($data['new']['dnssec_wanted'] == 'Y') exec('/usr/local/ispconfig/server/scripts/dnssec-create.sh '.escapeshellcmd($data['new']['origin'])); //Create new keys for new origin
            if ($data['new']['dnssec_wanted'] == 'Y') $this->soa_dnssec_create($data);
        }
        else if ($data['new']['dnssec_wanted'] == 'Y' && $data['old']['dnssec_initialized'] == 'N') exec('/usr/local/ispconfig/server/scripts/dnssec-create.sh '.escapeshellcmd($data['new']['origin'])); //Create new keys for new origin
        else if ($data['new']['dnssec_wanted'] == 'Y' && $data['old']['dnssec_initialized'] == 'N') $this->soa_dnssec_create($data);
        else if ($data['new']['dnssec_wanted'] == 'N' && $data['old']['dnssec_initialized'] == 'Y') {    //delete old signed file if dnssec is no longer wanted
            //TODO : change this when distribution information has been integrated into server record
            if (file_exists('/etc/gentoo-release')) {