Maj sur playbook & sh

ansible/install_fail2ban.sh

@@ -10,8 +10,8 @@ fi
 IP_SERVER=$(zenity --entry --title "Configuration Serveur" --text "Entrez l'adresse IP du serveur :")
 SSH_USER=$(zenity --entry --title "Configuration Serveur" --text "Entrez l'utilisateur SSH :")
 SSH_PASS=$(zenity --password --title "Configuration Serveur" --text "Entrez le mot de passe SSH :")
-SSH_PORT=$(zenity --entry --title "Configuration Serveur" --text "Entrez le port SSH (ex: 22) :" --entry-text "22")
+SSH_PORT=$(zenity --entry --title "Configuration Serveur" --text "Entrez le port SSH (ex: 22) :" --entry-text "")
-MATTERMOST_WEBHOOK=$(zenity --entry --title "Mattermost" --text "Entrez l'URL du webhook Mattermost :")
+MATTERMOST_WEBHOOK=$(zenity --entry --title "Mattermost" --text "Entrez l'URL du webhook Mattermost :" --entry-text "https://mattermost.yeagerdan.com/hooks/c5nmzrf64fd33b1iqnm6zmt48o")
 
 # Vérifie si les variables sont vides
 if [[ -z "$IP_SERVER" || -z "$SSH_USER" || -z "$SSH_PASS" || -z "$SSH_PORT" || -z "$MATTERMOST_WEBHOOK" ]]; then
@@ -19,14 +19,27 @@ if [[ -z "$IP_SERVER" || -z "$SSH_USER" || -z "$SSH_PASS" || -z "$SSH_PORT" || -
     exit 1
 fi
 
-# Crée le fichier d'inventaire dynamique
+# Crée un fichier d'inventaire temporaire
-cat > inventory.ini <<EOL
+INVENTORY_FILE=$(mktemp)
+
+# Crée le fichier d'inventaire avec les informations fournies
+cat > "$INVENTORY_FILE" <<EOL
 [servers]
 $IP_SERVER ansible_host=$IP_SERVER ansible_user=$SSH_USER ansible_password=$SSH_PASS ansible_port=$SSH_PORT ansible_become_password=$SSH_PASS
 EOL
 
 # Lancer le playbook Ansible
-ansible-playbook -i inventory.ini playbooks/fail2ban.yml --extra-vars "ssh_port=$SSH_PORT mattermost_webhook=$MATTERMOST_WEBHOOK"
+ansible-playbook -i "$INVENTORY_FILE" playbooks/fail2ban.yml --extra-vars "ssh_port=$SSH_PORT mattermost_webhook=$MATTERMOST_WEBHOOK"
 
+# Supprimer le fichier temporaire après utilisation
+rm -f "$INVENTORY_FILE"
+
+# Afficher un message de succès
 zenity --info --title "Installation terminée" --text "Fail2ban a été installé et configuré sur $IP_SERVER."
 
+if [ ! -f "$INVENTORY_FILE" ]; then
+    echo "Le fichier inventaire a été supprimé avec succès."
+else
+    echo "Erreur : le fichier inventaire n'a pas pu être supprimé."
+fi
+

ansible/install_fail2ban.sh.BACKUP

@@ -1,43 +1,32 @@
 #!/bin/bash
 
-# Demander les informations avec Zenity
+# Vérifie si Zenity est installé, sinon l'installe
-USER_INPUT=$(zenity --forms --title="Configuration Fail2ban" \
+if ! command -v zenity &> /dev/null; then
-    --text="Remplissez les informations pour l'installation" \
+    echo "Zenity non trouvé, installation..."
-    --add-entry="Adresse IP du serveur" \
+    sudo apt update && sudo apt install -y zenity
-    --add-entry="Utilisateur SSH" \
-    --add-entry="Mot de passe SSH" \
-    --add-entry="Port SSH" \
-    --add-entry="Webhook Mattermost" \
-    --separator=",")
-
-# Vérifier si l'utilisateur a annulé
-if [ $? -ne 0 ]; then
-    echo "Opération annulée."
-    exit 1
 fi
 
-# Extraire les valeurs
+# Demande les infos via Zenity
-IP_SERVER=$(echo "$USER_INPUT" | cut -d',' -f1)
+IP_SERVER=$(zenity --entry --title "Configuration Serveur" --text "Entrez l'adresse IP du serveur :")
-SSH_USER=$(echo "$USER_INPUT" | cut -d',' -f2)
+SSH_USER=$(zenity --entry --title "Configuration Serveur" --text "Entrez l'utilisateur SSH :")
-SSH_PASS=$(echo "$USER_INPUT" | cut -d',' -f3)
+SSH_PASS=$(zenity --password --title "Configuration Serveur" --text "Entrez le mot de passe SSH :")
-SSH_PORT=$(echo "$USER_INPUT" | cut -d',' -f4)
+SSH_PORT=$(zenity --entry --title "Configuration Serveur" --text "Entrez le port SSH (ex: 22) :" --entry-text "")
-MATTERMOST_WEBHOOK=$(echo "$USER_INPUT" | cut -d',' -f5)
+MATTERMOST_WEBHOOK=$(zenity --entry --title "Mattermost" --text "Entrez l'URL du webhook Mattermost :" --entry-text "https://mattermost.yeagerdan.com/hooks/c5nmzrf64fd33b1iqnm6zmt48o")
 
-# Vérifier que toutes les valeurs sont renseignées
+# Vérifie si les variables sont vides
 if [[ -z "$IP_SERVER" || -z "$SSH_USER" || -z "$SSH_PASS" || -z "$SSH_PORT" || -z "$MATTERMOST_WEBHOOK" ]]; then
-    zenity --error --text="Toutes les informations doivent être remplies !" --width=300
+    zenity --error --title "Erreur" --text "Toutes les informations sont requises !"
     exit 1
 fi
 
-# Générer un fichier d'inventaire dynamique
+# Crée le fichier d'inventaire dynamique
 cat > inventory.ini <<EOL
 [servers]
 $IP_SERVER ansible_host=$IP_SERVER ansible_user=$SSH_USER ansible_password=$SSH_PASS ansible_port=$SSH_PORT ansible_become_password=$SSH_PASS
 EOL
 
-# Lancer le playbook Ansible avec les variables dynamiques
+# Lancer le playbook Ansible
 ansible-playbook -i inventory.ini playbooks/fail2ban.yml --extra-vars "ssh_port=$SSH_PORT mattermost_webhook=$MATTERMOST_WEBHOOK"
 
-# Informer l'utilisateur que l'installation est terminée
+zenity --info --title "Installation terminée" --text "Fail2ban a été installé et configuré sur $IP_SERVER."
-zenity --info --text="Fail2ban a été installé et configuré sur $IP_SERVER !" --width=300
 

ansible/inventory.ini

@@ -1,2 +1,2 @@
 [servers]
-192.168.1.78 ansible_host=192.168.1.78 ansible_user=smauro ansible_password=)_:&o=Idf=W}Guv4Tb(U[v<O ansible_port=22 ansible_become_password=)_:&o=Idf=W}Guv4Tb(U[v<O
+192.168.1.248 ansible_host=192.168.1.248 ansible_user=smauro ansible_password=/f=b,;f;4-*1f}4q2&gB#(1{ ansible_port=22 ansible_become_password='/f=b,;f;4-*1f}4q2&gB#(1{'"

ansible/playbooks/fail2ban.yml

@@ -2,9 +2,10 @@
 - name: Install and configure Fail2ban with Mattermost notifications
   hosts: servers
   become: yes
+  gather_facts: no
   vars:
-    ssh_port: "22"
+    ssh_port: "{{ ssh_port }}"
-    mattermost_webhook: ""
+    mattermost_webhook: "{{ mattermost_webhook }}"
 
   tasks:
     - name: Install Fail2ban
@@ -47,7 +48,7 @@
           [Definition]
           actionstart =
           actionstop =
-        actionban = curl -X POST -H "Content-Type: application/json" --data "{\"text\": \"🚨 *$(hostname)* : **Fail2ban** a banni l'IP **<ip>** après trop d'échecs SSH 🚨\"}" {{ mattermost_webhook }}
+          actionban = curl -X POST -H "Content-Type: application/json" --data "{\"text\": \"🚨 *$(hostname -s)* : **Fail2ban** a banni l'IP **<ip>** après trop d'échecs SSH 🚨\"}" "https://mattermost.yeagerdan.com/hooks/c5nmzrf64fd33b1iqnm6zmt48o"
           actionunban =
       notify: Restart Fail2ban