[UI] Encrypt passwords in db
[validation.git] / docker / mariadb / deploy.sh
1 #!/bin/bash
2 #
3 # Copyright (c) 2019 AT&T Intellectual Property.  All other rights reserved.
4 #
5 # Licensed under the Apache License, Version 2.0 (the "License");
6 # you may not use this file except in compliance with the License.
7 # You may obtain a copy of the License at
8 #
9 #     http://www.apache.org/licenses/LICENSE-2.0
10 #
11 # Unless required by applicable law or agreed to in writing, software
12 # distributed under the License is distributed on an "AS IS" BASIS,
13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
14 # See the License for the specific language governing permissions and
15 # limitations under the License.
16
17 # Use this script if the persistent storage does not exist
18
19 set -ex
20
21 DOCKER_VOLUME_NAME="akraino-validation-mariadb"
22 # Container name
23 CONTAINER_NAME="akraino-validation-mariadb"
24 # Container input variables
25 MARIADB_ROOT_PASSWORD=""
26 MARIADB_AKRAINO_PASSWORD=""
27 UI_ADMIN_PASSWORD=""
28 UI_AKRAINO_PASSWORD=""
29 ENCRYPTION_KEY=""
30 # Image data
31 REGISTRY=akraino
32 NAME=validation
33 TAG_PRE=mariadb
34 TAG_VER=latest
35 MARIADB_HOST_PORT=3307
36
37 for ARGUMENT in "$@"
38 do
39     KEY=$(echo $ARGUMENT | cut -f1 -d=)
40     VALUE=$(echo $ARGUMENT | cut -f2 -d=)
41     case "$KEY" in
42             REGISTRY)              REGISTRY=${VALUE} ;;
43             NAME)    NAME=${VALUE} ;;
44             TAG_VER)    TAG_VER=${VALUE} ;;
45             TAG_PRE)    TAG_PRE=${VALUE} ;;
46             MARIADB_ROOT_PASSWORD)    MARIADB_ROOT_PASSWORD=${VALUE} ;;
47             MARIADB_AKRAINO_PASSWORD)    MARIADB_AKRAINO_PASSWORD=${VALUE} ;;
48             CONTAINER_NAME)    CONTAINER_NAME=${VALUE} ;;
49             MARIADB_HOST_PORT)    MARIADB_HOST_PORT=${VALUE} ;;
50             UI_ADMIN_PASSWORD)    UI_ADMIN_PASSWORD=${VALUE} ;;
51             UI_AKRAINO_PASSWORD)    UI_AKRAINO_PASSWORD=${VALUE} ;;
52             ENCRYPTION_KEY)    ENCRYPTION_KEY=${VALUE} ;;
53             *)
54     esac
55 done
56
57 if [ -z "$MARIADB_ROOT_PASSWORD" ]
58   then
59     echo "ERROR: You must specify the mariadb database root password"
60     exit 1
61 fi
62
63 if [ -z "$MARIADB_AKRAINO_PASSWORD" ]
64   then
65     echo "ERROR: You must specify the mariadb database akraino user password"
66     exit 1
67 fi
68
69 if [ -z "$UI_ADMIN_PASSWORD" ]
70   then
71     echo "ERROR: You must specify the password of the UI admin user"
72     exit 1
73 fi
74
75 if [ -z "$UI_AKRAINO_PASSWORD" ]
76   then
77     echo "ERROR: You must specify the password for the UI akraino user"
78     exit 1
79 fi
80
81 if [ -z "$ENCRYPTION_KEY" ]
82   then
83     echo "ERROR: You must specify the encryption key"
84     exit 1
85 fi
86
87 IMAGE="$REGISTRY"/"$NAME":"$TAG_PRE"-"$TAG_VER"
88 chmod 0444 "/$(pwd)/mariadb.conf"
89 docker run --detach --name $CONTAINER_NAME --publish $MARIADB_HOST_PORT:3306 -v $DOCKER_VOLUME_NAME:/var/lib/mysql -v "/$(pwd)/mariadb.conf:/etc/mysql/conf.d/my.cnf" -e MYSQL_ROOT_PASSWORD="$MARIADB_ROOT_PASSWORD" -e MYSQL_DATABASE="akraino" -e MYSQL_USER="akraino" -e MYSQL_PASSWORD="$MARIADB_AKRAINO_PASSWORD" -e UI_ADMIN_PASSWORD="$UI_ADMIN_PASSWORD" -e UI_AKRAINO_PASSWORD="$UI_AKRAINO_PASSWORD" -e ENCRYPTION_KEY="$ENCRYPTION_KEY" $IMAGE
90 docker exec $CONTAINER_NAME /bin/bash -c 'sed -i 's/admin_password/'"$UI_ADMIN_PASSWORD"'/g' /docker-entrypoint-initdb.d/EcompSdkDMLMySql_2_4_OS.sql ; sed -i 's/akraino_password/'"$UI_AKRAINO_PASSWORD"'/g' /docker-entrypoint-initdb.d/EcompSdkDMLMySql_2_4_OS.sql; echo "UPDATE fn_user SET LOGIN_PWD = HEX(AES_ENCRYPT(LOGIN_PWD, \"$ENCRYPTION_KEY\"))" >> /docker-entrypoint-initdb.d/EcompSdkDMLMySql_2_4_OS.sql ;continue=`ps aux | grep mysql` ; while [ -z "$continue" ]; do continue=`ps aux | grep mysql`; sleep 5; done ; sleep 10 ;'
91 sleep 10