7d5dbeec60
- Rol «externas» para la asamblea de externas: pide sin cupo, siempre con el colectivo de fuera y su contacto, y sus solicitudes salen en naranja hasta que la asamblea de la Enre las confirma. - /pedir/ explica en una línea que los colectivos externos piden fecha en la asamblea de externas, los lunes de 19:00 a 20:00. - Seguridad: argon2 limitado a dos cálculos a la vez y el intento se cuenta antes de calcular (60 accesos simultáneos llevaban el proceso a 3,8 GB); bloqueo por cuenta a 20 fallos para que no se pueda dejar fuera a la asamblea; avisos por sesión en vez de por URL; sig sin «..»; eventos de 31 días como mucho; parámetros de argon2 acotados. - Títulos pegados arriba en todas las páginas; la franja de la enredadera recupera ese alto para seguir llenando la pantalla. - despliegue/: instalar.sh, cuenta.sh, servicio de systemd con el proceso encerrado, fragmento de nginx que además deja de servir .git y las notas internas, y configuración de ejemplo. Ninguna contraseña en el repositorio.
23 lines
853 B
Bash
Executable file
23 lines
853 B
Bash
Executable file
#!/bin/sh
|
|
# Da de alta una cuenta o le cambia la clave, con el servicio parado.
|
|
#
|
|
# El gestor lee el registro al arrancar, así que una cuenta creada con el
|
|
# servicio en marcha no se vería hasta reiniciarlo. Este script lo para, hace
|
|
# la operación como el usuario enrecal (para que el registro no cambie de dueño)
|
|
# y lo vuelve a arrancar.
|
|
#
|
|
# sudo ./despliegue/cuenta.sh -usuario hacklab -nombre "Hacklab La Raíz" cuenta
|
|
# sudo ./despliegue/cuenta.sh -usuario hacklab clave
|
|
#
|
|
# Opciones: -rol enre|interno|externas, -clave X (si no, se genera una al
|
|
# azar), -definitiva (la clave no se pide cambiar al entrar).
|
|
set -eu
|
|
|
|
if [ "$(id -u)" -ne 0 ]; then
|
|
echo "Hay que lanzarlo con sudo." >&2
|
|
exit 1
|
|
fi
|
|
|
|
systemctl stop enrecal
|
|
trap 'systemctl start enrecal' EXIT
|
|
runuser -u enrecal -- /opt/enrecal/enrecal -config /etc/enrecal/config.json "$@"
|