script de recherche des comptes ldap avec compte samba expiré

#!/bin/bash

# Author : Eric Quinton

# Date : 9/1/13

# Script permettant de rechercher les comptes samba dans l'annuaire

# LDAP, dont la date d'expiration est anterieure a la date soit du

# jour moins deux ans, soit la date indiquee

BASE=ou=people,ou=masociete,c=com

SERVEUR=ldap://localhost

ATTRIBUTTIMESTAMP=modifyTimestamp

HELP=0

ANNEEANT=2

MAILSUJET="Annuaire LDAP - recherche des comptes fermes depuis $ANNEEANT annees"

MAILCMD=/usr/bin/mail

TMP=/tmp/listeAgentAncien.txt

# Recuperation des parametres

while getopts "d:-:f:hm:" OPT

do

# gestion des options longues

if test $OPT = '-' ; then

LONGOPT="${OPTARG%%=*}"

OPTARG="${OPTARG#*=}"

case $LONGOPT in

date) OPT="d";;

help) OPT="h";;

file) OPT="f";;

courriel) OPT="m";;

                        email) OPT="m";;

*) HELP=1;;

esac

fi

case $OPT in

d) DATE=$OPTARG;;

f)FICHIER=$OPTARG;;

                m) COURRIEL=$OPTARG;;

h) HELP=1;;

*) HELP=1;;

esac

done

# affichage de l'aide

if test $HELP = 1; then

echo "Script de recherche des comptes anciens dans un annuaire LDAP"

echo "[--date=dd/mm/yyyy|-d dd/mm/yyyy] : date a partir duquel le compte est expire et n'a pas ete modifie"

echo "[--fichier=nomFichier|--file=nomFichier|-f nomFichier] : nom du fichier recevant les resultats de la recherche"

        echo "[--courriel=adresse|--email=adresse|-m adresse] : nom de la boite devant recevoir la liste"

echo "[--help|-h] : cette aide..."

exit 0

fi

# formatage de la commande ldapsearch

LDAPSEARCH="ldapsearch -H $SERVEUR -b $BASE -x"

# formatage de la date

if test -z $DATE; then

ANNEE=$((`date "+%Y"`-$ANNEEANT))

MOIS=`date "+%m"`

JOUR=`date "+%d"`

else

ANNEE=${DATE:6:4}

MOIS=${DATE:3:2}

JOUR=${DATE:0:2}

fi

DATETIMESTAMP=$ANNEE$MOIS$JOUR"000000Z"

DATEINT=`date -d "$ANNEE-$MOIS-$JOUR" "+%s"`

echo "Date de reference : "$JOUR/$MOIS/$ANNEE > $TMP

# echo "Date au format timestamp : "$DATETIMESTAMP

# echo "Date au format integer : "$DATEINT

if ! test -z $FICHIER; then

echo "Fichier contenant la liste des identifiants : "$FICHIER

if test -f $FICHIER; then

read -p "le fichier $FICHIER est existant. Voulez-vous le supprimer [O/n] ?" REPONSE

if test -z $REPONSE; then

REPONSE="O"

fi

if test "$REPONSE" = "O" -o "$REPONSE" = "o"; then

rm -f $FICHIER

echo "Fichier supprime"

else

echo "Traitement abandonne"

exit 1

fi

fi

# Recuperation de la liste des uid concernes

for IDENTIFIANT in $($LDAPSEARCH "(modifyTimestamp<="$DATETIMESTAMP")" -S uid uid|grep ^uid|sed s/uid:\ //)

do

# test de la date samba d'expiration du compte

DATEEXPIRATION=$($LDAPSEARCH "(uid="$IDENTIFIANT")" sambaKickoffTime|grep ^sambaKickoffTime|sed s/sambaKickoffTime:\ //)

if ! test -z $DATEEXPIRATION; then

if test "$DATEEXPIRATION" -le "$DATEINT"; then

echo -e "$IDENTIFIANT\tdate expiration du compte : `date -d @$DATEEXPIRATION "+%d/%m/%Y"`" >> $TMP

if ! test -z $FICHIER; then

echo $IDENTIFIANT >> $FICHIER

fi

done

if ! test -z $COURRIEL; then

        $MAILCMD -s "$MAILSUJET" "$COURRIEL" < $TMP

else

        cat $TMP

fi