db-config

   1 #!/usr/bin/env /usr/bin/plcsh
   2 #
   3 # Bootstraps the PLC database with a default administrator account and
   4 # a default site, defines default slice attribute types, and
   5 # creates/updates default system slices.
   6 #
   7 # Mark Huang <mlhuang@cs.princeton.edu>
   8 # Copyright (C) 2006 The Trustees of Princeton University
   9 #
  10 # $Id: db-config,v 1.12 2006/12/12 16:33:45 thierry Exp $
  11 #
  12
  13 from plc_config import PLCConfiguration
  14 import sys
  15
  16 def main():
  17     cfg = PLCConfiguration()
  18     cfg.load()
  19     variables = cfg.variables()
  20
  21     # Load variables into dictionaries
  22     for category_id, (category, variablelist) in variables.iteritems():
  23         globals()[category_id] = dict(zip(variablelist.keys(),
  24                                        [variable['value'] for variable in variablelist.values()]))
  25
  26     # Create/update the default administrator account (should be
  27     # person_id 2).
  28     admin = { 'person_id': 2,
  29               'first_name': "Default",
  30               'last_name': "Administrator",
  31               'email': plc['root_user'],
  32               'password': plc['root_password'] }
  33     persons = GetPersons([admin['person_id']])
  34     if not persons:
  35         person_id = AddPerson(admin)
  36         if person_id != admin['person_id']:
  37             # Huh? Someone deleted the account manually from the database.
  38             DeletePerson(person_id)
  39             raise Exception, "Someone deleted the \"%s %s\" account from the database!" % \
  40                   (admin['first_name'], admin['last_name'])
  41         UpdatePerson(person_id, { 'enabled': True })
  42     else:
  43         person_id = persons[0]['person_id']
  44         UpdatePerson(person_id, admin)
  45
  46     # Create/update the default site (should be site_id 1)
  47     if plc_www['port'] == '80':
  48         url = "http://" + plc_www['host'] + "/"
  49     elif plc_www['port'] == '443':
  50         url = "https://" + plc_www['host'] + "/"
  51     else:
  52         url = "http://" + plc_www['host'] + ":" + plc_www['port'] + "/"
  53     site = { 'site_id': 1,
  54              'name': plc['name'] + " Central",
  55              'abbreviated_name': plc['name'],
  56              'login_base': plc['slice_prefix'],
  57              'is_public': False,
  58              'url': url,
  59              'max_slices': 100 }
  60
  61     sites = GetSites([site['site_id']])
  62     if not sites:
  63         site_id = AddSite(site['name'], site['abbreviated_name'], site['login_base'], site)
  64         if site_id != site['site_id']:
  65             DeleteSite(site_id)
  66             raise Exception, "Someone deleted the \"%s\" site from the database!" % \
  67                   site['name']
  68         sites = [site]
  69
  70     # Must call UpdateSite() even after AddSite() to update max_slices
  71     site_id = sites[0]['site_id']
  72     UpdateSite(site_id, site)
  73
  74     # The default administrator account must be associated with a site
  75     # in order to login.
  76     AddPersonToSite(admin['person_id'], site['site_id'])
  77     SetPersonPrimarySite(admin['person_id'], site['site_id'])
  78
  79     # Grant admin and PI roles to the default administrator account
  80     AddRoleToPerson(10, admin['person_id'])
  81     AddRoleToPerson(20, admin['person_id'])
  82
  83     # Setup default PlanetLabConf entries
  84     default_conf_files = [
  85         # NTP configuration
  86         {'enabled': True,
  87          'source': 'PlanetLabConf/ntp.conf.php',
  88          'dest': '/etc/ntp.conf',
  89          'file_permissions': '644',
  90          'file_owner': 'root',
  91          'file_group': 'root',
  92          'preinstall_cmd': '',
  93          'postinstall_cmd': '/etc/rc.d/init.d/ntpd restart',
  94          'error_cmd': '',
  95          'ignore_cmd_errors': False,
  96          'always_update': False},
  97         {'enabled': True,
  98          'source': 'PlanetLabConf/ntp/step-tickers.php',
  99          'dest': '/etc/ntp/step-tickers',
 100          'file_permissions': '644',
 101          'file_owner': 'root',
 102          'file_group': 'root',
 103          'preinstall_cmd': '',
 104          'postinstall_cmd': '/etc/rc.d/init.d/ntpd restart',
 105          'error_cmd': '',
 106          'ignore_cmd_errors': False,
 107          'always_update': False},
 108
 109         # SSH server configuration
 110         {'enabled': True,
 111          'source': 'PlanetLabConf/sshd_config',
 112          'dest': '/etc/ssh/sshd_config',
 113          'file_permissions': '600',
 114          'file_owner': 'root',
 115          'file_group': 'root',
 116          'preinstall_cmd': '',
 117          'postinstall_cmd': '/etc/init.d/sshd restart',
 118          'error_cmd': '',
 119          'ignore_cmd_errors': False,
 120          'always_update': False},
 121
 122         # Administrative SSH keys
 123         {'enabled': True,
 124          'source': 'PlanetLabConf/keys.php?root',
 125          'dest': '/root/.ssh/authorized_keys',
 126          'file_permissions': '644',
 127          'file_owner': 'root',
 128          'file_group': 'root',
 129          'preinstall_cmd': '',
 130          'postinstall_cmd': '/bin/chmod 700 /root/.ssh',
 131          'error_cmd': '',
 132          'ignore_cmd_errors': False,
 133          'always_update': False},
 134         {'enabled': True,
 135          'source': 'PlanetLabConf/keys.php?site_admin',
 136          'dest': '/home/site_admin/.ssh/authorized_keys',
 137          'file_permissions': '644',
 138          'file_owner': 'site_admin',
 139          'file_group': 'site_admin',
 140          'preinstall_cmd': 'grep -q site_admin /etc/passwd',
 141          'postinstall_cmd': '/bin/chmod 700 /home/site_admin/.ssh',
 142          'error_cmd': '',
 143          'ignore_cmd_errors': False,
 144          'always_update': False},
 145         {'enabled': True,
 146          'source': 'PlanetLabConf/keys.php?role=admin',
 147          'dest': '/home/pl_admin/.ssh/authorized_keys',
 148          'file_permissions': '644',
 149          'file_owner': 'pl_admin',
 150          'file_group': 'pl_admin',
 151          'preinstall_cmd': 'grep -q pl_admin /etc/passwd',
 152          'postinstall_cmd': '/bin/chmod 700 /home/pl_admin/.ssh',
 153          'error_cmd': '',
 154          'ignore_cmd_errors': False,
 155          'always_update': False},
 156
 157         # Log rotation configuration
 158         {'enabled': True,
 159          'source': 'PlanetLabConf/logrotate.conf',
 160          'dest': '/etc/logrotate.conf',
 161          'file_permissions': '644',
 162          'file_owner': 'root',
 163          'file_group': 'root',
 164          'preinstall_cmd': '',
 165          'postinstall_cmd': '',
 166          'error_cmd': '',
 167          'ignore_cmd_errors': False,
 168          'always_update': False},
 169
 170         # updatedb/locate nightly cron job
 171         {'enabled': True,
 172          'source': 'PlanetLabConf/slocate.cron',
 173          'dest': '/etc/cron.daily/slocate.cron',
 174          'file_permissions': '755',
 175          'file_owner': 'root',
 176          'file_group': 'root',
 177          'preinstall_cmd': '',
 178          'postinstall_cmd': '',
 179          'error_cmd': '',
 180          'ignore_cmd_errors': False,
 181          'always_update': False},
 182
 183         # YUM configuration
 184         {'enabled': True,
 185          'source': 'PlanetLabConf/yum.conf.php?gpgcheck=1',
 186          'dest': '/etc/yum.conf',
 187          'file_permissions': '644',
 188          'file_owner': 'root',
 189          'file_group': 'root',
 190          'preinstall_cmd': '',
 191          'postinstall_cmd': '',
 192          'error_cmd': '',
 193          'ignore_cmd_errors': False,
 194          'always_update': False},
 195         {'enabled': True,
 196          'source': 'PlanetLabConf/delete-rpm-list-production',
 197          'dest': '/etc/planetlab/delete-rpm-list',
 198          'file_permissions': '644',
 199          'file_owner': 'root',
 200          'file_group': 'root',
 201          'preinstall_cmd': '',
 202          'postinstall_cmd': '',
 203          'error_cmd': '',
 204          'ignore_cmd_errors': False,
 205          'always_update': False},
 206
 207         # PLC configuration
 208         {'enabled': True,
 209          'source': 'PlanetLabConf/get_plc_config.php',
 210          'dest': '/etc/planetlab/plc_config',
 211          'file_permissions': '644',
 212          'file_owner': 'root',
 213          'file_group': 'root',
 214          'preinstall_cmd': '',
 215          'postinstall_cmd': '',
 216          'error_cmd': '',
 217          'ignore_cmd_errors': False,
 218          'always_update': False},
 219         {'enabled': True,
 220          'source': 'PlanetLabConf/get_plc_config.php?python',
 221          'dest': '/etc/planetlab/plc_config.py',
 222          'file_permissions': '644',
 223          'file_owner': 'root',
 224          'file_group': 'root',
 225          'preinstall_cmd': '',
 226          'postinstall_cmd': '',
 227          'error_cmd': '',
 228          'ignore_cmd_errors': False,
 229          'always_update': False},
 230         {'enabled': True,
 231          'source': 'PlanetLabConf/get_plc_config.php?perl',
 232          'dest': '/etc/planetlab/plc_config.pl',
 233          'file_permissions': '644',
 234          'file_owner': 'root',
 235          'file_group': 'root',
 236          'preinstall_cmd': '',
 237          'postinstall_cmd': '',
 238          'error_cmd': '',
 239          'ignore_cmd_errors': False,
 240          'always_update': False},
 241         {'enabled': True,
 242          'source': 'PlanetLabConf/get_plc_config.php?php',
 243          'dest': '/etc/planetlab/php/plc_config.php',
 244          'file_permissions': '644',
 245          'file_owner': 'root',
 246          'file_group': 'root',
 247          'preinstall_cmd': '',
 248          'postinstall_cmd': '',
 249          'error_cmd': '',
 250          'ignore_cmd_errors': False,
 251          'always_update': False},
 252
 253         # XXX Required for old Node Manager
 254         # Node Manager configuration
 255         {'enabled': True,
 256          'source': 'PlanetLabConf/pl_nm.conf',
 257          'dest': '/etc/planetlab/pl_nm.conf',
 258          'file_permissions': '644',
 259          'file_owner': 'root',
 260          'file_group': 'root',
 261          'preinstall_cmd': '',
 262          'postinstall_cmd': '/etc/init.d/pl_nm restart',
 263          'error_cmd': '',
 264          'ignore_cmd_errors': False,
 265          'always_update': False},
 266         {'enabled': True,
 267          'source': 'PlanetLabConf/RootResources/plc_slice_pool.php',
 268          'dest': '/home/pl_nm/RootResources/plc_slice_pool',
 269          'file_permissions': '644',
 270          'file_owner': 'pl_nm',
 271          'file_group': 'pl_nm',
 272          'preinstall_cmd': '',
 273          'postinstall_cmd': '',
 274          'error_cmd': '',
 275          'ignore_cmd_errors': False,
 276          'always_update': False},
 277         {'enabled': True,
 278          'source': 'PlanetLabConf/RootResources/pl_conf.py',
 279          'dest': '/home/pl_nm/RootResources/pl_conf',
 280          'file_permissions': '644',
 281          'file_owner': 'pl_nm',
 282          'file_group': 'pl_nm',
 283          'preinstall_cmd': '',
 284          'postinstall_cmd': '/etc/init.d/pl_nm restart',
 285          'error_cmd': '',
 286          'ignore_cmd_errors': False,
 287          'always_update': False},
 288         {'enabled': True,
 289          'source': 'PlanetLabConf/RootResources/pl_netflow.py',
 290          'dest': '/home/pl_nm/RootResources/pl_netflow',
 291          'file_permissions': '644',
 292          'file_owner': 'pl_nm',
 293          'file_group': 'pl_nm',
 294          'preinstall_cmd': '',
 295          'postinstall_cmd': '',
 296          'error_cmd': '',
 297          'ignore_cmd_errors': False,
 298          'always_update': False},
 299
 300         # XXX Required for old Node Manager
 301         # Proper configuration
 302         {'enabled': True,
 303          'source': 'PlanetLabConf/propd.conf',
 304          'dest': '/etc/proper/propd.conf',
 305          'file_permissions': '644',
 306          'file_owner': 'root',
 307          'file_group': 'root',
 308          'preinstall_cmd': '',
 309          'postinstall_cmd': '/etc/init.d/proper restart',
 310          'error_cmd': '',
 311          'ignore_cmd_errors': True,
 312          'always_update': False},
 313
 314         # XXX Required for old Node Manager
 315         # Bandwidth cap
 316         {'enabled': True,
 317          'source': 'PlanetLabConf/bwlimit.php',
 318          'dest': '/etc/planetlab/bwcap',
 319          'file_permissions': '644',
 320          'file_owner': 'root',
 321          'file_group': 'root',
 322          'preinstall_cmd': '',
 323          'postinstall_cmd': '/etc/init.d/pl_nm restart',
 324          'error_cmd': '',
 325          'ignore_cmd_errors': True,
 326          'always_update': False},
 327
 328         # Proxy ARP setup
 329         {'enabled': True,
 330          'source': 'PlanetLabConf/proxies.php',
 331          'dest': '/etc/planetlab/proxies',
 332          'file_permissions': '644',
 333          'file_owner': 'root',
 334          'file_group': 'root',
 335          'preinstall_cmd': '',
 336          'postinstall_cmd': '',
 337          'error_cmd': '',
 338          'ignore_cmd_errors': False,
 339          'always_update': False},
 340
 341         # Firewall configuration
 342         {'enabled': True,
 343          'source': 'PlanetLabConf/iptables',
 344          'dest': '/etc/sysconfig/iptables',
 345          'file_permissions': '600',
 346          'file_owner': 'root',
 347          'file_group': 'root',
 348          'preinstall_cmd': '',
 349          'postinstall_cmd': '',
 350          'error_cmd': '',
 351          'ignore_cmd_errors': False,
 352          'always_update': False},
 353         {'enabled': True,
 354          'source': 'PlanetLabConf/blacklist.php',
 355          'dest': '/etc/planetlab/blacklist',
 356          'file_permissions': '600',
 357          'file_owner': 'root',
 358          'file_group': 'root',
 359          'preinstall_cmd': '',
 360          'postinstall_cmd': '/sbin/iptables-restore --noflush < /etc/planetlab/blacklist',
 361          'error_cmd': '',
 362          'ignore_cmd_errors': True,
 363          'always_update': False},
 364
 365         # /etc/issue
 366         {'enabled': True,
 367          'source': 'PlanetLabConf/issue.php',
 368          'dest': '/etc/issue',
 369          'file_permissions': '644',
 370          'file_owner': 'root',
 371          'file_group': 'root',
 372          'preinstall_cmd': '',
 373          'postinstall_cmd': '',
 374          'error_cmd': '',
 375          'ignore_cmd_errors': False,
 376          'always_update': False},
 377
 378         # Kernel parameters
 379         {'enabled': True,
 380          'source': 'PlanetLabConf/sysctl.php',
 381          'dest': '/etc/sysctl.conf',
 382          'file_permissions': '644',
 383          'file_owner': 'root',
 384          'file_group': 'root',
 385          'preinstall_cmd': '',
 386          'postinstall_cmd': '/sbin/sysctl -e -p /etc/sysctl.conf',
 387          'error_cmd': '',
 388          'ignore_cmd_errors': False,
 389          'always_update': False},
 390
 391         # Sendmail configuration
 392         {'enabled': True,
 393          'source': 'PlanetLabConf/sendmail.mc',
 394          'dest': '/etc/mail/sendmail.mc',
 395          'file_permissions': '644',
 396          'file_owner': 'root',
 397          'file_group': 'root',
 398          'preinstall_cmd': '',
 399          'postinstall_cmd': '',
 400          'error_cmd': '',
 401          'ignore_cmd_errors': False,
 402          'always_update': False},
 403         {'enabled': True,
 404          'source': 'PlanetLabConf/sendmail.cf',
 405          'dest': '/etc/mail/sendmail.cf',
 406          'file_permissions': '644',
 407          'file_owner': 'root',
 408          'file_group': 'root',
 409          'preinstall_cmd': '',
 410          'postinstall_cmd': 'service sendmail restart',
 411          'error_cmd': '',
 412          'ignore_cmd_errors': False,
 413          'always_update': False},
 414
 415         # GPG signing keys
 416         {'enabled': True,
 417          'source': 'PlanetLabConf/RPM-GPG-KEY-fedora',
 418          'dest': '/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora',
 419          'file_permissions': '644',
 420          'file_owner': 'root',
 421          'file_group': 'root',
 422          'preinstall_cmd': '',
 423          'postinstall_cmd': 'rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora',
 424          'error_cmd': '',
 425          'ignore_cmd_errors': False,
 426          'always_update': False},
 427         {'enabled': True,
 428          'source': 'PlanetLabConf/get_gpg_key.php',
 429          'dest': '/etc/pki/rpm-gpg/RPM-GPG-KEY-planetlab',
 430          'file_permissions': '644',
 431          'file_owner': 'root',
 432          'file_group': 'root',
 433          'preinstall_cmd': '',
 434          'postinstall_cmd': 'rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-planetlab',
 435          'error_cmd': '',
 436          'ignore_cmd_errors': False,
 437          'always_update': False},
 438
 439         # Ping of death configuration
 440         {'enabled': True,
 441          'source': 'PlanetLabConf/ipod.conf.php',
 442          'dest': '/etc/ipod.conf',
 443          'file_permissions': '644',
 444          'file_owner': 'root',
 445          'file_group': 'root',
 446          'preinstall_cmd': '',
 447          'postinstall_cmd': '',
 448          'error_cmd': '',
 449          'ignore_cmd_errors': False,
 450          'always_update': False},
 451
 452         # sudo configuration
 453         {'enabled': True,
 454          'source': 'PlanetLabConf/sudoers',
 455          'dest': '/etc/sudoers',
 456          'file_permissions': '440',
 457          'file_owner': 'root',
 458          'file_group': 'root',
 459          'preinstall_cmd': '',
 460          'postinstall_cmd': '/usr/sbin/visudo -c',
 461          'error_cmd': '',
 462          'ignore_cmd_errors': False,
 463          'always_update': False}
 464         ]
 465
 466     # Get list of existing (enabled, global) files
 467     conf_files = GetConfFiles()
 468     conf_files = filter(lambda conf_file: conf_file['enabled'] and \
 469                                           not conf_file['node_ids'] and \
 470                                           not conf_file['nodegroup_ids'],
 471                         conf_files)
 472     dests = [conf_file['dest'] for conf_file in conf_files]
 473     conf_files = dict(zip(dests, conf_files))
 474
 475     # Create/update default PlanetLabConf entries
 476     for default_conf_file in default_conf_files:
 477         if default_conf_file['dest'] not in dests:
 478             AddConfFile(default_conf_file)
 479         else:
 480             conf_file = conf_files[default_conf_file['dest']]
 481             UpdateConfFile(conf_file['conf_file_id'], default_conf_file)
 482
 483     # Setup default slice attribute types
 484     default_attribute_types = [
 485         # Slice type (only vserver is supported)
 486         {'name': "type",
 487          'description': "Type of slice (e.g. vserver)",
 488          'min_role_id': 20},
 489
 490         # System slice
 491         {'name': "system",
 492          'description': "Is a default system slice (1) or not (0 or unset)",
 493          'min_role_id': 10},
 494
 495         # Slice enabled (1) or suspended (0)
 496         {'name': "enabled",
 497          'description': "Slice enabled (1 or unset) or suspended (0)",
 498          'min_role_id': 10},
 499
 500         # Slice reference image
 501         {'name': "vref",
 502          'description': "Reference image",
 503          'min_role_id': 30},
 504
 505         # Slice initialization script
 506         {'name': "initscript",
 507          'description': "Slice initialization script",
 508          'min_role_id': 10},
 509
 510         # CPU share
 511         {'name': "cpu_min",
 512          'description': "Minimum CPU share (ms/s)",
 513          'min_role_id': 10},
 514         {'name': "cpu_share",
 515          'description': "Number of CPU shares",
 516          'min_role_id': 10},
 517
 518         # Bandwidth limits
 519         {'name': "net_min",
 520          'description': "Minimum bandwidth (bps)",
 521          'min_role_id': 10},
 522         {'name': "net_max",
 523          'description': "Maximum bandwidth (bps)",
 524          'min_role_id': 10},
 525         {'name': "net_avg",
 526          'description': "Average bandwidth (bps)",
 527          'min_role_id': 10},
 528         {'name': "net_share",
 529          'description': "Number of bandwidth shares",
 530          'min_role_id': 10},
 531         {'name': "net2_min",
 532          'description': "Minimum bandwidth over routes exempt from node bandwidth limits (bps)",
 533          'min_role_id': 10},
 534         {'name': "net2_max",
 535          'description': "Maximum bandwidth over routes exempt from node bandwidth limits (bps)",
 536          'min_role_id': 10},
 537         {'name': "net2_avg",
 538          'description': "Average bandwidth over routes exempt from node bandwidth limits (bps)",
 539          'min_role_id': 10},
 540         {'name': "net2_share",
 541          'description': "Number of bandwidth shares over routes exempt from node bandwidth limits",
 542          'min_role_id': 10},
 543
 544         # Disk quota
 545         {'name': "disk_max",
 546          'description': "Disk quota (1k disk blocks)",
 547          'min_role_id': 10},
 548
 549         # Proper operations
 550         {'name': "proper_op",
 551          'description': "Proper operation (e.g. bind_socket)",
 552          'min_role_id': 10},
 553
 554         # XXX Required for old Node Manager
 555         # Special attributes applicable to Slice Creation Service (pl_conf) slice
 556         {'name': "plc_slice_type",
 557          'description': "Type of slice rspec to be created",
 558          'min_role_id': 20},
 559         {'name': "plc_agent_version",
 560          'description': "Version of PLC agent (slice creation service) software to be deployed",
 561          'min_role_id': 10},
 562         {'name': "plc_ticket_pubkey",
 563          'description': "Public key used to verify PLC-signed tickets",
 564          'min_role_id': 10}
 565         ]
 566
 567     # Get list of existing attribute types
 568     attribute_types = GetSliceAttributeTypes()
 569     attribute_types = [attribute_type['name'] for attribute_type in attribute_types]
 570
 571     # Create/update default slice attribute types
 572     for default_attribute_type in default_attribute_types:
 573         if default_attribute_type['name'] not in attribute_types:
 574             AddSliceAttributeType(default_attribute_type)
 575         else:
 576             UpdateSliceAttributeType(default_attribute_type['name'], default_attribute_type)
 577
 578     # Get contents of SSL public certificate used for signing slice tickets
 579     try:
 580         plc_ticket_pubkey = ""
 581         for line in file(plc_ma_sa['ca_ssl_key_pub']):
 582             # Skip comments
 583             if line[0:5] != "-----":
 584                 # XXX The embedded newlines matter, do not strip()!
 585                 plc_ticket_pubkey += line
 586     except:
 587         plc_ticket_pubkey = '%KEY%'
 588
 589     # Create/update system slices
 590     legacy_slices = [
 591         # XXX Required for old Node Manager
 592         {'name': "pl_conf",
 593          'description': "PlanetLab Slice Creation Service (SCS)",
 594          'url': url,
 595          'instantiation': "plc-instantiated",
 596          # Renew forever
 597          'expires': sys.maxint,
 598          'attributes': [('plc_slice_type', "VServerSlice"),
 599                         ('plc_agent_version', "1.0"),
 600                         ('plc_ticket_pubkey', plc_ticket_pubkey)]},
 601
 602         # XXX Required for old Node Manager
 603         {'name': "pl_conf_vserverslice",
 604          'description': "Default attributes for vserver slices",
 605          'url': url,
 606          'instantiation': "plc-instantiated",
 607          # Renew forever
 608          'expires': sys.maxint,
 609          'attributes': [('cpu_share', "32"),
 610                         ('plc_slice_type', "VServerSlice"),
 611                         ('disk_max', "5000000")]},
 612         ]
 613     default_slices = [
 614          # PlanetFlow
 615         {'name': plc['slice_prefix'] + "_netflow",
 616          'description': "PlanetFlow Traffic Auditing Service",
 617          'url': url,
 618          'instantiation': "plc-instantiated",
 619          # Renew forever
 620          'expires': sys.maxint,
 621          'attributes': [('system', "1"),
 622                         ('vref', "planetflow"),
 623                         ('proper_op', "open file=/etc/passwd, flags=r"),
 624                         ('proper_op', "create_socket"),
 625                         ('proper_op', "bind_socket")]},
 626         ]
 627
 628     ### xxx - to review once new node manager rolls out
 629     # if PLC_SLICE_PREFIX is left to default - this is meant for the public PL only
 630     if plc['slice_prefix'] == 'pl':
 631         # create both legacy slices together with netflow through default_slices
 632         default_slices += legacy_slices
 633     else:
 634         # we use another slice prefix : disable legacy slices if already created
 635         for legacy_slice in legacy_slices:
 636             try:
 637                 DeleteSlice(legacy_slice['name'])
 638             except:
 639                 pass
 640
 641     for default_slice in default_slices:
 642         slices = GetSlices([default_slice['name']])
 643         if slices:
 644             slice = slices[0]
 645             UpdateSlice(slice['slice_id'], default_slice)
 646         else:
 647             AddSlice(default_slice)
 648             slice = GetSlices([default_slice['name']])[0]
 649
 650         # Create/update all attributes
 651         slice_attributes = []
 652         if slice['slice_attribute_ids']:
 653             # Delete unknown attributes
 654             for slice_attribute in GetSliceAttributes(slice['slice_attribute_ids']):
 655                 if (slice_attribute['name'], slice_attribute['value']) \
 656                    not in default_slice['attributes']:
 657                     DeleteSliceAttribute(slice_attribute['slice_attribute_id'])
 658                 else:
 659                     slice_attributes.append((slice_attribute['name'], slice_attribute['value']))
 660
 661         for (name, value) in default_slice['attributes']:
 662             if (name, value) not in slice_attributes:
 663                 AddSliceAttribute(slice['name'], name, value)
 664
 665     # Load default email templates
 666     email_templates = [
 667     {'message_id': 'JOIN_REQUEST_APPROVED',
 668      'subject': "Your request to join PlanetLab has been approved",
 669      'template': """
 670       Your request to join PlanetLab has been approved!
 671
 672       At this point PI and tech contact accounts have been created
 673       and enabled. You will not be able to create slices until at
 674       least one node is up and running correctly. To use these
 675       accounts, you must first reset your password to obtain a
 676       new one. Once logged in, please change your password.
 677
 678       Instructions for setting up your nodes can be found at:
 679       http://%s/consortium/setup_procedure.php
 680
 681       Please direct any questions to PlanetLab Support, thank you!
 682
 683       %s
 684       http://%s
 685       """
 686     },
 687     {'message_id': 'JOIN_REQUEST_APPROVED_PL',
 688      'subject': "The join request for %s has been approved",
 689      'template':"""
 690       The join request for %s has been approved.
 691
 692       To view the details of this site, visit:
 693       https://%s/db/sites/detail.php?site_id=%d
 694       """
 695     },
 696     {'message_id': 'ACCOUNT_REGISTERED',
 697      'subject': "New account registration from %s at %s",
 698      'template': """
 699       %s has signed up for a new PlanetLab account at %s, but
 700       has not yet been enabled. The following roles have been
 701       requested:%s
 702
 703       If this account includes a PI role, we require an email from
 704       the current PI at that site indicating this is acceptable.
 705       If this account includes Admin role, another PlanetLab administrator
 706       will have to enable the account. For User and Tech roles, any site PI
 707       can enable the account.
 708
 709       If this account is registered at a site that does not have a PI,
 710       this email is also being sent to PlanetLab support for further
 711       followup.
 712
 713       To view details and enable this account, visit:
 714       https://%s/db/accounts/detail.php?person_id=%s
 715
 716       %s
 717       http://%s
 718       """
 719     },
 720     {'message_id': 'PASSWORD_RESET_INITIATE',
 721      'subject': "PlanetLab password reset",
 722      'template': """
 723      Someone initiated a password reset on your PlanetLab account. If this
 724      was you, you may continue with the reset, by visiting:
 725
 726      https://%s/db/login/reset_passwd.php?key=%s&id=%s
 727
 728      If this was not you, please contact PlanetLab support about this
 729      request. Please do not share the above link with anyone, as it can be
 730      used to gain access to your account. If responding to support, delete
 731      the link before sending. Thank you.
 732
 733      %s
 734      http://%s
 735      """
 736     }
 737     ]
 738
 739     for template in email_templates:
 740         messages = GetMessages([template['message_id']])
 741         if not messages:
 742                 AddMessage(template)
 743
 744
 745 if __name__ == '__main__':
 746     main()
 747
 748 # Local variables:
 749 # tab-width: 4
 750 # mode: python
 751 # End: