access: use proxmox-backup-auth for pam

allows customization via /etc/pam.d/proxmox-backup-auth

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

add generated files to .gitignore

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

api2: time: use /etc/localtime as fallback

in case there is no /etc/timezone

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tools: use std::fs::read for file_get_contents

Until we add the extra options like we have in pve, just use
the already existing (since 1.26) shortcut.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

remove some rather inconvenient debug output

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

proxy: use <configdir>/server.pfx for tls

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

introduce buildcfg module and PROXMOX_CONFIGDIR

buildcfg.rs should contain convenience variables or macros
for using build-time configured variables

For now we replace hardcoded "/etc/proxmox-backup/<foo>"
with configdir!("<foo>").

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

proxy: use TLS via tokio-tls

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: don't cache non-binary data

etc/ and www/ should be clean in the build/ dir

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

etc: remove obsolete syslog.target dependency

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

make deb: use --no-pre-clean

We create a clean build/ directory anyway.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

make clean: cleanup source package files

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

debian: add debian/source/format file

We need 1.0: We have a native package with a revision, so
anything >1.0 doesn't work...

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

add missing build depends

lintian complains about a missing bash-completion dependency
which is implied required the bash completion debhelper...

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: re-enable build caching for deb target

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

make: add dsc target and use lintian

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

use libexecdir for service binaries

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

use BUILD_MODE via the environment

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

also apply cargo build flags to tests

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: fixup package building

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

ignore casync test by default

because there's no casync package we can build-depend on to
actually run the tests on normal systems...

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tests: chunk_store: cleanup .testdir

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tests: import lazy_static as needed

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

don't hardcode /usr/share paths

Add a defines.mk file defining the standard default layout
for installation (PREFIX, DATAROOTDIR, LIBDIR etc.).

Add a $(JSDIR) variable and use env!("JSDIR") in place of
the hardcoded /usr/share/javascript/proxmox-backup path.

Have defines.mk include an *optional* local.mak to override
JSDIR to www/ during local development.

Add `make install` targets and remove debian/install.

Note that service files are now in $libdir/proxmox-backup/
as there's usually no point in starting them from the
command line, so /usr/sbin makes no sense.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

www: build proxmox-backup-gui.js into the js/ subdir

The server expects an images/ subdir and a js/ subdir, so we
should also compile our files using the same structure.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

remove useless command option from daemons

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

add missing build dependencies

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

improve ApiMethod docu

implement relead_timezone flag

depend on pam-auth, use pam for root login

Please use username "root@pam" for login via GUI.

delay unauthorized request (rate limit)

move http error class to router.rs

server/rest.rs: verify auth cookie

Utils.js: fix cookie handling

Use unsecure cookie foör testing.

avoid compiler warnings

api2/access.rs: add ticket api

fix timer_delete call

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

auth_helpers.rs: add timestamp to csrf token

auth_helpers.rs: implement assemble_csrf_prevention_token

load auth keys on startup

auth_helpers.rs: split code into separate file

bin/proxmox-backup-api.rs: gererate secret for csrf token

tools/ticket.rs: remove debug statements

tools/ticket.rs: add basic ticket support

server/rest.rs: simplify proxy code

Only pass neccessary parameters.

add protected flag for some api methods

server/rest.rs: implement proxy_sync_api_request

server/rest.rs: add proxy_sync_api_request() dummy

api/router.rs: add new 'protected' flag to ApiMethod

server/formatter.rs: fix extjs error format

src/bin/proxmox-backup-proxy.rs: implement unpriviledged server

We want to run the public server as user www-data. Requests needing
root priviledges needs to be proxied to the proxmox-backup.service, which
now listens to 127.0.0.1:82.

api2/node/services.rs: implement service commands

RpcEnvironment: implement set_user() and get_user()

RpcEnvironment: add environment type enum RpcEnvironmentType

also pass rpcenv to async handlers

api2/node/services.rs: start services api

move rpc environment implementation to separate files

api: pass RpcEnvirnment to api handlers

use crate log and syslog

api2/node/syslog.rs: improve error handling

api2/node/syslog.rs: implement dump journal

api2/node/syslog.rs: add syslog api schema

ServerAdministration.js: use localhost inside api path

ServerAdministration.js: new widget

DataStoreConfig.js: new widget

www/OnlineHelpInfo.js: add dummy to avoid warnings

tools::get_hardware_address -  fix FILENAME, use file_get_contents()

api2/node/dns.rs: implement concurrent update protection

pi2/node/dns.rs: return file digest

tools.rs: move digest_to_hex() into tools

tools.rs: implement file_get_contents()

api2/node/dns.rs: improve dns api

backup/chunk_store.rs: fix test case - use absolute path

api2/node/dns.rs: implement resolv.conf parser

backup/datastore.rs: use single lazy_static block

api2/node/time.rs: implement set timezone

api2/node/time.rs: add return schema

tools.rs: implement file_read_firstline

api2/node/time.rs: implement read api

src/api2/node: start node configuration api

server/rest.rs: fake login cookie

add missing api2.rs

api2/subscription.rs: add subscription api class

rename api3 back to api2

There is no real need to change the path, so using api2 we can reuse
all helpers (like tools from proxmox widget toolkit).

gui: add navigation tree

lient/http_client.rs: simplify code

bin/proxmox-backup-client.rs: implement list command

client/http_client.rs: implement get, share common code

api3/admin/datastore.rs: implement list backups

backup/datastore.rs: use DateTime<Utc> to store backup time

white space fix

backup/datastore.rs: implement list_backups

tools.rs: use FnMut for scandir callback

tools.rs: new scandir() helper

backup/chunk_store.rs: verify base path is absolute

remove crate tokio-codec (seems to be part of tokio now)

tools/wrapped_reader_stream.rs: allocate Vec<u8> for buffer

tools/wrapped_reader_stream.rs: only implement Stream (without AsyncRead)

Looks more efficent ...

tools/wrapped_reader_stream.rs: use tokio_threadpool::blocking

use newer versions