/mandos/release

« back to all changes in this revision

Viewing changes to initramfs-tools-hook

• browse files at revision 24.1.51
• compare with another revision
• download diff
• download tarball
• view history from revision 24.1.51

• reverse the comparison (24.1.51 to 156)
• stop comparing with revision 156

Show diffs side-by-side

added

removed

initramfs-tools-hook

1

1

#!/bin/sh

2

2

 

3

 

# This script will be run by 'mkinitramfs' when it creates the image.

4

 

# Its job is to decide which files to install, then install them into

5

 

# the staging area, where the initramfs is being created.  This

6

 

# happens when a new 'linux-image' package is installed, or when the

7

 

# administrator runs 'update-initramfs' by hand to update an initramfs

8

 

# image.

 

3

#

 

4

# This is an example hook script.  It will be run by 'mkinitramfs'

 

5

# when it creates the image.  It's job is to decide which files to

 

6

# install, then install them into the staging area, where the

 

7

# initramfs is being created.  This happens when a new 'linux-image'

 

8

# package is installed, or when the administrator runs 'mkinitramfs'

 

9

# by hand to update an initramfs image.

 

10

#

 

11

# TODO: What about the case where you install something that should be

 

12

#       added to the initramfs, but the linux-image it relates to has

 

13

#       already been installed previously?  Does this happen often

 

14

#       enough that it needs to be handled?  How can it be handled?

 

15

#

 

16

#       * Think about the 'usplash'.  The initramfs will need to be

 

17

#        updated if a theme change or update is desired.  Maybe it

 

18

#        should not be totally automatic, but offered on upgrade

 

19

#        predicated on a user response to a debconf question?  That

 

20

#        issue needs to be explored and a solution specified.

 

21

#

 

22

#  * Do not assume that any needed subdirectories have been created

 

23

#       yet, but don't bail out if they are already there.

 

24

#

 

25

#  * All of the standard system tools are available, of course, since

 

26

#       this hook is running in the real system, not the initramfs.

 

27

#

 

28

#  * TODO: ... ?  Anything else to tell them in this bullet-list?

 

29

#

9

30

 

 

31

#

10

32

# The environment contains at least:

11

33

#

12

 

#  DESTDIR -- The staging directory where the image is being built.

13

 

 

14

 

# No initramfs pre-requirements

 

34

#  CONFDIR -- usually /etc/mkinitramfs, can be set on mkinitramfs

 

35

#                command line.

 

36

#

 

37

#  DESTDIR -- The staging directory where we are building the image.

 

38

#

 

39

# TODO: Decide what environment variables are meaningful and defined

 

40

#       in this context, then document them as part of the interface.

 

41

#

 

42

# TODO: May need a version_compare function for comparison of VERSION?

 

43

 

 

44

 

 

45

#

 

46

# List the soft prerequisites here.  This is a space separated list of

 

47

# names, of scripts that are in the same directory as this one, that

 

48

# must be run before this one can be.

 

49

#

15

50

PREREQ="cryptroot"

16

51

 

17

52

prereqs()

27

62

        ;;

28

63

esac

29

64

 

 

65

 

 

66

# You can do anything you need to from here on.

 

67

#

 

68

 

 

69

# Source the optional 'hook-functions' scriptlet, if you need the

 

70

# functions defined within it.  Read it to see what is available to

 

71

# you.  It contains functions for copying dynamically linked program

 

72

# binaries, and kernel modules into the DESTDIR.

 

73

#

30

74

. /usr/share/initramfs-tools/hook-functions

31

75

 

32

 

if [ -d /usr/lib/mandos ]; then

33

 

    prefix=/usr

34

 

elif [ -d /usr/local/lib/mandos ]; then

35

 

    prefix=/usr/local

36

 

else

37

 

    # Mandos not found

38

 

    exit 1

39

 

fi

40

 

 

41

 

# The Mandos network client uses the network

42

76

auto_add_modules net

43

 

# The Mandos network client uses IPv6

 

77

# force_load tg3

44

78

force_load ipv6

45

79

 

46

 

# These are directories inside the initrd

47

80

CONFDIR="/conf/conf.d/mandos"

48

 

MANDOSDIR="/lib/mandos"

49

 

PLUGINDIR="${MANDOSDIR}/plugins.d"

50

 

 

51

 

# Make directories

52

 

mkdir --parents "${DESTDIR}${CONFDIR}"

 

81

DESTCONFDIR="${DESTDIR}${CONFDIR}"

 

82

mkdir --parents "${DESTCONFDIR}"

 

83

PLUGINDIR="${CONFDIR}/plugins.d"

53

84

mkdir --parents "${DESTDIR}${PLUGINDIR}"

54

85

 

55

 

# Copy the Mandos plugin runner

56

 

copy_exec "$prefix"/lib/mandos/plugin-runner "${DESTDIR}${MANDOSDIR}"

57

 

 

58

 

# Copy the plugins

59

 

 

60

 

# Copy the packaged plugins

61

 

for file in "$prefix"/lib/mandos/plugins.d/*; do

 

86

# We don't need to copy_exec mandos-client, hooks/cryptroot will do

 

87

# that.  That will not copy the plugins, however, so we do that here.

 

88

 

 

89

# The standard plugins

 

90

for file in /usr/lib/mandos/plugins.d/*; do

62

91

    base="`basename \"$file\"`"

63

92

    # Is this plugin overridden?

64

93

    if [ -e "/etc/mandos/plugins.d/$base" ]; then

70

99

    esac

71

100

done

72

101

 

73

 

# Copy any user-supplied plugins

 

102

# Any user-supplied plugins

74

103

for file in /etc/mandos/plugins.d/*; do

75

104

    base="`basename \"$file\"`"

76

105

    case "$base" in

77

 

        *~|.*|\#*\#|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;

 

106

        *~|.*|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;

78

107

        *) copy_exec "$file" "${PLUGINDIR}";;

79

108

    esac

80

109

done

81

110

 

82

111

# GPGME needs /usr/bin/gpg

83

 

if ! [ -e "${DESTDIR}/usr/bin/gpg" ] \

84

 

    && [ -n "`ls \"${DESTDIR}\"/usr/lib/libgpgme.so* 2>/dev/null`" ]; then

 

112

if [ -n "`ls \"${DESTDIR}\"/usr/lib/libgpgme.so* 2>/dev/null`" ]; then

85

113

    copy_exec /usr/bin/gpg

86

114

fi

87

115

 

88

 

# Key files and config files

 

116

# Key files

89

117

for file in /etc/mandos/*; do

90

118

    if [ -d "$file" ]; then

91

119

        continue

92

120

    fi

93

 

    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"

 

121

    cp --archive --sparse=always "$file" "${DESTCONFDIR}"

94

122

done

 

123

# Create key ring files

 

124

gpg --no-random-seed-file --quiet --batch --no-tty \

 

125

    --no-default-keyring --no-options --homedir "${DESTCONFDIR}" \

 

126

    --no-permission-warning --import-options import-minimal \

 

127

    --import "${DESTCONFDIR}/seckey.txt"

 

128

chown nobody "${DESTCONFDIR}/secring.gpg"

95

129

 

96

 

# /lib/mandos/plugin-runner will drop priviliges, but needs access to

97

 

# its plugin directory and its config file.  However, since almost all

98

 

# files in initrd have been created with umask 027, this opening of

99

 

# permissions is needed.

 

130

# /keyscripts/mandos-client will drop priviliges, but needs access to

 

131

# its plugin directory.  However, since almost all files in initrd

 

132

# have been created with umask 027, this opening of permissions is needed.

100

133

# 

101

134

# (The umask is not really intended to affect the files inside the

102

 

# initrd; it is intended to affect the initrd.img file itself, since

103

 

# it now contains secret key files.  There is, however, no other way

104

 

# to set the permission of the initrd.img file without a race

105

 

# condition.  This umask is set by "initramfs-tools-hook-conf",

106

 

# installed as "/usr/share/initramfs-tools/conf-hooks.d/mandos".)

 

135

# initrd, but the initrd.img file itself, since it now contains secret

 

136

# key files.  There is, however, no other way to set the permission of

 

137

# the initrd.img file without a race condition. This umask is set by

 

138

# "/usr/share/initramfs-tools/conf-hooks.d/mandos".)

107

139

# 

108

 

for full in "${PLUGINDIR}" "${CONFDIR}"; do

109

 

    while [ "$full" != "/" ]; do

110

 

        chmod a+rX "${DESTDIR}$full"

111

 

        full="`dirname \"$full\"`"

112

 

    done

 

140

full="${PLUGINDIR}"

 

141

while [ "$full" != "/" ]; do

 

142

    chmod a+rX "${DESTDIR}$full"

 

143

    full="`dirname \"$full\"`"

113

144

done

114

 

 

115

 

# Reset some other things to sane permissions which we have

116

 

# inadvertently affected with our umask setting.

117

145

for dir in / /bin /etc /keyscripts /sbin /scripts /usr /usr/bin; do

118

146

    chmod a+rX "${DESTDIR}$dir"

119

147

done

120

148

for dir in /lib /usr/lib; do

121

 

    find "${DESTDIR}$dir" \! -perm /u+rw,g+r -prune -o -print0 \

122

 

        | xargs --null chmod a+rX

 

149

    chmod --recursive a+rX "${DESTDIR}$dir"

123

150

done

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.2.dev0