/mandos/release

« back to all changes in this revision

Viewing changes to initramfs-tools-hook

• browse files at revision 306
• compare with another revision
• download diff
• download tarball
• view history from revision 306

• reverse the comparison (306 to 163)
• stop comparing with revision 163

Show diffs side-by-side

added

removed

initramfs-tools-hook

3

3

# This script will be run by 'mkinitramfs' when it creates the image.

4

4

# Its job is to decide which files to install, then install them into

5

5

# the staging area, where the initramfs is being created.  This

6

 

# happens when a new 'linux-image' package is installed, or when the

 

6

# happens when a new 'linux-image' package is installed, or when an

7

7

# administrator runs 'update-initramfs' by hand to update an initramfs

8

8

# image.

9

9

 

40

40

    exit 1

41

41

fi

42

42

 

43

 

for d in /etc/keys/mandos /usr/local/lib/mandos/keys; do

 

43

for d in /etc/keys/mandos /etc/mandos/keys; do

44

44

    if [ -d "$d" ]; then

45

45

        keydir="$d"

46

46

        break

51

51

    exit 1

52

52

fi

53

53

 

 

54

set `{ getent passwd _mandos \

 

55

    || getent passwd nobody \

 

56

    || echo ::65534:65534:::; } \

 

57

    | cut --delimiter=: --fields=3,4 --only-delimited \

 

58

    --output-delimiter=" "`

 

59

mandos_user="$1"

 

60

mandos_group="$2"

 

61

 

54

62

# The Mandos network client uses the network

55

63

auto_add_modules net

56

64

# The Mandos network client uses IPv6

60

68

CONFDIR="/conf/conf.d/mandos"

61

69

MANDOSDIR="/lib/mandos"

62

70

PLUGINDIR="${MANDOSDIR}/plugins.d"

 

71

HOOKDIR="${MANDOSDIR}/network-hooks.d"

63

72

 

64

73

# Make directories

65

 

mkdir --parents "${DESTDIR}${CONFDIR}"

66

 

mkdir --parents "${DESTDIR}${PLUGINDIR}"

 

74

install --directory --mode=u=rwx,go=rx "${DESTDIR}${CONFDIR}" \

 

75

        "${DESTDIR}${MANDOSDIR}" "${DESTDIR}${HOOKDIR}"

 

76

install --owner=${mandos_user} --group=${mandos_group} --directory \

 

77

    --mode=u=rwx "${DESTDIR}${PLUGINDIR}"

67

78

 

68

79

# Copy the Mandos plugin runner

69

80

copy_exec "$prefix"/lib/mandos/plugin-runner "${MANDOSDIR}"

78

89

        continue

79

90

    fi

80

91

    case "$base" in

81

 

        *~|.*|\#*\#|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;

82

 

        "*") :;;

83

 

        *) copy_exec "$file" "${PLUGINDIR}";;

 

92

        *~|.*|\#*\#|*.dpkg-old|*.dpkg-bak|*.dpkg-new|*.dpkg-divert)

 

93

            : ;;

 

94

        "*") echo "W: Mandos client plugin directory is empty." >&2 ;;

 

95

        *) copy_exec "$file" "${PLUGINDIR}" ;;

84

96

    esac

85

97

done

86

98

 

88

100

for file in /etc/mandos/plugins.d/*; do

89

101

    base="`basename \"$file\"`"

90

102

    case "$base" in

91

 

        *~|.*|\#*\#|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;

92

 

        "*") :;;

93

 

        *) copy_exec "$file" "${PLUGINDIR}";;

94

 

    esac

95

 

done

96

 

 

97

 

# GPGME needs /usr/bin/gpg

98

 

if ! [ -e "${DESTDIR}/usr/bin/gpg" ] \

99

 

    && [ -n "`ls \"${DESTDIR}\"/usr/lib/libgpgme.so* 2>/dev/null`" ]; then

100

 

    copy_exec /usr/bin/gpg

101

 

fi

102

 

 

103

 

# Config files and key files 

104

 

for file in /etc/mandos/* "$keydir"/*; do

105

 

    if [ -d "$file" ]; then

106

 

        continue

107

 

    fi

108

 

    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"

 

103

        *~|.*|\#*\#|*.dpkg-old|*.dpkg-bak|*.dpkg-new|*.dpkg-divert)

 

104

            : ;;

 

105

        "*") : ;;

 

106

        *) copy_exec "$file" "${PLUGINDIR}" ;;

 

107

    esac

 

108

done

 

109

 

 

110

# Get DEVICE from initramfs.conf and other files

 

111

. /etc/initramfs-tools/initramfs.conf

 

112

for conf in /etc/initramfs-tools/conf.d/*; do

 

113

    if [ -n `basename \"$conf\" | grep '^[[:alnum:]][[:alnum:]\._-]*$' \

 

114

        | grep -v '\.dpkg-.*$'` ]; then

 

115

        [ -f ${conf} ] && . ${conf}

 

116

    fi

 

117

done

 

118

export DEVICE

 

119

 

 

120

# Copy network hooks

 

121

for hook in /etc/mandos/network-hooks.d/*; do

 

122

    case "`basename \"$hook\"`" in

 

123

        "*") continue ;;

 

124

        *[!A-Za-z0-9_.-]*) continue ;;

 

125

        *) test -d "$hook" || copy_exec "$hook" "${HOOKDIR}" ;;

 

126

    esac

 

127

    if [ -x "$hook" ]; then

 

128

        # Copy any files needed by the network hook

 

129

        MANDOSNETHOOKDIR=/etc/mandos/network-hooks.d MODE=files \

 

130

            VERBOSITY=0 "$hook" files | while read file target; do

 

131

            if [ ! -e "${file}" ]; then

 

132

                echo "WARNING: file ${file} not found, requested by Mandos network hook '${hook##*/}'" >&2

 

133

            fi

 

134

            if [ -z "${target}" ]; then

 

135

                copy_exec "$file"

 

136

            else

 

137

                copy_exec "$file" "$target"

 

138

            fi

 

139

        done

 

140

        # Copy and load any modules needed by the network hook

 

141

        MANDOSNETHOOKDIR=/etc/mandos/network-hooks.d MODE=modules \

 

142

            VERBOSITY=0 "$hook" modules | while read module; do

 

143

            if [ -z "${target}" ]; then

 

144

                force_load "$module"

 

145

            fi

 

146

        done

 

147

    fi

 

148

done

 

149

 

 

150

# GPGME needs GnuPG

 

151

libgpgme11_version="`dpkg-query --showformat='${Version}' --show libgpgme11`"

 

152

if dpkg --compare-versions "$libgpgme11_version" ge 1.4.1-0.1; then

 

153

    gpg=/usr/bin/gpg2

 

154

else

 

155

    gpg=/usr/bin/gpg

 

156

fi

 

157

if [ ! -e "${DESTDIR}$gpg" ]; then

 

158

    copy_exec "$gpg"

 

159

fi

 

160

unset gpg

 

161

unset libgpgme11_version

 

162

 

 

163

# Config files

 

164

for file in /etc/mandos/plugin-runner.conf; do

 

165

    if [ -d "$file" ]; then

 

166

        continue

 

167

    fi

 

168

    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"

 

169

done

 

170

 

 

171

if [ ${mandos_user} != 65534 ]; then

 

172

    sed --in-place --expression="1i--userid=${mandos_user}" \

 

173

        "${DESTDIR}${CONFDIR}/plugin-runner.conf"

 

174

fi

 

175

 

 

176

if [ ${mandos_group} != 65534 ]; then

 

177

    sed --in-place --expression="1i--groupid=${mandos_group}" \

 

178

        "${DESTDIR}${CONFDIR}/plugin-runner.conf"

 

179

fi

 

180

 

 

181

# Key files

 

182

for file in "$keydir"/*; do

 

183

    if [ -d "$file" ]; then

 

184

        continue

 

185

    fi

 

186

    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"

 

187

    chown ${mandos_user}:${mandos_group} \

 

188

        "${DESTDIR}${CONFDIR}/`basename \"$file\"`"

109

189

done

110

190

 

111

191

# /lib/mandos/plugin-runner will drop priviliges, but needs access to

120

200

# condition.  This umask is set by "initramfs-tools-hook-conf",

121

201

# installed as "/usr/share/initramfs-tools/conf-hooks.d/mandos".)

122

202

# 

123

 

for full in "${PLUGINDIR}" "${CONFDIR}"; do

 

203

for full in "${MANDOSDIR}" "${CONFDIR}"; do

124

204

    while [ "$full" != "/" ]; do

125

205

        chmod a+rX "${DESTDIR}$full"

126

206

        full="`dirname \"$full\"`"

134

214

        chmod a+rX "${DESTDIR}$dir"

135

215

    fi

136

216

done

137

 

for dir in /lib /usr/lib; do

138

 

    find "${DESTDIR}$dir" \! -perm /u+rw,g+r -prune -o -print0 \

139

 

        | xargs --null --no-run-if-empty chmod a+rX

 

217

for dir in "${DESTDIR}"/lib* "${DESTDIR}"/usr/lib*; do

 

218

    if [ -d "$dir" ]; then

 

219

        find "$dir" \! -perm -u+rw,g+r -prune -or -print0 \

 

220

            | xargs --null --no-run-if-empty chmod a+rX

 

221

    fi

140

222

done

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.2.dev0