/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to initramfs-tools-hook

  • Committer: Teddy Hogeborn
  • Date: 2008-08-02 10:48:24 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080802104824-fx0miwp9o4g9r31e
* plugbasedclient.c (struct process): New fields "eof", "completed",
                                      and "status".
  (handle_sigchld): New function.
  (main): Initialize "dir" to NULL to only closedir() it if necessary.
          Move "process_list" to be a global variable to be accessible
          by "handle_sigchld".  Make "handle_sigchld" handle SIGCHLD.
          Remove redundant check for NULL "dir".  Free "filename" when
          no longer used.  Block SIGCHLD around fork()/exec().
          Restore normal signals in child.  Only loop while running
          processes exist.  Print process buffer when the process is
          done and it has emitted EOF, not when it only emits EOF.
          Remove processes from list which exit non-cleanly.  In
          cleaning up, closedir() if necessary.  Bug fix: set next
          pointer correctly when freeing process list.

* plugins.d/passprompt.c (main): Do not ignore SIGQUIT.

Show diffs side-by-side

added added

removed removed

Lines of Context:
initramfs-tools-hook
1
 
#!/bin/sh
2
 
 
3
 
# This script will be run by 'mkinitramfs' when it creates the image.
4
 
# Its job is to decide which files to install, then install them into
5
 
# the staging area, where the initramfs is being created.  This
6
 
# happens when a new 'linux-image' package is installed, or when the
7
 
# administrator runs 'update-initramfs' by hand to update an initramfs
8
 
# image.
9
 
 
10
 
# The environment contains at least:
11
 
#
12
 
#  DESTDIR -- The staging directory where the image is being built.
13
 
 
14
 
# No initramfs pre-requirements
15
 
PREREQ="cryptroot"
16
 
 
17
 
prereqs()
18
 
{
19
 
        echo "$PREREQ"
20
 
}
21
 
 
22
 
case $1 in
23
 
# get pre-requisites
24
 
prereqs)
25
 
        prereqs
26
 
        exit 0
27
 
        ;;
28
 
esac
29
 
 
30
 
. /usr/share/initramfs-tools/hook-functions
31
 
 
32
 
for d in /usr /usr/local; do
33
 
    if [ -d "$d"/lib/mandos ]; then
34
 
        prefix="$d"
35
 
        break
36
 
    fi
37
 
done
38
 
if [ -z "$prefix" ]; then
39
 
    # Mandos not found
40
 
    exit 1
41
 
fi
42
 
 
43
 
for d in /etc/keys/mandos /etc/mandos/keys; do
44
 
    if [ -d "$d" ]; then
45
 
        keydir="$d"
46
 
        break
47
 
    fi
48
 
done
49
 
if [ -z "$keydir" ]; then
50
 
    # Mandos key directory not found
51
 
    exit 1
52
 
fi
53
 
 
54
 
set `{ getent passwd _mandos \
55
 
    || getent passwd nobody \
56
 
    || echo ::65534:65534:::; } \
57
 
    | cut --delimiter=: --fields=3,4 --only-delimited \
58
 
    --output-delimiter=" "`
59
 
mandos_user="$1"
60
 
mandos_group="$2"
61
 
 
62
 
# The Mandos network client uses the network
63
 
auto_add_modules net
64
 
# The Mandos network client uses IPv6
65
 
force_load ipv6
66
 
 
67
 
# These are directories inside the initrd
68
 
CONFDIR="/conf/conf.d/mandos"
69
 
MANDOSDIR="/lib/mandos"
70
 
PLUGINDIR="${MANDOSDIR}/plugins.d"
71
 
 
72
 
# Make directories
73
 
install --directory --mode=u=rwx,go=rx "${DESTDIR}${CONFDIR}" \
74
 
        "${DESTDIR}${MANDOSDIR}"
75
 
install --owner=${mandos_user} --group=${mandos_group} --directory \
76
 
    --mode=u=rwx "${DESTDIR}${PLUGINDIR}"
77
 
 
78
 
# Copy the Mandos plugin runner
79
 
copy_exec "$prefix"/lib/mandos/plugin-runner "${MANDOSDIR}"
80
 
 
81
 
# Copy the plugins
82
 
 
83
 
# Copy the packaged plugins
84
 
for file in "$prefix"/lib/mandos/plugins.d/*; do
85
 
    base="`basename \"$file\"`"
86
 
    # Is this plugin overridden?
87
 
    if [ -e "/etc/mandos/plugins.d/$base" ]; then
88
 
        continue
89
 
    fi
90
 
    case "$base" in
91
 
        *~|.*|\#*\#|*.dpkg-old|*.dpkg-bak|*.dpkg-new|*.dpkg-divert)
92
 
            : ;;
93
 
        */"*")
94
 
            echo "W: Mandos client plugin directory is empty." >&2 ;;
95
 
        *) copy_exec "$file" "${PLUGINDIR}" ;;
96
 
    esac
97
 
done
98
 
 
99
 
# Copy any user-supplied plugins
100
 
for file in /etc/mandos/plugins.d/*; do
101
 
    base="`basename \"$file\"`"
102
 
    case "$base" in
103
 
        *~|.*|\#*\#|*.dpkg-old|*.dpkg-bak|*.dpkg-new|*.dpkg-divert)
104
 
            : ;;
105
 
        */"*") : ;;
106
 
        *) copy_exec "$file" "${PLUGINDIR}" ;;
107
 
    esac
108
 
done
109
 
 
110
 
# GPGME needs /usr/bin/gpg
111
 
if [ ! -e "${DESTDIR}/usr/bin/gpg" \
112
 
    -a -n "`ls \"${DESTDIR}\"/usr/lib/libgpgme.so* \
113
 
                2>/dev/null`" ]; then
114
 
    copy_exec /usr/bin/gpg
115
 
fi
116
 
 
117
 
# Config files
118
 
for file in /etc/mandos/*; do
119
 
    if [ -d "$file" ]; then
120
 
        continue
121
 
    fi
122
 
    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"
123
 
done
124
 
 
125
 
if [ ${mandos_user} != 65534 ]; then
126
 
    PLUGINRUNNERCONF="${DESTDIR}${CONFDIR}/plugin-runner.conf"
127
 
    cat <<-EOF >> "$PLUGINRUNNERCONF"
128
 
        
129
 
        --userid=${mandos_user}
130
 
EOF
131
 
fi
132
 
 
133
 
if [ ${mandos_group} != 65534 ]; then
134
 
    PLUGINRUNNERCONF="${DESTDIR}${CONFDIR}/plugin-runner.conf"
135
 
    cat <<-EOF >> "$PLUGINRUNNERCONF"
136
 
        
137
 
        --groupid=${mandos_group}
138
 
EOF
139
 
fi
140
 
 
141
 
# Key files 
142
 
for file in "$keydir"/*; do
143
 
    if [ -d "$file" ]; then
144
 
        continue
145
 
    fi
146
 
    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"
147
 
    chown ${mandos_user}:${mandos_group} \
148
 
        "${DESTDIR}${CONFDIR}/`basename \"$file\"`"
149
 
done
150
 
 
151
 
# /lib/mandos/plugin-runner will drop priviliges, but needs access to
152
 
# its plugin directory and its config file.  However, since almost all
153
 
# files in initrd have been created with umask 027, this opening of
154
 
# permissions is needed.
155
 
# 
156
 
# (The umask is not really intended to affect the files inside the
157
 
# initrd; it is intended to affect the initrd.img file itself, since
158
 
# it now contains secret key files.  There is, however, no other way
159
 
# to set the permission of the initrd.img file without a race
160
 
# condition.  This umask is set by "initramfs-tools-hook-conf",
161
 
# installed as "/usr/share/initramfs-tools/conf-hooks.d/mandos".)
162
 
# 
163
 
for full in "${MANDOSDIR}" "${CONFDIR}"; do
164
 
    while [ "$full" != "/" ]; do
165
 
        chmod a+rX "${DESTDIR}$full"
166
 
        full="`dirname \"$full\"`"
167
 
    done
168
 
done
169
 
 
170
 
# Reset some other things to sane permissions which we have
171
 
# inadvertently affected with our umask setting.
172
 
for dir in / /bin /etc /keyscripts /sbin /scripts /usr /usr/bin; do
173
 
    if [ -d "${DESTDIR}$dir" ]; then
174
 
        chmod a+rX "${DESTDIR}$dir"
175
 
    fi
176
 
done
177
 
for dir in "${DESTDIR}"/lib* "${DESTDIR}"/usr/lib*; do
178
 
    if [ -d "$dir" ]; then
179
 
        find "$dir" \! -perm -u+rw,g+r -prune -or -print0 \
180
 
            | xargs --null --no-run-if-empty chmod a+rX
181
 
    fi
182
 
done