/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to initramfs-tools-hook

  • Committer: Teddy Hogeborn
  • Date: 2008-08-16 03:29:08 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080816032908-ihw7c05r2mnyk389
Add feature to specify custom environment variables for plugins.

* plugin-runner.c (plugin): New members "environ" and "envc" to
                            contain possible custom environment.
  (getplugin): Return NULL on failure instead of doing exit(); all
               callers changed.
  (add_to_char_array): New helper function for "add_argument" and
                       "add_environment".
  (addargument): Renamed to "add_argument".  Return bool.  Call
                 "add_to_char_array" to actually do things.
  (add_environment): New; analogous to "add_argument".
  (addcustomargument): Renamed to "add_to_argv" to avoid confusion
                       with "add_argument".
  (main): New options "--global-envs" and "--envs-for" to specify
          custom environment for plugins.  Print environment for
          plugins in debug mode.  Use asprintf instead of strcpy and
          strcat.  Use execve() for plugins with custom environments.
          Free environment for plugin when freeing plugin list.

Show diffs side-by-side

added added

removed removed

Lines of Context:
initramfs-tools-hook
29
29
 
30
30
. /usr/share/initramfs-tools/hook-functions
31
31
 
32
 
for d in /usr /usr/local; do
33
 
    if [ -d "$d"/lib/mandos ]; then
34
 
        prefix="$d"
35
 
        break
36
 
    fi
37
 
done
38
 
if [ -z "$prefix" ]; then
 
32
if [ -d /usr/lib/mandos ]; then
 
33
    prefix=/usr
 
34
elif [ -d /usr/local/lib/mandos ]; then
 
35
    prefix=/usr/local
 
36
else
39
37
    # Mandos not found
40
38
    exit 1
41
39
fi
42
40
 
43
 
for d in /etc/keys/mandos /etc/mandos/keys; do
44
 
    if [ -d "$d" ]; then
45
 
        keydir="$d"
46
 
        break
47
 
    fi
48
 
done
49
 
if [ -z "$keydir" ]; then
50
 
    # Mandos key directory not found
51
 
    exit 1
52
 
fi
53
 
 
54
 
mandos_user="`{ getent passwd mandos \
55
 
                || getent passwd nobody \
56
 
                || echo ::65534::::; } \
57
 
        | awk --field-separator=: '{ print $3 }'`" 
58
 
mandos_group="`{ getent group mandos \
59
 
                || getent group nogroup \
60
 
                || echo ::65534:; } \
61
 
        | awk --field-separator=: '{ print $3 }'`"
62
 
 
63
41
# The Mandos network client uses the network
64
42
auto_add_modules net
65
43
# The Mandos network client uses IPv6
71
49
PLUGINDIR="${MANDOSDIR}/plugins.d"
72
50
 
73
51
# Make directories
74
 
install --directory --mode=u=rwx,go=rx "${DESTDIR}${CONFDIR}" \
75
 
        "${DESTDIR}${MANDOSDIR}"
76
 
install --owner=${mandos_user} --group=${mandos_group} --directory \
77
 
    --mode=u=rwx "${DESTDIR}${PLUGINDIR}"
 
52
mkdir --parents "${DESTDIR}${CONFDIR}"
 
53
mkdir --parents "${DESTDIR}${PLUGINDIR}"
78
54
 
79
55
# Copy the Mandos plugin runner
80
 
copy_exec "$prefix"/lib/mandos/plugin-runner "${MANDOSDIR}"
 
56
copy_exec "$prefix"/lib/mandos/plugin-runner "${DESTDIR}${MANDOSDIR}"
81
57
 
82
58
# Copy the plugins
83
59
 
90
66
    fi
91
67
    case "$base" in
92
68
        *~|.*|\#*\#|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;
93
 
        "*") :;;
94
69
        *) copy_exec "$file" "${PLUGINDIR}";;
95
70
    esac
96
71
done
99
74
for file in /etc/mandos/plugins.d/*; do
100
75
    base="`basename \"$file\"`"
101
76
    case "$base" in
102
 
        *~|.*|\#*\#|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;
103
 
        "*") :;;
 
77
        *~|.*|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;
104
78
        *) copy_exec "$file" "${PLUGINDIR}";;
105
79
    esac
106
80
done
107
81
 
108
82
# GPGME needs /usr/bin/gpg
109
 
if [ ! -e "${DESTDIR}/usr/bin/gpg" \
110
 
    -a -n "`ls \"${DESTDIR}\"/usr/lib/libgpgme.so* \
111
 
                2>/dev/null`" ]; then
 
83
if ! [ -e "${DESTDIR}/usr/bin/gpg" ] \
 
84
    && [ -n "`ls \"${DESTDIR}\"/usr/lib/libgpgme.so* 2>/dev/null`" ]; then
112
85
    copy_exec /usr/bin/gpg
113
86
fi
114
87
 
115
 
# Config files
 
88
# Key files
116
89
for file in /etc/mandos/*; do
117
90
    if [ -d "$file" ]; then
118
91
        continue
119
92
    fi
120
93
    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"
121
94
done
122
 
 
123
 
if [ ${mandos_user} != 65534 ]; then
124
 
    PLUGINRUNNERCONF="${DESTDIR}${CONFDIR}/plugin-runner.conf"
125
 
    echo "--userid=${mandos_user}" >> "$PLUGINRUNNERCONF"
126
 
fi
127
 
 
128
 
if [ ${mandos_group} != 65534 ]; then
129
 
    PLUGINRUNNERCONF="${DESTDIR}${CONFDIR}/plugin-runner.conf"
130
 
    echo "--groupid=${mandos_group}" >> "$PLUGINRUNNERCONF"
131
 
fi
132
 
 
133
 
# Key files 
134
 
for file in  "$keydir"/*; do
135
 
    if [ -d "$file" ]; then
136
 
        continue
137
 
    fi
138
 
    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"
139
 
    chown ${mandos_user}:${mandos_group} \
140
 
        "${DESTDIR}${CONFDIR}/`basename \"$file\"`"
141
 
done
 
95
# Create key ring files
 
96
gpg --no-random-seed-file --quiet --batch --no-tty \
 
97
    --no-default-keyring --no-options \
 
98
    --homedir "${DESTDIR}${CONFDIR}" --no-permission-warning \
 
99
    --import-options import-minimal \
 
100
    --import "${DESTDIR}${CONFDIR}/seckey.txt"
 
101
chown nobody "${DESTDIR}${CONFDIR}/secring.gpg"
142
102
 
143
103
# /lib/mandos/plugin-runner will drop priviliges, but needs access to
144
104
# its plugin directory and its config file.  However, since almost all
152
112
# condition.  This umask is set by "initramfs-tools-hook-conf",
153
113
# installed as "/usr/share/initramfs-tools/conf-hooks.d/mandos".)
154
114
# 
155
 
for full in "${MANDOSDIR}" "${CONFDIR}"; do
 
115
for full in "${PLUGINDIR}" "${CONFDIR}"; do
156
116
    while [ "$full" != "/" ]; do
157
117
        chmod a+rX "${DESTDIR}$full"
158
118
        full="`dirname \"$full\"`"
162
122
# Reset some other things to sane permissions which we have
163
123
# inadvertently affected with our umask setting.
164
124
for dir in / /bin /etc /keyscripts /sbin /scripts /usr /usr/bin; do
165
 
    if [ -d "${DESTDIR}$dir" ]; then
166
 
        chmod a+rX "${DESTDIR}$dir"
167
 
    fi
 
125
    chmod a+rX "${DESTDIR}$dir"
168
126
done
169
127
for dir in /lib /usr/lib; do
170
 
    find "${DESTDIR}$dir" \! -perm -u+rw,g+r -prune -or -print0 \
171
 
        | xargs --null --no-run-if-empty chmod a+rX
 
128
    chmod --recursive a+rX "${DESTDIR}$dir"
172
129
done