/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to initramfs-tools-hook

  • Committer: Teddy Hogeborn
  • Date: 2008-08-29 05:53:59 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080829055359-wkdasnyxtylmnxus
* mandos.xml (EXAMPLE): Replaced all occurences of command name with
                        "&COMMANDNAME;".

* plugins.d/password-prompt.c (main): Improved some documentation
                                      strings.  Do perror() of
                                      tcgetattr() fails.  Add debug
                                      output if interrupted by signal.
                                      Loop over write() instead of
                                      using fwrite() when outputting
                                      password.  Add debug output if
                                      getline() returns 0, unless it
                                      was caused by a signal.  Add
                                      exit status code to debug
                                      output.

* plugins.d/password-prompt.xml: Changed all single quotes to double
                                 quotes for consistency.  Removed
                                 <?xml-stylesheet>.
  (ENTITY TIMESTAMP): New.  Automatically updated by Emacs time-stamp
                      by using Emacs local variables.
  (/refentry/refentryinfo/title): Changed to "Mandos Manual".
  (/refentry/refentryinfo/productname): Changed to "Mandos".
  (/refentry/refentryinfo/date): New; set to "&TIMESTAMP;".
  (/refentry/refentryinfo/copyright): Split copyright holders.
  (/refentry/refnamediv/refpurpose): Improved wording.
  (SYNOPSIS): Fix to use correct markup.  Add short options.
  (DESCRIPTION, OPTIONS): Improved wording.
  (OPTIONS): Improved wording.  Use more correct markup.  Document
             short options.
  (EXIT STATUS): Add text.
  (ENVIRONMENT): Document use of "cryptsource" and "crypttarget".
  (FILES): REMOVED.
  (BUGS): Add text.
  (EXAMPLE): Added some examples.
  (SECURITY): Added text.
  (SEE ALSO): Remove reference to mandos(8).  Add reference to
              crypttab(5).

Show diffs side-by-side

added added

removed removed

Lines of Context:
initramfs-tools-hook
29
29
 
30
30
. /usr/share/initramfs-tools/hook-functions
31
31
 
32
 
for d in /usr /usr/local; do
33
 
    if [ -d "$d"/lib/mandos ]; then
34
 
        prefix="$d"
35
 
        break
36
 
    fi
37
 
done
38
 
if [ -z "$prefix" ]; then
 
32
if [ -d /usr/lib/mandos ]; then
 
33
    prefix=/usr
 
34
elif [ -d /usr/local/lib/mandos ]; then
 
35
    prefix=/usr/local
 
36
else
39
37
    # Mandos not found
40
38
    exit 1
41
39
fi
42
40
 
43
 
for d in /etc/keys/mandos /usr/local/lib/mandos/keys; do
44
 
    if [ -d "$d" ]; then
45
 
        keydir="$d"
46
 
        break
47
 
    fi
48
 
done
49
 
if [ -z "$keydir" ]; then
50
 
    # Mandos key directory not found
51
 
    exit 1
52
 
fi
53
 
 
54
 
mandos_user="`{ getent passwd mandos \
55
 
        || getent passwd nobody \
56
 
        || echo ::65534::::; } | awk -F: '{ print $3 }'`" 
57
 
mandos_group="`{ getent group mandos \
58
 
        || getent group nogroup \
59
 
        || echo ::65534:; } | awk -F: '{ print $3 }'`"
60
 
 
61
41
# The Mandos network client uses the network
62
42
auto_add_modules net
63
43
# The Mandos network client uses IPv6
69
49
PLUGINDIR="${MANDOSDIR}/plugins.d"
70
50
 
71
51
# Make directories
72
 
install --directory --mode=u=rwx,go=rx "${DESTDIR}${CONFDIR}" \
73
 
        "${DESTDIR}${MANDOSDIR}"
74
 
install --owner=${mandos_user} --group=${mandos_group} --directory \
75
 
    --mode=u=rwx "${DESTDIR}${PLUGINDIR}"
 
52
mkdir --parents "${DESTDIR}${CONFDIR}"
 
53
mkdir --parents "${DESTDIR}${PLUGINDIR}"
76
54
 
77
55
# Copy the Mandos plugin runner
78
 
copy_exec "$prefix"/lib/mandos/plugin-runner "${MANDOSDIR}"
 
56
copy_exec "$prefix"/lib/mandos/plugin-runner "${DESTDIR}${MANDOSDIR}"
79
57
 
80
58
# Copy the plugins
81
59
 
88
66
    fi
89
67
    case "$base" in
90
68
        *~|.*|\#*\#|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;
91
 
        "*") :;;
92
69
        *) copy_exec "$file" "${PLUGINDIR}";;
93
70
    esac
94
71
done
97
74
for file in /etc/mandos/plugins.d/*; do
98
75
    base="`basename \"$file\"`"
99
76
    case "$base" in
100
 
        *~|.*|\#*\#|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;
101
 
        "*") :;;
 
77
        *~|.*|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;
102
78
        *) copy_exec "$file" "${PLUGINDIR}";;
103
79
    esac
104
80
done
109
85
    copy_exec /usr/bin/gpg
110
86
fi
111
87
 
112
 
# Config files
 
88
# Key files
113
89
for file in /etc/mandos/*; do
114
90
    if [ -d "$file" ]; then
115
91
        continue
116
92
    fi
117
93
    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"
118
94
done
119
 
 
120
 
# Key files 
121
 
for file in  "$keydir"/*; do
122
 
    if [ -d "$file" ]; then
123
 
        continue
124
 
    fi
125
 
    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"
126
 
    chown ${mandos_user}:${mandos_group} \
127
 
        "${DESTDIR}${CONFDIR}/`basename \"$file\"`"
128
 
done
 
95
# Create key ring files
 
96
gpg --no-random-seed-file --quiet --batch --no-tty --armor \
 
97
    --no-default-keyring --no-options --enable-dsa2 \
 
98
    --homedir "${DESTDIR}${CONFDIR}" --no-permission-warning \
 
99
    --trust-model always --import-options import-minimal \
 
100
    --import "${DESTDIR}${CONFDIR}/seckey.txt"
 
101
chown nobody "${DESTDIR}${CONFDIR}/secring.gpg"
129
102
 
130
103
# /lib/mandos/plugin-runner will drop priviliges, but needs access to
131
104
# its plugin directory and its config file.  However, since almost all
139
112
# condition.  This umask is set by "initramfs-tools-hook-conf",
140
113
# installed as "/usr/share/initramfs-tools/conf-hooks.d/mandos".)
141
114
# 
142
 
for full in "${MANDOSDIR}" "${CONFDIR}"; do
 
115
for full in "${PLUGINDIR}" "${CONFDIR}"; do
143
116
    while [ "$full" != "/" ]; do
144
117
        chmod a+rX "${DESTDIR}$full"
145
118
        full="`dirname \"$full\"`"
149
122
# Reset some other things to sane permissions which we have
150
123
# inadvertently affected with our umask setting.
151
124
for dir in / /bin /etc /keyscripts /sbin /scripts /usr /usr/bin; do
152
 
    if [ -d "${DESTDIR}$dir" ]; then
153
 
        chmod a+rX "${DESTDIR}$dir"
154
 
    fi
 
125
    chmod a+rX "${DESTDIR}$dir"
155
126
done
156
127
for dir in /lib /usr/lib; do
157
 
    find "${DESTDIR}$dir" \! -perm -u+rw,g+r -prune -o -print0 \
158
 
        | xargs --null --no-run-if-empty chmod a+rX
 
128
    chmod --recursive a+rX "${DESTDIR}$dir"
159
129
done