/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to initramfs-tools-hook

  • Committer: Teddy Hogeborn
  • Date: 2008-09-02 13:04:42 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080902130442-ytnjsmllaph18e20
* plugin-runner.xml (PLUGINS/WRITING PLUGINS): New section.
  (BUGS): Commented out.  There are no bugs.
  (EXAMPLE): Added lots of examples.
  (SECURITY): Added text.
  (SEE ALSO): Added "crypttab(5)" and "execve(2)".

Show diffs side-by-side

added added

removed removed

Lines of Context:
initramfs-tools-hook
74
74
for file in /etc/mandos/plugins.d/*; do
75
75
    base="`basename \"$file\"`"
76
76
    case "$base" in
77
 
        *~|.*|\#*\#|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;
 
77
        *~|.*|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;
78
78
        *) copy_exec "$file" "${PLUGINDIR}";;
79
79
    esac
80
80
done
85
85
    copy_exec /usr/bin/gpg
86
86
fi
87
87
 
88
 
# Key files and config files
 
88
# Key files
89
89
for file in /etc/mandos/*; do
90
90
    if [ -d "$file" ]; then
91
91
        continue
92
92
    fi
93
93
    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"
94
94
done
 
95
# Create key ring files
 
96
gpg --no-random-seed-file --quiet --batch --no-tty --armor \
 
97
    --no-default-keyring --no-options --enable-dsa2 \
 
98
    --homedir "${DESTDIR}${CONFDIR}" --no-permission-warning \
 
99
    --trust-model always --import-options import-minimal \
 
100
    --import "${DESTDIR}${CONFDIR}/seckey.txt"
 
101
chown nobody "${DESTDIR}${CONFDIR}/secring.gpg"
95
102
 
96
103
# /lib/mandos/plugin-runner will drop priviliges, but needs access to
97
104
# its plugin directory and its config file.  However, since almost all
118
125
    chmod a+rX "${DESTDIR}$dir"
119
126
done
120
127
for dir in /lib /usr/lib; do
121
 
    find "${DESTDIR}$dir" \! -perm /u+rw,g+r -prune -o -print0 \
122
 
        | xargs --null chmod a+rX
 
128
    chmod --recursive a+rX "${DESTDIR}$dir"
123
129
done