/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to initramfs-tools-script

  • Committer: Teddy Hogeborn
  • Date: 2008-07-20 06:33:48 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080720063348-jscgy5p0itrgvlo8
* mandos-clients.conf ([foo]): Uncommented.
  ([foo]/secret): New.
  ([foo]/secfile): Commented out.
  ([foo]/checker): Changed to "fping -q -- %%(fqdn)s".
  ([foo]/timeout): New.

* server.py: New modeline for Python and Emacs.  Set a logging format.
  (Client.__init__): Bug fix: Choose either the value from the options
                     object or pass the argument through string_to_delta
                     for both "timeout" and "interval".
  (Client.checker_callback): Bug fix: Do not log spurious "Checker for
                             <foo> failed" messages.
  (Client.start_checker): Moved "Starting checker" log message down to
                          just before actually starting the subprocess.
                          Do not redirect the subprocesses' stdout to a
                          pipe.
  (peer_certificate, fingerprint): Added docstrings.
  (entry_group_state_changed): Call "killme()" instead of
                               "main_loop.quit()".
  (daemon, killme): New functions.
  (exitstatus, main_loop_started): New global variables.
  (__main__): Removed the "--cert", "--key", "--ca", and "--crl"
              options.  Removed the sleep command from the default
              checker.  Add a console logger in debug mode.  Call
              "killme()" instead of "main_loop.quit()" when there are no
              more clients.  Call "daemon()" if not in debug mode.
              Register "cleanup()" to run at exit.  Ignore some
              signals.  Catch DBusException to detect another running
              server and exit cleanly.  Exit with "exitstatus".
  (cleanup): New function.

Show diffs side-by-side

added added

removed removed

Lines of Context:
initramfs-tools-script
1
 
#!/bin/sh -e
2
 
# 
3
 
# This script will run in the initrd environment at boot and edit
4
 
# /conf/conf.d/cryptroot to set /lib/mandos/plugin-runner as keyscript
5
 
# when no other keyscript is set, before cryptsetup.
6
 
# 
7
 
 
8
 
# This script should be installed as
9
 
# "/usr/share/initramfs-tools/scripts/local-top/mandos" which will
10
 
# eventually be "/scripts/local-top/mandos" in the initrd.img file.
11
 
 
12
 
# No initramfs pre-requirements; we must instead run BEFORE cryptroot.
13
 
# This is not a problem, since cryptroot forces itself to run LAST.
14
 
PREREQ=""
15
 
prereqs()
16
 
{
17
 
    echo "$PREREQ"
18
 
}
19
 
 
20
 
case $1 in
21
 
prereqs)
22
 
        prereqs
23
 
        exit 0
24
 
        ;;
25
 
esac
26
 
 
27
 
for param in `cat /proc/cmdline`; do
28
 
    case "$param" in
29
 
        mandos=off) exit 0;;
30
 
    esac
31
 
done
32
 
 
33
 
chmod a=rwxt /tmp
34
 
 
35
 
test -r /conf/conf.d/cryptroot
36
 
test -w /conf/conf.d
37
 
 
38
 
# Do not replace cryptroot file unless we need to.
39
 
replace_cryptroot=no
40
 
 
41
 
# Our keyscript
42
 
mandos=/lib/mandos/plugin-runner
43
 
 
44
 
# parse /conf/conf.d/cryptroot.  Format:
45
 
# target=sda2_crypt,source=/dev/sda2,key=none,keyscript=/foo/bar/baz
46
 
exec 3>/conf/conf.d/cryptroot.mandos
47
 
while read options; do
48
 
    newopts=""
49
 
    # Split option line on commas
50
 
    old_ifs="$IFS"
51
 
    IFS="$IFS,"
52
 
    for opt in $options; do
53
 
        # Find the keyscript option, if any
54
 
        case "$opt" in
55
 
            keyscript=*)
56
 
                keyscript="${opt#keyscript=}"
57
 
                newopts="$newopts,$opt"
58
 
                ;;
59
 
            "") : ;;
60
 
            *)
61
 
                newopts="$newopts,$opt"
62
 
                ;;
63
 
        esac
64
 
    done
65
 
    IFS="$old_ifs"
66
 
    unset old_ifs
67
 
    # If there was no keyscript option, add one.
68
 
    if [ -z "$keyscript" ]; then
69
 
        replace_cryptroot=yes
70
 
        newopts="$newopts,keyscript=$mandos"
71
 
    fi
72
 
    newopts="${newopts#,}"
73
 
    echo "$newopts" >&3
74
 
done < /conf/conf.d/cryptroot
75
 
exec 3>&-
76
 
 
77
 
# If we need to, replace the old cryptroot file with the new file.
78
 
if [ "$replace_cryptroot" = yes ]; then
79
 
    mv /conf/conf.d/cryptroot /conf/conf.d/cryptroot.mandos-old
80
 
    mv /conf/conf.d/cryptroot.mandos /conf/conf.d/cryptroot
81
 
else
82
 
    rm /conf/conf.d/cryptroot.mandos
83
 
fi