/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to initramfs-tools-hook

merge

Show diffs side-by-side

added added

removed removed

Lines of Context:
initramfs-tools-hook
74
74
for file in /etc/mandos/plugins.d/*; do
75
75
    base="`basename \"$file\"`"
76
76
    case "$base" in
77
 
        *~|.*|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;
 
77
        *~|.*|\#*\#|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;
78
78
        *) copy_exec "$file" "${PLUGINDIR}";;
79
79
    esac
80
80
done
85
85
    copy_exec /usr/bin/gpg
86
86
fi
87
87
 
88
 
# Key files
 
88
# Key files and config files
89
89
for file in /etc/mandos/*; do
90
90
    if [ -d "$file" ]; then
91
91
        continue
92
92
    fi
93
93
    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"
94
94
done
95
 
# Create key ring files
96
 
gpg --no-random-seed-file --quiet --batch --no-tty --armor \
97
 
    --no-default-keyring --no-options --enable-dsa2 \
98
 
    --homedir "${DESTDIR}${CONFDIR}" --no-permission-warning \
99
 
    --trust-model always --import-options import-minimal \
100
 
    --import "${DESTDIR}${CONFDIR}/seckey.txt"
101
 
chown nobody "${DESTDIR}${CONFDIR}/secring.gpg"
102
95
 
103
96
# /lib/mandos/plugin-runner will drop priviliges, but needs access to
104
97
# its plugin directory and its config file.  However, since almost all
125
118
    chmod a+rX "${DESTDIR}$dir"
126
119
done
127
120
for dir in /lib /usr/lib; do
128
 
    chmod --recursive a+rX "${DESTDIR}$dir"
 
121
    find "${DESTDIR}$dir" \! -perm /u+rw,g+r -prune -o -print0 \
 
122
        | xargs --null chmod a+rX
129
123
done