/mandos/trunk

« back to all changes in this revision

Viewing changes to initramfs-tools-hook

• browse files at revision 419
• compare with another revision
• download diff
• download tarball
• view history from revision 419

• reverse the comparison (419 to 766)
• stop comparing with revision 766

Show diffs side-by-side

added

removed

initramfs-tools-hook

3

3

# This script will be run by 'mkinitramfs' when it creates the image.

4

4

# Its job is to decide which files to install, then install them into

5

5

# the staging area, where the initramfs is being created.  This

6

 

# happens when a new 'linux-image' package is installed, or when an

 

6

# happens when a new 'linux-image' package is installed, or when the

7

7

# administrator runs 'update-initramfs' by hand to update an initramfs

8

8

# image.

9

9

 

29

29

 

30

30

. /usr/share/initramfs-tools/hook-functions

31

31

 

32

 

for d in /usr/lib \

33

 

    "/usr/lib/`dpkg-architecture -qDEB_HOST_MULTIARCH 2>/dev/null`" \

34

 

    "`rpm --eval='%{_libdir}' 2>/dev/null`" /usr/local/lib; do

35

 

    if [ -d "$d"/mandos ]; then

36

 

        libdir="$d"

 

32

for d in /usr /usr/local; do

 

33

    if [ -d "$d"/lib/mandos ]; then

 

34

        prefix="$d"

37

35

        break

38

36

    fi

39

37

done

40

 

if [ -z "$libdir" ]; then

 

38

if [ -z "$prefix" ]; then

41

39

    # Mandos not found

42

40

    exit 1

43

41

fi

70

68

CONFDIR="/conf/conf.d/mandos"

71

69

MANDOSDIR="/lib/mandos"

72

70

PLUGINDIR="${MANDOSDIR}/plugins.d"

73

 

PLUGINHELPERDIR="${MANDOSDIR}/plugin-helpers"

74

 

HOOKDIR="${MANDOSDIR}/network-hooks.d"

75

71

 

76

72

# Make directories

77

73

install --directory --mode=u=rwx,go=rx "${DESTDIR}${CONFDIR}" \

78

 

        "${DESTDIR}${MANDOSDIR}" "${DESTDIR}${HOOKDIR}" \

79

 

        "${DESTDIR}${PLUGINHELPERDIR}"

 

74

        "${DESTDIR}${MANDOSDIR}"

80

75

install --owner=${mandos_user} --group=${mandos_group} --directory \

81

76

    --mode=u=rwx "${DESTDIR}${PLUGINDIR}"

82

77

 

83

78

# Copy the Mandos plugin runner

84

 

copy_exec "$libdir"/mandos/plugin-runner "${MANDOSDIR}"

 

79

copy_exec "$prefix"/lib/mandos/plugin-runner "${MANDOSDIR}"

85

80

 

86

81

# Copy the plugins

87

82

 

88

83

# Copy the packaged plugins

89

 

for file in "$libdir"/mandos/plugins.d/*; do

 

84

for file in "$prefix"/lib/mandos/plugins.d/*; do

90

85

    base="`basename \"$file\"`"

91

86

    # Is this plugin overridden?

92

87

    if [ -e "/etc/mandos/plugins.d/$base" ]; then

100

95

    esac

101

96

done

102

97

 

103

 

# Copy the packaged plugin helpers

104

 

for file in "$libdir"/mandos/plugin-helpers/*; do

105

 

    base="`basename \"$file\"`"

106

 

    # Is this plugin overridden?

107

 

    if [ -e "/etc/mandos/plugin-helpers/$base" ]; then

108

 

        continue

109

 

    fi

110

 

    case "$base" in

111

 

        *~|.*|\#*\#|*.dpkg-old|*.dpkg-bak|*.dpkg-new|*.dpkg-divert)

112

 

            : ;;

113

 

        "*") : ;;

114

 

        *) copy_exec "$file" "${PLUGINHELPERDIR}" ;;

115

 

    esac

116

 

done

117

 

 

118

98

# Copy any user-supplied plugins

119

99

for file in /etc/mandos/plugins.d/*; do

120

100

    base="`basename \"$file\"`"

126

106

    esac

127

107

done

128

108

 

129

 

# Copy any user-supplied plugin helpers

130

 

for file in /etc/mandos/plugin-helpers/*; do

131

 

    base="`basename \"$file\"`"

132

 

    case "$base" in

133

 

        *~|.*|\#*\#|*.dpkg-old|*.dpkg-bak|*.dpkg-new|*.dpkg-divert)

134

 

            : ;;

135

 

        "*") : ;;

136

 

        *) copy_exec "$file" "${PLUGINHELPERDIR}" ;;

137

 

    esac

138

 

done

139

 

 

140

 

# Get DEVICE from initramfs.conf and other files

141

 

. /etc/initramfs-tools/initramfs.conf

142

 

for conf in /etc/initramfs-tools/conf.d/*; do

143

 

    if [ -n `basename \"$conf\" | grep '^[[:alnum:]][[:alnum:]\._-]*$' \

144

 

        | grep -v '\.dpkg-.*$'` ]; then

145

 

        [ -f ${conf} ] && . ${conf}

146

 

    fi

147

 

done

148

 

export DEVICE

149

 

 

150

 

# Copy network hooks

151

 

for hook in /etc/mandos/network-hooks.d/*; do

152

 

    case "`basename \"$hook\"`" in

153

 

        "*") continue ;;

154

 

        *[!A-Za-z0-9_.-]*) continue ;;

155

 

        *) test -d "$hook" || copy_exec "$hook" "${HOOKDIR}" ;;

156

 

    esac

157

 

    if [ -x "$hook" ]; then

158

 

        # Copy any files needed by the network hook

159

 

        MANDOSNETHOOKDIR=/etc/mandos/network-hooks.d MODE=files \

160

 

            VERBOSITY=0 "$hook" files | while read file target; do

161

 

            if [ ! -e "${file}" ]; then

162

 

                echo "WARNING: file ${file} not found, requested by Mandos network hook '${hook##*/}'" >&2

163

 

            fi

164

 

            if [ -z "${target}" ]; then

165

 

                copy_exec "$file"

166

 

            else

167

 

                copy_exec "$file" "$target"

168

 

            fi

169

 

        done

170

 

        # Copy and load any modules needed by the network hook

171

 

        MANDOSNETHOOKDIR=/etc/mandos/network-hooks.d MODE=modules \

172

 

            VERBOSITY=0 "$hook" modules | while read module; do

173

 

            if [ -z "${target}" ]; then

174

 

                force_load "$module"

175

 

            fi

176

 

        done

177

 

    fi

178

 

done

179

 

 

180

 

# GPGME needs GnuPG

181

 

gpg=/usr/bin/gpg

182

 

libgpgme11_version="`dpkg-query --showformat='${Version}' --show libgpgme11`"

183

 

if dpkg --compare-versions "$libgpgme11_version" ge 1.5.0-0.1; then

184

 

    if [ -e /usr/bin/gpgconf ]; then

185

 

        if [ ! -e "${DESTDIR}/usr/bin/gpgconf" ]; then

186

 

            copy_exec /usr/bin/gpgconf

187

 

        fi

188

 

        gpg="`/usr/bin/gpgconf|sed --quiet --expression='s/^gpg:[^:]*://p'`"

189

 

    fi

190

 

elif dpkg --compare-versions "$libgpgme11_version" ge 1.4.1-0.1; then

191

 

    gpg=/usr/bin/gpg2

192

 

fi

193

 

if [ ! -e "${DESTDIR}$gpg" ]; then

194

 

    copy_exec "$gpg"

195

 

fi

196

 

unset gpg

197

 

unset libgpgme11_version

 

109

# GPGME needs /usr/bin/gpg

 

110

if [ ! -e "${DESTDIR}/usr/bin/gpg" \

 

111

    -a -n "`ls \"${DESTDIR}\"/usr/lib/libgpgme.so* \

 

112

                2>/dev/null`" ]; then

 

113

    copy_exec /usr/bin/gpg

 

114

fi

198

115

 

199

116

# Config files

200

117

for file in /etc/mandos/plugin-runner.conf; do

214

131

        "${DESTDIR}${CONFDIR}/plugin-runner.conf"

215

132

fi

216

133

 

217

 

# Key files

 

134

# Key files 

218

135

for file in "$keydir"/*; do

219

136

    if [ -d "$file" ]; then

220

137

        continue

221

138

    fi

222

 

    case "$file" in

223

 

        *~|.*|\#*\#|*.dpkg-old|*.dpkg-bak|*.dpkg-new|*.dpkg-divert)

224

 

            : ;;

225

 

        "*") : ;;

226

 

        *)

227

 

            cp --archive --sparse=always "$file" \

228

 

               "${DESTDIR}${CONFDIR}"

229

 

            chown ${mandos_user}:${mandos_group} \

230

 

                  "${DESTDIR}${CONFDIR}/`basename \"$file\"`"

231

 

            ;;

232

 

    esac

 

139

    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"

 

140

    chown ${mandos_user}:${mandos_group} \

 

141

        "${DESTDIR}${CONFDIR}/`basename \"$file\"`"

233

142

done

234

 

# Use Diffie-Hellman parameters file if available

235

 

if [ -e "${DESTDIR}${CONFDIR}"/dhparams.pem ]; then

236

 

    sed --in-place \

237

 

        --expression="1i--options-for=mandos-client:--dh-params=${CONFDIR}/dhparams.pem" \

238

 

        "${DESTDIR}/${CONFDIR}/plugin-runner.conf"

239

 

fi

240

143

 

241

144

# /lib/mandos/plugin-runner will drop priviliges, but needs access to

242

145

# its plugin directory and its config file.  However, since almost all

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.2.dev0