/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to debian/mandos.postinst

  • Committer: Teddy Hogeborn
  • Date: 2013-10-20 21:04:35 UTC
  • Revision ID: teddy@recompile.se-20131020210435-jc94ovr5i4sve16r
* Makefile (install-client-nokey): Install "mandos-change-keytype".
  (uninstall-client): Uninstall "mandos-change-keytype".
* mandos (priority): Changed back default GnuTLS priority string to
                     "SECURE256:!CTYPE-X.509:+CTYPE-OPENPGP".
* mandos-change-keytype: New script which, assuming the Mandos server
                         is responding, will generate a new key with
                         the new mandos-keygen default parameters
                         (currently 4096-bit RSA), and output a
                         replacement section for clients.conf on the
                         Mandos server.
* mandos-keygen: Bug fix: output password prompt even when redirecting
                 stdout.
* mandos-options.xml (priority): Document new default value.
* mandos.conf (priority): - '' -

Show diffs side-by-side

added added

removed removed

Lines of Context:
debian/mandos.postinst
15
15
# If prerm fails during replacement due to conflict:
16
16
#       <postinst> abort-remove in-favour <new-package> <version>
17
17
 
18
 
. /usr/share/debconf/confmodule
19
 
 
20
18
set -e
21
19
 
22
20
case "$1" in
36
34
                --home /nonexistent --no-create-home --group \
37
35
                --disabled-password --gecos "Mandos password system" \
38
36
                _mandos
39
 
        elif dpkg --compare-versions "$2" eq 1.7.4-1 \
40
 
                || dpkg --compare-versions "$2" eq "1.7.4-1~bpo8+1"
41
 
        then
42
 
            start=no
43
 
            if ! [ -f /var/lib/mandos/clients.pickle ]; then
44
 
                invoke-rc.d mandos stop
45
 
                start=yes
46
 
            fi
47
 
            chown _mandos:_mandos /var/lib/mandos/clients.pickle \
48
 
                  2>/dev/null || :
49
 
            if [ "$start" = yes ]; then
50
 
                invoke-rc.d mandos start
51
 
            fi
52
 
        fi
53
 
        if ! dpkg-statoverride --list "/var/lib/mandos" >/dev/null \
54
 
             2>&1; then
55
 
            chown _mandos:_mandos /var/lib/mandos
56
 
            chmod u=rwx,go= /var/lib/mandos
57
 
        fi
58
 
 
59
 
        gnutls_version=$(dpkg-query --showformat='${Version}' \
60
 
                                    --show libgnutls30 \
61
 
                                    2>/dev/null || :)
62
 
        if [ -n "$gnutls_version" ] \
63
 
               && dpkg --compare-versions $gnutls_version ge 3.6.6; then
64
 
            db_version 2.0
65
 
            db_input critical mandos/key_id || true
66
 
            db_go
67
 
            db_stop
68
 
        fi
 
37
        fi
 
38
        chown _mandos:_mandos /var/lib/mandos
69
39
        ;;
70
40
    
71
41
    abort-upgrade|abort-deconfigure|abort-remove)
77
47
        ;;
78
48
esac
79
49
 
80
 
# Avahi version 0.6.31-2 and older provides "avahi" (instead of
81
 
# "avahi-daemon") in its /etc/init.d script header.  To make
82
 
# insserv(8) happy, we edit our /etc/init.d script header to contain
83
 
# the correct string before the code added by dh_installinit calls
84
 
# update.rc-d, which calls insserv.
85
 
avahi_version="`dpkg-query --showformat='${Version}' --show avahi-daemon`"
86
 
if dpkg --compare-versions "$avahi_version" le 0.6.31-2; then
87
 
    sed --in-place --expression='/^### BEGIN INIT INFO$/,/^### END INIT INFO$/s/^\(# Required-\(Stop\|Start\):.*avahi\)-daemon\>/\1/g' /etc/init.d/mandos
88
 
fi
89
 
 
90
50
#DEBHELPER#
91
51
 
92
52
exit 0