/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to initramfs-tools-hook

  • Committer: Teddy Hogeborn
  • Date: 2008-08-16 03:29:08 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080816032908-ihw7c05r2mnyk389
Add feature to specify custom environment variables for plugins.

* plugin-runner.c (plugin): New members "environ" and "envc" to
                            contain possible custom environment.
  (getplugin): Return NULL on failure instead of doing exit(); all
               callers changed.
  (add_to_char_array): New helper function for "add_argument" and
                       "add_environment".
  (addargument): Renamed to "add_argument".  Return bool.  Call
                 "add_to_char_array" to actually do things.
  (add_environment): New; analogous to "add_argument".
  (addcustomargument): Renamed to "add_to_argv" to avoid confusion
                       with "add_argument".
  (main): New options "--global-envs" and "--envs-for" to specify
          custom environment for plugins.  Print environment for
          plugins in debug mode.  Use asprintf instead of strcpy and
          strcat.  Use execve() for plugins with custom environments.
          Free environment for plugin when freeing plugin list.

Show diffs side-by-side

added added

removed removed

Lines of Context:
initramfs-tools-hook
29
29
 
30
30
. /usr/share/initramfs-tools/hook-functions
31
31
 
32
 
for d in /usr /usr/local; do
33
 
    if [ -d "$d"/lib/mandos ]; then
34
 
        prefix="$d"
35
 
        break
36
 
    fi
37
 
done
38
 
if [ -z "$prefix" ]; then
 
32
if [ -d /usr/lib/mandos ]; then
 
33
    prefix=/usr
 
34
elif [ -d /usr/local/lib/mandos ]; then
 
35
    prefix=/usr/local
 
36
else
39
37
    # Mandos not found
40
38
    exit 1
41
39
fi
42
40
 
43
 
for d in /etc/keys/mandos /etc/mandos/keys; do
44
 
    if [ -d "$d" ]; then
45
 
        keydir="$d"
46
 
        break
47
 
    fi
48
 
done
49
 
if [ -z "$keydir" ]; then
50
 
    # Mandos key directory not found
51
 
    exit 1
52
 
fi
53
 
 
54
 
set `{ getent passwd _mandos \
55
 
    || getent passwd nobody \
56
 
    || echo ::65534:65534:::; } \
57
 
    | cut --delimiter=: --fields=3,4 --only-delimited \
58
 
    --output-delimiter=" "`
59
 
mandos_user="$1"
60
 
mandos_group="$2"
61
 
 
62
41
# The Mandos network client uses the network
63
42
auto_add_modules net
64
43
# The Mandos network client uses IPv6
70
49
PLUGINDIR="${MANDOSDIR}/plugins.d"
71
50
 
72
51
# Make directories
73
 
install --directory --mode=u=rwx,go=rx "${DESTDIR}${CONFDIR}" \
74
 
        "${DESTDIR}${MANDOSDIR}"
75
 
install --owner=${mandos_user} --group=${mandos_group} --directory \
76
 
    --mode=u=rwx "${DESTDIR}${PLUGINDIR}"
 
52
mkdir --parents "${DESTDIR}${CONFDIR}"
 
53
mkdir --parents "${DESTDIR}${PLUGINDIR}"
77
54
 
78
55
# Copy the Mandos plugin runner
79
 
copy_exec "$prefix"/lib/mandos/plugin-runner "${MANDOSDIR}"
 
56
copy_exec "$prefix"/lib/mandos/plugin-runner "${DESTDIR}${MANDOSDIR}"
80
57
 
81
58
# Copy the plugins
82
59
 
88
65
        continue
89
66
    fi
90
67
    case "$base" in
91
 
        *~|.*|\#*\#|*.dpkg-old|*.dpkg-bak|*.dpkg-new|*.dpkg-divert)
92
 
            : ;;
93
 
        "*") echo "W: Mandos client plugin directory is empty." >&2 ;;
94
 
        *) copy_exec "$file" "${PLUGINDIR}" ;;
 
68
        *~|.*|\#*\#|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;
 
69
        *) copy_exec "$file" "${PLUGINDIR}";;
95
70
    esac
96
71
done
97
72
 
99
74
for file in /etc/mandos/plugins.d/*; do
100
75
    base="`basename \"$file\"`"
101
76
    case "$base" in
102
 
        *~|.*|\#*\#|*.dpkg-old|*.dpkg-bak|*.dpkg-new|*.dpkg-divert)
103
 
            : ;;
104
 
        "*") : ;;
105
 
        *) copy_exec "$file" "${PLUGINDIR}" ;;
 
77
        *~|.*|*.dpkg-old|*.dpkg-new|*.dpkg-divert) : ;;
 
78
        *) copy_exec "$file" "${PLUGINDIR}";;
106
79
    esac
107
80
done
108
81
 
109
82
# GPGME needs /usr/bin/gpg
110
 
if [ ! -e "${DESTDIR}/usr/bin/gpg" \
111
 
    -a -n "`ls \"${DESTDIR}\"/usr/lib/libgpgme.so* \
112
 
                2>/dev/null`" ]; then
 
83
if ! [ -e "${DESTDIR}/usr/bin/gpg" ] \
 
84
    && [ -n "`ls \"${DESTDIR}\"/usr/lib/libgpgme.so* 2>/dev/null`" ]; then
113
85
    copy_exec /usr/bin/gpg
114
86
fi
115
87
 
116
 
# Config files
117
 
for file in /etc/mandos/plugin-runner.conf; do
118
 
    if [ -d "$file" ]; then
119
 
        continue
120
 
    fi
121
 
    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"
122
 
done
123
 
 
124
 
if [ ${mandos_user} != 65534 ]; then
125
 
    sed --in-place --expression="1i--userid=${mandos_user}" \
126
 
        "${DESTDIR}${CONFDIR}/plugin-runner.conf"
127
 
fi
128
 
 
129
 
if [ ${mandos_group} != 65534 ]; then
130
 
    sed --in-place --expression="1i--groupid=${mandos_group}" \
131
 
        "${DESTDIR}${CONFDIR}/plugin-runner.conf"
132
 
fi
133
 
 
134
 
# Key files 
135
 
for file in "$keydir"/*; do
136
 
    if [ -d "$file" ]; then
137
 
        continue
138
 
    fi
139
 
    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"
140
 
    chown ${mandos_user}:${mandos_group} \
141
 
        "${DESTDIR}${CONFDIR}/`basename \"$file\"`"
142
 
done
 
88
# Key files
 
89
for file in /etc/mandos/*; do
 
90
    if [ -d "$file" ]; then
 
91
        continue
 
92
    fi
 
93
    cp --archive --sparse=always "$file" "${DESTDIR}${CONFDIR}"
 
94
done
 
95
# Create key ring files
 
96
gpg --no-random-seed-file --quiet --batch --no-tty \
 
97
    --no-default-keyring --no-options \
 
98
    --homedir "${DESTDIR}${CONFDIR}" --no-permission-warning \
 
99
    --import-options import-minimal \
 
100
    --import "${DESTDIR}${CONFDIR}/seckey.txt"
 
101
chown nobody "${DESTDIR}${CONFDIR}/secring.gpg"
143
102
 
144
103
# /lib/mandos/plugin-runner will drop priviliges, but needs access to
145
104
# its plugin directory and its config file.  However, since almost all
153
112
# condition.  This umask is set by "initramfs-tools-hook-conf",
154
113
# installed as "/usr/share/initramfs-tools/conf-hooks.d/mandos".)
155
114
# 
156
 
for full in "${MANDOSDIR}" "${CONFDIR}"; do
 
115
for full in "${PLUGINDIR}" "${CONFDIR}"; do
157
116
    while [ "$full" != "/" ]; do
158
117
        chmod a+rX "${DESTDIR}$full"
159
118
        full="`dirname \"$full\"`"
163
122
# Reset some other things to sane permissions which we have
164
123
# inadvertently affected with our umask setting.
165
124
for dir in / /bin /etc /keyscripts /sbin /scripts /usr /usr/bin; do
166
 
    if [ -d "${DESTDIR}$dir" ]; then
167
 
        chmod a+rX "${DESTDIR}$dir"
168
 
    fi
 
125
    chmod a+rX "${DESTDIR}$dir"
169
126
done
170
 
for dir in "${DESTDIR}"/lib* "${DESTDIR}"/usr/lib*; do
171
 
    if [ -d "$dir" ]; then
172
 
        find "$dir" \! -perm -u+rw,g+r -prune -or -print0 \
173
 
            | xargs --null --no-run-if-empty chmod a+rX
174
 
    fi
 
127
for dir in /lib /usr/lib; do
 
128
    chmod --recursive a+rX "${DESTDIR}$dir"
175
129
done