/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to initramfs-tools-hook-conf

  • Committer: Teddy Hogeborn
  • Date: 2018-08-19 01:35:11 UTC
  • Revision ID: teddy@recompile.se-20180819013511-cku25q9yeub3dnr0
Adapt to changes in cryptsetup; use "cryptroot-unlock" program

* Makefile (install-client-nokey): Also install new script files
  "mandos-to-cryptroot-unlock" and "initramfs-tools-script-stop".
* debian/mandos-client.dirs: Add
  "usr/share/initramfs-tools/scripts/local-premount".
* initramfs-tools-hook: Also copy "mandos-to-cryptroot-unlock".
* initramfs-tools-script: Only modify keyscript setting in cryptroot
  file if the file exists, otherwise start
  "mandos-to-cryptroot-unlock" in background.
* initramfs-tools-script-stop: New script to make sure plugin-runner
  has stopped before continuing.
* mandos-to-cryptroot-unlock: New script to run plugin-runner and feed
  any password it gets into the "cryptroot-unlock" program.

Show diffs side-by-side

added added

removed removed

Lines of Context:
initramfs-tools-hook-conf
 
1
# -*- shell-script -*-
 
2
 
 
3
# if mkinitramfs is started by mkinitramfs-kpkg, mkinitramfs-kpkg has
 
4
# already touched the initrd file with umask 022 before we had a
 
5
# chance to affect it.  We cannot allow a readable initrd file,
 
6
# therefore we must fix this now.
 
7
if [ -e "${outfile}" ] \
 
8
    && [ `stat --format=%s "${outfile}"` -eq 0 ]; then
 
9
    rm "${outfile}"
 
10
    (umask 027; touch "${outfile}")
 
11
fi
 
12
 
 
13
UMASK=027