etc/init.d/ssh

   1 #! /bin/sh
   2
   3 ### BEGIN INIT INFO
   4 # Provides:             sshd
   5 # Required-Start:       $remote_fs $syslog
   6 # Required-Stop:        $remote_fs $syslog
   7 # Default-Start:        2 3 4 5
   8 # Default-Stop:
   9 # Short-Description:    OpenBSD Secure Shell server
  10 ### END INIT INFO
  11
  12 # Notice: this file has been adjusted by the Grml team so
  13 # the script supports key-generation for ssh
  14
  15 set -e
  16
  17 # /etc/init.d/ssh: start and stop the OpenBSD "secure shell(tm)" daemon
  18
  19 test -x /usr/sbin/sshd || exit 0
  20 ( /usr/sbin/sshd -\? 2>&1 | grep -q OpenSSH ) 2>/dev/null || exit 0
  21
  22 umask 022
  23
  24 if test -f /etc/default/ssh; then
  25     . /etc/default/ssh
  26 fi
  27
  28 . /lib/lsb/init-functions
  29
  30 if [ -n "$2" ]; then
  31     SSHD_OPTS="$SSHD_OPTS $2"
  32 fi
  33
  34 # Configurable options:
  35 KEYGEN=/usr/bin/ssh-keygen
  36 RSA1_KEY=/etc/ssh/ssh_host_key
  37 RSA_KEY=/etc/ssh/ssh_host_rsa_key
  38 DSA_KEY=/etc/ssh/ssh_host_dsa_key
  39 ECDSA_KEY=/etc/ssh/ssh_host_ecdsa_key
  40
  41 # Are we running from init?
  42 run_by_init() {
  43     ([ "$previous" ] && [ "$runlevel" ]) || [ "$runlevel" = S ]
  44 }
  45
  46 check_for_no_start() {
  47     # forget it if we're trying to start, and /etc/ssh/sshd_not_to_be_run exists
  48     if [ -e /etc/ssh/sshd_not_to_be_run ]; then
  49         if [ "$1" = log_end_msg ]; then
  50             log_end_msg 0
  51         fi
  52         if ! run_by_init; then
  53             log_action_msg "OpenBSD Secure Shell server not in use (/etc/ssh/sshd_not_to_be_run)"
  54         fi
  55         exit 0
  56     fi
  57 }
  58
  59 check_dev_null() {
  60     if [ ! -c /dev/null ]; then
  61         if [ "$1" = log_end_msg ]; then
  62             log_end_msg 1 || true
  63         fi
  64         if ! run_by_init; then
  65             log_action_msg "/dev/null is not a character device!"
  66         fi
  67         exit 1
  68     fi
  69 }
  70
  71 check_privsep_dir() {
  72     # Create the PrivSep empty dir if necessary
  73     if [ ! -d /var/run/sshd ]; then
  74         mkdir /var/run/sshd
  75         chmod 0755 /var/run/sshd
  76     fi
  77 }
  78
  79 check_config() {
  80     if [ ! -e /etc/ssh/sshd_not_to_be_run ]; then
  81         /usr/sbin/sshd $SSHD_OPTS -t || exit 1
  82     fi
  83 }
  84
  85 export PATH="${PATH:+$PATH:}/usr/sbin:/sbin"
  86
  87 case "$1" in
  88   start)
  89         check_privsep_dir
  90         check_for_no_start
  91         check_dev_null
  92
  93         if ! test -f $RSA1_KEY ; then
  94            log_action_msg "Generating SSH1 RSA host key..."
  95            $KEYGEN -t rsa1 -f $RSA1_KEY -C '' -N '' || exit 1
  96         fi
  97
  98         if ! test -f $RSA_KEY ; then
  99            log_action_msg "Generating SSH2 RSA host key..."
 100            $KEYGEN -t rsa -f $RSA_KEY -C '' -N '' || exit 1
 101         fi
 102
 103         if ! test -f $DSA_KEY ; then
 104            log_action_msg "Generating SSH2 DSA host key..."
 105            $KEYGEN -t dsa -f $DSA_KEY -C '' -N '' || exit 1
 106         fi
 107         if ! test -f "$ECDSA_KEY" && grep -q "$ECDSA_KEY" /etc/ssh/sshd_config ; then
 108            log_action_msg "Generating SSH2 ECDSA host key..."
 109            $KEYGEN -t ecdsa -f "$ECDSA_KEY" -C '' -N '' || exit 1
 110         fi
 111
 112         log_daemon_msg "Starting OpenBSD Secure Shell server" "sshd"
 113         if start-stop-daemon --start --quiet --oknodo --pidfile /var/run/sshd.pid --exec /usr/sbin/sshd -- $SSHD_OPTS; then
 114             log_end_msg 0
 115         else
 116             log_end_msg 1
 117         fi
 118         ;;
 119   stop)
 120         log_daemon_msg "Stopping OpenBSD Secure Shell server" "sshd"
 121         if start-stop-daemon --stop --quiet --oknodo --pidfile /var/run/sshd.pid; then
 122             log_end_msg 0
 123         else
 124             log_end_msg 1
 125         fi
 126         ;;
 127
 128   reload|force-reload)
 129         check_for_no_start
 130         check_config
 131         log_daemon_msg "Reloading OpenBSD Secure Shell server's configuration" "sshd"
 132         if start-stop-daemon --stop --signal 1 --quiet --oknodo --pidfile /var/run/sshd.pid --exec /usr/sbin/sshd; then
 133             log_end_msg 0
 134         else
 135             log_end_msg 1
 136         fi
 137         ;;
 138
 139   restart)
 140         check_privsep_dir
 141         check_config
 142         log_daemon_msg "Restarting OpenBSD Secure Shell server" "sshd"
 143         start-stop-daemon --stop --quiet --oknodo --retry 30 --pidfile /var/run/sshd.pid
 144         check_for_no_start log_end_msg
 145         check_dev_null log_end_msg
 146         if start-stop-daemon --start --quiet --oknodo --pidfile /var/run/sshd.pid --exec /usr/sbin/sshd -- $SSHD_OPTS; then
 147             log_end_msg 0
 148         else
 149             log_end_msg 1
 150         fi
 151         ;;
 152
 153   try-restart)
 154         check_privsep_dir
 155         check_config
 156         log_daemon_msg "Restarting OpenBSD Secure Shell server" "sshd"
 157         set +e
 158         start-stop-daemon --stop --quiet --retry 30 --pidfile /var/run/sshd.pid
 159         RET="$?"
 160         set -e
 161         case $RET in
 162             0)
 163                 # old daemon stopped
 164                 check_for_no_start log_end_msg
 165                 check_dev_null log_end_msg
 166                 if start-stop-daemon --start --quiet --oknodo --pidfile /var/run/sshd.pid --exec /usr/sbin/sshd -- $SSHD_OPTS; then
 167                     log_end_msg 0
 168                 else
 169                     log_end_msg 1
 170                 fi
 171                 ;;
 172             1)
 173                 # daemon not running
 174                 log_progress_msg "(not running)"
 175                 log_end_msg 0
 176                 ;;
 177             *)
 178                 # failed to stop
 179                 log_progress_msg "(failed to stop)"
 180                 log_end_msg 1
 181                 ;;
 182         esac
 183         ;;
 184
 185   status)
 186         status_of_proc -p /var/run/sshd.pid /usr/sbin/sshd sshd && exit 0 || exit $?
 187         ;;
 188
 189   *)
 190         log_action_msg "Usage: /etc/init.d/ssh {start|stop|reload|force-reload|restart|try-restart|status}"
 191         exit 1
 192 esac
 193
 194 exit 0
 195
 196 ## END OF FILE #################################################################