etc/init.d/ssh

   1 #! /bin/sh
   2
   3 ### BEGIN INIT INFO
   4 # Provides:             sshd
   5 # Required-Start:       $remote_fs $syslog
   6 # Required-Stop:        $remote_fs $syslog
   7 # Default-Start:        2 3 4 5
   8 # Default-Stop:
   9 # Short-Description:    OpenBSD Secure Shell server
  10 ### END INIT INFO
  11
  12 # Notice: this file has been adjusted by the Grml team so
  13 # the script supports key-generation for ssh
  14
  15 set -e
  16
  17 # /etc/init.d/ssh: start and stop the OpenBSD "secure shell(tm)" daemon
  18
  19 test -x /usr/sbin/sshd || exit 0
  20 ( /usr/sbin/sshd -\? 2>&1 | grep -q OpenSSH ) 2>/dev/null || exit 0
  21
  22 umask 022
  23
  24 if test -f /etc/default/ssh; then
  25     . /etc/default/ssh
  26 fi
  27
  28 . /lib/lsb/init-functions
  29
  30 if [ -n "$2" ]; then
  31     SSHD_OPTS="$SSHD_OPTS $2"
  32 fi
  33
  34 # Configurable options:
  35 KEYGEN=/usr/bin/ssh-keygen
  36 RSA1_KEY=/etc/ssh/ssh_host_key
  37 RSA_KEY=/etc/ssh/ssh_host_rsa_key
  38 DSA_KEY=/etc/ssh/ssh_host_dsa_key
  39 ECDSA_KEY=/etc/ssh/ssh_host_ecdsa_key
  40
  41 # Are we running from init?
  42 run_by_init() {
  43     ([ "$previous" ] && [ "$runlevel" ]) || [ "$runlevel" = S ]
  44 }
  45
  46 check_for_no_start() {
  47     # forget it if we're trying to start, and /etc/ssh/sshd_not_to_be_run exists
  48     if [ -e /etc/ssh/sshd_not_to_be_run ]; then
  49         if [ "$1" = log_end_msg ]; then
  50             log_end_msg 0
  51         fi
  52         if ! run_by_init; then
  53             log_action_msg "OpenBSD Secure Shell server not in use (/etc/ssh/sshd_not_to_be_run)"
  54         fi
  55         exit 0
  56     fi
  57 }
  58
  59 check_dev_null() {
  60     if [ ! -c /dev/null ]; then
  61         if [ "$1" = log_end_msg ]; then
  62             log_end_msg 1 || true
  63         fi
  64         if ! run_by_init; then
  65             log_action_msg "/dev/null is not a character device!"
  66         fi
  67         exit 1
  68     fi
  69 }
  70
  71 check_privsep_dir() {
  72     # Create the PrivSep empty dir if necessary
  73     if [ ! -d /var/run/sshd ]; then
  74         mkdir /var/run/sshd
  75         chmod 0755 /var/run/sshd
  76     fi
  77 }
  78
  79 check_config() {
  80     if [ ! -e /etc/ssh/sshd_not_to_be_run ]; then
  81         /usr/sbin/sshd $SSHD_OPTS -t || exit 1
  82     fi
  83 }
  84
  85
  86 generate_ssh_keys() {
  87     if ! test -f $RSA1_KEY ; then
  88         log_action_msg "Generating SSH1 RSA host key..."
  89         $KEYGEN -t rsa1 -f $RSA1_KEY -C '' -N '' || exit 1
  90     fi
  91
  92     if ! test -f $RSA_KEY ; then
  93         log_action_msg "Generating SSH2 RSA host key..."
  94         $KEYGEN -t rsa -f $RSA_KEY -C '' -N '' || exit 1
  95     fi
  96
  97     if ! test -f $DSA_KEY ; then
  98         log_action_msg "Generating SSH2 DSA host key..."
  99         $KEYGEN -t dsa -f $DSA_KEY -C '' -N '' || exit 1
 100     fi
 101
 102     if ! test -f "$ECDSA_KEY" && grep -q "$ECDSA_KEY" /etc/ssh/sshd_config ; then
 103         log_action_msg "Generating SSH2 ECDSA host key..."
 104         $KEYGEN -t ecdsa -f "$ECDSA_KEY" -C '' -N '' || exit 1
 105     fi
 106 }
 107
 108 export PATH="${PATH:+$PATH:}/usr/sbin:/sbin"
 109
 110 case "$1" in
 111   start)
 112         check_privsep_dir
 113         check_for_no_start
 114         check_dev_null
 115         generate_ssh_keys
 116         log_daemon_msg "Starting OpenBSD Secure Shell server" "sshd"
 117         if start-stop-daemon --start --quiet --oknodo --pidfile /var/run/sshd.pid --exec /usr/sbin/sshd -- $SSHD_OPTS; then
 118             log_end_msg 0
 119         else
 120             log_end_msg 1
 121         fi
 122         ;;
 123   stop)
 124         log_daemon_msg "Stopping OpenBSD Secure Shell server" "sshd"
 125         if start-stop-daemon --stop --quiet --oknodo --pidfile /var/run/sshd.pid; then
 126             log_end_msg 0
 127         else
 128             log_end_msg 1
 129         fi
 130         ;;
 131
 132   reload|force-reload)
 133         check_for_no_start
 134         check_config
 135         generate_ssh_keys
 136         log_daemon_msg "Reloading OpenBSD Secure Shell server's configuration" "sshd"
 137         if start-stop-daemon --stop --signal 1 --quiet --oknodo --pidfile /var/run/sshd.pid --exec /usr/sbin/sshd; then
 138             log_end_msg 0
 139         else
 140             log_end_msg 1
 141         fi
 142         ;;
 143
 144   restart)
 145         check_privsep_dir
 146         check_config
 147         generate_ssh_keys
 148         log_daemon_msg "Restarting OpenBSD Secure Shell server" "sshd"
 149         start-stop-daemon --stop --quiet --oknodo --retry 30 --pidfile /var/run/sshd.pid
 150         check_for_no_start log_end_msg
 151         check_dev_null log_end_msg
 152         if start-stop-daemon --start --quiet --oknodo --pidfile /var/run/sshd.pid --exec /usr/sbin/sshd -- $SSHD_OPTS; then
 153             log_end_msg 0
 154         else
 155             log_end_msg 1
 156         fi
 157         ;;
 158
 159   try-restart)
 160         check_privsep_dir
 161         check_config
 162         generate_ssh_keys
 163         log_daemon_msg "Restarting OpenBSD Secure Shell server" "sshd"
 164         set +e
 165         start-stop-daemon --stop --quiet --retry 30 --pidfile /var/run/sshd.pid
 166         RET="$?"
 167         set -e
 168         case $RET in
 169             0)
 170                 # old daemon stopped
 171                 check_for_no_start log_end_msg
 172                 check_dev_null log_end_msg
 173                 if start-stop-daemon --start --quiet --oknodo --pidfile /var/run/sshd.pid --exec /usr/sbin/sshd -- $SSHD_OPTS; then
 174                     log_end_msg 0
 175                 else
 176                     log_end_msg 1
 177                 fi
 178                 ;;
 179             1)
 180                 # daemon not running
 181                 log_progress_msg "(not running)"
 182                 log_end_msg 0
 183                 ;;
 184             *)
 185                 # failed to stop
 186                 log_progress_msg "(failed to stop)"
 187                 log_end_msg 1
 188                 ;;
 189         esac
 190         ;;
 191
 192   status)
 193         status_of_proc -p /var/run/sshd.pid /usr/sbin/sshd sshd && exit 0 || exit $?
 194         ;;
 195
 196   *)
 197         log_action_msg "Usage: /etc/init.d/ssh {start|stop|reload|force-reload|restart|try-restart|status}"
 198         exit 1
 199 esac
 200
 201 exit 0
 202
 203 ## END OF FILE #################################################################