Unconditionally reset resolv.conf in chroot
[grml-live.git] / etc / grml / fai / config / hooks / instsoft.GRMLBASE
1 #!/bin/bash
2 # Filename:      ${GRML_FAI_CONFIG}/hooks/instsoft.GRMLBASE
3 # Purpose:       Grml specific software installation in the chroot, executed after updatebase
4 # Authors:       grml-team (grml.org), (c) Michael Prokop <mika@grml.org>
5 # Bug-Reports:   see http://grml.org/bugs/
6 # License:       This file is licensed under the GPL v2 or any later version.
7 ################################################################################
8
9 set -u
10 set -e
11
12 # if hooks/updatebase.GRMLBASE fails for whatever reason
13 # and can't skip instsoft.GRMLBASE we have to make sure
14 # we exit here as well
15 if [ -n "$BUILD_ONLY" ] ; then
16    "Exiting hooks/instsoft.GRMLBASE as BUILD_ONLY environment is set."
17    exit 0
18 fi
19
20 if [ "$FAI_ACTION" = "softupdate" ] ; then
21    echo "Action $FAI_ACTION of FAI (hooks/instsoft.GRMLBASE) via grml-live running"
22
23    # /etc/resolv.conf is usually a symlink, pointing out of the chroot.
24    # Make it a file with known contents.
25    rm -f "${target}"/etc/resolv.conf
26    cat /etc/resolv.conf >> "$target"/etc/resolv.conf
27
28    if [ -r $target/etc/policy-rc.d.conf ] ; then
29       sed -i "s/EXITSTATUS=.*/EXITSTATUS='101'/" $target/etc/policy-rc.d.conf
30    fi
31
32    # we definitely don't want to fail running fai sofupdate just
33    # because of some well known bugs:
34    [ -d $target/etc/apt/apt.conf.d ] || mkdir $target/etc/apt/apt.conf.d
35    cat > $target/etc/apt/apt.conf.d/10apt-listbugs << EOF
36 // Check all packages whether they has critical bugs before they are installed.
37 // If you don't like it, comment it out.
38 //DPkg::Pre-Install-Pkgs {"/usr/sbin/apt-listbugs apt || exit 10"};
39 //DPkg::Tools::Options::/usr/sbin/apt-listbugs "";
40 //DPkg::Tools::Options::/usr/sbin/apt-listbugs::Version "2";
41 EOF
42
43    # work around /etc/kernel/postinst.d/zz-update-grub failing
44    # inside openvz environment, see #597084
45    if ! $ROOTCMD dpkg-divert --list | grep -q '/usr/sbin/update-grub' ; then
46      echo "Diverting update-grub executable"
47      $ROOTCMD dpkg-divert --rename --add /usr/sbin/update-grub
48      $ROOTCMD ln -s /bin/true /usr/sbin/update-grub
49    fi
50
51   # newer aptitude versions won't remove essential packages using
52   # 'aptitude -f -y install file-rc' anymore, therefore force it:
53   $ROOTCMD aptitude -o Aptitude::ProblemResolver::Keep-All-Tier=60000 -f -y install file-rc
54
55    if ! $ROOTCMD test -x /usr/bin/aptitude ; then
56       $ROOTCMD apt-get -y install aptitude
57    fi
58
59    # make sure we can upgrade automatically,
60    # even with unsigned repos, but only if user wants it
61    if [ "${FAI_ALLOW_UNSIGNED:-}" = "1" ] ; then
62      APTGET_OPTS="${APTGET_OPTS:-} --allow-unauthenticated"
63      APTITUDE_OPTS="${APTITUDE_OPTS:-} --allow-untrusted"
64    fi
65
66    if $ROOTCMD test -x /usr/bin/aptitude ; then
67       if $ROOTCMD aptitude --help | grep -q safe-upgrade ; then
68          APT_LISTCHANGES_FRONTEND=none APT_LISTBUGS_FRONTEND=none $ROOTCMD aptitude -y $APTITUDE_OPTS safe-upgrade
69       else
70          APT_LISTCHANGES_FRONTEND=none APT_LISTBUGS_FRONTEND=none $ROOTCMD aptitude -y $APTITUDE_OPTS upgrade
71       fi
72    else
73       APT_LISTCHANGES_FRONTEND=none APT_LISTBUGS_FRONTEND=none $ROOTCMD apt-get -y $APTGET_OPTS --force-yes upgrade
74    fi
75
76    exit # make sure we don't continue behind the following "fi"
77 fi
78
79 # no softupdate but fresh installation
80 echo "Action $FAI_ACTION of FAI (hooks/instsoft.GRMLBASE) via grml-live running"
81
82 # make sure we have file-rc available before package_config/GRML* is being executed {{{
83 # the apt-get update might return an error if there's for example
84 # a hashsum mismatch on Debian mirror sources, we might want to continue
85 # but should warn the user
86 if ! $ROOTCMD apt-get update ; then
87    echo "Warning: there was an error executing apt-get update, continuing anyway."
88    echo "Warning: there was an error executing apt-get update, continuing anyway." >&2
89 fi
90
91 # newer aptitude versions won't remove essential packages using
92 # 'aptitude -f -y install file-rc' anymore, therefore force it via:
93 $ROOTCMD aptitude -o Aptitude::ProblemResolver::Keep-All-Tier=60000 -f -y install file-rc
94 # }}}
95
96 # get rid of insserv:
97 if $ROOTCMD dpkg --list insserv 2>/dev/null | grep -q '^ii' ; then
98    $ROOTCMD apt-get -y --purge remove insserv
99 fi
100
101 # we definitely don't want to fail running fai dirinstall just
102 # because of some well known bugs:
103 [ -d $target/etc/apt/apt.conf.d ] || mkdir $target/etc/apt/apt.conf.d
104 cat > $target/etc/apt/apt.conf.d/10apt-listbugs << EOF
105 // Check all packages whether they has critical bugs before they are installed.
106 // If you don't like it, comment it out.
107 //DPkg::Pre-Install-Pkgs {"/usr/sbin/apt-listbugs apt || exit 10"};
108 //DPkg::Tools::Options::/usr/sbin/apt-listbugs "";
109 //DPkg::Tools::Options::/usr/sbin/apt-listbugs::Version "2";
110 EOF
111
112 # make sure /dev/MAKEDEV is available:
113 if [ -x "$target"/sbin/MAKEDEV ] && ! [ -r "$target"/dev/MAKEDEV ] ; then
114    ln -s /sbin/MAKEDEV "$target"/dev/MAKEDEV
115 fi
116
117 # we don't need the invoke-rc.d.d diversion (we have grml-policyrcd :)):
118 if [ -L "$target"/usr/sbin/invoke-rc.d ] ; then
119    rm -f "$target"/usr/sbin/invoke-rc.d
120    $ROOTCMD dpkg-divert --package fai --rename --remove /usr/sbin/invoke-rc.d
121 fi
122
123 ## END OF FILE #################################################################
124 # vim:ft=sh expandtab ai tw=80 tabstop=4 shiftwidth=2