etc/grml/fai/config/scripts/GRMLBASE/98-clean-chroot

   1 #!/bin/bash
   2 # Filename:      ${GRML_FAI_CONFIG}/config/scripts/GRMLBASE/98-clean-chroot
   3 # Purpose:       clean up chroot system
   4 # Authors:       grml-team (grml.org), (c) Michael Prokop <mika@grml.org>
   5 # Bug-Reports:   see http://grml.org/bugs/
   6 # License:       This file is licensed under the GPL v2.
   7 ################################################################################
   8
   9 set -u
  10 set -e
  11
  12 if ! ls $target/boot/config-* &>/dev/null ; then
  13   echo "No kernel config files (/boot/config-*) found. No kernel-image package installed?" >&2
  14   exit 1
  15 fi
  16
  17 echo "Creating ~/.zshrc"
  18 touch $target/root/.zshrc
  19
  20 $ROOTCMD rm -f /etc/apt/apt.conf.d/90grml-apt-proxy.conf
  21
  22 if [ -x $target/usr/sbin/localepurge ] ; then
  23   echo "Running localepurge"
  24   $ROOTCMD localepurge
  25 else
  26   echo "Warning: localepurge not installed"
  27 fi
  28
  29 # revert dpkg-divert of hooks/instsoft.GRMLBASE, which is
  30 # used to work around /etc/kernel/postinst.d/zz-update-grub failing
  31 # inside openvz environment, see #597084
  32 if $ROOTCMD dpkg-divert --list | grep -q '/usr/sbin/update-grub' ; then
  33   echo "Undoing dpkg-divert of update-grub executable"
  34   $ROOTCMD rm -f /usr/sbin/update-grub
  35   $ROOTCMD dpkg-divert --rename --remove /usr/sbin/update-grub
  36 fi
  37
  38 # revert dpkg-divert of hooks/instsoft.GRMLBASE, which is
  39 # used to work around a grub-probe<->openvz bug
  40 if $ROOTCMD dpkg-divert --list | grep -q '/usr/sbin/grub-probe' ; then
  41   echo "Undoing dpkg-divert of grub-probe executable"
  42   $ROOTCMD rm -f /usr/sbin/grub-probe
  43   $ROOTCMD dpkg-divert --rename --remove /usr/sbin/grub-probe
  44 fi
  45
  46 # revert udev workaround of hooks/updatebase.GRMLBASE
  47 if grep -q 'updatebase.GRMLBASE' ${target}/etc/udev/kernel-upgrade 2>/dev/null ; then
  48   echo "Removing /etc/udev/kernel-upgrade created by updatebase.GRMLBASE"
  49   $ROOTCMD rm -f /etc/udev/kernel-upgrade
  50 fi
  51
  52 set +u
  53 if ifclass RELEASE ; then
  54 set -u
  55   echo "Not updating package list as RELEASE class is set."
  56 else
  57   echo "Updating package list"
  58   $ROOTCMD apt-get update
  59 fi
  60
  61 echo "Cleaning apt places"
  62 $ROOTCMD apt-get check 2>/dev/null
  63 $ROOTCMD dpkg --clear-avail
  64 $ROOTCMD apt-cache gencaches 2>/dev/null
  65 $ROOTCMD apt-get clean
  66
  67 rm -f $target/var/lib/dpkg/status-old $target/var/lib/dpkg/available-old
  68
  69 if ! [ -x $target/usr/bin/grep-dctrl ] ; then
  70   echo "Warning: grep-dctrl not installed"
  71 else
  72   echo "Cleaning up /var/lib/dpkg/status"
  73   if $ROOTCMD grep-dctrl -v -F Status "purge ok not-installed" \
  74     /var/lib/dpkg/status > $target/var/lib/dpkg/status.new ; then
  75     mv $target/var/lib/dpkg/status.new $target/var/lib/dpkg/status
  76     chmod 644 $target/var/lib/dpkg/status
  77     chown root:root $target/var/lib/dpkg/status
  78   fi
  79 fi
  80
  81 echo "Removing host ssh-keys"
  82 rm -f $target/etc/ssh/*key*
  83
  84 echo "Removing dbus machine-id"
  85 rm -f $target/var/lib/dbus/machine-id
  86
  87 if [ -d $target/var/spool/squid/ ] ; then
  88   echo "Cleaning /var/spool/squid/0*"
  89   rm -rf $target/var/spool/squid/0*
  90 fi
  91
  92 echo "Cleaning and removing some misc files and directories"
  93 find $target/etc -type f -name *.pre_fcopy -delete
  94 find $target/etc -type l -name *.pre_fcopy -delete
  95 rm -rf --one-file-system $target/etc/sysconfig/* \
  96        $target/etc/motd.dpkg-* $target/etc/auto.master.*dpkg* \
  97        $target/etc/samba/*.SID $target/etc/samba/*.tdb \
  98        $target/var/log/ksymoops/* \
  99        $target/var/state/* $target/var/log/nessus/* \
 100        $target/halt $target/reboot $target/ash.static \
 101        $target/etc/dhcpc/*.info $target/etc/dhcpc/resolv* \
 102        $target/etc/*passwd- $target/etc/*shadow- \
 103        $target/etc/*group- $target/var/spool/postfix/maildrop/* \
 104        $target/etc/*.old $target/etc/*.original \
 105        $target/etc/lvm/.cache $target/etc/lvm/cache/.cache \
 106        $target/etc/lvm/backup/* $target/tmp/* \
 107        $target/var/tmp/* $target/var/backups/* \
 108        $target/var/lib/mysql $target/var/log/lilo_log.* $target/core* \
 109        $target/etc/blkid.tab
 110
 111 # remove only "temporary" or saved files in the given directories
 112 nuke(){
 113   for i in $(find "$@" -name \*.gz -o -name \*.bz2 -o -name \*.0 2>/dev/null); do
 114     rm -f --one-file-system "$i"
 115   done
 116 }
 117
 118 # set all files in the given directories to a length of zero
 119 zero(){
 120   for i in $(find "$@" -type f -size +0 -not -name \*.ini -not -path '*/fai/*' -not -name install_packages.list 2>/dev/null); do
 121     :> "$i"
 122   done
 123 }
 124
 125 echo "Cleaning log and cache directories"
 126 nuke ${target}/var/log       ${target}/var/cache
 127 zero ${target}/var/account/pacct \
 128      ${target}/var/cache/man \
 129      ${target}/var/lib/games \
 130      ${target}/var/lib/nfs   \
 131      ${target}/var/lib/xkb   \
 132      ${target}/var/local     \
 133      ${target}/var/log       \
 134      ${target}/var/mail/grml
 135
 136 # on /run we don't have to create it
 137 if [ -d ${target}/var/run ] ; then
 138   echo "Recreate empty utmp and wtmp"
 139   :>${target}/var/run/utmp
 140   :>${target}/var/run/wtmp
 141 fi
 142
 143 if ! [ -x $target/usr/sbin/update-ca-certificates ] ; then
 144   echo "Warning: update-ca-certificates not installed"
 145 else
 146   echo "Updating ca-certificates"
 147   $ROOTCMD update-ca-certificates
 148 fi
 149
 150 # regenerate ls.so.cache
 151 if ! [ -x $target/sbin/ldconfig ] ; then
 152   echo "Warning: ldconfig not installed"
 153 else
 154   echo "Updating ld.so.cache"
 155   $ROOTCMD ldconfig
 156 fi
 157
 158 if ! [ -x $target/usr/bin/update-menus ] ; then
 159   echo "Warning: update-menus not installed"
 160 else
 161   echo "Updating windowmanager menus"
 162   $ROOTCMD update-menus -v
 163 fi
 164
 165 if ! [ -x $target/usr/bin/mandb ] ; then
 166   echo "Warning: mandb not installed"
 167 else
 168   echo "Updating mandb"
 169   $ROOTCMD mandb -c
 170   $ROOTCMD man doesnotexist >/dev/null 2>&1 || true
 171 fi
 172
 173 if ! [ -d $target/var/lib/clamav/ ] ; then
 174   echo "Warning: clamav[-freshclam] not installed"
 175 else
 176   echo "Cleaning /var/lib/clamav/"
 177   $ROOTCMD rm -rf /var/lib/clamav/clamav-*
 178
 179   echo "Setting up daily.cvd and main.cvd symlinks"
 180   if [ -f $target/var/lib/clamav/daily.cvd ] ; then
 181     mkdir -p $target/usr/share/doc/clamav-freshclam/examples/
 182     ln -sf /var/lib/clamav/daily.cvd $target/usr/share/doc/clamav-freshclam/examples/
 183     ln -sf /var/lib/clamav/main.cvd  $target/usr/share/doc/clamav-freshclam/examples/
 184   fi
 185 fi
 186
 187 if ! [ -r $target/etc/ld.so.nohwcap ] ; then
 188    echo "Creating /etc/ld.so.nohwcap"
 189    touch $target/etc/ld.so.nohwcap
 190 fi
 191
 192 # installation of resolvconf in chroot *with* /proc
 193 # is different from an installation without /proc,
 194 # so make sure it is OK in any case
 195 if ! [ -d $target/etc/resolvconf ] ; then
 196   echo "Warning: resolvconf not installed"
 197 else
 198   echo "Setting up resolvconf"
 199   if [ ! -L $target/etc/resolvconf/run ] ; then # resolvconf without symlink?!
 200     RESOLV_CONF=/etc/resolvconf/run
 201     rm -rf   ${target}/${RESOLV_CONF}
 202     mkdir -p ${target}/${RESOLV_CONF}
 203
 204     touch ${target}/${RESOLV_CONF}/enable-updates
 205     mkdir ${target}/${RESOLV_CONF}/interface
 206
 207     cat > ${target}/${RESOLV_CONF}/resolv.conf << EOF
 208 # Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
 209 #     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
 210 EOF
 211   fi
 212   rm -f ${target}/etc/resolv.conf
 213   $ROOTCMD ln -s /etc/resolvconf/run/resolv.conf /etc/resolv.conf
 214 fi
 215
 216 if ! $ROOTCMD test -x /usr/bin/updatedb ; then
 217   echo "Warning: updatedb not installed"
 218 else
 219   echo "Updating locate-database"
 220   $ROOTCMD updatedb --prunepaths='/tmp /usr/tmp /var/tmp /grml /root /proc /sys'
 221 fi
 222
 223 ## END OF FILE #################################################################
 224 # vim:ft=sh expandtab ai tw=80 tabstop=4 shiftwidth=2