chroot-script

   1 #!/bin/sh
   2 # Filename:      /etc/debootstrap/chroot-script
   3 # Purpose:       script executed in chroot when installing Debian via grml-debootstrap
   4 # Authors:       grml-team (grml.org), (c) Michael Prokop <mika@grml.org>
   5 # Bug-Reports:   see http://grml.org/bugs/
   6 # License:       This file is licensed under the GPL v2.
   7 ################################################################################
   8
   9 set -e # exit on any error
  10
  11 . /etc/debootstrap/config    || exit 1
  12 . /etc/debootstrap/variables || exit 1
  13
  14 [ -r /proc/1 ] || mount -t proc none /proc
  15
  16 # variable checks {{{
  17
  18 # use aptitude only if it's available
  19 if [ -x /usr/bin/aptitude ] ; then
  20    APTINSTALL="aptitude -y --without-recommends install $DPKG_OPTIONS"
  21    APTUPDATE='aptitude update'
  22 else
  23    APTINSTALL="apt-get --force-yes -y --no-install-recommends install $DPKG_OPTIONS"
  24    APTUPDATE='apt-get update'
  25 fi
  26
  27 if [ -z "$STAGES" ] ; then
  28    STAGES='/etc/debootstrap/stages'
  29    [ -d "$STAGES" ] || mkdir -p "$STAGES"
  30 fi
  31 # }}}
  32
  33 # helper functions {{{
  34 stage() {
  35   if [ -n "$2" ] ; then
  36      echo "$2" > "$STAGES/$1"
  37      return 0
  38   elif grep -q done "$STAGES/$1" 2>/dev/null ; then
  39      echo "   [*] Notice: stage $1 has been executed already, skipping execution therefore.">&2
  40      return 1
  41   fi
  42   echo "   Executing stage ${1}"
  43   return 0
  44 }
  45
  46 askpass() {
  47   # read -s emulation for dash. result is in $resp.
  48   set -o noglob
  49   stty -echo
  50   read resp
  51   stty echo
  52   set +o noglob
  53 }
  54 # }}}
  55
  56 # define chroot mirror {{{
  57 chrootmirror() {
  58   [ -n "$KEEP_SRC_LIST" ] && return
  59   [ -z "$COMPONENTS" ]    && COMPONENTS='main contrib non-free'
  60
  61   if [ -n "$ISO" ] ; then
  62      echo "deb $ISO $RELEASE $COMPONENTS" > /etc/apt/sources.list
  63      [ -n "$MIRROR" ] && echo "deb $MIRROR $RELEASE $COMPONENTS" >> /etc/apt/sources.list || true
  64      # add security.debian.org:
  65      case "$RELEASE" in
  66        unstable|sid) ;;  # no security pool available
  67        *)
  68          echo "deb http://security.debian.org ${RELEASE}/updates $COMPONENTS" >> /etc/apt/sources.list
  69          ;;
  70      esac
  71   else
  72     if [ -n "$MIRROR" ] ; then
  73        echo "deb $MIRROR $RELEASE $COMPONENTS" > /etc/apt/sources.list
  74        # add security.debian.org:
  75        case "$RELEASE" in
  76          unstable|sid) ;;  # no security pool available
  77          *)
  78            echo "deb http://security.debian.org ${RELEASE}/updates $COMPONENTS" >> /etc/apt/sources.list
  79            ;;
  80        esac
  81     fi
  82   fi
  83 }
  84 # }}}
  85
  86 # set up grml repository {{{
  87 grmlrepos() {
  88   if [ -n "$GRMLREPOS" ] ; then
  89      # user might have provided their own apt sources.list
  90      if ! grep -q grml /etc/apt/sources.list.d/grml.list 2>/dev/null ; then
  91         cat >> /etc/apt/sources.list.d/grml.list << EOF
  92
  93 # grml: stable repository:
  94   deb     http://deb.grml.org/ grml-stable  main
  95   deb-src http://deb.grml.org/ grml-stable  main
  96
  97 # grml: testing/development repository:
  98   deb     http://deb.grml.org/ grml-testing main
  99   deb-src http://deb.grml.org/ grml-testing main
 100
 101 EOF
 102      fi
 103
 104      if apt-get update ; then
 105        apt-get -y --allow-unauthenticated install grml-debian-keyring
 106        apt-get update
 107      else
 108        # make sure we have the keys available for aptitude
 109        gpg --keyserver subkeys.pgp.net --recv-keys F61E2E7CECDEA787
 110        gpg --export F61E2E7CECDEA787 | apt-key add - || true # not yet sure
 111        # why it's necessary, sometimes we get an error even though it works [mika]
 112      fi
 113
 114      # make sure we install packages from grml's pool only if not available
 115      # from Debian!
 116      if ! grep -q grml /etc/apt/preferences 2>/dev/null ; then
 117         cat >> /etc/apt/preferences << EOF
 118 // debian pool (default):
 119 Package: *
 120 Pin: release o=Debian
 121 Pin-Priority: 996
 122
 123 // main grml-repository:
 124 Package: *
 125 Pin: origin deb.grml.org
 126 Pin-Priority: 991
 127 EOF
 128      fi
 129   fi
 130 }
 131 # }}}
 132
 133 # set up kernel-img.conf {{{
 134 kernelimg_conf() {
 135   if ! [ -r /etc/kernel-img.conf ] ; then
 136      echo "Setting up /etc/kernel-img.conf"
 137      cat > /etc/kernel-img.conf << EOF
 138 # Kernel Image management overrides
 139 # See kernel-img.conf(5) for details
 140 do_initrd = Yes
 141 do_symlinks = Yes
 142 EOF
 143   fi
 144 }
 145 # }}}
 146
 147 # make sure services do not start up {{{
 148 install_policy_rcd() {
 149   if ! [ -r /usr/sbin/policy-rc.d ] ; then
 150      export POLICYRCD=1
 151      cat > /usr/sbin/policy-rc.d << EOF
 152 #!/bin/sh
 153 exit 101
 154 EOF
 155      chmod 775 /usr/sbin/policy-rc.d
 156   fi
 157 }
 158 # }}}
 159
 160 # remove now useless apt cache {{{
 161 remove_apt_cache() {
 162   if [ "$RM_APTCACHE" = 'yes' ] ; then
 163     echo "Cleaning apt cache."
 164     apt-get clean
 165   else
 166     echo "Not cleaning apt cache as \$RM_APTCACHE is unset."
 167   fi
 168 }
 169 # }}}
 170
 171 # install additional packages {{{
 172 packages() {
 173   # Pre-seed the debconf database with answers. Each question will be marked
 174   # as seen to prevent debconf from asking the question interactively.
 175   [ -f /etc/debootstrap/debconf-selections ] && {
 176     echo "Preseeding the debconf database, some lines might be skipped..."
 177     cat /etc/debootstrap/debconf-selections | debconf-set-selections
 178   }
 179
 180   if [ "$PACKAGES" = 'yes' ] ; then
 181      if ! [ -r /etc/debootstrap/packages ] ; then
 182        echo "Error: /etc/debootstrap/packages not found, exiting."
 183        exit 1
 184      else
 185        $APTUPDATE
 186        DEBIAN_FRONTEND=$DEBIAN_FRONTEND $APTINSTALL $(grep -v '^#' /etc/debootstrap/packages) $GRMLPACKAGES
 187      fi
 188   fi
 189 }
 190 # }}}
 191
 192 # install extra packages {{{
 193 extrapackages() {
 194     if [ "$EXTRAPACKAGES" = 'yes' ] ; then
 195         PACKAGELIST=$(find /etc/debootstrap/extrapackages -type f -name '*.deb')
 196         if [ -n "$PACKAGELIST" ]; then
 197             dpkg -i $PACKAGELIST
 198             # run apt again to resolve any deps
 199             DEBIAN_FRONTEND=$DEBIAN_FRONTEND $APTINSTALL
 200         fi
 201     fi
 202 }
 203 # }}}
 204
 205 # install kernel packages {{{
 206 kernel() {
 207   # do not override $KERNEL if set via config file
 208   if [ -z "$KERNEL" ] ; then
 209      if [ "$ARCH" = 'i386' ] ; then
 210         KERNEL='2.6-686'
 211      elif [ "$ARCH" = 'amd64' ] ; then
 212         KERNEL='2.6-amd64'
 213      fi
 214   fi
 215
 216   if [ -n "$KERNEL" ] ; then
 217      $APTUPDATE
 218      # note: install busybox to be able to debug initramfs
 219      KERNELPACKAGES="linux-image-$KERNEL linux-headers-$KERNEL busybox firmware-linux"
 220      DEBIAN_FRONTEND=$DEBIAN_FRONTEND $APTINSTALL $KERNELPACKAGES
 221   fi
 222 }
 223 # }}}
 224
 225 # reconfigure packages {{{
 226 reconfigure() {
 227   if [ -n "$RECONFIGURE" ] ; then
 228      for package in $RECONFIGURE ; do
 229          dpkg --list $package 1>/dev/null 2>/dev/null && \
 230          DEBIAN_FRONTEND=$DEBIAN_FRONTEND dpkg-reconfigure $package || \
 231          echo "Warning: $package does not exist, can not reconfigure it."
 232      done
 233   fi
 234 }
 235 # }}}
 236
 237 # set password of user root {{{
 238 passwords()
 239 {
 240   echo "Activating shadow passwords."
 241   shadowconfig on
 242
 243   CHPASSWD_OPTION=
 244   if chpasswd --help 2>&1 | grep -q -- '-m,' ; then
 245      CHPASSWD_OPTION='-m'
 246   fi
 247
 248
 249   if [ -n "$ROOTPASSWORD" ] ; then
 250      echo root:"$ROOTPASSWORD" | chpasswd $CHPASSWD_OPTION
 251      export ROOTPASSWORD=''
 252   else
 253     a='1'
 254     b='2'
 255      echo "Setting password for user root:"
 256      while [ "$a" != "$b" ] ; do
 257        echo -n "Enter new UNIX password for user root: "
 258        askpass
 259        a="$resp"
 260        unset resp
 261        echo
 262        echo -n "Retype new UNIX password for user root: "
 263        askpass
 264        b="$resp"
 265        unset resp
 266        echo
 267        if [ "$a" != "$b" ] ; then
 268          echo "Sorry, passwords do not match. Retry."
 269          a='1'
 270          b='2'
 271        else
 272          echo root:"$a" | chpasswd $CHPASSWD_OPTION
 273          unset a
 274          unset b
 275        fi
 276      done
 277   fi
 278 }
 279 # }}}
 280
 281 # set up /etc/hosts {{{
 282 hosts() {
 283   if [ -f /etc/hosts ] ; then
 284      sed -i "s#127.0.0.1 .*#127.0.0.1       localhost  $HOSTNAME#" /etc/hosts
 285      [ -n "$HOSTNAME" ] && sed -i "s/grml/$HOSTNAME/g" /etc/hosts
 286   else
 287      cat > /etc/hosts << EOF
 288 127.0.0.1       localhost $HOSTNAME
 289
 290 #127.0.0.1       localhost
 291 #127.0.1.1       $HOSTNAME.example.org $HOSTNAME
 292
 293 # The following lines are desirable for IPv6 capable hosts
 294 #::1     ip6-localhost ip6-loopback $HOSTNAME
 295 ::1     ip6-localhost ip6-loopback
 296 fe00::0 ip6-localnet
 297 ff00::0 ip6-mcastprefix
 298 ff02::1 ip6-allnodes
 299 ff02::2 ip6-allrouters
 300 ff02::3 ip6-allhosts
 301 EOF
 302   fi
 303 }
 304 # }}}
 305
 306 # set up /etc/network/interfaces {{{
 307 interfaces() {
 308   if ! [ -r /etc/network/interfaces ] || ! grep -q "auto lo" /etc/network/interfaces ; then
 309      echo "Setting up /etc/network/interfaces"
 310      cat >> /etc/network/interfaces << EOF
 311
 312 # loopback device:
 313 iface lo inet loopback
 314 auto lo
 315
 316 # eth0:
 317 # iface eth0 inet dhcp
 318 # auto eth0
 319
 320 EOF
 321   fi
 322 }
 323 # }}}
 324
 325 # adjust timezone {{{
 326 timezone() {
 327   if [ -n "$TIMEZONE" ] ; then
 328      echo "Adjusting /etc/localtime"
 329      ln -sf /usr/share/zoneinfo/$TIMEZONE /etc/localtime
 330   fi
 331 }
 332 # }}}
 333
 334 # helper function for fstab() {{{
 335 createfstab(){
 336      echo "Setting up /etc/fstab"
 337 if [ -n "$TARGET_UUID" ] ; then
 338    echo "/dev/disk/by-uuid/${TARGET_UUID} /  auto    defaults,errors=remount-ro 0   1" > /etc/fstab
 339 else
 340    echo "${TARGET} /  auto    defaults,errors=remount-ro 0   1" > /etc/fstab
 341 fi
 342
 343 cat >> /etc/fstab << EOF
 344 proc           /proc        proc    defaults                      0   0
 345 /sys           /sys         sysfs   noauto,rw,nosuid,nodev,noexec 0   0
 346 /dev/cdrom     /mnt/cdrom0  iso9660 ro,user,noauto                0   0
 347 # some other examples:
 348 # /dev/sda2       none         swap    sw,pri=0             0   0
 349 # /dev/hda1       /Grml        ext3    dev,suid,user,noauto 0  2
 350 # //1.2.3.4/pub   /smb/pub     smbfs   defaults,user,noauto,uid=grml,gid=grml 0 0
 351 # linux:/pub      /beer        nfs     defaults             0  0
 352 # tmpfs           /tmp         tmpfs   size=300M            0  0
 353 # /dev/sda5       none         swap    sw                   0  0
 354 EOF
 355 }
 356 # }}}
 357
 358 # generate /etc/fstab {{{
 359 fstab() {
 360   # set up /etc/fstab if file is not present (cdebootstrap)
 361   if [ ! -f /etc/fstab  ] ; then
 362      createfstab
 363   fi
 364
 365   # set up /etc/fstab if file is UNCONFIGURED (debootstrap)
 366   if grep -q UNCONFIGURED /etc/fstab ; then
 367      createfstab
 368   fi
 369 }
 370 # }}}
 371
 372 # set up hostname {{{
 373 hostname() {
 374   if [ -n "$HOSTNAME" ] ; then
 375      echo "Setting hostname to ${HOSTNAME}."
 376      echo "$HOSTNAME" > /etc/hostname
 377
 378      # adjust postfix configuration
 379      if [ -r /etc/postfix/main.cf ] ; then
 380         # adjust hostname related options:
 381         sed -i "s/grml/$HOSTNAME/g" /etc/postfix/main.cf
 382
 383         # listen on loopback interface only:
 384         sed -i "s/^inet_interfaces = .*/inet_interfaces = loopback-only/" /etc/postfix/main.cf
 385         grep -q inet_interfaces /etc/postfix/main.cf || echo 'inet_interfaces = loopback-only' >> /etc/postfix/main.cf
 386      fi
 387   fi
 388 }
 389 # }}}
 390
 391 # generate initrd/initramfs {{{
 392 initrd() {
 393   # assume the first available kernel as our main kernel
 394   KERNELIMG=$(ls -1 /boot/vmlinuz-* 2>/dev/null | head -1)
 395   if [ -z "$KERNELIMG" ] ; then
 396      echo 'No kernel image found, skipping initrd stuff.'>&2
 397      return
 398   fi
 399
 400   KERNELVER=${KERNELIMG#/boot/vmlinuz-}
 401
 402   # generate initrd
 403   if [ -n "$INITRD" ] ; then
 404      echo "Generating initrd."
 405      update-initramfs -c -t -k $KERNELVER
 406   fi
 407 }
 408 # }}}
 409
 410 # grub configuration/installation {{{
 411 grub_install() {
 412
 413   if [ -z "$GRUB" ] ; then
 414      echo "Notice: \$GRUB not defined, will not install grub therefore."
 415      return 0
 416   fi
 417
 418   if ! [ -x "$(which grub-install)" ] ; then
 419      echo "Error: grub-install not available. (Error while installing grub package?)" >&2
 420      return 1
 421   fi
 422
 423   if [ -n "$SELECTED_PARTITIONS" ] ; then # using sw-raid
 424      for device in $SELECTED_PARTITIONS ; do
 425         GRUB="${device%%[0-9]}"
 426         echo "Installing grub on ${GRUB}:"
 427         grub-install --no-floppy "$GRUB"
 428      done
 429   else
 430      echo "Installing grub on ${GRUB}:"
 431      grub-install --no-floppy "$GRUB"
 432   fi
 433
 434   echo "Adjusting grub configuration for use on ${GRUB}."
 435
 436   # finally install grub
 437   if [ -x /usr/sbin/update-grub ] ; then
 438      UPDATEGRUB='/usr/sbin/update-grub'
 439   elif [ -x /sbin/update-grub ] ; then
 440      UPDATEGRUB='/sbin/update-grub'
 441   else
 442     echo "Error: update-grub not available, can not execute it." >&2
 443     return 1
 444   fi
 445
 446   $UPDATEGRUB
 447 }
 448 # }}}
 449
 450 # execute all scripts present in /etc/debootstrap/chroot-scripts/ {{{
 451 custom_scripts() {
 452   [ -d /etc/debootstrap/chroot-scripts/ ] || return 0
 453
 454   for script in /etc/debootstrap/chroot-scripts/* ; do
 455       echo "Executing script $script"
 456       $script && echo "done" || echo "failed"
 457   done
 458 }
 459 # }}}
 460
 461 # make sure we don't have any running processes left {{{
 462 services() {
 463   for service in ssh mdadm mdadm-raid ; do
 464     if [ -x /etc/init.d/"$service" ] ; then
 465        /etc/init.d/"$service" stop || true
 466     fi
 467   done
 468 }
 469 # }}}
 470
 471 # unmount /proc and make sure nothing is left {{{
 472 finalize() {
 473   # make sure we don't leave any sensible data
 474   rm -f /etc/debootstrap/variables
 475
 476   [ -n "$POLICYRCD" ] && rm -f /usr/sbin/policy-rc.d
 477
 478   umount /proc >/dev/null 2>/dev/null || true
 479 }
 480 # }}}
 481
 482 # signal handler {{{
 483 signal_handler() {
 484   finalize
 485   [ -n "$1" ] && EXIT="$1" || EXIT="1"
 486   exit "$EXIT"
 487 }
 488 # }}}
 489
 490 # set signal handler {{{
 491 trap signal_handler HUP INT QUIT TERM
 492 # }}}
 493
 494 # execute the functions {{{
 495
 496  # always execute install_policy_rcd
 497  install_policy_rcd
 498
 499  for i in chrootmirror grmlrepos kernelimg_conf \
 500      kernel packages extrapackages  reconfigure hosts interfaces \
 501      timezone fstab hostname initrd grub_install passwords        \
 502      custom_scripts remove_apt_cache services ; do
 503      if stage $i ; then
 504        $i && stage $i done || exit 1
 505      fi
 506   done
 507   # always execute the finalize stage:
 508   finalize
 509 # }}}
 510
 511 # finally exit the chroot {{{
 512   echo "Finished chroot installation, exiting."
 513   exit 0
 514 # }}}
 515
 516 ## END OF FILE #################################################################
 517 # vim: ai tw=80 expandtab foldmethod=marker