chroot-script

   1 #!/bin/sh
   2 # Filename:      /etc/debootstrap/chroot-script
   3 # Purpose:       script executed in chroot when installing Debian via grml-debootstrap
   4 # Authors:       grml-team (grml.org), (c) Michael Prokop <mika@grml.org>
   5 # Bug-Reports:   see http://grml.org/bugs/
   6 # License:       This file is licensed under the GPL v2.
   7 ################################################################################
   8
   9 . /etc/debootstrap/config    || exit 1
  10 . /etc/debootstrap/variables || exit 1
  11
  12 [ -r /proc/1 ] || mount -t proc none /proc
  13
  14 # variable checks {{{
  15
  16 # use aptitude only if it's available
  17 if [ -x /usr/bin/aptitude ] ; then
  18    APTINSTALL="aptitude -y --without-recommends install $DPKG_OPTIONS"
  19    APTUPDATE='aptitude update'
  20 else
  21    APTINSTALL="apt-get --force-yes -y --no-install-recommends install $DPKG_OPTIONS"
  22    APTUPDATE='apt-get update'
  23 fi
  24
  25 if [ -z "$STAGES" ] ; then
  26    STAGES='/etc/debootstrap/stages'
  27    [ -d "$STAGES" ] || mkdir -p "$STAGES"
  28 fi
  29 # }}}
  30
  31 # helper functions {{{
  32 stage() {
  33   if [ -n "$2" ] ; then
  34      echo "$2" > "$STAGES/$1"
  35      return 0
  36   elif grep -q done "$STAGES/$1" 2>/dev/null ; then
  37      echo "   [*] Notice: stage $1 has been executed already, skipping execution therefore.">&2
  38      return 1
  39   fi
  40   echo "   Executing stage ${1}"
  41   return 0
  42 }
  43
  44 askpass() {
  45   # read -s emulation for dash. result is in $resp.
  46   set -o noglob
  47   stty -echo
  48   read resp
  49   stty echo
  50   set +o noglob
  51 }
  52 # }}}
  53
  54 # define chroot mirror {{{
  55 chrootmirror() {
  56   if [ -n "$KEEP_SRC_LIST" ] ; then
  57     echo "KEEP_SRC_LIST has been set, skipping chrootmirror stage."
  58     return
  59   fi
  60
  61   if [ -z "$COMPONENTS" ] ; then
  62     COMPONENTS='main contrib non-free'
  63   fi
  64   echo "Using repository components $COMPONENTS"
  65
  66   if [ -n "$ISO" ] ; then
  67     echo "Adjusting sources.list for ISO (${ISO})."
  68     echo "deb $ISO $RELEASE $COMPONENTS" > /etc/apt/sources.list
  69     echo "Adding mirror entry (${MIRROR}) to sources.list."
  70     [ -n "$MIRROR" ] && echo "deb $MIRROR $RELEASE $COMPONENTS" >> /etc/apt/sources.list || true
  71   else
  72     if [ -n "$MIRROR" ] ; then
  73       echo "Adjusting sources.list for mirror (${MIRROR})."
  74       echo "deb $MIRROR $RELEASE $COMPONENTS" > /etc/apt/sources.list
  75     fi
  76   fi
  77
  78   # add security.debian.org:
  79   case "$RELEASE" in
  80     unstable|sid) ;;  # no security pool available
  81     *)
  82       echo "Adding security.debian.org to sources.list."
  83       echo "deb http://security.debian.org ${RELEASE}/updates $COMPONENTS" >> /etc/apt/sources.list
  84       ;;
  85   esac
  86 }
  87 # }}}
  88
  89 # set up grml repository {{{
  90 grmlrepos() {
  91   if [ -n "$GRMLREPOS" ] ; then
  92      # user might have provided their own apt sources.list
  93      if ! grep -q grml /etc/apt/sources.list.d/grml.list 2>/dev/null ; then
  94         cat >> /etc/apt/sources.list.d/grml.list << EOF
  95
  96 # grml: stable repository:
  97   deb     http://deb.grml.org/ grml-stable  main
  98   deb-src http://deb.grml.org/ grml-stable  main
  99
 100 # grml: testing/development repository:
 101   deb     http://deb.grml.org/ grml-testing main
 102   deb-src http://deb.grml.org/ grml-testing main
 103
 104 EOF
 105      fi
 106
 107      if apt-get update ; then
 108        apt-get -y --allow-unauthenticated install grml-debian-keyring
 109        apt-get update
 110      else
 111        # make sure we have the keys available for aptitude
 112        gpg --keyserver subkeys.pgp.net --recv-keys F61E2E7CECDEA787
 113        gpg --export F61E2E7CECDEA787 | apt-key add - || true # not yet sure
 114        # why it's necessary, sometimes we get an error even though it works [mika]
 115      fi
 116
 117      # make sure we install packages from grml's pool only if not available
 118      # from Debian!
 119      if ! grep -q grml /etc/apt/preferences 2>/dev/null ; then
 120         cat >> /etc/apt/preferences << EOF
 121 // debian pool (default):
 122 Package: *
 123 Pin: release o=Debian
 124 Pin-Priority: 996
 125
 126 // main grml-repository:
 127 Package: *
 128 Pin: origin deb.grml.org
 129 Pin-Priority: 991
 130 EOF
 131      fi
 132   fi
 133 }
 134 # }}}
 135
 136 # set up kernel-img.conf {{{
 137 kernelimg_conf() {
 138   if ! [ -r /etc/kernel-img.conf ] ; then
 139      echo "Setting up /etc/kernel-img.conf"
 140      cat > /etc/kernel-img.conf << EOF
 141 # Kernel Image management overrides
 142 # See kernel-img.conf(5) for details
 143 do_initrd = Yes
 144 do_symlinks = Yes
 145 EOF
 146   fi
 147 }
 148 # }}}
 149
 150 # make sure services do not start up {{{
 151 install_policy_rcd() {
 152   if ! [ -r /usr/sbin/policy-rc.d ] ; then
 153      export POLICYRCD=1
 154      cat > /usr/sbin/policy-rc.d << EOF
 155 #!/bin/sh
 156 exit 101
 157 EOF
 158      chmod 775 /usr/sbin/policy-rc.d
 159   fi
 160 }
 161 # }}}
 162
 163 # remove now useless apt cache {{{
 164 remove_apt_cache() {
 165   if [ "$RM_APTCACHE" = 'yes' ] ; then
 166     echo "Cleaning apt cache."
 167     apt-get clean
 168   else
 169     echo "Not cleaning apt cache as \$RM_APTCACHE is unset."
 170   fi
 171 }
 172 # }}}
 173
 174 # install additional packages {{{
 175 packages() {
 176   # Pre-seed the debconf database with answers. Each question will be marked
 177   # as seen to prevent debconf from asking the question interactively.
 178   [ -f /etc/debootstrap/debconf-selections ] && {
 179     echo "Preseeding the debconf database, some lines might be skipped..."
 180     cat /etc/debootstrap/debconf-selections | debconf-set-selections
 181   }
 182
 183   if [ "$PACKAGES" = 'yes' ] ; then
 184      if ! [ -r /etc/debootstrap/packages ] ; then
 185        echo "Error: /etc/debootstrap/packages not found, exiting."
 186        exit 1
 187      else
 188        $APTUPDATE
 189        DEBIAN_FRONTEND=$DEBIAN_FRONTEND $APTINSTALL $(grep -v '^#' /etc/debootstrap/packages) $GRMLPACKAGES
 190      fi
 191   fi
 192 }
 193 # }}}
 194
 195 # install extra packages {{{
 196 extrapackages() {
 197     if [ "$EXTRAPACKAGES" = 'yes' ] ; then
 198         PACKAGELIST=$(find /etc/debootstrap/extrapackages -type f -name '*.deb')
 199         if [ -n "$PACKAGELIST" ]; then
 200             dpkg -i $PACKAGELIST
 201             # run apt again to resolve any deps
 202             DEBIAN_FRONTEND=$DEBIAN_FRONTEND $APTINSTALL
 203         fi
 204     fi
 205 }
 206 # }}}
 207
 208 # install kernel packages {{{
 209 kernel() {
 210   # do not override $KERNEL if set via config file
 211   if [ -z "$KERNEL" ] ; then
 212      if [ "$ARCH" = 'i386' ] ; then
 213         KERNEL='2.6-686'
 214      elif [ "$ARCH" = 'amd64' ] ; then
 215         KERNEL='2.6-amd64'
 216      fi
 217   fi
 218
 219   if [ -n "$KERNEL" ] ; then
 220      $APTUPDATE
 221      # note: install busybox to be able to debug initramfs
 222      KERNELPACKAGES="linux-image-$KERNEL linux-headers-$KERNEL busybox firmware-linux"
 223      DEBIAN_FRONTEND=$DEBIAN_FRONTEND $APTINSTALL $KERNELPACKAGES
 224   fi
 225 }
 226 # }}}
 227
 228 # reconfigure packages {{{
 229 reconfigure() {
 230   if [ -n "$RECONFIGURE" ] ; then
 231      for package in $RECONFIGURE ; do
 232          if dpkg --list $package >/dev/null 2>&1 | grep -q '^ii' ; then
 233            DEBIAN_FRONTEND=$DEBIAN_FRONTEND dpkg-reconfigure $package || \
 234            echo "Warning: $package does not exist, can not reconfigure it."
 235          fi
 236      done
 237   fi
 238 }
 239 # }}}
 240
 241 # set password of user root {{{
 242 passwords()
 243 {
 244   echo "Activating shadow passwords."
 245   shadowconfig on
 246
 247   CHPASSWD_OPTION=
 248   if chpasswd --help 2>&1 | grep -q -- '-m,' ; then
 249      CHPASSWD_OPTION='-m'
 250   fi
 251
 252
 253   if [ -n "$ROOTPASSWORD" ] ; then
 254      echo root:"$ROOTPASSWORD" | chpasswd $CHPASSWD_OPTION
 255      export ROOTPASSWORD=''
 256   else
 257     a='1'
 258     b='2'
 259      echo "Setting password for user root:"
 260      while [ "$a" != "$b" ] ; do
 261        echo -n "Enter new UNIX password for user root: "
 262        askpass
 263        a="$resp"
 264        unset resp
 265        echo
 266        echo -n "Retype new UNIX password for user root: "
 267        askpass
 268        b="$resp"
 269        unset resp
 270        echo
 271        if [ "$a" != "$b" ] ; then
 272          echo "Sorry, passwords do not match. Retry."
 273          a='1'
 274          b='2'
 275        else
 276          echo root:"$a" | chpasswd $CHPASSWD_OPTION
 277          unset a
 278          unset b
 279        fi
 280      done
 281   fi
 282 }
 283 # }}}
 284
 285 # set up /etc/hosts {{{
 286 hosts() {
 287   if [ -f /etc/hosts ] ; then
 288      sed -i "s#127.0.0.1 .*#127.0.0.1       localhost  $HOSTNAME#" /etc/hosts
 289      [ -n "$HOSTNAME" ] && sed -i "s/grml/$HOSTNAME/g" /etc/hosts
 290   else
 291      cat > /etc/hosts << EOF
 292 127.0.0.1       localhost $HOSTNAME
 293
 294 #127.0.0.1       localhost
 295 #127.0.1.1       $HOSTNAME.example.org $HOSTNAME
 296
 297 # The following lines are desirable for IPv6 capable hosts
 298 #::1     ip6-localhost ip6-loopback $HOSTNAME
 299 ::1     ip6-localhost ip6-loopback
 300 fe00::0 ip6-localnet
 301 ff00::0 ip6-mcastprefix
 302 ff02::1 ip6-allnodes
 303 ff02::2 ip6-allrouters
 304 ff02::3 ip6-allhosts
 305 EOF
 306   fi
 307 }
 308 # }}}
 309
 310 # set up /etc/network/interfaces {{{
 311 interfaces() {
 312   if ! [ -r /etc/network/interfaces ] || ! grep -q "auto lo" /etc/network/interfaces ; then
 313      echo "Setting up /etc/network/interfaces"
 314      cat >> /etc/network/interfaces << EOF
 315
 316 # loopback device:
 317 iface lo inet loopback
 318 auto lo
 319
 320 # eth0:
 321 # iface eth0 inet dhcp
 322 # auto eth0
 323
 324 EOF
 325   fi
 326 }
 327 # }}}
 328
 329 # adjust timezone {{{
 330 timezone() {
 331   if [ -n "$TIMEZONE" ] ; then
 332      echo "Adjusting /etc/localtime"
 333      ln -sf /usr/share/zoneinfo/$TIMEZONE /etc/localtime
 334   fi
 335 }
 336 # }}}
 337
 338 # helper function for fstab() {{{
 339 createfstab(){
 340      echo "Setting up /etc/fstab"
 341 if [ -n "$TARGET_UUID" ] ; then
 342    echo "/dev/disk/by-uuid/${TARGET_UUID} /  auto    defaults,errors=remount-ro 0   1" > /etc/fstab
 343 else
 344    echo "${TARGET} /  auto    defaults,errors=remount-ro 0   1" > /etc/fstab
 345 fi
 346
 347 cat >> /etc/fstab << EOF
 348 proc           /proc        proc    defaults                      0   0
 349 /sys           /sys         sysfs   noauto,rw,nosuid,nodev,noexec 0   0
 350 /dev/cdrom     /mnt/cdrom0  iso9660 ro,user,noauto                0   0
 351 # some other examples:
 352 # /dev/sda2       none         swap    sw,pri=0             0   0
 353 # /dev/hda1       /Grml        ext3    dev,suid,user,noauto 0  2
 354 # //1.2.3.4/pub   /smb/pub     smbfs   defaults,user,noauto,uid=grml,gid=grml 0 0
 355 # linux:/pub      /beer        nfs     defaults             0  0
 356 # tmpfs           /tmp         tmpfs   size=300M            0  0
 357 # /dev/sda5       none         swap    sw                   0  0
 358 EOF
 359 }
 360 # }}}
 361
 362 # generate /etc/fstab {{{
 363 fstab() {
 364   # set up /etc/fstab if file is not present (cdebootstrap)
 365   if [ ! -f /etc/fstab  ] ; then
 366      createfstab
 367   fi
 368
 369   # set up /etc/fstab if file is UNCONFIGURED (debootstrap)
 370   if grep -q UNCONFIGURED /etc/fstab ; then
 371      createfstab
 372   fi
 373 }
 374 # }}}
 375
 376 # set up hostname {{{
 377 hostname() {
 378   if [ -n "$HOSTNAME" ] ; then
 379      echo "Setting hostname to ${HOSTNAME}."
 380      echo "$HOSTNAME" > /etc/hostname
 381
 382      # adjust postfix configuration
 383      if [ -r /etc/postfix/main.cf ] ; then
 384         # adjust hostname related options:
 385         sed -i "s/grml/$HOSTNAME/g" /etc/postfix/main.cf
 386
 387         # listen on loopback interface only:
 388         sed -i "s/^inet_interfaces = .*/inet_interfaces = loopback-only/" /etc/postfix/main.cf
 389         grep -q inet_interfaces /etc/postfix/main.cf || echo 'inet_interfaces = loopback-only' >> /etc/postfix/main.cf
 390      fi
 391   fi
 392 }
 393 # }}}
 394
 395 # generate initrd/initramfs {{{
 396 initrd() {
 397   # assume the first available kernel as our main kernel
 398   KERNELIMG=$(ls -1 /boot/vmlinuz-* 2>/dev/null | head -1)
 399   if [ -z "$KERNELIMG" ] ; then
 400      echo 'No kernel image found, skipping initrd stuff.'>&2
 401      return
 402   fi
 403
 404   KERNELVER=${KERNELIMG#/boot/vmlinuz-}
 405
 406   # generate initrd
 407   if [ -n "$INITRD" ] ; then
 408      echo "Generating initrd."
 409      update-initramfs -c -t -k $KERNELVER
 410   fi
 411 }
 412 # }}}
 413
 414 # grub configuration/installation {{{
 415 grub_install() {
 416
 417   if [ -z "$GRUB" ] ; then
 418      echo "Notice: \$GRUB not defined, will not install grub therefore."
 419      return 0
 420   fi
 421
 422   if ! [ -x "$(which grub-install)" ] ; then
 423      echo "Error: grub-install not available. (Error while installing grub package?)" >&2
 424      return 1
 425   fi
 426
 427   if [ -n "$SELECTED_PARTITIONS" ] ; then # using sw-raid
 428      for device in $SELECTED_PARTITIONS ; do
 429         GRUB="${device%%[0-9]}"
 430         echo "Installing grub on ${GRUB}:"
 431         grub-install --no-floppy "$GRUB"
 432      done
 433   else
 434      echo "Installing grub on ${GRUB}:"
 435      grub-install --no-floppy "$GRUB"
 436   fi
 437
 438   echo "Adjusting grub configuration for use on ${GRUB}."
 439
 440   # finally install grub
 441   if [ -x /usr/sbin/update-grub ] ; then
 442      UPDATEGRUB='/usr/sbin/update-grub'
 443   elif [ -x /sbin/update-grub ] ; then
 444      UPDATEGRUB='/sbin/update-grub'
 445   else
 446     echo "Error: update-grub not available, can not execute it." >&2
 447     return 1
 448   fi
 449
 450   $UPDATEGRUB
 451 }
 452 # }}}
 453
 454 # execute all scripts present in /etc/debootstrap/chroot-scripts/ {{{
 455 custom_scripts() {
 456   [ -d /etc/debootstrap/chroot-scripts/ ] || return 0
 457
 458   for script in /etc/debootstrap/chroot-scripts/* ; do
 459       echo "Executing script $script"
 460       $script && echo "done" || echo "failed"
 461   done
 462 }
 463 # }}}
 464
 465 # make sure we don't have any running processes left {{{
 466 services() {
 467   for service in ssh mdadm mdadm-raid ; do
 468     if [ -x /etc/init.d/"$service" ] ; then
 469        /etc/init.d/"$service" stop || true
 470     fi
 471   done
 472 }
 473 # }}}
 474
 475 # unmount /proc and make sure nothing is left {{{
 476 finalize() {
 477   # make sure we don't leave any sensible data
 478   rm -f /etc/debootstrap/variables
 479
 480   [ -n "$POLICYRCD" ] && rm -f /usr/sbin/policy-rc.d
 481
 482   umount /proc >/dev/null 2>/dev/null || true
 483 }
 484 # }}}
 485
 486 # signal handler {{{
 487 signal_handler() {
 488   finalize
 489   [ -n "$1" ] && EXIT="$1" || EXIT="1"
 490   exit "$EXIT"
 491 }
 492 # }}}
 493
 494 # set signal handler {{{
 495 trap signal_handler HUP INT QUIT TERM
 496 # }}}
 497
 498 # execute the functions {{{
 499
 500  # always execute install_policy_rcd
 501  install_policy_rcd
 502
 503  for i in chrootmirror grmlrepos kernelimg_conf \
 504      kernel packages extrapackages  reconfigure hosts interfaces \
 505      timezone fstab hostname initrd grub_install passwords        \
 506      custom_scripts remove_apt_cache services ; do
 507      if stage $i ; then
 508        $i && stage $i done || exit 1
 509      fi
 510   done
 511   # always execute the finalize stage:
 512   finalize
 513 # }}}
 514
 515 # finally exit the chroot {{{
 516   echo "Finished chroot installation, exiting."
 517   exit 0
 518 # }}}
 519
 520 ## END OF FILE #################################################################
 521 # vim: ai tw=80 expandtab foldmethod=marker