grml-debootstrap

   1 #!/bin/bash
   2 # Filename:      grml-debootstrap
   3 # Purpose:       wrapper around debootstrap for installing plain Debian via Grml
   4 # Authors:       grml-team (grml.org), (c) Michael Prokop <mika@grml.org>
   5 # Bug-Reports:   see https://grml.org/bugs/
   6 # License:       This file is licensed under the GPL v2+
   7 ################################################################################
   8 # shellcheck disable=SC2001,SC2181
   9
  10 # error_handler {{{
  11 error_handler() {
  12    last_exit_code="$?"
  13    last_bash_command="$BASH_COMMAND"
  14    echo "Unexpected non-zero exit code $last_exit_code in ${BASH_SOURCE[*]} at line ${BASH_LINENO[*]} detected!
  15 last bash command: $last_bash_command"
  16    ## Check if "bailout" function is available.
  17    ## This is not the case in chroot-script.
  18    if command -v bailout >/dev/null 2>&1; then
  19       bailout 1
  20    else
  21       exit 1
  22    fi
  23 }
  24
  25 set -e
  26 set -E
  27 set -o pipefail
  28 trap "error_handler" ERR
  29 export -f "error_handler"
  30 # }}}
  31
  32 # variables {{{
  33 PN="$(basename "$0")"
  34 if [[ -d "$(dirname "$(command -v "$0")")"/.git ]]; then
  35   VERSION="$(git --git-dir "$(dirname "$(command -v "$0")")"/.git describe | sed 's|^v||')"
  36 else
  37   VERSION="$(dpkg-query --show --showformat='${Version}' "$PN")"
  38 fi
  39 VERSION="${VERSION:-unknown}"
  40 MNTPOINT="/mnt/debootstrap.$$"
  41
  42 # defaults
  43 [ -n "$CHROOT_SCRIPTS" ] || CHROOT_SCRIPTS='yes'
  44 [ -n "$CONFFILES" ] || CONFFILES='/etc/debootstrap'
  45 [ -n "$DEBCONF" ] || DEBCONF='yes'
  46 [ -n "$DEBIAN_FRONTEND" ] || DEBIAN_FRONTEND='noninteractive'
  47 [ -n "$DEBOOTSTRAP" ] || DEBOOTSTRAP='debootstrap'
  48 [ -n "$DEFAULT_LANGUAGE" ] || DEFAULT_LANGUAGE='en_US:en'
  49 [ -n "$DEFAULT_LOCALES" ] || DEFAULT_LOCALES='en_US.UTF-8'
  50 [ -n "$DISK_IDENTIFIER" ] || DISK_IDENTIFIER='26ada0c0-1165-4098-884d-aafd2220c2c6'
  51 [ -n "$EXTRAPACKAGES" ] || EXTRAPACKAGES='yes'
  52 [ -n "$FALLBACK_MIRROR" ] || FALLBACK_MIRROR='http://deb.debian.org/debian'
  53 [ -n "$FIXED_DISK_IDENTIFIERS" ] || FIXED_DISK_IDENTIFIERS="no"
  54 [ -n "$FORCE" ] || FORCE=''
  55 [ -n "$HOSTNAME" ] || HOSTNAME='grml'
  56 [ -n "$INITRD" ] || INITRD='yes'
  57 [ -n "$INITRD_GENERATOR" ] || INITRD_GENERATOR='initramfs-tools'
  58 [ -n "$INITRD_GENERATOR_OPTS" ] || INITRD_GENERATOR_OPTS=''
  59 [ -n "$INSTALL_NOTES" ] || INSTALL_NOTES='/etc/debootstrap/install_notes'
  60 [ -n "$LOCALES" ] || LOCALES='yes'
  61 [ -n "$MIRROR" ] || MIRROR="$FALLBACK_MIRROR"
  62 [ -n "$MKFS" ] || MKFS='mkfs.ext4'
  63 [ -n "$MKFS_OPTS" ] || MKFS_OPTS=''
  64 [ -n "$PACKAGES" ] || PACKAGES='yes'
  65 [ -n "$POST_SCRIPTS" ] || POST_SCRIPTS='yes'
  66 [ -n "$PRE_SCRIPTS" ] || PRE_SCRIPTS='yes'
  67 [ -n "$RECONFIGURE" ] || RECONFIGURE='console-data'
  68 [ -n "$RELEASE" ] || RELEASE='bookworm'
  69 [ -n "$RM_APTCACHE" ] || RM_APTCACHE='yes'
  70 [ -n "$SCRIPTS" ] || SCRIPTS='no' # deprecated, replaced by POST_SCRIPTS
  71 [ -n "$SECURE" ] || SECURE='yes'
  72 [ -n "$TIMEZONE" ] || TIMEZONE='Europe/Vienna'
  73 [ -n "$TUNE2FS" ] || TUNE2FS='tune2fs -c0 -i0'
  74 [ -n "$UPGRADE_SYSTEM" ] || UPGRADE_SYSTEM='yes'
  75 [ -n "$VMSIZE" ] || VMSIZE="2G"
  76 [ -n "$GRUB_INSTALL" ] || GRUB_INSTALL='yes'
  77
  78 # inside the chroot system locales might not be available, so use minimum:
  79 export LANG=C
  80 export LC_ALL=C
  81 export LANGUAGE=C
  82
  83 # make sure interactive mode is only executed when
  84 # using an empty configuration file or option --interactive
  85 INTERACTIVE=''
  86 # }}}
  87
  88 # help text {{{
  89 usage() {
  90   echo "$PN - wrapper around debootstrap for installing Debian
  91
  92 Usage: $PN [options]
  93
  94 Bootstrap options:
  95
  96   -m, --mirror <URL>     Mirror which should be used for apt-get/aptitude.
  97   -i, --iso <mnt>        Mountpoint where a Debian ISO is mounted to, for use
  98                          instead of fetching packages from a mirror.
  99   -r, --release <name>   Release of new Debian system (default: bullseye).
 100   -t, --target <target>  Target partition (/dev/...) or directory where the
 101                          system should be installed to.
 102   -p, --mntpoint <mnt>   Mountpoint used for mounting the target system,
 103                          has no effect if -t is given and represents a directory.
 104       --debopt <params>  Extra parameters passed to the debootstrap command.
 105       --interactive      Use interactive mode (frontend).
 106       --nodebootstrap    Skip debootstrap, only do configuration to the target.
 107       --grub <device>    Target for grub installation. Usage example: /dev/sda
 108       --efi <device>     Target for EFI installation. Usage example: /dev/sda1
 109       --arch <arch>      Set target architecture, use for installing i386 on amd64.
 110       --filesystem <fs>  Filesystem that should be used when target is a partition
 111                          or Virtual Machine (see --vmfile).
 112       --force            Do not prompt for user acknowledgement.
 113
 114 Options for Virtual Machine deployment:
 115
 116       --vm               Set up a Virtual Machine on an existing block device
 117                          instead of plainly installing to a partition or
 118                          directory. Needs to be combined with --target.
 119                          Example: --vm --target /dev/mapper/your-vm-disk
 120       --vmfile           Like --vm, but install into a regular file (created by
 121                          'qemu-img create -f raw ...') instead.
 122                          Example: --vmfile --target /mnt/sda1/qemu.img
 123       --vmsize <size>    Use specified size for size of VM file (default: 2G).
 124                          Syntax as supported by qemu-img, like: --vmsize 3G
 125       --vmefi            Create an EFI boot partition for the VM.
 126
 127 Configuration options:
 128
 129   -c, --config <file>      Use specified configuration file, defaults to
 130                              /etc/debootstrap/config
 131   -d, --confdir <path>     Place of config files for debootstrap, defaults
 132                              to /etc/debootstrap
 133       --packages <file>    Install packages defined in specified list file
 134                              instead of using /etc/debootstrap/packages.
 135       --nopackages         Skip installation of packages defined in
 136                              /etc/debootstrap/packages
 137       --nokernel           Skip installation of default kernel images.
 138       --nointerfaces       Do not copy /etc/network/interfaces from host system
 139                            to target system.
 140                            (This option is automatically enabled when using --vmfile.)
 141       --defaultinterfaces  Install a default /etc/network/interfaces file (enabling
 142                            DHCP for eth0) instead of taking over config from host system.
 143       --debconf <file>     Pre-seed packages using specified pre-seed db file.
 144       --grmlrepos          Enable Grml's Debian repository (deb.grml.org).
 145       --backportrepos      Enable Debian's backports repository (backports.debian.org).
 146       --keep_src_list      Do not overwrite user provided apt sources.list.
 147       --contrib            Enable 'contrib' in COMPONENTS (defaults to 'main' only).
 148       --non-free           Enable non-free / non-free-firmware in COMPONENTS (defaults to 'main' only).
 149       --hostname <name>    Hostname of Debian system.
 150       --nopassword         Do not prompt for the root password.
 151       --password <pwd>     Use specified password as password for user root.
 152       --sshcopyauth        Use ${HOME}/.ssh/authorized_keys to authorise root login on the target system.
 153       --sshcopyid          Use locally available public keys to authorise root login on the target system.
 154       --bootappend <line>  Add specified appendline to kernel whilst booting.
 155       --chroot-scripts <d> Execute chroot scripts from specified directory.
 156       --pre-scripts <dir>  Execute scripts from specified directory (before chroot-scripts).
 157       --scripts <dir>      Execute scripts from specified directory (after chroot-scripts).
 158       --remove-configs     Delete grml-debootstrap configuration files from installed system.
 159
 160 Other options:
 161
 162   -v, --verbose            Increase verbosity.
 163       --debug              Execute in very verbose way.
 164   -h, --help               Print this usage information and exit.
 165   -V, --version            Show summary of options and exit.
 166
 167 Usage examples can be found in the grml-debootstrap manpage.
 168 Send bugreports to the grml-team: bugs (at) grml.org || https://grml.org/bugs/
 169 "
 170 }
 171
 172 if [ "$1" = '-h' ] || [ "$1" = '-help' ] || [ "$1" = "--help" ] ; then
 173    usage
 174    echo 'Please notice that this script requires root permissions!'
 175    exit 0
 176 fi
 177 # }}}
 178
 179 # early helper functions {{{
 180 # skip colors when running within a dumb terminal
 181 if [ "${TERM}" = "dumb" ] ; then
 182   GOOD=
 183   BAD=
 184   WARN=
 185   NORMAL=
 186 else
 187   GOOD='\e[32;01m'
 188   BAD='\e[31;01m'
 189   WARN='\e[33;01m'
 190   NORMAL='\e[0m'
 191 fi
 192
 193 einfo() {
 194   einfon "$1\\n"
 195   return 0
 196 }
 197
 198 einfon() {
 199   [ "${RC_ENDCOL}" != "yes" ] && [ "${LAST_E_CMD}" = "ebegin" ] && echo
 200   printf " %s*%s $*" "${GOOD}" "${NORMAL}"
 201   LAST_E_CMD=einfon
 202   return 0
 203 }
 204
 205 ewarn() {
 206   printf " %s*%s $*\\n" "${WARN}" "${NORMAL}"
 207   return 0
 208 }
 209
 210 eerror() {
 211   [ "${RC_ENDCOL}" != "yes" ] && [ "${LAST_E_CMD}" = "ebegin" ] && echo
 212   printf " %s*%s $*\\n" "${BAD}" "${NORMAL}" >&2
 213   LAST_E_CMD=eerror
 214   return 0
 215 }
 216
 217 eend() {
 218   local retval="${1:-0}"
 219   shift
 220   if [ "$retval" -gt 0 ]; then
 221     printf " %s-> Failed (rc=%s)%s\\n" "${BAD}" "${retval}" "${NORMAL}"
 222   fi
 223   return "$retval"
 224 }
 225
 226 check4root(){
 227   if [ "$(id -u 2>/dev/null)" != 0 ] ; then
 228     echo 1>&2 "Error: please run this script with uid 0 (root)." ; return 1
 229   fi
 230 }
 231
 232 check4progs(){
 233   local RC=''
 234   for arg in "$@" ; do
 235     command -v "$arg" >/dev/null 2>&1 || RC="$arg"
 236   done
 237   if [ -n "$RC" ] ; then
 238      echo "$RC not installed"
 239      return 1
 240   fi
 241 }
 242 # }}}
 243
 244 # helper functions {{{
 245 cleanup() {
 246   if [ -n "$CHROOT_VARIABLES" ] ; then
 247     einfo "Removing ${CHROOT_VARIABLES}" ; rm "$CHROOT_VARIABLES" ; eend $?
 248   fi
 249
 250   if [ -n "$STAGES" ] ; then
 251     einfo "Removing ${STAGES}" ; rmdir "$STAGES" ; eend $?
 252   fi
 253
 254   if [ -n "$ARM_EFI_TARGET" ]; then
 255     umount "${MNTPOINT}/boot/efi" >/dev/null 2>&1
 256   fi
 257
 258   # Remove temporary mountpoint again
 259   if echo "$MNTPOINT" | grep -q '/mnt/debootstrap\.' ; then
 260     rmdir "$MNTPOINT" 2>/dev/null
 261   fi
 262
 263   # make sure $TARGET is not mounted when exiting grml-debootstrap
 264   if [ -n "$MNTPOINT" ] ; then
 265     if grep -q "$MNTPOINT" /proc/mounts ; then
 266       # make sure nothing is left inside chroot so we can unmount it
 267       for service in ssh mdadm ; do
 268         if [ -x "${MNTPOINT}/etc/init.d/${service}" ] ; then
 269           chroot "$MNTPOINT" "/etc/init.d/${service}" stop
 270         fi
 271       done
 272
 273       [ -x "$MNTPOINT"/bin/umount ] && chroot "$MNTPOINT" umount -a >/dev/null 2>&1
 274
 275       # ugly, but make sure we really don't leave anything (/proc /proc and
 276       # /dev /dev are intended, trying to work around timing issues, see #657023)
 277       for ARG in /run/udev /sys /proc /proc /dev/pts /dev/pts /dev /dev ; do
 278         [ -x "$MNTPOINT"/bin/umount ] && chroot "$MNTPOINT" umount $ARG >/dev/null 2>&1
 279         umount "$MNTPOINT"/$ARG >/dev/null 2>&1
 280       done
 281
 282       if [ -n "$ISODIR" ] ; then
 283         [ -d "$MNTPOINT/$ISODIR" ] && umount "$MNTPOINT/$ISODIR" >/dev/null 2>&1
 284       fi
 285
 286       if [ -n "$DIRECTORY" ] ; then
 287         einfo "Not unmounting $MNTPOINT as you requested me to install into a directory of your own choice."
 288       else
 289         einfo "Unmounting $MNTPOINT"
 290         umount "$MNTPOINT"
 291         eend $?
 292       fi
 293
 294       if [ -n "$STAGES" ] ; then
 295         echo -n "Removing stages directory ${STAGES}: "
 296         rm -rf "$STAGES" && echo 'done'
 297       fi
 298
 299       # remove directory only if we used the default with process id inside the name
 300       if echo "$MNTPOINT" | grep -q '/mnt/debootstrap\.' ; then
 301         einfo "Removing directory ${MNTPOINT}"
 302         rmdir "$MNTPOINT"
 303         eend $?
 304       fi
 305     fi
 306   fi
 307
 308   if [ -n "${ORIG_TARGET}" ] ; then
 309     einfo "Removing loopback mount of file ${ORIG_TARGET}."
 310     kpartx -d "${ORIG_TARGET}"
 311     # Workaround for a bug in kpartx which doesn't clean up properly,
 312     # see Debian Bug #891077 and Github-PR grml/grml-debootstrap#112
 313     if dmsetup ls | grep -q "^${LOOP_PART} "; then
 314       kpartx -d "/dev/${LOOP_DISK}" >/dev/null
 315     fi
 316     eend $?
 317   fi
 318 }
 319
 320 # we want to exit smoothly and clean:
 321 bailout(){
 322
 323   cleanup
 324
 325   [ -n "$1" ] && EXIT="$1" || EXIT="1"
 326   [ -n "$2" ] && einfo "Notice: remove $STAGES/$2 to reexecute the stage"
 327
 328   exit "$EXIT"
 329 }
 330 trap bailout HUP INT QUIT TERM
 331
 332 # we want to execute all the functions only once, simple check for it:
 333 stage() {
 334   if [ -n "$2" ] ; then
 335      echo "$2" > "${STAGES}/${1}"
 336      return 0
 337   elif grep -q 'done' "${STAGES}/${1}" 2>/dev/null ; then
 338      ewarn "Notice: stage $1 has been executed already, skipping execution therefore."
 339      ewarn "  To reexecute it clean up the according directory inside $STAGES"
 340      return 1
 341   fi
 342 }
 343 # }}}
 344
 345 # source main configuration file {{{
 346 if [ -r /etc/debootstrap/config ] ; then
 347   # shellcheck disable=SC1091
 348   . /etc/debootstrap/config
 349 fi
 350 # }}}
 351
 352 # cmdline handling {{{
 353 CMDLINE_OPTS=mirror:,iso:,release:,target:,mntpoint:,debopt:,defaultinterfaces,interactive,nodebootstrap,nointerfaces,nokernel,nopackages,filesystem:,config:,confdir:,packages:,chroot-scripts:,scripts:,post-scripts:,pre-scripts:,debconf:,vm,vmfile,vmsize:,vmefi,keep_src_list,hostname:,password:,nopassword,grmlrepos,backportrepos,bootappend:,grub:,efi:,arch:,insecure,verbose,help,version,force,debug,contrib,non-free,remove-configs,sshcopyid,sshcopyauth
 354
 355 _opt_temp=$(getopt --name grml-debootstrap -o +m:i:r:t:p:c:d:vhV --long \
 356   $CMDLINE_OPTS -- "$@")
 357
 358 if [ $? != 0 ]; then
 359   eerror "Try 'grml-debootstrap --help' for more information."; eend 1; exit 1
 360 fi
 361 eval set -- "$_opt_temp"
 362
 363 while :; do
 364   case "$1" in
 365
 366   # == Bootstrap options
 367   --mirror|-m)         # Mirror which should be used for apt-get/aptitude
 368     shift; _opt_mirror="$1"
 369     ;;
 370   --iso|-i)            # Mountpoint where a Debian ISO is mounted to
 371     shift; _opt_iso="$1"
 372     ;;
 373   --release|-r)        # Release of new Debian system
 374     shift; _opt_release="$1"
 375     ;;
 376   --target|-t)         # Target partition (/dev/...) or directory
 377     shift; _opt_target="$1"
 378     ;;
 379   --vm)                # Virtual machine image (no file)
 380     _opt_vm="T"
 381     ;;
 382   --vmfile)            # Virtual machine file
 383     _opt_vmfile="T"
 384     ;;
 385   --vmsize)            # size of Virtual machine file
 386     shift; _opt_vmsize="$1"
 387     ;;
 388   --vmefi)            # Create an EFI boot partition for the VM
 389     _opt_vmefi="T"
 390     ;;
 391   --mntpoint|-p)       # Mountpoint used for mounting the target system
 392     shift; _opt_mntpoint="$1"
 393     ;;
 394   --debopt)            # Extra parameters passed to the debootstrap command
 395     shift; _opt_debopt="$1"
 396     ;;
 397   --filesystem)        # Filesystem that should be used
 398     shift; _opt_filesystem="$1" ; FILESYSTEM="${_opt_filesystem}"
 399     ;;
 400   --interactive)       # Use interactive mode (frontend)
 401     _opt_interactive=T
 402     ;;
 403   --nodebootstrap)     # Skip debootstrap, only do configuration to the target
 404     _opt_nodebootstrap=T
 405     ;;
 406   --nopackages)        # Skip installation of packages defined in /etc/debootstrap/packages
 407     _opt_nopackages=T
 408     ;;
 409   --arch)              # Target architecutre
 410     shift; _opt_arch="$1"
 411     ;;
 412   # just for backwards compatibility
 413   --insecure)
 414     _opt_insecure=T
 415     ;;
 416   #
 417
 418   # == Configuration options
 419   --config|-c)         # Use specified configuration file, defaults to /etc/debootstrap
 420     shift; _opt_config="$1"
 421     ;;
 422   --confdir|-d)        # Place of config files for debootstrap, defaults to /etc/debootstrap
 423     shift; _opt_confdir="$1"
 424     ;;
 425   --packages)          # Install packages defined in specified file
 426     shift; _opt_packages="$1"
 427     _opt_packages_set=T
 428     ;;
 429   --debconf)           # Pre-seed packages using specified file
 430     shift; _opt_debconf="$1"
 431     _opt_debconf_set=T
 432     ;;
 433   --pre-scripts)       # Execute scripts from specified directory (before chroot-scripts).
 434     shift; _opt_pre_scripts="$1"
 435     _opt_pre_scripts_set=T
 436     ;;
 437   --scripts)           # Execute scripts from specified directory [NOTE: deprecated, replaced via --post-scripts]
 438     shift; _opt_scripts="$1"
 439     _opt_scripts_set=T
 440     ;;
 441   --post-scripts)       # Execute scripts from specified directory
 442     shift; _opt_post_scripts="$1"
 443     _opt_post_scripts_set=T
 444     ;;
 445   --chroot-scripts)   # Execute chroot scripts from specified directory
 446     shift; _opt_chroot_scripts="$1"
 447     _opt_chroot_scripts_set=T
 448     ;;
 449   --keep_src_list)     # Do not overwrite user provided apt sources.list
 450     _opt_keep_src_list=T
 451     ;;
 452   --hostname)          # Hostname of Debian system
 453     shift; _opt_hostname="$1"
 454     ;;
 455   --password)          # Use specified password as password for user root
 456     shift; _opt_password="$1"
 457     ;;
 458   --defaultinterfaces) # Install default /etc/network/interfaces
 459     _opt_defaultinterfaces=T
 460     ;;
 461   --nointerfaces)      # Skip installation of /etc/network/interfaces
 462     _opt_nointerfaces=T
 463     ;;
 464   --nokernel)          # Skip installation of default kernel images
 465     _opt_nokernel=T
 466     ;;
 467   --nopassword)        # Skip password dialog
 468     _opt_nopassword=T
 469     ;;
 470   --sshcopyid)         # Use locally available public keys to authorise root login on the target system
 471     _opt_sshcopyid=T
 472     ;;
 473   --sshcopyauth)       # Use .ssh/authorized_keys to authorise root login on the target system
 474     _opt_sshcopyauth=T
 475     ;;
 476   --grmlrepos)         # Enable Grml repository
 477     _opt_grmlrepos=T
 478     ;;
 479   --backportrepos)     # Enable Debian backports repository
 480     _opt_backportrepos=T
 481     ;;
 482   --bootappend)        # Add specified appendline to kernel whilst booting
 483     shift; _opt_bootappend="$1"
 484     ;;
 485   --grub)              # Target for grub installation. Use grub syntax for specifying
 486     shift; _opt_grub="$1"
 487     ;;
 488   --efi)               # Target for EFI boot installation
 489     shift; _opt_efi="$1"
 490     ;;
 491   --contrib)           # Add 'contrib' to list of components
 492     _opt_contrib=T
 493     ;;
 494   --non-free)          # Add 'non-free' to list of components
 495     _opt_non_free=T
 496     ;;
 497   --remove-configs)    # Drop config files from installed system
 498     _opt_remove_configs=T
 499     ;;
 500
 501   # == Other options
 502   --verbose|-v)        # Increase verbosity
 503     if [ "$_opt_verbose" ]; then
 504       _opt_verbose=$( _opt_verbose + 1 )
 505     else
 506       _opt_verbose=1
 507     fi
 508     ;;
 509   --debug)             # Execute in debug mode
 510     _opt_debug=T
 511     ;;
 512   --help|-h)           # Print usage information and exit
 513     _opt_help=T
 514     ;;
 515   --version|-V)        # Show version information and exit
 516     _opt_version=T
 517     ;;
 518   --force)             # Do not prompt for user input
 519     _opt_force=T
 520     ;;
 521   --)
 522     shift; break
 523     ;;
 524   *)
 525     eerror "Internal getopt error!"; eend 1 ; exit 1
 526     ;;
 527   esac
 528   shift
 529 done
 530
 531 # == business-logic of command line parameter-processing
 532
 533 # source configuration file in <confdir> if supplied. {{{
 534 [ "$_opt_confdir" ] && {
 535   CONFFILES=$_opt_confdir
 536   einfo "Using config files under $CONFFILES/."
 537   if ! [ -r "$CONFFILES/config" ] ; then
 538     eerror "Error: config file $CONFFILES/config not found."; eend 1; bailout 1
 539   fi
 540   # shellcheck disable=SC1091 source=config
 541   if ! . "$CONFFILES/config" ; then
 542     eerror "Error reading config file $CONFFILES/config" ; eend 1 ; bailout 1
 543   fi
 544   # restore the command line parameter value
 545   CONFFILES=$_opt_confdir
 546 }
 547 # }}}
 548
 549 [ "$_opt_mirror" ]              && MIRROR=$_opt_mirror
 550 [ "$_opt_iso" ]                 && ISO=$_opt_iso
 551 [ "$_opt_release" ]             && RELEASE=$_opt_release
 552 [ "$_opt_target" ]              && TARGET=$_opt_target
 553 [ "$_opt_vm" ]                  && VIRTUAL=1
 554 [ "$_opt_vmfile" ]              && VMFILE=1 && VIRTUAL=1
 555 [ "$_opt_vmsize" ]              && VMSIZE=$_opt_vmsize
 556 [ "$_opt_vmefi" ]               && VMEFI=1
 557 [ "$_opt_mntpoint" ]            && MNTPOINT=$_opt_mntpoint
 558 [ "$_opt_debopt" ]              && DEBOOTSTRAP_OPT=$_opt_debopt
 559 [ "$_opt_interactive" ]         && INTERACTIVE=1
 560 [ "$_opt_config" ]              && CONFIGFILE=$_opt_config
 561 [ "$_opt_filesystem" ]          && MKFS="mkfs.$_opt_filesystem"
 562 [ "$_opt_packages_set" ]        && PACKAGES='yes'
 563 [ "$_opt_nopackages" ]          && PACKAGES=''
 564 [ "$_opt_debconf_set" ]         && DEBCONF='yes'
 565 [ "$_opt_post_scripts_set" ]    && POST_SCRIPTS='yes'
 566 [ "$_opt_pre_scripts_set" ]     && PRE_SCRIPTS='yes'
 567 [ "$_opt_chroot_scripts_set" ]  && CHROOT_SCRIPTS='yes'
 568 [ "$_opt_keep_src_list" ]       && KEEP_SRC_LIST='yes'
 569 [ "$_opt_grmlrepos" ]           && GRMLREPOS='yes'
 570 [ "$_opt_backportrepos" ]       && BACKPORTREPOS='yes'
 571 [ "$_opt_hostname" ]            && HOSTNAME=$_opt_hostname
 572 [ "$_opt_password" ]            && ROOTPASSWORD=$_opt_password
 573 [ "$_opt_nopassword" ]          && NOPASSWORD='yes'
 574 [ "$_opt_defaultinterfaces" ]   && USE_DEFAULT_INTERFACES="true"
 575 [ "$_opt_nointerfaces" ]        && NOINTERFACES="true"
 576 [ "$_opt_nokernel" ]            && NOKERNEL="true"
 577 [ "$_opt_sshcopyid" ]           && SSHCOPYID="true"
 578 [ "$_opt_sshcopyauth" ]         && SSHCOPYAUTH="true"
 579 [ "$_opt_bootappend" ]          && BOOT_APPEND=$_opt_bootappend
 580 [ "$_opt_grub" ]                && GRUB=$_opt_grub
 581 [ "$_opt_efi" ]                 && EFI=$_opt_efi
 582 [ "$_opt_arch" ]                && ARCH=$_opt_arch
 583 [ "$_opt_insecure" ]            && echo "Warning: --insecure is deprecated, continuing anyway."
 584 [ "$_opt_force" ]               && FORCE=$_opt_force
 585 [ "$_opt_verbose" ]             && VERBOSE="-v"
 586 [ "$_opt_debug" ]               && DEBUG="true"
 587 [ "$_opt_remove_configs" ]      && REMOVE_CONFIGS="yes"
 588
 589 # make sure main is always included
 590 [ -z "$COMPONENTS" ]            && COMPONENTS="main"
 591 [ "$_opt_contrib" ]             && COMPONENTS="$COMPONENTS contrib"
 592
 593 case "${RELEASE}" in
 594   jessie|stretch|buster|bullseye)
 595     [ "$_opt_non_free" ] && COMPONENTS="$COMPONENTS non-free"
 596     ;;
 597   *)
 598     [ "$_opt_non_free" ] && COMPONENTS="$COMPONENTS non-free-firmware non-free"
 599     ;;
 600 esac
 601
 602 # command line option checks
 603 if [ "$_opt_scripts_set" ] ; then
 604   ewarn "Deprecation NOTE: --scripts option is deprecated, please switch to --post-scripts instead."
 605   SCRIPTS='yes' # deprecated since grml-debootstrap >=0.71
 606 fi
 607
 608 if [ "$_opt_grub" ] && [ "$_opt_vmfile" ] ; then
 609   eerror "The --grub option is incompatible with --vmfile, please drop it from your command line."
 610   eerror "The --grub option is unneeded as GRUB will be installed automatically (unless GRUB_INSTALL='no')."
 611   eend 1
 612   bailout 1
 613 fi
 614
 615 if [ "${_opt_sshcopyid}" ] && [ "${_opt_sshcopyauth}" ] ; then
 616   eerror "The --sshcopyid option is incompatible with --sshcopyauth, please drop either of them from your command line."
 617   eend 1
 618   bailout 1
 619 fi
 620
 621 if [ -n "$ISO" ] && [[ "$DEBOOTSTRAP" =~ mmdebstrap$ ]] ; then
 622   eerror "The ISO option is incompatible with usage of mmdebstrap for bootstrapping."
 623   eerror "Either drop the --iso ... option or use plain debootstrap instead."
 624   eend 1
 625   bailout 1
 626 fi
 627
 628 if [ "$DEBUG" = "true" ] ; then
 629   set -x
 630 fi
 631
 632 [ "$_opt_help" ] && {
 633   usage
 634   exit 0
 635 }
 636
 637 [ "$_opt_version" ] && {
 638   einfo "$PN - version $VERSION"
 639   einfo "Report bugs via https://github.com/grml/grml-debootstrap/ or https://grml.org/bugs/"
 640   exit 0
 641 }
 642 # }}}
 643
 644 # check for root permissions {{{
 645 if ! check4root ; then
 646    echo "For usage instructions please execute '$PN --help'."
 647    bailout 1
 648 fi
 649 # }}}
 650
 651 # make sure we have what we need {{{
 652 check4progs "${DEBOOTSTRAP}" || bailout 1
 653
 654 if [ -n "$VIRTUAL" ] ; then
 655   check4progs kpartx parted qemu-img || bailout 1
 656 fi
 657 # }}}
 658
 659 # source specified configuration file {{{
 660 if [ -n "$CONFIGFILE" ] ; then
 661   einfo "Reading specified config file $CONFIGFILE."
 662   # shellcheck disable=SC1091 source=config
 663   if ! . "$CONFIGFILE" ; then
 664     eerror "Error reading config file $CONFIGFILE" ; eend 1 ; bailout 1
 665   fi
 666 fi
 667 # }}}
 668
 669 # backwards compatibility checks {{{
 670 if [ -n "$GROOT" ] ; then
 671    eerror "Error: you seem to have \$GROOT configured."
 672    eerror "This variable is no longer supported, please visit the"
 673    eerror "grml-debootstrap documentation for details."
 674    eend 1
 675    bailout 1
 676 fi
 677
 678 if echo "$GRUB" | grep -q '^hd' ; then
 679    eerror "Error: this syntax for the grub configuration variable is no longer supported."
 680    eerror "Please do not use hd... any longer but /dev/sdX instead."
 681    eend 1
 682    bailout 1
 683 fi
 684 # }}}
 685
 686 # welcome screen {{{
 687 welcome_dialog()
 688 {
 689    dialog --title "$PN" --yesno "Welcome to the interactive configuration of ${PN}.
 690 Do you want to continue installing Debian using this frontend?" 0 0 || bailout 0
 691 }
 692 # }}}
 693
 694 # ask for target {{{
 695 prompt_for_target()
 696 {
 697   AVAILABLE_PARTITIONS=$(LANG=C fdisk -l 2>/dev/null | \
 698                sed 's/*//' | \
 699                grep -v 'Extended$' | \
 700                gawk -v num=0 -v ORS=' ' '/^\/dev\// {print $1}'; ls /dev/md[0-9]* 2>/dev/null || true);
 701
 702   if [ -z "$AVAILABLE_PARTITIONS" ] ; then
 703      dialog --title "$PN" --trim \
 704      --msgbox "Sorry, no partitions found. Please configure your
 705      harddisks (see /proc/partitions) using a tool like fdisk,
 706      cfdisk, gpart, gparted,..." 0 0
 707      bailout 1
 708   fi
 709
 710   PARTITION_LIST=$(for i in $AVAILABLE_PARTITIONS ; do
 711                      fs="$(blkid -s TYPE -o value "$i" 2>/dev/null)"
 712                      [ -n "$fs" ] || fs='[no_filesystem_yet]'
 713                      echo "$i" "$fs"
 714                      unset fs
 715                    done)
 716
 717   # shellcheck disable=SC2086
 718   TARGET=$(dialog --title "$PN" --single-quoted --stdout \
 719          --menu "Please select the target partition:" 0 0 0 \
 720          $PARTITION_LIST)
 721   [ $? -eq 0 ] || bailout 1
 722 }
 723 # }}}
 724
 725 # ask for bootmanager {{{
 726 prompt_for_bootmanager()
 727 {
 728   ADDITIONAL_PARAMS=""
 729
 730   if echo "$TARGET" | grep -q "/dev/md" ; then
 731      MBRPART="all disks of Software RAID $TARGET"
 732   else
 733      # figure out whole disk device
 734      found=
 735      for device in /dev/disk/by-id/*
 736      do
 737         [ "$(readlink -f "$device")" = "${TARGET}" ] || continue
 738         found=1
 739         break
 740      done
 741      # shellcheck disable=SC2001
 742      [ -n "$found" ] && MBRDISK=$(echo "${device}" | sed -e 's/-part[0-9][0-9]*$//')
 743      if [ -e "$MBRDISK" ]; then
 744         MBRDISK=$(readlink -f "$MBRDISK")
 745      else
 746         # fall back to old behaviour
 747         # shellcheck disable=SC2001
 748         MBRDISK=$(echo "${TARGET}" | sed -e 's/[0-9][0-9]*$//')
 749      fi
 750
 751      MBRPART="MBR of $MBRDISK"
 752   fi
 753
 754   for device in cciss/c0d0 sda hda; do
 755     if [ "/dev/$device" != "${MBRDISK}" ]; then
 756       grep -q $device /proc/partitions && \
 757       ADDITIONAL_PARAMS="$ADDITIONAL_PARAMS:$device:install bootmanager grub into MBR of /dev/$device"
 758     fi
 759   done
 760   ADDITIONAL_PARAMS=${ADDITIONAL_PARAMS#:}
 761
 762   OIFS="$IFS"; IFS=:
 763
 764   # shellcheck disable=SC2086
 765   GETMBR=$(dialog --stdout --title "$PN" --default-item mbr \
 766           --menu "Where do you want to install the bootmanager grub?" 0 0 0 \
 767             mbr       "install bootmanager into $MBRPART" \
 768             nowhere   "do not install bootmanager at all" \
 769           ${ADDITIONAL_PARAMS})
 770   [ $? -eq 0 ] || bailout 3
 771   IFS="$OIFS"
 772
 773   case "$GETMBR" in
 774     mbr)
 775       # /dev/md0: has to be installed in MBR of /dev/md0 and not in /dev/md:
 776       if echo "$TARGET" | grep -q "/dev/md" ; then
 777         GRUB="$TARGET"
 778       else
 779         GRUB="$MBRDISK"
 780       fi
 781       ;;
 782     hda)
 783       GRUB="/dev/hda"
 784       ;;
 785     sda)
 786       GRUB="/dev/sda"
 787       ;;
 788     nowhere)
 789       GRUB=''
 790       ;;
 791   esac
 792 }
 793 # }}}
 794
 795 # ask for Debian release {{{
 796 prompt_for_release()
 797 {
 798   [ -n "$RELEASE" ] && DEFAULT_RELEASE="$RELEASE" || DEFAULT_RELEASE='bullseye'
 799   RELEASE="$(dialog --stdout --title "${PN}" --default-item $DEFAULT_RELEASE --menu \
 800             "Please enter the Debian release you would like to use for installation:" \
 801             0 50 8 \
 802             buster   Debian/10 \
 803             bullseye Debian/11 \
 804             bookworm Debian/12 \
 805             sid      Debian/unstable)"
 806   [ $? -eq 0 ] || bailout
 807 }
 808 # }}}
 809
 810 # ask for hostname {{{
 811 prompt_for_hostname()
 812 {
 813   HOSTNAME="$(dialog --stdout --title "${PN}" --inputbox \
 814             "Please enter the hostname you would like to use for installation:" \
 815             0 0 "$HOSTNAME")"
 816   [ $? -eq 0 ] || bailout
 817 }
 818 # }}}
 819
 820 # ask for password {{{
 821 prompt_for_password()
 822 {
 823   if [ "$_opt_nopassword" ] ; then
 824     einfo "Skip asking for root password as requested."
 825     return 0
 826   fi
 827
 828   ROOTPW1='PW1'
 829   ROOTPW2='PW2'
 830   while [ "$ROOTPW1" != "$ROOTPW2" ]; do
 831     ROOTPW1=$(dialog --insecure --stdout --title "${PN}" --passwordbox \
 832     "Please enter the password for the root account:" 10 60)
 833     [ $? -eq 0 ] || bailout
 834
 835     ROOTPW2=$(dialog --insecure --stdout --title "${PN}" --passwordbox \
 836     "Please enter the password for the root account again for \
 837     confirmation:" 10 60)
 838     [ $? -eq 0 ] || bailout
 839
 840     if [ "$ROOTPW1" != "$ROOTPW2" ]; then
 841       dialog --stdout --title "${PN}" --ok-label \
 842         "Retry" --msgbox "Passwords do not match!" 10 60
 843     fi
 844   done
 845   ROOTPASSWORD="$ROOTPW1"
 846 }
 847 # }}}
 848
 849 # ask for Debian mirror {{{
 850 prompt_for_mirror()
 851 {
 852   [ -n "$ISO" ] && DEFAULT_MIRROR='local' || DEFAULT_MIRROR='net'
 853
 854   CHOOSE_MIRROR=$(dialog --stdout --title "$PN" --default-item $DEFAULT_MIRROR \
 855           --menu "Where do you want to install from?" 0 0 0 \
 856             net   "install via network (downloading from mirror)" \
 857             local "install from local directory/mirror"
 858           )
 859   [ $? -eq 0 ] || bailout
 860
 861   if [ "$CHOOSE_MIRROR" = 'net' ] ; then
 862      [ -n "$MIRROR" ] || MIRROR='http://deb.debian.org/debian'
 863      MIRROR="$(dialog --stdout --title "${PN}" --inputbox \
 864                "Please enter Debian mirror you would like to use for installing packages." \
 865                0 0 $MIRROR)"
 866      [ $? -eq 0 ] || bailout
 867   else # CHOOSE_MIRROR == local
 868      [ -n "$ISO" ] || ISO='/mnt/mirror'
 869      ISO="$(dialog --stdout --title "${PN}" --inputbox \
 870                "Please enter directory name you would like to use for installing packages." \
 871                0 0 $ISO)"
 872      [ $? -eq 0 ] || bailout
 873   fi
 874 }
 875 # }}}
 876
 877 # software raid setup {{{
 878 config_swraid_setup()
 879 {
 880 TMPFILE=$(mktemp)
 881
 882 # Currently we support only raid1:
 883 RAIDLEVEL='raid1'
 884
 885 MD_LIST=$(for i in $(seq 0 9) ; do
 886             awk '{print $4}' /proc/partitions | grep -q "md$i" || \
 887             echo "/dev/md$i /dev/md$i"
 888           done)
 889
 890 # shellcheck disable=SC2086
 891 TARGET=$(dialog --stdout --title "$PN" --default-item /dev/md0 \
 892 --menu "Which device do you want to use for ${RAIDLEVEL}?
 893
 894 Notice: activated devices will not be listed for security reasons. Anyway, please make sure the selected device is not in use already!" 0 0 0 \
 895 $MD_LIST)
 896 [ $? -eq 0 ] || bailout 20
 897
 898 AVAILABLE_PARTITIONS=$(LANG=C fdisk -l 2>/dev/null | \
 899              sed 's/*//' | \
 900              grep -v 'Extended$' | \
 901              gawk -v num=0 -v ORS=' ' '/^\/dev\// {print $1}')
 902 [ -n "$AVAILABLE_PARTITIONS" ] || echo "Fatal error: no partitions available?"
 903 PARTITION_LIST=$(for i in $AVAILABLE_PARTITIONS ; do
 904                      echo "$i $(blkid -s TYPE -o value "$i" 2>/dev/null || echo '[no_filesystem_yet]') off"
 905                  done)
 906
 907 # shellcheck disable=SC2086
 908 dialog --title "$PN" --separate-output \
 909        --checklist "Please select the partitions you would like to use for your $RAIDLEVEL on ${TARGET}:" 0 0 0 \
 910        $PARTITION_LIST 2>"$TMPFILE"
 911 [ $? -eq 0 ] || bailout
 912 SELECTED_PARTITIONS="$(cat "$TMPFILE")"
 913
 914 NUM_PARTITIONS=0
 915 while IFS= read -r i; do
 916   NUM_PARTITIONS=$(( NUM_PARTITIONS + 1 ))
 917 done < "$TMPFILE"
 918
 919 ERRORFILE=$(mktemp)
 920 # shellcheck disable=SC2086
 921 yes | mdadm --create "${TARGET}" --level="${RAIDLEVEL}" \
 922       --raid-devices="${NUM_PARTITIONS}" ${SELECTED_PARTITIONS} >/dev/null 2>$ERRORFILE
 923 RC=$?
 924 if [ "$RC" = 0 ] ; then
 925    dialog --title "$PN" --msgbox \
 926    "Creating $TARGET was successful." 0 0
 927    rm -f "$TMPFILE" "$ERRORFILE"
 928 else
 929    dialog --title "$PN" --msgbox \
 930    "There was an error setting up $TARGET:
 931
 932 $(cat "$ERRORFILE")
 933
 934 Exiting." 0 0
 935    rm -f "$TMPFILE" "$ERRORFILE"
 936    bailout 1
 937 fi
 938
 939 }
 940
 941 prompt_for_swraid()
 942 {
 943 if dialog --stdout --title "$PN" \
 944           --defaultno --yesno "Do you want to configure Software RAID?
 945
 946 Please notice that only RAID level 1 is supported by ${PN} currently. Configuration will take place using mdadm." 0 0 ; then
 947   config_swraid_setup
 948 fi
 949 }
 950 # }}}
 951
 952 # user should recheck his configuration {{{
 953 # support full automatic installation:
 954 checkforrun() {
 955    dialog --timeout 10 --title "$PN" \
 956           --yesno "Do you want to stop at this stage?
 957
 958 Notice: you are running ${PN} in non-interactive mode.
 959 ${PN} will install Debian ${RELEASE} on ${TARGET}.
 960 Last chance to quit. Timeout of 10 seconds running....
 961
 962 Do you want to stop now?" 0 0 2>/dev/null
 963 }
 964 # }}}
 965
 966 # format efi partition {{{
 967 format_efi_partition() {
 968   if [ -z "$EFI" ] ; then
 969     return 0
 970   fi
 971
 972   if ! [ -b "$EFI" ] ; then
 973     eerror "Specified efi argument [$EFI] not a valid block device."
 974     bailout 1
 975   fi
 976
 977   if fsck.vfat -bn "$EFI" >/dev/null; then
 978     einfo "EFI partition $EFI seems to have a FAT filesystem, not modifying."
 979   else
 980     einfo "EFI partition $EFI doesn't seem to be formatted, creating filesystem."
 981     mkfs.fat -F32 -n "EFI" "$EFI"
 982     RC=$?
 983     if [ ! $RC -eq 0 ] ; then
 984       eerror "Error while creating filesystem on ${EFI}."
 985       eend 1
 986       bailout 1
 987     fi
 988   fi
 989 }
 990 # }}}
 991
 992 # check for EFI support or try to enable it {{{
 993 efi_support() {
 994   local efivars_loaded=false
 995   # this is for kernels versions before v3.10, which didn't provide efivarfs yet
 996   if modprobe efivars &>/dev/null ; then
 997     efivars_loaded=true
 998   fi
 999   # kernel versions v3.10 and newer usually provide efivarfs
1000   if modprobe efivarfs &>/dev/null ; then
1001     efivars_loaded=true
1002   fi
1003
1004   if [ -d /sys/firmware/efi ] ; then
1005     einfo "EFI support detected."
1006     return 0
1007   fi
1008
1009   if ! [ -d /sys/firmware/efi ] && [ "${efivars_loaded:-}" = "true" ] ; then
1010     einfo "EFI support detected, but system seems to be running in BIOS mode."
1011   fi
1012
1013   return 1
1014 }
1015 # }}}
1016
1017 # make sure the user is aware of the used configuration {{{
1018 checkconfiguration()
1019 {
1020
1021 if [ -z "$VIRTUAL" ] ; then
1022   if efi_support ; then
1023     if [ -z "$_opt_efi" ] ; then
1024       ewarn "EFI support detected but no --efi option given, please consider enabling it."
1025     fi
1026   else
1027     if [ -n "$_opt_efi" ] ; then
1028       eerror "EFI option used but no EFI support detected."
1029       bailout 1
1030     fi
1031   fi
1032 fi
1033
1034 if [ -n "$AUTOINSTALL" ] ; then
1035    if checkforrun ; then
1036       eerror "Exiting as requested"
1037       bailout 1
1038    fi
1039 elif [ -n "$INTERACTIVE" ] ; then
1040
1041    INFOTEXT="Please recheck configuration before execution:
1042    "
1043    [ -n "$TARGET" ]  && INFOTEXT="$INFOTEXT
1044    Target:          $TARGET"
1045    [ -n "$GRUB" ]    && INFOTEXT="$INFOTEXT
1046    Install grub:    $GRUB"
1047    [ -n "$EFI" ]    && INFOTEXT="$INFOTEXT
1048    Install efi:     $EFI"
1049    [ -n "$RELEASE" ] && INFOTEXT="$INFOTEXT
1050    Using release:   $RELEASE"
1051    [ -n "$HOSTNAME" ] && INFOTEXT="$INFOTEXT
1052    Using hostname:  $HOSTNAME"
1053    [ -n "$MIRROR" ]  && INFOTEXT="$INFOTEXT
1054    Using mirror:    $MIRROR"
1055    [ -n "$ISO" ]  && INFOTEXT="$INFOTEXT
1056    Using ISO:       $ISO"
1057    [ -n "$ARCH" ]  && INFOTEXT="$INFOTEXT
1058    Using arch:      $ARCH"
1059    [ -n "$CONFFILES" ] && INFOTEXT="$INFOTEXT
1060    Config files:    $CONFFILES"
1061
1062    INFOTEXT="$INFOTEXT
1063
1064 Is this ok for you? Notice: selecting 'No' will exit ${PN}."
1065
1066    dialog --title "$PN" --no-collapse \
1067           --yesno "$INFOTEXT" 0 0
1068    [ $? -eq 0 ] || bailout 0
1069
1070 else # if not running automatic installation display configuration and prompt for execution:
1071    einfo "$PN [${VERSION}] - Please recheck configuration before execution:"
1072    echo
1073    echo "   Target:          $TARGET"
1074
1075    # do not display if MNTPOINT is the default one
1076    case "$MNTPOINT" in /mnt/debootstrap*) ;; *) echo "   Mount point:     $MNTPOINT" ;; esac
1077
1078    if [ -n "$VIRTUAL" ] && [ "$GRUB_INSTALL" = 'yes' ] ; then
1079       echo "   Install grub:    yes"
1080       [ -n "$VMEFI" ]   && echo "   Install efi:     yes"   || echo "   Install efi:     no"
1081    else
1082      [ -n "$GRUB" ]     && echo "   Install grub:    $GRUB" || echo "   Install grub:    no"
1083      [ -n "$EFI" ]      && echo "   Install efi:     $EFI"  || echo "   Install efi:     no"
1084    fi
1085
1086    [ -n "$RELEASE" ]   && echo "   Using release:   $RELEASE"
1087    [ -n "$HOSTNAME" ]  && echo "   Using hostname:  $HOSTNAME"
1088    [ -n "$MIRROR" ]    && echo "   Using mirror:    $MIRROR"
1089    [ -n "$ISO" ]       && echo "   Using ISO:       $ISO"
1090    [ -n "$ARCH" ]      && echo "   Using arch:      $ARCH"
1091    [ -n "$CONFFILES" ] && echo "   Config files:    $CONFFILES"
1092    if [ -n "$VIRTUAL" ] ; then
1093       echo "   Deploying as Virtual Machine."
1094       if [ -n "$VMSIZE" ] && [ -n "$VMFILE" ]; then
1095          echo "   Using Virtual Disk file with size of ${VMSIZE}."
1096       fi
1097    fi
1098
1099    if [ ! -t 0 ] && [ -z "$ROOTPASSWORD" ] && [ -z "$NOPASSWORD" ] ; then
1100       echo
1101       echo "   You do not have a TTY allocated, your password will be shown in"
1102       echo "   plaintext on the terminal! If you are using SSH, try its -t option!"
1103    fi
1104
1105    echo
1106    echo "   Important! Continuing will delete all data from ${TARGET}!"
1107
1108    if [ -n "$FORCE" ] ; then
1109      einfo "Skip user acknowledgement as requested via --force option."
1110    else
1111      echo
1112      einfon "Is this ok for you? [y/N] "
1113      read -r a
1114      if ! [ "$a" = 'y' ] || [ "$a" = 'Y' ] ; then
1115         eerror "Exiting as requested." ; eend 1
1116         bailout 1
1117      fi
1118    fi
1119 fi
1120 }
1121 # }}}
1122
1123 # interactive mode {{{
1124 interactive_mode()
1125 {
1126   check4progs dialog || bailout 1
1127
1128   welcome_dialog
1129
1130   prompt_for_release
1131
1132   prompt_for_swraid
1133
1134   prompt_for_target
1135
1136   prompt_for_bootmanager
1137
1138   prompt_for_hostname
1139
1140   prompt_for_password
1141
1142   prompt_for_mirror
1143 }
1144
1145 # run interactive mode if we didn't get the according configuration yet
1146 if [ -z "$TARGET" ] || [ -n "$INTERACTIVE" ] ; then
1147    # only target might be unset, so make sure the INTERACTIVE flag is set as well
1148    INTERACTIVE=1
1149    interactive_mode
1150 fi
1151 # }}}
1152
1153 # architecture setup {{{
1154 if [ -n "$ARCH" ] ; then
1155    ARCHCMD="--arch $ARCH"
1156    ARCHINFO=" (${ARCH})"
1157 else
1158    ARCH="$(dpkg --print-architecture)"
1159    ARCHCMD="--arch $ARCH"
1160    ARCHINFO=" (${ARCH})"
1161 fi
1162
1163 if [ -z "${ARCH:-}" ] ; then
1164   eerror 'Architecture neither set (environment variable ARCH), nor could be automatically identified (using dpkg).'
1165   eerror 'Consider setting the --arch ... option.' ; eend 1
1166   bailout 1
1167 fi
1168 # }}}
1169
1170 # It is not possible to build amd64 on i686. {{{
1171 CURRENT_ARCH="$(uname -m)"
1172 if [ "$CURRENT_ARCH" != "x86_64" ] ; then
1173    if [ "$ARCH" = "amd64" ] ; then
1174       eerror "It is not possible to build amd64 on $CURRENT_ARCH. Consider installing and booting the 'linux-image-amd64' kernel or using '--arch i386' instead." ; eend 1
1175       bailout 1
1176    fi
1177 fi
1178 # }}}
1179
1180 # Support for generic release codenames is unavailable. {{{
1181 if [ "$RELEASE" = "stable" ] || [ "$RELEASE" = "testing" ] ; then
1182    eerror "Generic release codenames (stable, testing) are unsupported. \
1183 Please use specific codenames such as bullseye or bookworm." ; eend 1
1184    bailout 1
1185 fi
1186 # }}}
1187
1188 checkconfiguration
1189
1190 # finally make sure at least $TARGET is set [the partition for the new system] {{{
1191 if [ -n "$TARGET" ] ; then
1192    SHORT_TARGET="${TARGET##*/}"
1193 else
1194    eerror "Please adjust $CONFFILES/config or..."
1195    eerror "... use the interactive version for configuration before running ${0}" ; eend 1
1196    bailout 1
1197 fi
1198 # }}}
1199
1200 # stages setup {{{
1201 if [ -z "$STAGES" ] ; then
1202    STAGES="/var/cache/grml-debootstrap/stages_${SHORT_TARGET}"
1203    [ -d "$STAGES" ] || mkdir -p "$STAGES"
1204 fi
1205
1206 if [ -r "$STAGES"/grml-debootstrap ] ; then
1207    if grep -q 'done' "${STAGES}/grml-debootstrap" ; then
1208       eerror "Error: grml-debootstrap has been executed already, won't continue therefore."
1209       eerror "If you want to re-execute grml-debootstrap just manually remove ${STAGES}" ; eend 1
1210    fi
1211 fi
1212 # }}}
1213
1214 # partition handling {{{
1215 PARTITION=''
1216 DIRECTORY=''
1217
1218 set_target_directory(){
1219     # assume we are installing into a directory, don't run mkfs and grub related stuff therefore
1220     DIRECTORY=1
1221     MNTPOINT="$TARGET"
1222     MKFS=''
1223     TUNE2FS=''
1224     FSCK=''
1225     # make sure we normalise the path to an absolute directory name so something like:
1226     #  mkdir -p foo/a bar/a; (cd foo; grml-debootstrap -t a)&; (cd bar; grml-debootstrap -t a)&; wait
1227     # works
1228     TARGET="$(readlink -f "$TARGET")"
1229 }
1230
1231 if [ -b "$TARGET" ] || [ -n "$VIRTUAL" ] ; then
1232     PARTITION=1
1233 else
1234     # $TARGET was not detected as block device, but we do not want to create target directory in /dev/
1235     if [[ $TARGET == "/dev/"* ]]; then
1236       eerror "Error: Will not create target directory $TARGET in /dev."
1237       eerror "  Please check the partition(s) of the blockdevice."; eend 1
1238       bailout 1
1239     fi
1240     set_target_directory
1241 fi
1242 # }}}
1243
1244 # make sure we have the right syntax when using an iso image {{{
1245 if [ -n "$ISO" ] ; then
1246    case $ISO in
1247       file*) # do nothing
1248       ;;
1249       *)
1250       ISO=file:$ISO
1251       ;;
1252    esac
1253 fi
1254 ISODIR=${ISO##file:}
1255 ISODIR=${ISODIR%%/}
1256 # }}}
1257
1258 # Debian ISOs do not contain signed Release files {{{
1259 if [ -n "$ISO" ] ; then
1260     DEBOOTSTRAP_OPT="$DEBOOTSTRAP_OPT --no-check-gpg"
1261 fi
1262 # }}}
1263
1264 # create filesystem {{{
1265 mkfs() {
1266   if [ -n "$DIRECTORY" ] ; then
1267      einfo "Running grml-debootstrap on a directory, skipping mkfs stage."
1268      return 0
1269   fi
1270
1271   if grep -q "$TARGET" /proc/mounts ; then
1272     eerror "$TARGET already mounted, exiting to avoid possible damage. (Manually unmount $TARGET)" ; eend 1
1273     bailout 1
1274   fi
1275
1276   # mkfs.ext* might prompt with "/dev/sdX# contains a ext* file system
1277   # created on ... Proceed anyway? (y,n)" which we want to skip in force mode
1278   if [ -n "$MKFS" ] && [ -n "$FORCE" ] ; then
1279     case "$MKFS" in
1280       mkfs.ext*)
1281         einfo "Enabling force option (-F) for mkfs.ext* tool as requested via --force switch."
1282         MKFS_OPTS="$MKFS_OPTS -F"
1283         ;;
1284     esac
1285   fi
1286
1287   # starting with e2fsprogs 1.43~WIP.2015.05.18-1 mkfs.ext4 enables the metadata_csum feature
1288   # by default, which requires a recent version of tune2fs on the target system then,
1289   # so disable this feature for older Debian releases where it's known to be unsupported
1290   if [ -n "$MKFS" ] && [ "$MKFS" = "mkfs.ext4" ] ; then
1291     case "$RELEASE" in
1292       jessie)
1293         # assume a more recent version if we can't identify the version via dpkg-query
1294         local e2fsprogs_version
1295         e2fsprogs_version="$(dpkg-query --show --showformat='${Version}' e2fsprogs 2>/dev/null || echo 1.44)"
1296         if [ -n "$e2fsprogs_version" ] && dpkg --compare-versions "$e2fsprogs_version" ge '1.43~WIP.2015.05.18-1' ; then
1297           einfo "Disabling metadata_csum feature for $MKFS as $RELEASE doesn't support it."
1298           MKFS_OPTS="$MKFS_OPTS -O ^metadata_csum"
1299         fi
1300         ;;
1301     esac
1302   fi
1303
1304   # starting with e2fsprogs v1.47.0 mkfs.ext4 enables the metadata_csum_seed feature
1305   # by default, which requires Linux kernel >=4.4, e2fsprogs >=1.43, according GRUB etc.
1306   # Disable this feature for Debian releases older than bookworm
1307   if [ -n "$MKFS" ] && [ "$MKFS" = "mkfs.ext4" ] ; then
1308     case "$RELEASE" in
1309       jessie|stretch|buster|bullseye)
1310         local e2fsprogs_version
1311         # assume a more recent version if we can't identify the version via dpkg-query
1312         e2fsprogs_version="$(dpkg-query --show --showformat='${Version}' e2fsprogs 2>/dev/null || echo 1.47)"
1313         if [ -n "$e2fsprogs_version" ] && dpkg --compare-versions "$e2fsprogs_version" ge '1.43' ; then
1314           einfo "Disabling metadata_csum_seed feature for $MKFS as $RELEASE doesn't support it."
1315           MKFS_OPTS="$MKFS_OPTS -O ^metadata_csum_seed"
1316         fi
1317         ;;
1318     esac
1319   fi
1320
1321   if [ -n "$MKFS" ] ; then
1322
1323     if [ -n "${ARM_EFI_TARGET}" ] ; then
1324       einfo "Running mkfs.fat $MKFS_OPTS on $ARM_EFI_TARGET"
1325       mkfs.fat -n "EFI" "$ARM_EFI_TARGET"
1326       eend $?
1327
1328       MKFS_OPTS="$MKFS_OPTS -L LINUX"
1329     fi
1330
1331     einfo "Running $MKFS $MKFS_OPTS on $TARGET"
1332     # shellcheck disable=SC2086
1333     "$MKFS" $MKFS_OPTS "$TARGET" ; RC=$?
1334
1335     if [ "$FIXED_DISK_IDENTIFIERS" = "yes" ] ; then
1336       if ! echo "$MKFS" | grep -q "mkfs.ext" ; then
1337         eerror "Not changing disk uuid for $TARGET because $MKFS doesn't seem to match for ext{2,3,4} file system"
1338         eend 1
1339         bailout 1
1340       else
1341         einfo "Changing disk uuid for $TARGET to fixed (non-random) value $DISK_IDENTIFIER using tune2fs"
1342         tune2fs "$TARGET" -U "$DISK_IDENTIFIER" </dev/null
1343         eend $?
1344       fi
1345     fi
1346
1347     if [ -n "$VIRTUAL" ] && [ -n "$EFI_TARGET" ]; then
1348       einfo "Creating FAT filesystem on $EFI_TARGET"
1349       mkfs.fat -F32 -n "EFI" "$EFI_TARGET"
1350       eend $?
1351     fi
1352
1353     # make sure /dev/disk/by-uuid/... is up2date, otherwise grub
1354     # will fail to detect the uuid in the chroot
1355     if [ -n "$VIRTUAL" ] ; then
1356       einfo "Virtual environment doesn't require blockdev --rereadpt, skipping therefore"
1357     elif echo "$TARGET" | grep -q "/dev/md" ; then
1358       blockdev --rereadpt "${TARGET}"
1359     else
1360       # if we deploy to /dev/sdX# then let's see if /dev/sdX exists
1361       local main_device="${TARGET%%[0-9]*}"
1362       # sanity check to not try to e.g. access /dev/loop if we get /dev/loop0
1363       if [ -f "/sys/block/$(basename "${main_device}")/$(basename "${TARGET}")/dev" ] ; then
1364         blockdev --rereadpt "$main_device"
1365       else
1366         einfo "No underlying block device for $TARGET identified, skipping blockdev --rereadpt."
1367       fi
1368     fi
1369     # give the system 2 seconds, otherwise we might run into
1370     # race conditions :-/
1371     sleep 2
1372
1373     eend $RC
1374   fi
1375 }
1376 # }}}
1377
1378 # retrieve ID_FS_UUID {{{
1379 identify_target_uuid() {
1380   local device="$1"
1381
1382   if ! [ -b "$device" ] ; then
1383     return 1
1384   fi
1385
1386   eval "$(blkid -o udev "$1" 2>/dev/null)"
1387
1388   if [ -n "$ID_FS_UUID" ] ; then
1389     echo "$ID_FS_UUID"
1390   else
1391     return 1
1392   fi
1393 }
1394 # }}}
1395
1396 # identify TARGET_UUID {{{
1397 mountpoint_to_blockdevice() {
1398   TARGET_UUID=''
1399
1400   TARGET_UUID=$(identify_target_uuid "$TARGET" 2>/dev/null || true)
1401   if [ -n "$TARGET_UUID" ] ; then
1402     einfo "Identified UUID $TARGET_UUID for $TARGET"
1403     return 0
1404   fi
1405
1406   # $TARGET might be a mountpoint and not a blockdevice, search for according entry
1407   for file in /sys/block/*/*/dev ; do
1408     if grep -q "^$(mountpoint -d "${TARGET}")$" "$file" ; then
1409       local dev
1410       dev="${file%/dev}"
1411       dev="/dev/${dev##*/}"
1412       TARGET_UUID=$(identify_target_uuid "$dev" 2>/dev/null || true)
1413
1414       if [ -n "$TARGET_UUID" ] ; then
1415         einfo "Identified UUID $TARGET_UUID for $TARGET (via $file)"
1416         return 0
1417       fi
1418     fi
1419   done
1420 }
1421 # }}}
1422
1423 # modify filesystem settings {{{
1424 tunefs() {
1425   if [ -n "$TUNE2FS" ] && echo "$MKFS" | grep -q "mkfs.ext" ; then
1426      einfo "Disabling automatic filesystem check on $TARGET via tune2fs"
1427      $TUNE2FS "$TARGET" </dev/null
1428      eend $?
1429   fi
1430 }
1431 # }}}
1432
1433 # mount the new partition or if it's a directory do nothing at all {{{
1434 mount_target() {
1435   if [ -n "$DIRECTORY" ] ; then
1436      einfo "Running grml-debootstrap on a directory, nothing to mount."
1437   else
1438      if grep -q "$TARGET" /proc/mounts ; then
1439         ewarn "$TARGET already mounted, continuing anyway."
1440      else
1441        if ! [ -d "${MNTPOINT}" ] ; then
1442           [ -n "$VIRTUAL" ] || mkdir -p "${MNTPOINT}"
1443        fi
1444        einfo "Mounting $TARGET to $MNTPOINT"
1445        mkdir -p "$MNTPOINT"
1446        mount -o rw,suid,dev "$TARGET" "$MNTPOINT"
1447        eend $?
1448      fi
1449   fi
1450   if [ -n "$ISODIR" ] ; then
1451      einfo "Mounting Debian image loopback to $MNTPOINT/$ISODIR."
1452      mkdir -p "$MNTPOINT/$ISODIR"
1453      mount --bind "$ISODIR" "$MNTPOINT/$ISODIR"
1454      eend $?
1455   fi
1456 }
1457 # }}}
1458
1459 # prepare VM image for usage with debootstrap {{{
1460 prepare_vm() {
1461   if [ -z "$VIRTUAL" ] ; then
1462      return 0 # be quiet by intention
1463   fi
1464
1465   if [ -b "$TARGET" ] && [ -n "$VMFILE" ] ; then
1466      eerror "Error: specified virtual disk target ($TARGET) is an existing block device."
1467      eend 1
1468      bailout 1
1469   fi
1470   if [ ! -b "$TARGET" ] && [ -z "$VMFILE" ] ; then
1471      eerror "Error: specified virtual disk target ($TARGET) does not exist yet."
1472      eend 1
1473      bailout 1
1474   fi
1475
1476   # make sure loop module is present and a usable loop device exists
1477   modprobe -q loop
1478   if ! losetup -f >/dev/null 2>&1; then
1479     eerror "Error finding usable loop device" ; eend 1
1480     bailout 1
1481   fi
1482
1483   # if dm-mod isn't available then kpartx will fail with
1484   # "Is device-mapper driver missing from kernel? [...]"
1485   modprobe -q dm-mod
1486   if ! grep -q 'device-mapper' /proc/misc >/dev/null 2>&1 ; then
1487     eerror "Device-mapper support missing in kernel." ; eend 1
1488     bailout 1
1489   fi
1490
1491   ORIG_TARGET="$TARGET" # store for later reuse
1492
1493   if [ -n "$VMFILE" ]; then
1494     qemu-img create -f raw "${TARGET}" "${VMSIZE}"
1495   fi
1496   if [ -n "$VMEFI" ]; then
1497     parted -s "${TARGET}" 'mklabel gpt'
1498     parted -s "${TARGET}" 'mkpart ESP fat32 1MiB 101MiB'
1499     parted -s "${TARGET}" 'set 1 boot on'
1500     parted -s "${TARGET}" 'mkpart bios_grub 101MiB 102MiB'
1501     parted -s "${TARGET}" 'set 2 bios_grub on'
1502     parted -s "${TARGET}" 'mkpart primary ext4 102MiB 100%'
1503
1504   else
1505     # arm64 support largely only exists for GPT
1506     if [ "$ARCH" = 'arm64' ]; then
1507       einfo "Setting up GPT partitions for arm64"
1508       parted -s "${TARGET}" 'mklabel gpt'
1509       parted -s "${TARGET}" 'mkpart EFI fat32 1MiB 10MiB'
1510       parted -s "${TARGET}" 'set 1 boot on'
1511       parted -s "${TARGET}" 'mkpart LINUX ext4 10MiB 100%'
1512     else
1513       parted -s "${TARGET}" 'mklabel msdos'
1514       if [ "$FIXED_DISK_IDENTIFIERS" = "yes" ] ; then
1515         einfo "Adjusting disk signature to a fixed (non-random) value"
1516         MBRTMPFILE=$(mktemp)
1517         dd if="${TARGET}" of="${MBRTMPFILE}" bs=512 count=1
1518         echo -en "\\x41\\x41\\x41\\x41" | dd of="${MBRTMPFILE}" conv=notrunc seek=440 bs=1
1519         dd if="${MBRTMPFILE}" of="${TARGET}" conv=notrunc
1520         eend $?
1521       fi
1522       parted -s "${TARGET}" 'mkpart primary ext4 4MiB 100%'
1523       parted -s "${TARGET}" 'set 1 boot on'
1524     fi
1525   fi
1526
1527   DEVINFO=$(kpartx -asv "$TARGET") # e.g. 'add map loop0p1 (254:5): 0 20477 linear 7:0 3' - will be multi-line for arm64
1528   if [ -z "${DEVINFO}" ] ; then
1529     eerror "Error setting up loopback device." ; eend 1
1530     bailout 1
1531   fi
1532
1533   # if we're building for arm64, we operate on the first line of $DEVINFO which is the EFI partition
1534   if [ "$ARCH" = 'arm64' ]; then
1535     LOOP_PART="${DEVINFO##add map }" # 'loop0p1 (254:5): 0 20477 linear 7:0 3'
1536     LOOP_PART="${LOOP_PART// */}"    # 'loop0p1'
1537     LOOP_DISK="${LOOP_PART%p*}"      # 'loop0'
1538     export ARM_EFI_TARGET="/dev/mapper/$LOOP_PART"
1539     DEVINFO=${DEVINFO##*$'\n'} # now set $DEVINFO to the last line which is the OS partition
1540   fi
1541
1542   # hopefully this always works as expected
1543   LOOP_PART="${DEVINFO##add map }" # 'loop0p1 (254:5): 0 20477 linear 7:0 3'
1544   LOOP_PART="${LOOP_PART// */}"    # 'loop0p1'
1545   if [ -n "$VMEFI" ]; then
1546     export EFI_TARGET="/dev/mapper/$LOOP_PART" # '/dev/mapper/loop0p1'
1547     LOOP_PART="${LOOP_PART%p1}p3"
1548   fi
1549   LOOP_DISK="${LOOP_PART%p*}"      # 'loop0'
1550   export TARGET="/dev/mapper/$LOOP_PART" # '/dev/mapper/loop0p1'
1551
1552   if [ -z "$TARGET" ] ; then
1553      eerror "Error: target could not be set to according /dev/mapper/* device." ; eend 1
1554      bailout 1
1555   fi
1556 }
1557 # }}}
1558
1559 # make VM image bootable {{{
1560 grub_install() {
1561   if [ -z "${VIRTUAL}" ] ; then
1562      return 0
1563   fi
1564   if [ "${GRUB_INSTALL}" != "yes" ] ; then
1565     einfo "Not installing GRUB as requested via \$GRUB_INSTALL=$GRUB_INSTALL"
1566     return 0
1567   fi
1568
1569   if ! mount "${TARGET}" "${MNTPOINT}" ; then
1570     eerror "Error: Mounting ${TARGET} failed, can not continue." ; eend 1
1571     bailout 1
1572   fi
1573
1574   if [ -n "${ARM_EFI_TARGET}" ]; then
1575     mkdir -p "${MNTPOINT}/boot/efi"
1576     if ! mount "${ARM_EFI_TARGET}" "${MNTPOINT}/boot/efi" ; then
1577       eerror "Error: Mounting ${ARM_EFI_TARGET} failed, can not continue." ; eend 1
1578       bailout 1
1579     fi
1580   fi
1581
1582   mount -t proc none "${MNTPOINT}"/proc
1583   mount -t sysfs none "${MNTPOINT}"/sys
1584   mount -t devtmpfs udev "${MNTPOINT}"/dev
1585   mount -t devpts devpts "${MNTPOINT}"/dev/pts
1586
1587   if [ -n "$ARM_EFI_TARGET" ]; then
1588     einfo "Installing Grub as bootloader into EFI."
1589
1590     chroot "${MNTPOINT}" grub-install --target=arm64-efi --efi-directory=/boot/efi --bootloader-id=debian --recheck --no-nvram --removable
1591   # Has chroot-script installed GRUB to MBR using grub-install (successfully), already?
1592   # chroot-script skips installation for unset ${GRUB}
1593   elif [[ -z "${GRUB}" ]] || ! dd if="${GRUB}" bs=512 count=1 2>/dev/null | cat -v | grep -Fq GRUB; then
1594     einfo "Installing Grub as bootloader."
1595
1596     if ! chroot "${MNTPOINT}" dpkg --list grub-pc 2>/dev/null | grep -q '^ii' ; then
1597       echo "Notice: grub-pc package not present yet, installing it therefore."
1598       # shellcheck disable=SC2086
1599       DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS grub-pc
1600     fi
1601
1602     mkdir -p "${MNTPOINT}/boot/grub"
1603     if ! [ -d "${MNTPOINT}"/usr/lib/grub/i386-pc/ ] ; then
1604       eerror "Error: grub not installed inside Virtual Machine. Can not install bootloader." ; eend 1
1605       bailout 1
1606     fi
1607     cp -a "${MNTPOINT}"/usr/lib/grub/i386-pc "${MNTPOINT}/boot/grub/"
1608
1609     if [ -n "$VMEFI" ]; then
1610
1611       mkdir -p "${MNTPOINT}"/boot/efi
1612       mount -t vfat "${EFI_TARGET}" "${MNTPOINT}"/boot/efi
1613
1614       if ! chroot "${MNTPOINT}" dpkg --list shim-signed 2>/dev/null | grep -q '^ii' ; then
1615         echo "Notice: shim-signed package not present yet, installing it therefore."
1616         # shellcheck disable=SC2086
1617         DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS shim-signed
1618       fi
1619
1620       if [ "$(dpkg --print-architecture)" = "arm64" ]; then
1621         if ! chroot "${MNTPOINT}" dpkg --list grub-efi-arm64-signed 2>/dev/null | grep -q '^ii' ; then
1622           echo "Notice: grub-efi-arm64-signed package not present yet, installing it therefore."
1623           # shellcheck disable=SC2086
1624           DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS grub-efi-arm64-bin grub-efi-arm64-signed
1625         fi
1626         chroot "$MNTPOINT" grub-install --target=arm64-efi --efi-directory=/boot/efi --uefi-secure-boot --removable "/dev/$LOOP_DISK"
1627       elif [ "$(dpkg --print-architecture)" = "i386" ]; then
1628         if ! chroot "${MNTPOINT}" dpkg --list grub-efi-ia32-signed 2>/dev/null | grep -q '^ii' ; then
1629           echo "Notice: grub-efi-ia32-signed package not present yet, installing it therefore."
1630           # shellcheck disable=SC2086
1631           DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS grub-efi-ia32-bin grub-efi-ia32-signed
1632         fi
1633         chroot "$MNTPOINT" grub-install --target=i386-efi --efi-directory=/boot/efi --uefi-secure-boot --removable "/dev/$LOOP_DISK"
1634         chroot "$MNTPOINT" grub-install --target=i386-pc "/dev/$LOOP_DISK"
1635       else
1636         if ! chroot "${MNTPOINT}" dpkg --list grub-efi-amd64-signed 2>/dev/null | grep -q '^ii' ; then
1637           echo "Notice: grub-efi-amd64-signed package not present yet, installing it therefore."
1638           # shellcheck disable=SC2086
1639           DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS grub-efi-amd64-bin grub-efi-amd64-signed
1640         fi
1641         chroot "$MNTPOINT" grub-install --target=x86_64-efi --efi-directory=/boot/efi --uefi-secure-boot --removable "/dev/$LOOP_DISK"
1642         chroot "$MNTPOINT" grub-install --target=i386-pc "/dev/$LOOP_DISK"
1643       fi
1644     else
1645       dd if="${MNTPOINT}/usr/lib/grub/i386-pc/boot.img" of="${ORIG_TARGET}" conv=notrunc bs=440 count=1
1646       case "${_opt_filesystem}" in
1647         f2fs)
1648           chroot "${MNTPOINT}" grub-mkimage -O i386-pc -p "(hd0,msdos1)/boot/grub" -o /tmp/core.img biosdisk part_msdos f2fs
1649           ;;
1650         xfs)
1651           chroot "${MNTPOINT}" grub-mkimage -O i386-pc -p "(hd0,msdos1)/boot/grub" -o /tmp/core.img biosdisk part_msdos xfs
1652           ;;
1653         # NOTE - we might need to distinguish between further filesystems
1654         *)
1655           chroot "${MNTPOINT}" grub-mkimage -O i386-pc -p "(hd0,msdos1)/boot/grub" -o /tmp/core.img biosdisk part_msdos ext2
1656           ;;
1657       esac
1658
1659       dd if="${MNTPOINT}/tmp/core.img" of="${ORIG_TARGET}" conv=notrunc seek=1
1660       rm -f "${MNTPOINT}/tmp/core.img"
1661     fi
1662   fi
1663
1664   # workaround for Debian bug #918590 with lvm + udev:
1665   # WARNING: Device /dev/... not initialized in udev database even after waiting 10000000 microseconds
1666   if [ -d /run/udev ] ; then
1667     einfo "Setting up bind-mount /run/udev"
1668     mkdir -p "${MNTPOINT}"/run/udev
1669     mount --bind /run/udev "${MNTPOINT}"/run/udev
1670     eend $?
1671   fi
1672
1673   if [ -n "${BOOT_APPEND}" ] ; then
1674     echo "Adding BOOT_APPEND configuration ['${BOOT_APPEND}'] to /etc/default/grub."
1675     sed -i "/GRUB_CMDLINE_LINUX_DEFAULT/ s#\"\$# ${BOOT_APPEND}\"#" "${MNTPOINT}/etc/default/grub"
1676   fi
1677
1678   einfo "Updating grub configuration file."
1679   chroot "${MNTPOINT}" update-grub
1680   chroot "${MNTPOINT}" sync
1681
1682   case "$RELEASE" in
1683     jessie)
1684       einfo "Applying workaround for GRUB font path bug in jessie (Debian #787685)."
1685       mkdir -p "${MNTPOINT}/boot/grub/fonts/"
1686       cp "${MNTPOINT}/usr/share/grub/unicode.pf2" "${MNTPOINT}/boot/grub/fonts/"
1687       ;;
1688   esac
1689
1690   if grep -q '^GRUB_DISABLE_LINUX_UUID=.*true' "${MNTPOINT}"/etc/default/grub 2>/dev/null ; then
1691     ewarn "GRUB_DISABLE_LINUX_UUID is set to true in /etc/default/grub, not adjusting root= in grub.cfg."
1692     ewarn "Please note that your system might NOT be able to properly boot."
1693   elif [ -z "$ARM_EFI_TARGET" ]; then
1694     einfo "Adjusting grub.cfg for successful boot sequence."
1695     sed -i "s;root=[^ ]\\+;root=UUID=$TARGET_UUID;" "${MNTPOINT}"/boot/grub/grub.cfg
1696   fi
1697
1698   # workaround for Debian bug #918590 with lvm + udev:
1699   # WARNING: Device /dev/... not initialized in udev database even after waiting 10000000 microseconds
1700   if mountpoint "${MNTPOINT}"/run/udev &>/dev/null ; then
1701     einfo "Unmounting bind-mount /run/udev"
1702     umount "${MNTPOINT}"/run/udev
1703     eend $?
1704   fi
1705
1706   umount "${MNTPOINT}"/proc
1707   umount "${MNTPOINT}"/sys
1708   umount "${MNTPOINT}"/dev/pts
1709   try_umount 3 "${MNTPOINT}"/dev
1710
1711   if [ -n "$VMEFI" ]; then
1712     umount "${MNTPOINT}"/boot/efi
1713   fi
1714
1715 }
1716 # }}}
1717
1718 # unmount VM image {{{
1719 umount_target() {
1720   if [ -z "${VIRTUAL}" ] ; then
1721      return 0
1722   fi
1723
1724   if [ -n "${ARM_EFI_TARGET}" ]; then
1725     umount "${MNTPOINT}/boot/efi"
1726   fi
1727
1728   umount "${MNTPOINT}"
1729   kpartx -d "${ORIG_TARGET}" >/dev/null
1730   # Workaround for a bug in kpartx which doesn't clean up properly,
1731   # see Debian Bug #891077 and Github-PR grml/grml-debootstrap#112
1732   if dmsetup ls | grep -q "^${LOOP_PART} "; then
1733     kpartx -d "/dev/${LOOP_DISK}" >/dev/null
1734   fi
1735 }
1736 # }}}
1737
1738 # install main chroot {{{
1739 debootstrap_system() {
1740   if [ "$_opt_nodebootstrap" ]; then
1741      einfo "Skipping debootstrap as requested."
1742      return
1743   fi
1744
1745   if grep -q "$MNTPOINT" /proc/mounts || [ -n "$DIRECTORY" ] ; then
1746     :
1747   else
1748     eerror "Error: $MNTPOINT not mounted, can not continue."
1749     eend 1 ; exit 1
1750   fi
1751
1752   if [ -n "$ISO" ] ; then
1753     einfo "Running $DEBOOTSTRAP $DEBOOTSTRAP_OPT for release ${RELEASE}${ARCHINFO} using ${ISO}"
1754     einfo "Executing: $DEBOOTSTRAP $ARCHCMD $DEBOOTSTRAP_OPT $RELEASE $MNTPOINT $ISO"
1755     # shellcheck disable=SC2086
1756     "$DEBOOTSTRAP" $ARCHCMD $DEBOOTSTRAP_OPT "$RELEASE" "$MNTPOINT" "$ISO"
1757     RC=$?
1758   else
1759     einfo "Running $DEBOOTSTRAP $DEBOOTSTRAP_OPT for release ${RELEASE}${ARCHINFO} using ${MIRROR}"
1760     einfo "Executing: $DEBOOTSTRAP $ARCHCMD $DEBOOTSTRAP_OPT $RELEASE $MNTPOINT $MIRROR"
1761     # shellcheck disable=SC2086
1762     "$DEBOOTSTRAP" $ARCHCMD $DEBOOTSTRAP_OPT "$RELEASE" "$MNTPOINT" "$MIRROR"
1763     RC=$?
1764   fi
1765
1766   if [ $RC -ne 0 ] ; then
1767     if [ -r "$MNTPOINT/debootstrap/debootstrap.log" ] && \
1768       [ -s "$MNTPOINT/debootstrap/debootstrap.log" ] ; then
1769       einfo "Presenting last ten lines of debootstrap.log:"
1770       tail -10 "${MNTPOINT}"/debootstrap/debootstrap.log
1771       einfo "End of debootstrap.log"
1772     fi
1773   fi
1774
1775   eend $RC
1776 }
1777 # }}}
1778
1779 # prepare chroot via chroot-script {{{
1780 preparechroot() {
1781   einfo "Preparing chroot system"
1782
1783   # provide variables to chroot system
1784   CHROOT_VARIABLES="/var/cache/grml-debootstrap/variables_${SHORT_TARGET}"
1785   touch "$CHROOT_VARIABLES"
1786   chmod 600 "$CHROOT_VARIABLES" # make sure nobody except root can read it
1787   echo "# Configuration of ${PN}"                                                                                   > "$CHROOT_VARIABLES"
1788   [ -n "$ARCH" ]                      && echo "ARCH='${ARCH//\'/\'\\\'\'}'"                                         >> "$CHROOT_VARIABLES"
1789   [ -n "$BACKPORTREPOS" ]             && echo "BACKPORTREPOS='${BACKPORTREPOS//\'/\'\\\'\'}'"                       >> "$CHROOT_VARIABLES"
1790   [ -n "$BOOT_APPEND" ]               && echo "BOOT_APPEND='${BOOT_APPEND//\'/\'\\\'\'}'"                           >> "$CHROOT_VARIABLES"
1791   [ -n "$CHROOT_SCRIPTS" ]            && echo "CHROOT_SCRIPTS='${CHROOT_SCRIPTS//\'/\'\\\'\'}'"                     >> "$CHROOT_VARIABLES"
1792   [ -n "$COMPONENTS" ]                && echo "COMPONENTS='${COMPONENTS//\'/\'\\\'\'}'"                             >> "$CHROOT_VARIABLES"
1793   [ -n "$CONFFILES" ]                 && echo "CONFFILES='${CONFFILES//\'/\'\\\'\'}'"                               >> "$CHROOT_VARIABLES"
1794   [ -n "$DEBCONF" ]                   && echo "DEBCONF='${DEBCONF//\'/\'\\\'\'}'"                                   >> "$CHROOT_VARIABLES"
1795   [ -n "$DEBIAN_FRONTEND" ]           && echo "DEBIAN_FRONTEND='${DEBIAN_FRONTEND//\'/\'\\\'\'}'"                   >> "$CHROOT_VARIABLES"
1796   [ -n "$DEBOOTSTRAP" ]               && echo "DEBOOTSTRAP='${DEBOOTSTRAP//\'/\'\\\'\'}'"                           >> "$CHROOT_VARIABLES"
1797   [ -n "$DEFAULT_LOCALES" ]           && echo "DEFAULT_LOCALES='${DEFAULT_LOCALES//\'/\'\\\'\'}'"                   >> "$CHROOT_VARIABLES"
1798   [ -n "$DEFAULT_LANGUAGE" ]          && echo "DEFAULT_LANGUAGE='${DEFAULT_LANGUAGE//\'/\'\\\'\'}'"                 >> "$CHROOT_VARIABLES"
1799   [ -n "$EXTRAPACKAGES" ]             && echo "EXTRAPACKAGES='${EXTRAPACKAGES//\'/\'\\\'\'}'"                       >> "$CHROOT_VARIABLES"
1800   [ -n "$EFI" ]                       && echo "EFI='${EFI//\'/\'\\\'\'}'"                                           >> "$CHROOT_VARIABLES"
1801   [ -n "$FALLBACK_MIRROR" ]           && echo "FALLBACK_MIRROR='${FALLBACK_MIRROR//\'/\'\\\'\'}'"                   >> "$CHROOT_VARIABLES"
1802   [ -n "$FILESYSTEM" ]                && echo "FILESYSTEM='${FILESYSTEM//\'/\'\\\'\'}'"                             >> "$CHROOT_VARIABLES"
1803   [ -n "$FORCE" ]                     && echo "FORCE='${FORCE//\'/\'\\\'\'}'"                                       >> "$CHROOT_VARIABLES"
1804   [ -n "$GRMLREPOS" ]                 && echo "GRMLREPOS='${GRMLREPOS//\'/\'\\\'\'}'"                               >> "$CHROOT_VARIABLES"
1805   [ -n "$GRUB" ]                      && echo "GRUB='${GRUB//\'/\'\\\'\'}'"                                         >> "$CHROOT_VARIABLES"
1806   [ -n "$HOSTNAME" ]                  && echo "HOSTNAME='${HOSTNAME//\'/\'\\\'\'}'"                                 >> "$CHROOT_VARIABLES"
1807   [ -n "$INITRD" ]                    && echo "INITRD='${INITRD//\'/\'\\\'\'}'"                                     >> "$CHROOT_VARIABLES"
1808   [ -n "$INITRD_GENERATOR" ]          && echo "INITRD_GENERATOR='${INITRD_GENERATOR//\'/\'\\\'\'}'"                 >> "$CHROOT_VARIABLES"
1809   [ -n "$INITRD_GENERATOR_OPTS" ]     && echo "INITRD_GENERATOR_OPTS='${INITRD_GENERATOR_OPTS//\'/\'\\\'\'}'"       >> "$CHROOT_VARIABLES"
1810   [ -n "$INSTALL_NOTES" ]             && echo "INSTALL_NOTES='${INSTALL_NOTES//\'/\'\\\'\'}'"                       >> "$CHROOT_VARIABLES"
1811   [ -n "$ISODIR" ]                    && echo "ISODIR='${ISO//\'/\'\\\'\'}'"                                        >> "$CHROOT_VARIABLES"
1812   [ -n "$ISO" ]                       && echo "ISO='${ISO//\'/\'\\\'\'}'"                                           >> "$CHROOT_VARIABLES"
1813   [ -n "$KEEP_SRC_LIST" ]             && echo "KEEP_SRC_LIST='${KEEP_SRC_LIST//\'/\'\\\'\'}'"                       >> "$CHROOT_VARIABLES"
1814   [ -n "$LOCALES" ]                   && echo "LOCALES='${LOCALES//\'/\'\\\'\'}'"                                   >> "$CHROOT_VARIABLES"
1815   [ -n "$MIRROR" ]                    && echo "MIRROR='${MIRROR//\'/\'\\\'\'}'"                                     >> "$CHROOT_VARIABLES"
1816   [ -n "$MKFS" ]                      && echo "MKFS='${MKFS//\'/\'\\\'\'}'"                                         >> "$CHROOT_VARIABLES"
1817   [ -n "$NOPASSWORD" ]                && echo "NOPASSWORD=\"true\""                                                 >> "$CHROOT_VARIABLES"
1818   [ -n "$NOKERNEL" ]                  && echo "NOKERNEL=\"true\""                                                   >> "$CHROOT_VARIABLES"
1819   [ -n "$PACKAGES" ]                  && echo "PACKAGES='${PACKAGES//\'/\'\\\'\'}'"                                 >> "$CHROOT_VARIABLES"
1820   [ -n "$POST_SCRIPTS" ]              && echo "POST_SCRIPTS='${POST_SCRIPTS//\'/\'\\\'\'}'"                         >> "$CHROOT_VARIABLES"
1821   [ -n "$PRE_SCRIPTS" ]               && echo "PRE_SCRIPTS='${PRE_SCRIPTS//\'/\'\\\'\'}'"                           >> "$CHROOT_VARIABLES"
1822   [ -n "$RECONFIGURE" ]               && echo "RECONFIGURE='${RECONFIGURE//\'/\'\\\'\'}'"                           >> "$CHROOT_VARIABLES"
1823   [ -n "$RELEASE" ]                   && echo "RELEASE='${RELEASE//\'/\'\\\'\'}'"                                   >> "$CHROOT_VARIABLES"
1824   [ -n "$RM_APTCACHE" ]               && echo "RM_APTCACHE='${RM_APTCACHE//\'/\'\\\'\'}'"                           >> "$CHROOT_VARIABLES"
1825   [ -n "$ROOTPASSWORD" ]              && echo "ROOTPASSWORD='${ROOTPASSWORD//\'/\'\\\'\'}'"                         >> "$CHROOT_VARIABLES"
1826   [ -n "$SCRIPTS" ]                   && echo "SCRIPTS='${SCRIPTS//\'/\'\\\'\'}'"                                   >> "$CHROOT_VARIABLES"
1827   [ -n "$SECURE" ]                    && echo "SECURE='${SECURE//\'/\'\\\'\'}'"                                     >> "$CHROOT_VARIABLES"
1828   [ -n "$SELECTED_PARTITIONS" ]       && echo "SELECTED_PARTITIONS='${SELECTED_PARTITIONS//\'/\'\\\'\'}'"           >> "$CHROOT_VARIABLES"
1829   [ -n "$TARGET" ]                    && echo "TARGET='${TARGET//\'/\'\\\'\'}'"                                     >> "$CHROOT_VARIABLES"
1830   [ -n "$UPGRADE_SYSTEM" ]            && echo "UPGRADE_SYSTEM='${UPGRADE_SYSTEM//\'/\'\\\'\'}'"                     >> "$CHROOT_VARIABLES"
1831   [ -n "$TARGET_UUID" ]               && echo "TARGET_UUID='${TARGET_UUID//\'/\'\\\'\'}'"                           >> "$CHROOT_VARIABLES"
1832   [ -n "$TIMEZONE" ]                  && echo "TIMEZONE='${TIMEZONE//\'/\'\\\'\'}'"                                 >> "$CHROOT_VARIABLES"
1833   [ -n "$TUNE2FS" ]                   && echo "TUNE2FS='${TUNE2FS//\'/\'\\\'\'}'"                                   >> "$CHROOT_VARIABLES"
1834   [ -n "$VMSIZE" ]                    && echo "VMSIZE='${VMSIZE//\'/\'\\\'\'}'"                                     >> "$CHROOT_VARIABLES"
1835
1836   cp $VERBOSE "${CONFFILES}"/chroot-script "${MNTPOINT}"/bin/chroot-script
1837   chmod 755 "${MNTPOINT}"/bin/chroot-script
1838   [ -d "$MNTPOINT"/etc/debootstrap/ ] || mkdir "$MNTPOINT"/etc/debootstrap/
1839
1840   # make sure we have our files for later use via chroot-script
1841   cp $VERBOSE "${CONFFILES}/config"           "${MNTPOINT}"/etc/debootstrap/
1842   # make sure we adjust the configuration variables accordingly:
1843   sed -i "s#RELEASE=.*#RELEASE=\"$RELEASE\"#" "${MNTPOINT}"/etc/debootstrap/config
1844   sed -i "s#TARGET=.*#TARGET=\"$TARGET\"#"    "${MNTPOINT}"/etc/debootstrap/config
1845   sed -i "s#GRUB=.*#GRUB=\"$GRUB\"#"          "${MNTPOINT}"/etc/debootstrap/config
1846
1847   # install notes:
1848   if [ -n "$INSTALL_NOTES" ] ; then
1849      [ -r "$INSTALL_NOTES" ] && cp "$INSTALL_NOTES" "${MNTPOINT}"/etc/debootstrap/
1850   fi
1851
1852   # package selection:
1853   if [ "$PACKAGES" = 'yes' ] ; then
1854     PACKAGES_FILE="packages"
1855
1856     if [ "$ARCH" = 'arm64' ]; then
1857       PACKAGES_FILE="packages-arm64"
1858     fi
1859
1860     cp $VERBOSE "${_opt_packages:-$CONFFILES/$PACKAGES_FILE}" \
1861       "${MNTPOINT}/etc/debootstrap/${PACKAGES_FILE}"
1862   fi
1863
1864   # debconf preseeding:
1865   _opt_debconf=${_opt_debconf:-$CONFFILES/debconf-selections}
1866   [ -f "${_opt_debconf}" ] && [ "$DEBCONF" = 'yes' ] && \
1867     cp $VERBOSE "${_opt_debconf}" "${MNTPOINT}"/etc/debootstrap/debconf-selections
1868
1869   # copy scripts that should be executed inside the chroot:
1870   _opt_chroot_scripts=${_opt_chroot_scripts:-$CONFFILES/chroot-scripts/}
1871   [ -d "$_opt_chroot_scripts" ] && [ "$CHROOT_SCRIPTS" = 'yes' ] && {
1872     mkdir -p "${MNTPOINT}"/etc/debootstrap/chroot-scripts
1873     cp -a $VERBOSE "${_opt_chroot_scripts}"/* "${MNTPOINT}"/etc/debootstrap/chroot-scripts/
1874   }
1875
1876   # notice: do NOT use $CHROOT_VARIABLES inside chroot but statically file instead!
1877   cp $VERBOSE "${CHROOT_VARIABLES}" "${MNTPOINT}"/etc/debootstrap/variables
1878
1879   cp $VERBOSE -a -L "${CONFFILES}"/extrapackages/ "${MNTPOINT}"/etc/debootstrap/
1880
1881   # make sure we can access network [relevant for cdebootstrap/mmdebstrap]
1882   [ -f "${MNTPOINT}"/etc/resolv.conf ] || cp $VERBOSE /etc/resolv.conf "${MNTPOINT}"/etc/resolv.conf
1883
1884   # setup default locales
1885   [ -n "$LOCALES" ] && cp $VERBOSE "${CONFFILES}"/locale.gen "${MNTPOINT}"/etc/locale.gen
1886
1887   # copy any existing files to chroot
1888   [ -d "${CONFFILES}"/bin   ] && cp $VERBOSE -a -L "${CONFFILES}"/bin/*   "${MNTPOINT}"/bin/
1889   [ -d "${CONFFILES}"/boot  ] && cp $VERBOSE -a -L "${CONFFILES}"/boot/*  "${MNTPOINT}"/boot/
1890   [ -d "${CONFFILES}"/etc   ] && cp $VERBOSE -a -L "${CONFFILES}"/etc/*   "${MNTPOINT}"/etc/
1891   [ -d "${CONFFILES}"/sbin  ] && cp $VERBOSE -a -L "${CONFFILES}"/sbin/*  "${MNTPOINT}"/sbin/
1892   [ -d "${CONFFILES}"/share ] && cp $VERBOSE -a -L "${CONFFILES}"/share/* "${MNTPOINT}"/share/
1893   [ -d "${CONFFILES}"/usr   ] && cp $VERBOSE -a -L "${CONFFILES}"/usr/*   "${MNTPOINT}"/usr/
1894   [ -d "${CONFFILES}"/var   ] && cp $VERBOSE -a -L "${CONFFILES}"/var/*   "${MNTPOINT}"/var/
1895
1896   # network setup
1897   DEFAULT_INTERFACES="# /etc/network/interfaces - generated by grml-debootstrap
1898
1899 # Include files from /etc/network/interfaces.d when using
1900 # ifupdown v0.7.44 or newer:
1901 #source-directory /etc/network/interfaces.d
1902
1903 auto lo
1904 iface lo inet loopback
1905
1906 allow-hotplug eth0
1907 iface eth0 inet dhcp
1908 "
1909
1910   # add dhcp setting for Predictable Network Interface Names
1911   if [ -x /bin/udevadm ]; then
1912     tmpfile=$(mktemp)
1913     for interface in /sys/class/net/*; do
1914       udevadm info --query=all --path="${interface}" > "${tmpfile}"
1915       # skip virtual devices, like bridges, vboxnet,...
1916       if grep -q 'P: /devices/virtual/net/' "${tmpfile}" ; then
1917         continue
1918       fi
1919
1920       # iterate over possible naming policies by precedence (see udev/net/link-config.c),
1921       # use and stop on first match to have same behavior as udev's link_config_apply()
1922       for property in ID_NET_NAME_FROM_DATABASE ID_NET_NAME_ONBOARD ID_NET_NAME_SLOT ID_NET_NAME_PATH ID_NET_NAME_MAC ; do
1923         if grep -q "${property}" "${tmpfile}" ; then
1924           interface=$(grep "${property}" "${tmpfile}" | sed -n -e "s/E: ${property}=\([^\$*]\)/\1/p")
1925           DEFAULT_INTERFACES="${DEFAULT_INTERFACES}
1926 allow-hotplug ${interface}
1927 iface ${interface} inet dhcp
1928 "
1929           break
1930         fi
1931       done
1932     done
1933     rm -f "${tmpfile}"
1934   fi
1935
1936   if [ -n "$NOINTERFACES" ] ; then
1937     einfo "Not installing /etc/network/interfaces as requested via --nointerfaces option"
1938   elif [ -n "$USE_DEFAULT_INTERFACES" ] ; then
1939     einfo "Installing default /etc/network/interfaces as requested via --defaultinterfaces options."
1940     mkdir -p "${MNTPOINT}/etc/network"
1941     echo "$DEFAULT_INTERFACES" > "${MNTPOINT}/etc/network/interfaces"
1942     # shellcheck disable=SC2320
1943     eend $?
1944   elif [ -n "$VIRTUAL" ] ; then
1945     einfo "Setting up Virtual Machine, installing default /etc/network/interfaces"
1946     mkdir -p "${MNTPOINT}/etc/network"
1947     echo "$DEFAULT_INTERFACES" > "${MNTPOINT}/etc/network/interfaces"
1948     # shellcheck disable=SC2320
1949     eend $?
1950   elif [ -r /etc/network/interfaces ] ; then
1951     einfo "Copying /etc/network/interfaces from host to target system"
1952     mkdir -p "${MNTPOINT}/etc/network"
1953     cp $VERBOSE /etc/network/interfaces "${MNTPOINT}/etc/network/interfaces"
1954     eend $?
1955   else
1956     ewarn "Couldn't read /etc/network/interfaces, installing default /etc/network/interfaces"
1957     mkdir -p "${MNTPOINT}/etc/network"
1958     echo "$DEFAULT_INTERFACES" > "${MNTPOINT}/etc/network/interfaces"
1959     # shellcheck disable=SC2320
1960     eend $?
1961   fi
1962
1963   # install config file providing some example entries
1964   if [ -r /etc/network/interfaces.examples ] && [ ! -r "$MNTPOINT/etc/network/interfaces.examples" ] ; then
1965     mkdir -p "${MNTPOINT}/etc/network"
1966     cp /etc/network/interfaces.examples "$MNTPOINT/etc/network/interfaces.examples"
1967   fi
1968
1969   if [ -n "${SSHCOPYID}" ] ; then
1970     AUTHORIZED_KEYS_SOURCE=${AUTHORIZED_KEYS_SOURCE:-$HOME/.ssh/authorized_keys}
1971     AUTHORIZED_KEYS_TARGET=${AUTHORIZED_KEYS_TARGET:-$MNTPOINT/root/.ssh/}
1972     if ssh-add -L >/dev/null 2>&1 ; then
1973       einfo "Use locally available public keys to authorise root login on the target system as requested via --sshcopyid option."
1974       mkdir -p "${MNTPOINT}"/root/.ssh
1975       chmod 0700 "${MNTPOINT}"/root/.ssh
1976       if ! ssh-add -L >> "${MNTPOINT}"/root/.ssh/authorized_keys ; then
1977         eerror "Error: executing 'ssh-add -L' failed."
1978         eend 1
1979         bailout 1
1980       fi
1981     elif [ -f "$AUTHORIZED_KEYS_SOURCE" ]; then
1982       einfo "copying '$AUTHORIZED_KEYS_SOURCE' to '$AUTHORIZED_KEYS_TARGET' as requested via --sshcopyid option."
1983       mkdir -p "$AUTHORIZED_KEYS_TARGET"
1984       chmod 0700 "$AUTHORIZED_KEYS_TARGET"
1985       if ! cp "$AUTHORIZED_KEYS_SOURCE" "$AUTHORIZED_KEYS_TARGET" ; then
1986         eerror "Error: copying '$AUTHORIZED_KEYS_SOURCE' to '$AUTHORIZED_KEYS_TARGET' failed"
1987         eend 1
1988         bailout 1
1989       fi
1990     else
1991       eerror "Error: Could not open a connection to your authentication agent or the agent has no identities."
1992       eend 1
1993       bailout 1
1994     fi
1995   fi
1996
1997   if [ -n "${SSHCOPYAUTH}" ] ; then
1998     AUTHORIZED_KEYS_SOURCE=${AUTHORIZED_KEYS_SOURCE:-${HOME}/.ssh/authorized_keys}
1999
2000     if ! [ -f "${AUTHORIZED_KEYS_SOURCE}" ]; then
2001       eerror "Error: could not read '${AUTHORIZED_KEYS_SOURCE}' for setting up SSH key login."
2002       eend 1
2003       bailout 1
2004     fi
2005
2006     AUTHORIZED_KEYS_TARGET="${MNTPOINT}/root/.ssh/"
2007     einfo "Copying '${AUTHORIZED_KEYS_SOURCE}' to '${AUTHORIZED_KEYS_TARGET}' as requested via --sshcopyauth option."
2008     mkdir -p "${AUTHORIZED_KEYS_TARGET}"
2009     chmod 0700 "${AUTHORIZED_KEYS_TARGET}"
2010     if ! cp "${AUTHORIZED_KEYS_SOURCE}" "${AUTHORIZED_KEYS_TARGET}" ; then
2011       eerror "Error: copying '${AUTHORIZED_KEYS_SOURCE}' to '${AUTHORIZED_KEYS_TARGET}' failed."
2012       eend 1
2013       bailout 1
2014     fi
2015   fi
2016
2017   if [ -d /run/udev ] ; then
2018     einfo "Setting up bind-mount /run/udev"
2019     mkdir -p "${MNTPOINT}"/run/udev
2020     mount --bind /run/udev "${MNTPOINT}"/run/udev
2021     eend $?
2022   fi
2023 }
2024 # }}}
2025
2026 # execute all scripts in /etc/debootstrap/pre-scripts/ {{{
2027 execute_pre_scripts() {
2028   # make sure hostname is set even before chroot-script get executed
2029   echo "$HOSTNAME" > "$MNTPOINT"/etc/hostname
2030
2031   # make sure we have $MNTPOINT available for our scripts
2032   export MNTPOINT
2033
2034   if [ -d "$_opt_pre_scripts" ] || [ "$PRE_SCRIPTS" = 'yes' ] ; then
2035     [ -d "$_opt_pre_scripts" ] && pre_scripts="$_opt_pre_scripts" || pre_scripts="${CONFFILES}/pre-scripts/"
2036     for script in "${pre_scripts}"/* ; do
2037       if [ -x "$script" ] ; then
2038         einfo "Executing pre-script $script"
2039         "$script" ; eend $?
2040       fi
2041     done
2042   fi
2043 }
2044 # }}}
2045
2046 # execute all scripts in /etc/debootstrap/post-scripts/ {{{
2047 execute_post_scripts() {
2048   # make sure we have $MNTPOINT and HOSTNAME available for our scripts
2049   export MNTPOINT
2050   export TARGET_HOSTNAME=$HOSTNAME
2051
2052   if [ -d "$_opt_scripts" ] || [ "$SCRIPTS" = 'yes' ] ; then
2053     # legacy support for /etc/debootstrap/scripts/
2054     [ -d "$_opt_scripts" ] && post_scripts="$_opt_scripts" || post_scripts="${CONFFILES}/scripts/"
2055     ewarn "Deprecation NOTE: --scripts/SCRIPTS are deprecated, please switch to --post-scripts/POST_SCRIPTS instead."
2056   elif [ -d "$_opt_post_scripts" ] || [ "$POST_SCRIPTS" = 'yes' ] ; then
2057     [ -d "$_opt_post_scripts" ] && post_scripts="$_opt_post_scripts" || post_scripts="${CONFFILES}/post-scripts/"
2058   fi
2059
2060   if [ -n "$post_scripts" ] ; then
2061     for script in "${post_scripts}"/* ; do
2062       if [ -x "$script" ] ; then
2063         einfo "Executing post-script $script"
2064         "$script" ; eend $?
2065       fi
2066     done
2067   fi
2068 }
2069 # }}}
2070
2071 # unmount mountpoint {{{
2072 try_umount() {
2073   local tries=$1
2074   local mountpoint="$2"
2075
2076   for (( try=1; try<=tries; try++ )); do
2077     if [[ ${try} -eq ${tries} ]]; then
2078       # Last time, show errors this time
2079       umount "${mountpoint}" && return 0
2080     else
2081       # Not last time, hide errors until fatal
2082       if umount "${mountpoint}" 2>/dev/null ; then
2083         return 0
2084       else
2085         sleep 1
2086       fi
2087     fi
2088   done
2089   return 1  # Tried enough
2090 }
2091 # }}}
2092
2093 # execute chroot-script {{{
2094 chrootscript() {
2095   if ! [ -r "$MNTPOINT/bin/chroot-script" ] ; then
2096     mount_target
2097   fi
2098
2099   if ! [ -x "$MNTPOINT/bin/chroot-script" ] ; then
2100     eerror "Fatal: $MNTPOINT/bin/chroot-script could not be found."
2101     eend 1
2102   else
2103     einfo "Executing chroot-script now"
2104     mount -t devtmpfs udev "${MNTPOINT}"/dev
2105     mount -t devpts devpts "${MNTPOINT}"/dev/pts
2106     if [ "$DEBUG" = "true" ] ; then
2107       chroot "$MNTPOINT" /bin/bash -x /bin/chroot-script ; RC=$?
2108     else
2109       chroot "$MNTPOINT" /bin/chroot-script ; RC=$?
2110     fi
2111     try_umount 3 "$MNTPOINT"/dev/pts
2112     try_umount 3 "$MNTPOINT"/dev
2113     eend $RC
2114   fi
2115
2116   # finally get rid of chroot-script again, there's no good reason to
2117   # keep it on the installed system
2118   if grep -q GRML_CHROOT_SCRIPT_MARKER "${MNTPOINT}/bin/chroot-script" ; then
2119     einfo "Removing chroot-script again"
2120     rm -f "${MNTPOINT}/bin/chroot-script"
2121     eend $?
2122   else
2123     einfo "Keeping chroot-script as string GRML_CHROOT_SCRIPT_MARKER could not be found"
2124   fi
2125 }
2126 # }}}
2127
2128 # unmount $MNTPOINT {{{
2129 umount_chroot() {
2130
2131   # display installation notes:
2132   if [ -n "$INSTALL_NOTES" ] ; then
2133      [ -r "${MNTPOINT}/${INSTALL_NOTES}" ] && cat "${MNTPOINT}/${INSTALL_NOTES}"
2134   fi
2135
2136   if [ -n "$ISODIR" ] ; then
2137      if grep -q "$ISODIR" /proc/mounts ; then
2138         einfo "Unmount $MNTPOINT/$ISODIR"
2139         umount "$MNTPOINT/$ISODIR"
2140         eend $?
2141      fi
2142   fi
2143
2144   if grep -q "$MNTPOINT" /proc/mounts ; then
2145     if mountpoint "${MNTPOINT}"/run/udev &>/dev/null ; then
2146       einfo "Unmounting bind-mount /run/udev"
2147       umount "${MNTPOINT}"/run/udev
2148       eend $?
2149     fi
2150
2151      if [ -n "$PARTITION" ] ; then
2152         einfo "Unmount $MNTPOINT"
2153         umount "$MNTPOINT"
2154         eend $?
2155      fi
2156   fi
2157 }
2158 # }}}
2159
2160 # execute filesystem check {{{
2161 fscktool() {
2162  if [ -n "$VIRTUAL" ] ; then
2163    einfo "Skipping filesystem check because we deploy a virtual machine."
2164    return 0
2165  fi
2166
2167  if [ "$FSCK" = 'yes' ] ; then
2168    [ -n "$FSCKTOOL" ] || FSCKTOOL="fsck.${MKFS#mkfs.}"
2169    einfo "Checking filesystem on $TARGET using $FSCKTOOL"
2170    "$FSCKTOOL" "$TARGET"
2171    eend $?
2172  fi
2173 }
2174 # }}}
2175
2176 # get rid of grml-debootstrap config files {{{
2177 remove_configs() {
2178   if [ "$REMOVE_CONFIGS" != "yes" ] ; then
2179     return 0
2180   fi
2181
2182   if ! mountpoint "${MNTPOINT}" >/dev/null 2>&1 ; then
2183     ewarn "Target ${MNTPOINT} doesn't seem to be mounted, can't remove configuration files."
2184     return 0
2185   fi
2186
2187   einfo "Removing configuration files from installed system as requested via --remove-configs / REMOVE_CONFIGS."
2188   rm -rf "${MNTPOINT}"/etc/debootstrap/
2189   eend $?
2190 }
2191 # }}}
2192
2193 # now execute all the functions {{{
2194 for i in format_efi_partition prepare_vm mkfs tunefs \
2195          mount_target mountpoint_to_blockdevice debootstrap_system \
2196          preparechroot execute_pre_scripts chrootscript execute_post_scripts \
2197          remove_configs umount_chroot grub_install umount_target fscktool ; do
2198     if stage "${i}" ; then
2199       "$i"
2200       if [ $? -eq 0 ]; then
2201         stage "${i}" 'done' && rm -f "${STAGES}/${i}"
2202       else
2203         bailout 2 "$i"
2204       fi
2205     fi
2206 done
2207
2208 cleanup
2209 # }}}
2210
2211 # end dialog of autoinstallation {{{
2212 if [ -n "$AUTOINSTALL" ] ; then
2213    if dialog --title "${PN}" --pause "Finished execution of ${PN}.
2214 Automatically rebooting in 10 seconds.
2215
2216 Choose Cancel to skip rebooting." 10 60 10 ; then
2217      noeject noprompt reboot
2218   fi
2219 else
2220    einfo "Finished execution of ${PN}. Enjoy your Debian system."
2221 fi
2222 # }}}
2223
2224 ## END OF FILE #################################################################
2225 # vim: ai tw=100 expandtab foldmethod=marker shiftwidth=2