grml-debootstrap

   1 #!/bin/bash
   2 # Filename:      grml-debootstrap
   3 # Purpose:       wrapper around debootstrap for installing plain Debian via Grml
   4 # Authors:       grml-team (grml.org), (c) Michael Prokop <mika@grml.org>
   5 # Bug-Reports:   see https://grml.org/bugs/
   6 # License:       This file is licensed under the GPL v2+
   7 ################################################################################
   8
   9 # error_handler {{{
  10 [ -n "$REPORT_TRAP_ERR" ] || REPORT_TRAP_ERR='no'
  11 [ -n "$FAIL_TRAP_ERR" ] || FAIL_TRAP_ERR='no'
  12
  13 error_handler() {
  14    last_exit_code="$?"
  15    last_bash_command="$BASH_COMMAND"
  16    if [ "$REPORT_TRAP_ERR" = "yes" ]; then
  17       echo "Unexpected non-zero exit code $last_exit_code in ${BASH_SOURCE[*]} at line ${BASH_LINENO[*]} detected!
  18 last bash command: $last_bash_command"
  19    fi
  20    if [ ! "$FAIL_TRAP_ERR" = "yes" ]; then
  21       return
  22    fi
  23    ## Check if "bailout" function is available.
  24    ## This is not the case in chroot-script.
  25    if command -v bailout >/dev/null 2>&1; then
  26       bailout 1
  27    else
  28       echo 'FAIL_TRAP_ERR is set to "yes", exit 1.'
  29       exit 1
  30    fi
  31 }
  32
  33 if [ "$REPORT_TRAP_ERR" = "yes" ] || [ "$FAIL_TRAP_ERR" = "yes" ]; then
  34    set -E
  35    set -o pipefail
  36    trap "error_handler" ERR
  37    export -f "error_handler"
  38 fi
  39 # }}}
  40
  41 # variables {{{
  42 PN="$(basename "$0")"
  43 if [[ -d "$(dirname "$(command -v "$0")")"/.git ]]; then
  44   VERSION="$(git --git-dir $(dirname "$(command -v "$0")")/.git describe | sed 's|^v||')"
  45 else
  46   VERSION="$(dpkg-query --show --showformat='${Version}' "$PN")"
  47 fi
  48 VERSION="${VERSION:-unknown}"
  49 MNTPOINT="/mnt/debootstrap.$$"
  50
  51 # defaults
  52 [ -n "$CHROOT_SCRIPTS" ] || CHROOT_SCRIPTS='yes'
  53 [ -n "$CONFFILES" ] || CONFFILES='/etc/debootstrap'
  54 [ -n "$DEBCONF" ] || DEBCONF='yes'
  55 [ -n "$DEBIAN_FRONTEND" ] || DEBIAN_FRONTEND='noninteractive'
  56 [ -n "$DEBOOTSTRAP" ] || DEBOOTSTRAP='debootstrap'
  57 [ -n "$DEFAULT_LANGUAGE" ] || DEFAULT_LANGUAGE='en_US:en'
  58 [ -n "$DEFAULT_LOCALES" ] || DEFAULT_LOCALES='en_US.UTF-8'
  59 [ -n "$DISK_IDENTIFIER" ] || DISK_IDENTIFIER='26ada0c0-1165-4098-884d-aafd2220c2c6'
  60 [ -n "$EXTRAPACKAGES" ] || EXTRAPACKAGES='yes'
  61 [ -n "$FALLBACK_MIRROR" ] || FALLBACK_MIRROR='http://deb.debian.org/debian'
  62 [ -n "$FIXED_DISK_IDENTIFIERS" ] || FIXED_DISK_IDENTIFIERS="no"
  63 [ -n "$FORCE" ] || FORCE=''
  64 [ -n "$HOSTNAME" ] || HOSTNAME='grml'
  65 [ -n "$INITRD" ] || INITRD='yes'
  66 [ -n "$INITRD_GENERATOR" ] || INITRD_GENERATOR='initramfs-tools'
  67 [ -n "$INITRD_GENERATOR_OPTS" ] || INITRD_GENERATOR_OPTS=''
  68 [ -n "$INSTALL_NOTES" ] || INSTALL_NOTES='/etc/debootstrap/install_notes'
  69 [ -n "$LOCALES" ] || LOCALES='yes'
  70 [ -n "$MIRROR" ] || MIRROR="$FALLBACK_MIRROR"
  71 [ -n "$MKFS" ] || MKFS='mkfs.ext4'
  72 [ -n "$MKFS_OPTS" ] || MKFS_OPTS=''
  73 [ -n "$PACKAGES" ] || PACKAGES='yes'
  74 [ -n "$POST_SCRIPTS" ] || POST_SCRIPTS='yes'
  75 [ -n "$PRE_SCRIPTS" ] || PRE_SCRIPTS='yes'
  76 [ -n "$RECONFIGURE" ] || RECONFIGURE='console-data'
  77 [ -n "$RELEASE" ] || RELEASE='bookworm'
  78 [ -n "$RM_APTCACHE" ] || RM_APTCACHE='yes'
  79 [ -n "$SCRIPTS" ] || SCRIPTS='no' # deprecated, replaced by POST_SCRIPTS
  80 [ -n "$SECURE" ] || SECURE='yes'
  81 [ -n "$TIMEZONE" ] || TIMEZONE='Europe/Vienna'
  82 [ -n "$TUNE2FS" ] || TUNE2FS='tune2fs -c0 -i0'
  83 [ -n "$UPGRADE_SYSTEM" ] || UPGRADE_SYSTEM='yes'
  84 [ -n "$VMSIZE" ] || VMSIZE="2G"
  85 [ -n "$GRUB_INSTALL" ] || GRUB_INSTALL='yes'
  86
  87 # inside the chroot system locales might not be available, so use minimum:
  88 export LANG=C
  89 export LC_ALL=C
  90 export LANGUAGE=C
  91
  92 # make sure interactive mode is only executed when
  93 # using an empty configuration file or option --interactive
  94 INTERACTIVE=''
  95 # }}}
  96
  97 # help text {{{
  98 usage() {
  99   echo "$PN - wrapper around debootstrap for installing Debian
 100
 101 Usage: $PN [options]
 102
 103 Bootstrap options:
 104
 105   -m, --mirror <URL>     Mirror which should be used for apt-get/aptitude.
 106   -i, --iso <mnt>        Mountpoint where a Debian ISO is mounted to, for use
 107                          instead of fetching packages from a mirror.
 108   -r, --release <name>   Release of new Debian system (default: bullseye).
 109   -t, --target <target>  Target partition (/dev/...) or directory where the
 110                          system should be installed to.
 111   -p, --mntpoint <mnt>   Mountpoint used for mounting the target system,
 112                          has no effect if -t is given and represents a directory.
 113       --debopt <params>  Extra parameters passed to the debootstrap command.
 114       --interactive      Use interactive mode (frontend).
 115       --nodebootstrap    Skip debootstrap, only do configuration to the target.
 116       --grub <device>    Target for grub installation. Usage example: /dev/sda
 117       --efi <device>     Target for EFI installation. Usage example: /dev/sda1
 118       --arch <arch>      Set target architecture, use for installing i386 on amd64.
 119       --filesystem <fs>  Filesystem that should be used when target is a partition
 120                          or Virtual Machine (see --vmfile).
 121       --force            Do not prompt for user acknowledgement.
 122
 123 Options for Virtual Machine deployment:
 124
 125       --vm               Set up a Virtual Machine on an existing block device
 126                          instead of plainly installing to a partition or
 127                          directory. Needs to be combined with --target.
 128                          Example: --vm --target /dev/mapper/your-vm-disk
 129       --vmfile           Like --vm, but install into a regular file (created by
 130                          'qemu-img create -f raw ...') instead.
 131                          Example: --vmfile --target /mnt/sda1/qemu.img
 132       --vmsize <size>    Use specified size for size of VM file (default: 2G).
 133                          Syntax as supported by qemu-img, like: --vmsize 3G
 134       --vmefi            Create an EFI boot partition for the VM.
 135
 136 Configuration options:
 137
 138   -c, --config <file>      Use specified configuration file, defaults to
 139                              /etc/debootstrap/config
 140   -d, --confdir <path>     Place of config files for debootstrap, defaults
 141                              to /etc/debootstrap
 142       --packages <file>    Install packages defined in specified list file
 143                              instead of using /etc/debootstrap/packages.
 144       --nopackages         Skip installation of packages defined in
 145                              /etc/debootstrap/packages
 146       --nokernel           Skip installation of default kernel images.
 147       --nointerfaces       Do not copy /etc/network/interfaces from host system
 148                            to target system.
 149                            (This option is automatically enabled when using --vmfile.)
 150       --defaultinterfaces  Install a default /etc/network/interfaces file (enabling
 151                            DHCP for eth0) instead of taking over config from host system.
 152       --debconf <file>     Pre-seed packages using specified pre-seed db file.
 153       --grmlrepos          Enable Grml's Debian repository (deb.grml.org).
 154       --backportrepos      Enable Debian's backports repository (backports.debian.org).
 155       --keep_src_list      Do not overwrite user provided apt sources.list.
 156       --contrib            Enable 'contrib' in COMPONENTS (defaults to 'main' only).
 157       --non-free           Enable non-free / non-free-firmware in COMPONENTS (defaults to 'main' only).
 158       --hostname <name>    Hostname of Debian system.
 159       --nopassword         Do not prompt for the root password.
 160       --password <pwd>     Use specified password as password for user root.
 161       --sshcopyauth        Use ${HOME}/.ssh/authorized_keys to authorise root login on the target system.
 162       --sshcopyid          Use locally available public keys to authorise root login on the target system.
 163       --bootappend <line>  Add specified appendline to kernel whilst booting.
 164       --chroot-scripts <d> Execute chroot scripts from specified directory.
 165       --pre-scripts <dir>  Execute scripts from specified directory (before chroot-scripts).
 166       --scripts <dir>      Execute scripts from specified directory (after chroot-scripts).
 167       --remove-configs     Delete grml-debootstrap configuration files from installed system.
 168
 169 Other options:
 170
 171   -v, --verbose            Increase verbosity.
 172       --debug              Execute in very verbose way.
 173   -h, --help               Print this usage information and exit.
 174   -V, --version            Show summary of options and exit.
 175
 176 Usage examples can be found in the grml-debootstrap manpage.
 177 Send bugreports to the grml-team: bugs (at) grml.org || https://grml.org/bugs/
 178 "
 179 }
 180
 181 if [ "$1" = '-h' ] || [ "$1" = '-help' ] || [ "$1" = "--help" ] ; then
 182    usage
 183    echo 'Please notice that this script requires root permissions!'
 184    exit 0
 185 fi
 186 # }}}
 187
 188 # early helper functions {{{
 189 # skip colors when running within a dumb terminal
 190 if [ "${TERM}" = "dumb" ] ; then
 191   GOOD=
 192   BAD=
 193   WARN=
 194   NORMAL=
 195 else
 196   GOOD='\e[32;01m'
 197   BAD='\e[31;01m'
 198   WARN='\e[33;01m'
 199   NORMAL='\e[0m'
 200 fi
 201
 202 einfo() {
 203   einfon "$1\\n"
 204   return 0
 205 }
 206
 207 einfon() {
 208   [ "${RC_ENDCOL}" != "yes" ] && [ "${LAST_E_CMD}" = "ebegin" ] && echo
 209   printf " %s*%s $*" "${GOOD}" "${NORMAL}"
 210   LAST_E_CMD=einfon
 211   return 0
 212 }
 213
 214 ewarn() {
 215   printf " %s*%s $*\\n" "${WARN}" "${NORMAL}"
 216   return 0
 217 }
 218
 219 eerror() {
 220   [ "${RC_ENDCOL}" != "yes" ] && [ "${LAST_E_CMD}" = "ebegin" ] && echo
 221   printf " %s*%s $*\\n" "${BAD}" "${NORMAL}" >&2
 222   LAST_E_CMD=eerror
 223   return 0
 224 }
 225
 226 eend() {
 227   local retval="${1:-0}"
 228   shift
 229   if [ "$retval" -gt 0 ]; then
 230     printf " %s-> Failed (rc=%s)%s\\n" "${BAD}" "${retval}" "${NORMAL}"
 231   fi
 232   return "$retval"
 233 }
 234
 235 check4root(){
 236   if [ "$(id -u 2>/dev/null)" != 0 ] ; then
 237     echo 1>&2 "Error: please run this script with uid 0 (root)." ; return 1
 238   fi
 239 }
 240
 241 check4progs(){
 242   local RC=''
 243   for arg in "$@" ; do
 244     command -v "$arg" >/dev/null 2>&1 || RC="$arg"
 245   done
 246   if [ -n "$RC" ] ; then
 247      echo "$RC not installed"
 248      return 1
 249   fi
 250 }
 251 # }}}
 252
 253 # helper functions {{{
 254 cleanup() {
 255   if [ -n "$CHROOT_VARIABLES" ] ; then
 256     einfo "Removing ${CHROOT_VARIABLES}" ; rm "$CHROOT_VARIABLES" ; eend $?
 257   fi
 258
 259   if [ -n "$STAGES" ] ; then
 260     einfo "Removing ${STAGES}" ; rmdir "$STAGES" ; eend $?
 261   fi
 262
 263   # Remove temporary mountpoint again
 264   if echo "$MNTPOINT" | grep -q '/mnt/debootstrap\.' ; then
 265     rmdir "$MNTPOINT" 2>/dev/null
 266   fi
 267
 268   # make sure $TARGET is not mounted when exiting grml-debootstrap
 269   if [ -n "$MNTPOINT" ] ; then
 270     if grep -q "$MNTPOINT" /proc/mounts ; then
 271       # make sure nothing is left inside chroot so we can unmount it
 272       for service in ssh mdadm ; do
 273         if [ -x "${MNTPOINT}/etc/init.d/${service}" ] ; then
 274           chroot "$MNTPOINT" "/etc/init.d/${service}" stop
 275         fi
 276       done
 277
 278       [ -x "$MNTPOINT"/bin/umount ] && chroot "$MNTPOINT" umount -a >/dev/null 2>&1
 279
 280       # ugly, but make sure we really don't leave anything (/proc /proc and
 281       # /dev /dev are intended, trying to work around timing issues, see #657023)
 282       for ARG in /run/udev /sys /proc /proc /dev/pts /dev/pts /dev /dev ; do
 283         [ -x "$MNTPOINT"/bin/umount ] && chroot "$MNTPOINT" umount $ARG >/dev/null 2>&1
 284         umount "$MNTPOINT"/$ARG >/dev/null 2>&1
 285       done
 286
 287       if [ -n "$ISODIR" ] ; then
 288         [ -d "$MNTPOINT/$ISODIR" ] && umount "$MNTPOINT/$ISODIR" >/dev/null 2>&1
 289       fi
 290
 291       if [ -n "$DIRECTORY" ] ; then
 292         einfo "Not unmounting $MNTPOINT as you requested me to install into a directory of your own choice." ; eend 0
 293       else
 294         einfo "Unmounting $MNTPOINT"
 295         umount "$MNTPOINT"
 296         eend $?
 297       fi
 298
 299       if [ -n "$STAGES" ] ; then
 300         echo -n "Removing stages directory ${STAGES}: "
 301         rm -rf "$STAGES" && echo 'done'
 302       fi
 303
 304       # remove directory only if we used the default with process id inside the name
 305       if echo "$MNTPOINT" | grep -q '/mnt/debootstrap\.' ; then
 306         einfo "Removing directory ${MNTPOINT}"
 307         rmdir "$MNTPOINT"
 308         eend $?
 309       fi
 310     fi
 311   fi
 312
 313   if [ -n "${ORIG_TARGET}" ] ; then
 314     einfo "Removing loopback mount of file ${ORIG_TARGET}."
 315     kpartx -d "${ORIG_TARGET}"
 316     # Workaround for a bug in kpartx which doesn't clean up properly,
 317     # see Debian Bug #891077 and Github-PR grml/grml-debootstrap#112
 318     if dmsetup ls | grep -q "^${LOOP_PART} "; then
 319       kpartx -d "/dev/${LOOP_DISK}" >/dev/null
 320     fi
 321     eend $?
 322   fi
 323 }
 324
 325 # we want to exit smoothly and clean:
 326 bailout(){
 327
 328   cleanup
 329
 330   [ -n "$1" ] && EXIT="$1" || EXIT="1"
 331   [ -n "$2" ] && einfo "Notice: remove $STAGES/$2 to reexecute the stage"
 332
 333   exit "$EXIT"
 334 }
 335 trap bailout HUP INT QUIT TERM
 336
 337 # we want to execute all the functions only once, simple check for it:
 338 stage() {
 339   if [ -n "$2" ] ; then
 340      echo "$2" > "${STAGES}/${1}"
 341      return 0
 342   elif grep -q 'done' "${STAGES}/${1}" 2>/dev/null ; then
 343      ewarn "Notice: stage $1 has been executed already, skipping execution therefore." ; eend 0
 344      ewarn "  To reexecute it clean up the according directory inside $STAGES" ; eend 0
 345      return 1
 346   fi
 347 }
 348 # }}}
 349
 350 # source main configuration file {{{
 351 if [ -r /etc/debootstrap/config ] ; then
 352   # shellcheck disable=SC1091
 353   . /etc/debootstrap/config
 354 fi
 355 # }}}
 356
 357 # cmdline handling {{{
 358 CMDLINE_OPTS=mirror:,iso:,release:,target:,mntpoint:,debopt:,defaultinterfaces,interactive,nodebootstrap,nointerfaces,nokernel,nopackages,filesystem:,config:,confdir:,packages:,chroot-scripts:,scripts:,post-scripts:,pre-scripts:,debconf:,vm,vmfile,vmsize:,vmefi,keep_src_list,hostname:,password:,nopassword,grmlrepos,backportrepos,bootappend:,grub:,efi:,arch:,insecure,verbose,help,version,force,debug,contrib,non-free,remove-configs,sshcopyid,sshcopyauth
 359
 360 _opt_temp=$(getopt --name grml-debootstrap -o +m:i:r:t:p:c:d:vhV --long \
 361   $CMDLINE_OPTS -- "$@")
 362
 363 if [ $? != 0 ]; then
 364   eerror "Try 'grml-debootstrap --help' for more information."; eend 1; exit 1
 365 fi
 366 eval set -- "$_opt_temp"
 367
 368 while :; do
 369   case "$1" in
 370
 371   # == Bootstrap options
 372   --mirror|-m)         # Mirror which should be used for apt-get/aptitude
 373     shift; _opt_mirror="$1"
 374     ;;
 375   --iso|-i)            # Mountpoint where a Debian ISO is mounted to
 376     shift; _opt_iso="$1"
 377     ;;
 378   --release|-r)        # Release of new Debian system
 379     shift; _opt_release="$1"
 380     ;;
 381   --target|-t)         # Target partition (/dev/...) or directory
 382     shift; _opt_target="$1"
 383     ;;
 384   --vm)                # Virtual machine image (no file)
 385     _opt_vm="T"
 386     ;;
 387   --vmfile)            # Virtual machine file
 388     _opt_vmfile="T"
 389     ;;
 390   --vmsize)            # size of Virtual machine file
 391     shift; _opt_vmsize="$1"
 392     ;;
 393   --vmefi)            # Create an EFI boot partition for the VM
 394     _opt_vmefi="T"
 395     ;;
 396   --mntpoint|-p)       # Mountpoint used for mounting the target system
 397     shift; _opt_mntpoint="$1"
 398     ;;
 399   --debopt)            # Extra parameters passed to the debootstrap command
 400     shift; _opt_debopt="$1"
 401     ;;
 402   --filesystem)        # Filesystem that should be used
 403     shift; _opt_filesystem="$1" ; FILESYSTEM="${_opt_filesystem}"
 404     ;;
 405   --interactive)       # Use interactive mode (frontend)
 406     _opt_interactive=T
 407     ;;
 408   --nodebootstrap)     # Skip debootstrap, only do configuration to the target
 409     _opt_nodebootstrap=T
 410     ;;
 411   --nopackages)        # Skip installation of packages defined in /etc/debootstrap/packages
 412     _opt_nopackages=T
 413     ;;
 414   --arch)              # Target architecutre
 415     shift; _opt_arch="$1"
 416     ;;
 417   # just for backwards compatibility
 418   --insecure)
 419     _opt_insecure=T
 420     ;;
 421   #
 422
 423   # == Configuration options
 424   --config|-c)         # Use specified configuration file, defaults to /etc/debootstrap
 425     shift; _opt_config="$1"
 426     ;;
 427   --confdir|-d)        # Place of config files for debootstrap, defaults to /etc/debootstrap
 428     shift; _opt_confdir="$1"
 429     ;;
 430   --packages)          # Install packages defined in specified file
 431     shift; _opt_packages="$1"
 432     _opt_packages_set=T
 433     ;;
 434   --debconf)           # Pre-seed packages using specified file
 435     shift; _opt_debconf="$1"
 436     _opt_debconf_set=T
 437     ;;
 438   --pre-scripts)       # Execute scripts from specified directory (before chroot-scripts).
 439     shift; _opt_pre_scripts="$1"
 440     _opt_pre_scripts_set=T
 441     ;;
 442   --scripts)           # Execute scripts from specified directory [NOTE: deprecated, replaced via --post-scripts]
 443     shift; _opt_scripts="$1"
 444     _opt_scripts_set=T
 445     ;;
 446   --post-scripts)       # Execute scripts from specified directory
 447     shift; _opt_post_scripts="$1"
 448     _opt_post_scripts_set=T
 449     ;;
 450   --chroot-scripts)   # Execute chroot scripts from specified directory
 451     shift; _opt_chroot_scripts="$1"
 452     _opt_chroot_scripts_set=T
 453     ;;
 454   --keep_src_list)     # Do not overwrite user provided apt sources.list
 455     _opt_keep_src_list=T
 456     ;;
 457   --hostname)          # Hostname of Debian system
 458     shift; _opt_hostname="$1"
 459     ;;
 460   --password)          # Use specified password as password for user root
 461     shift; _opt_password="$1"
 462     ;;
 463   --defaultinterfaces) # Install default /etc/network/interfaces
 464     _opt_defaultinterfaces=T
 465     ;;
 466   --nointerfaces)      # Skip installation of /etc/network/interfaces
 467     _opt_nointerfaces=T
 468     ;;
 469   --nokernel)          # Skip installation of default kernel images
 470     _opt_nokernel=T
 471     ;;
 472   --nopassword)        # Skip password dialog
 473     _opt_nopassword=T
 474     ;;
 475   --sshcopyid)         # Use locally available public keys to authorise root login on the target system
 476     _opt_sshcopyid=T
 477     ;;
 478   --sshcopyauth)       # Use .ssh/authorized_keys to authorise root login on the target system
 479     _opt_sshcopyauth=T
 480     ;;
 481   --grmlrepos)         # Enable Grml repository
 482     _opt_grmlrepos=T
 483     ;;
 484   --backportrepos)     # Enable Debian backports repository
 485     _opt_backportrepos=T
 486     ;;
 487   --bootappend)        # Add specified appendline to kernel whilst booting
 488     shift; _opt_bootappend="$1"
 489     ;;
 490   --grub)              # Target for grub installation. Use grub syntax for specifying
 491     shift; _opt_grub="$1"
 492     ;;
 493   --efi)               # Target for EFI boot installation
 494     shift; _opt_efi="$1"
 495     ;;
 496   --contrib)           # Add 'contrib' to list of components
 497     _opt_contrib=T
 498     ;;
 499   --non-free)          # Add 'non-free' to list of components
 500     _opt_non_free=T
 501     ;;
 502   --remove-configs)    # Drop config files from installed system
 503     _opt_remove_configs=T
 504     ;;
 505
 506   # == Other options
 507   --verbose|-v)        # Increase verbosity
 508     if [ "$_opt_verbose" ]; then
 509       _opt_verbose=$( _opt_verbose + 1 )
 510     else
 511       _opt_verbose=1
 512     fi
 513     ;;
 514   --debug)             # Execute in debug mode
 515     _opt_debug=T
 516     ;;
 517   --help|-h)           # Print usage information and exit
 518     _opt_help=T
 519     ;;
 520   --version|-V)        # Show version information and exit
 521     _opt_version=T
 522     ;;
 523   --force)             # Do not prompt for user input
 524     _opt_force=T
 525     ;;
 526   --)
 527     shift; break
 528     ;;
 529   *)
 530     eerror "Internal getopt error!"; eend 1 ; exit 1
 531     ;;
 532   esac
 533   shift
 534 done
 535
 536 # == business-logic of command line parameter-processing
 537
 538 # source configuration file in <confdir> if supplied. {{{
 539 [ "$_opt_confdir" ] && {
 540   CONFFILES=$_opt_confdir
 541   einfo "Using config files under $CONFFILES/."
 542   if ! [ -r "$CONFFILES/config" ] ; then
 543     eerror "Error: config file $CONFFILES/config not found."; eend 1; bailout 1
 544   fi
 545   # shellcheck disable=SC1091 source=config
 546   if ! . "$CONFFILES/config" ; then
 547     eerror "Error reading config file $CONFFILES/config" ; eend 1 ; bailout 1
 548   fi
 549   # restore the command line parameter value
 550   CONFFILES=$_opt_confdir
 551 }
 552 # }}}
 553
 554 [ "$_opt_mirror" ]              && MIRROR=$_opt_mirror
 555 [ "$_opt_iso" ]                 && ISO=$_opt_iso
 556 [ "$_opt_release" ]             && RELEASE=$_opt_release
 557 [ "$_opt_target" ]              && TARGET=$_opt_target
 558 [ "$_opt_vm" ]                  && VIRTUAL=1
 559 [ "$_opt_vmfile" ]              && VMFILE=1 && VIRTUAL=1
 560 [ "$_opt_vmsize" ]              && VMSIZE=$_opt_vmsize
 561 [ "$_opt_vmefi" ]               && VMEFI=1
 562 [ "$_opt_mntpoint" ]            && MNTPOINT=$_opt_mntpoint
 563 [ "$_opt_debopt" ]              && DEBOOTSTRAP_OPT=$_opt_debopt
 564 [ "$_opt_interactive" ]         && INTERACTIVE=1
 565 [ "$_opt_config" ]              && CONFIGFILE=$_opt_config
 566 [ "$_opt_filesystem" ]          && MKFS="mkfs.$_opt_filesystem"
 567 [ "$_opt_packages_set" ]        && PACKAGES='yes'
 568 [ "$_opt_nopackages" ]          && PACKAGES=''
 569 [ "$_opt_debconf_set" ]         && DEBCONF='yes'
 570 [ "$_opt_post_scripts_set" ]    && POST_SCRIPTS='yes'
 571 [ "$_opt_pre_scripts_set" ]     && PRE_SCRIPTS='yes'
 572 [ "$_opt_chroot_scripts_set" ]  && CHROOT_SCRIPTS='yes'
 573 [ "$_opt_keep_src_list" ]       && KEEP_SRC_LIST='yes'
 574 [ "$_opt_grmlrepos" ]           && GRMLREPOS='yes'
 575 [ "$_opt_backportrepos" ]       && BACKPORTREPOS='yes'
 576 [ "$_opt_hostname" ]            && HOSTNAME=$_opt_hostname
 577 [ "$_opt_password" ]            && ROOTPASSWORD=$_opt_password
 578 [ "$_opt_nopassword" ]          && NOPASSWORD='yes'
 579 [ "$_opt_defaultinterfaces" ]   && USE_DEFAULT_INTERFACES="true"
 580 [ "$_opt_nointerfaces" ]        && NOINTERFACES="true"
 581 [ "$_opt_nokernel" ]            && NOKERNEL="true"
 582 [ "$_opt_sshcopyid" ]           && SSHCOPYID="true"
 583 [ "$_opt_sshcopyauth" ]         && SSHCOPYAUTH="true"
 584 [ "$_opt_bootappend" ]          && BOOT_APPEND=$_opt_bootappend
 585 [ "$_opt_grub" ]                && GRUB=$_opt_grub
 586 [ "$_opt_efi" ]                 && EFI=$_opt_efi
 587 [ "$_opt_arch" ]                && ARCH=$_opt_arch
 588 [ "$_opt_insecure" ]            && echo "Warning: --insecure is deprecated, continuing anyway."
 589 [ "$_opt_force" ]               && FORCE=$_opt_force
 590 [ "$_opt_verbose" ]             && VERBOSE="-v"
 591 [ "$_opt_debug" ]               && DEBUG="true"
 592 [ "$_opt_remove_configs" ]      && REMOVE_CONFIGS="yes"
 593
 594 # make sure main is always included
 595 [ -z "$COMPONENTS" ]            && COMPONENTS="main"
 596 [ "$_opt_contrib" ]             && COMPONENTS="$COMPONENTS contrib"
 597
 598 case "${RELEASE}" in
 599   lenny|squeeze|wheezy|jessie|stretch|buster|bullseye)
 600     [ "$_opt_non_free" ] && COMPONENTS="$COMPONENTS non-free"
 601     ;;
 602   *)
 603     [ "$_opt_non_free" ] && COMPONENTS="$COMPONENTS non-free-firmware non-free"
 604     ;;
 605 esac
 606
 607 # command line option checks
 608 if [ "$_opt_scripts_set" ] ; then
 609   ewarn "Deprecation NOTE: --scripts option is deprecated, please switch to --post-scripts instead."
 610   SCRIPTS='yes' # deprecated since grml-debootstrap >=0.71
 611 fi
 612
 613 if [ "$_opt_grub" ] && [ "$_opt_vmfile" ] ; then
 614   eerror "The --grub option is incompatible with --vmfile, please drop it from your command line."
 615   eerror "The --grub option is unneeded as GRUB will be installed automatically."
 616   eend 1
 617   bailout 1
 618 fi
 619
 620 if [ "${_opt_sshcopyid}" ] && [ "${_opt_sshcopyauth}" ] ; then
 621   eerror "The --sshcopyid option is incompatible with --sshcopyauth, please drop either of them from your command line."
 622   eend 1
 623   bailout 1
 624 fi
 625
 626 if [ -n "$ISO" ] && [[ "$DEBOOTSTRAP" =~ mmdebstrap$ ]] ; then
 627   eerror "The ISO option is incompatible with usage of mmdebstrap for bootstrapping."
 628   eerror "Either drop the --iso ... option or use plain debootstrap instead."
 629   eend 1
 630   bailout 1
 631 fi
 632
 633 if [ "$DEBUG" = "true" ] ; then
 634   set -x
 635 fi
 636
 637 [ "$_opt_help" ] && {
 638   usage ; eend 0
 639   eend 0
 640   exit 0
 641 }
 642
 643 [ "$_opt_version" ] && {
 644   einfo "$PN - version $VERSION"
 645   einfo "Report bugs via https://github.com/grml/grml-debootstrap/ or https://grml.org/bugs/"
 646   eend 0
 647   exit 0
 648 }
 649 # }}}
 650
 651 # check for root permissions {{{
 652 if ! check4root ; then
 653    echo "For usage instructions please execute '$PN --help'."
 654    bailout 1
 655 fi
 656 # }}}
 657
 658 # make sure we have what we need {{{
 659 check4progs "${DEBOOTSTRAP}" || bailout 1
 660
 661 if [ -n "$VIRTUAL" ] ; then
 662   check4progs kpartx parted qemu-img || bailout 1
 663 fi
 664 # }}}
 665
 666 # source specified configuration file {{{
 667 if [ -n "$CONFIGFILE" ] ; then
 668   einfo "Reading specified config file $CONFIGFILE."
 669   # shellcheck disable=SC1091 source=config
 670   if ! . "$CONFIGFILE" ; then
 671     eerror "Error reading config file $CONFIGFILE" ; eend 1 ; bailout 1
 672   fi
 673 fi
 674 # }}}
 675
 676 # backwards compatibility checks {{{
 677 if [ -n "$GROOT" ] ; then
 678    eerror "Error: you seem to have \$GROOT configured."
 679    eerror "This variable is no longer supported, please visit the"
 680    eerror "grml-debootstrap documentation for details."
 681    eend 1
 682    bailout 1
 683 fi
 684
 685 if echo "$GRUB" | grep -q '^hd' ; then
 686    eerror "Error: this syntax for the grub configuration variable is no longer supported."
 687    eerror "Please do not use hd... any longer but /dev/sdX instead."
 688    eend 1
 689    bailout 1
 690 fi
 691 # }}}
 692
 693 # welcome screen {{{
 694 welcome_dialog()
 695 {
 696    dialog --title "$PN" --yesno "Welcome to the interactive configuration of ${PN}.
 697 Do you want to continue installing Debian using this frontend?" 0 0 || bailout 0
 698 }
 699 # }}}
 700
 701 # ask for target {{{
 702 prompt_for_target()
 703 {
 704   AVAILABLE_PARTITIONS=$(LANG=C fdisk -l 2>/dev/null | \
 705                sed 's/*//' | \
 706                grep -v 'Extended$' | \
 707                gawk -v num=0 -v ORS=' ' '/^\/dev\// {print $1}'; ls /dev/md[0-9]* 2>/dev/null || true);
 708
 709   if [ -z "$AVAILABLE_PARTITIONS" ] ; then
 710      dialog --title "$PN" --trim \
 711      --msgbox "Sorry, no partitions found. Please configure your
 712      harddisks (see /proc/partitions) using a tool like fdisk,
 713      cfdisk, gpart, gparted,..." 0 0
 714      bailout 1
 715   fi
 716
 717   PARTITION_LIST=$(for i in $AVAILABLE_PARTITIONS ; do
 718                      fs="$(blkid -s TYPE -o value "$i" 2>/dev/null)"
 719                      [ -n "$fs" ] || fs='[no_filesystem_yet]'
 720                      echo "$i" "$fs"
 721                      unset fs
 722                    done)
 723
 724   # shellcheck disable=SC2086
 725   TARGET=$(dialog --title "$PN" --single-quoted --stdout \
 726          --menu "Please select the target partition:" 0 0 0 \
 727          $PARTITION_LIST)
 728   [ $? -eq 0 ] || bailout 1
 729 }
 730 # }}}
 731
 732 # ask for bootmanager {{{
 733 prompt_for_bootmanager()
 734 {
 735   ADDITIONAL_PARAMS=""
 736
 737   if echo "$TARGET" | grep -q "/dev/md" ; then
 738      MBRPART="all disks of Software RAID $TARGET"
 739   else
 740      # figure out whole disk device
 741      found=
 742      for device in /dev/disk/by-id/*
 743      do
 744         [ "$(readlink -f "$device")" = "${TARGET}" ] || continue
 745         found=1
 746         break
 747      done
 748      # shellcheck disable=SC2001
 749      [ -n "$found" ] && MBRDISK=$(echo "${device}" | sed -e 's/-part[0-9][0-9]*$//')
 750      if [ -e "$MBRDISK" ]; then
 751         MBRDISK=$(readlink -f "$MBRDISK")
 752      else
 753         # fall back to old behaviour
 754         # shellcheck disable=SC2001
 755         MBRDISK=$(echo "${TARGET}" | sed -e 's/[0-9][0-9]*$//')
 756      fi
 757
 758      MBRPART="MBR of $MBRDISK"
 759   fi
 760
 761   for device in cciss/c0d0 sda hda; do
 762     if [ "/dev/$device" != "${MBRDISK}" ]; then
 763       grep -q $device /proc/partitions && \
 764       ADDITIONAL_PARAMS="$ADDITIONAL_PARAMS:$device:install bootmanager grub into MBR of /dev/$device"
 765     fi
 766   done
 767   ADDITIONAL_PARAMS=${ADDITIONAL_PARAMS#:}
 768
 769   OIFS="$IFS"; IFS=:
 770
 771   # shellcheck disable=SC2086
 772   GETMBR=$(dialog --stdout --title "$PN" --default-item mbr \
 773           --menu "Where do you want to install the bootmanager grub?" 0 0 0 \
 774             mbr       "install bootmanager into $MBRPART" \
 775             nowhere   "do not install bootmanager at all" \
 776           ${ADDITIONAL_PARAMS})
 777   [ $? -eq 0 ] || bailout 3
 778   IFS="$OIFS"
 779
 780   case "$GETMBR" in
 781     mbr)
 782       # /dev/md0: has to be installed in MBR of /dev/md0 and not in /dev/md:
 783       if echo "$TARGET" | grep -q "/dev/md" ; then
 784         GRUB="$TARGET"
 785       else
 786         GRUB="$MBRDISK"
 787       fi
 788       ;;
 789     hda)
 790       GRUB="/dev/hda"
 791       ;;
 792     sda)
 793       GRUB="/dev/sda"
 794       ;;
 795     nowhere)
 796       GRUB=''
 797       ;;
 798   esac
 799 }
 800 # }}}
 801
 802 # ask for Debian release {{{
 803 prompt_for_release()
 804 {
 805   [ -n "$RELEASE" ] && DEFAULT_RELEASE="$RELEASE" || DEFAULT_RELEASE='bullseye'
 806   RELEASE="$(dialog --stdout --title "${PN}" --default-item $DEFAULT_RELEASE --menu \
 807             "Please enter the Debian release you would like to use for installation:" \
 808             0 50 8 \
 809             buster   Debian/10 \
 810             bullseye Debian/11 \
 811             bookworm Debian/12 \
 812             sid      Debian/unstable)"
 813   [ $? -eq 0 ] || bailout
 814 }
 815 # }}}
 816
 817 # ask for hostname {{{
 818 prompt_for_hostname()
 819 {
 820   HOSTNAME="$(dialog --stdout --title "${PN}" --inputbox \
 821             "Please enter the hostname you would like to use for installation:" \
 822             0 0 "$HOSTNAME")"
 823   [ $? -eq 0 ] || bailout
 824 }
 825 # }}}
 826
 827 # ask for password {{{
 828 prompt_for_password()
 829 {
 830   if [ "$_opt_nopassword" ] ; then
 831     einfo "Skip asking for root password as requested."
 832     return 0
 833   fi
 834
 835   ROOTPW1='PW1'
 836   ROOTPW2='PW2'
 837   while [ "$ROOTPW1" != "$ROOTPW2" ]; do
 838     ROOTPW1=$(dialog --insecure --stdout --title "${PN}" --passwordbox \
 839     "Please enter the password for the root account:" 10 60)
 840     [ $? -eq 0 ] || bailout
 841
 842     ROOTPW2=$(dialog --insecure --stdout --title "${PN}" --passwordbox \
 843     "Please enter the password for the root account again for \
 844     confirmation:" 10 60)
 845     [ $? -eq 0 ] || bailout
 846
 847     if [ "$ROOTPW1" != "$ROOTPW2" ]; then
 848       dialog --stdout --title "${PN}" --ok-label \
 849         "Retry" --msgbox "Passwords do not match!" 10 60
 850     fi
 851   done
 852   ROOTPASSWORD="$ROOTPW1"
 853 }
 854 # }}}
 855
 856 # ask for Debian mirror {{{
 857 prompt_for_mirror()
 858 {
 859   [ -n "$ISO" ] && DEFAULT_MIRROR='local' || DEFAULT_MIRROR='net'
 860
 861   CHOOSE_MIRROR=$(dialog --stdout --title "$PN" --default-item $DEFAULT_MIRROR \
 862           --menu "Where do you want to install from?" 0 0 0 \
 863             net   "install via network (downloading from mirror)" \
 864             local "install from local directory/mirror"
 865           )
 866   [ $? -eq 0 ] || bailout
 867
 868   if [ "$CHOOSE_MIRROR" = 'net' ] ; then
 869      [ -n "$MIRROR" ] || MIRROR='http://deb.debian.org/debian'
 870      MIRROR="$(dialog --stdout --title "${PN}" --inputbox \
 871                "Please enter Debian mirror you would like to use for installing packages." \
 872                0 0 $MIRROR)"
 873      [ $? -eq 0 ] || bailout
 874   else # CHOOSE_MIRROR == local
 875      [ -n "$ISO" ] || ISO='/mnt/mirror'
 876      ISO="$(dialog --stdout --title "${PN}" --inputbox \
 877                "Please enter directory name you would like to use for installing packages." \
 878                0 0 $ISO)"
 879      [ $? -eq 0 ] || bailout
 880   fi
 881 }
 882 # }}}
 883
 884 # software raid setup {{{
 885 config_swraid_setup()
 886 {
 887 TMPFILE=$(mktemp)
 888
 889 # Currently we support only raid1:
 890 RAIDLEVEL='raid1'
 891
 892 MD_LIST=$(for i in $(seq 0 9) ; do
 893             awk '{print $4}' /proc/partitions | grep -q "md$i" || \
 894             echo "/dev/md$i /dev/md$i"
 895           done)
 896
 897 # shellcheck disable=SC2086
 898 TARGET=$(dialog --stdout --title "$PN" --default-item /dev/md0 \
 899 --menu "Which device do you want to use for ${RAIDLEVEL}?
 900
 901 Notice: activated devices will not be listed for security reasons. Anyway, please make sure the selected device is not in use already!" 0 0 0 \
 902 $MD_LIST)
 903 [ $? -eq 0 ] || bailout 20
 904
 905 AVAILABLE_PARTITIONS=$(LANG=C fdisk -l 2>/dev/null | \
 906              sed 's/*//' | \
 907              grep -v 'Extended$' | \
 908              gawk -v num=0 -v ORS=' ' '/^\/dev\// {print $1}')
 909 [ -n "$AVAILABLE_PARTITIONS" ] || echo "Fatal error: no partitions available?"
 910 PARTITION_LIST=$(for i in $AVAILABLE_PARTITIONS ; do
 911                      echo "$i $(blkid -s TYPE -o value "$i" 2>/dev/null || echo '[no_filesystem_yet]') off"
 912                  done)
 913
 914 # shellcheck disable=SC2086
 915 dialog --title "$PN" --separate-output \
 916        --checklist "Please select the partitions you would like to use for your $RAIDLEVEL on ${TARGET}:" 0 0 0 \
 917        $PARTITION_LIST 2>"$TMPFILE"
 918 [ $? -eq 0 ] || bailout
 919 SELECTED_PARTITIONS="$(cat "$TMPFILE")"
 920
 921 NUM_PARTITIONS=0
 922 while IFS= read -r i; do
 923   NUM_PARTITIONS=$(( NUM_PARTITIONS + 1 ))
 924 done < "$TMPFILE"
 925
 926 # force metadata version 0.90 for lenny so old grub can boot from this array.
 927 METADATA_VERSION=""
 928 if [ "$RELEASE" = "lenny" ]; then
 929    METADATA_VERSION="-e0"
 930 fi
 931
 932 ERRORFILE=$(mktemp)
 933 # shellcheck disable=SC2086
 934 yes | mdadm --create "${TARGET}" --level="${RAIDLEVEL}" \
 935       --raid-devices="${NUM_PARTITIONS}" ${METADATA_VERSION} ${SELECTED_PARTITIONS} >/dev/null 2>$ERRORFILE
 936 RC=$?
 937 if [ "$RC" = 0 ] ; then
 938    dialog --title "$PN" --msgbox \
 939    "Creating $TARGET was successful." 0 0
 940    rm -f "$TMPFILE" "$ERRORFILE"
 941 else
 942    dialog --title "$PN" --msgbox \
 943    "There was an error setting up $TARGET:
 944
 945 $(cat "$ERRORFILE")
 946
 947 Exiting." 0 0
 948    rm -f "$TMPFILE" "$ERRORFILE"
 949    bailout 1
 950 fi
 951
 952 }
 953
 954 prompt_for_swraid()
 955 {
 956 if dialog --stdout --title "$PN" \
 957           --defaultno --yesno "Do you want to configure Software RAID?
 958
 959 Please notice that only RAID level 1 is supported by ${PN} currently. Configuration will take place using mdadm." 0 0 ; then
 960   config_swraid_setup
 961 fi
 962 }
 963 # }}}
 964
 965 # user should recheck his configuration {{{
 966 # support full automatic installation:
 967 checkforrun() {
 968    dialog --timeout 10 --title "$PN" \
 969           --yesno "Do you want to stop at this stage?
 970
 971 Notice: you are running ${PN} in non-interactive mode.
 972 ${PN} will install Debian ${RELEASE} on ${TARGET}.
 973 Last chance to quit. Timeout of 10 seconds running....
 974
 975 Do you want to stop now?" 0 0 2>/dev/null
 976 }
 977 # }}}
 978
 979 # format efi partition {{{
 980 format_efi_partition() {
 981   if [ -z "$EFI" ] ; then
 982     return 0
 983   fi
 984
 985   if ! [ -b "$EFI" ] ; then
 986     eerror "Specified efi argument [$EFI] not a valid block device."
 987     bailout 1
 988   fi
 989
 990   if fsck.vfat -bn "$EFI" >/dev/null; then
 991     einfo "EFI partition $EFI seems to have a FAT filesystem, not modifying." ; eend 0
 992   else
 993     einfo "EFI partition $EFI doesn't seem to be formatted, creating filesystem."
 994     mkfs.fat -F32 -n "EFI" "$EFI"
 995     RC=$?
 996     if [ $RC -eq 0 ] ; then
 997       eend 0
 998     else
 999       eerror "Error while creating filesystem on ${EFI}."
1000       eend 1
1001       bailout 1
1002     fi
1003   fi
1004 }
1005 # }}}
1006
1007 # check for EFI support or try to enable it {{{
1008 efi_support() {
1009   local efivars_loaded=false
1010   # this is for kernels versions before v3.10, which didn't provide efivarfs yet
1011   if modprobe efivars &>/dev/null ; then
1012     efivars_loaded=true
1013   fi
1014   # kernel versions v3.10 and newer usually provide efivarfs
1015   if modprobe efivarfs &>/dev/null ; then
1016     efivars_loaded=true
1017   fi
1018
1019   if [ -d /sys/firmware/efi ] ; then
1020     einfo "EFI support detected." ; eend 0
1021     return 0
1022   fi
1023
1024   if ! [ -d /sys/firmware/efi ] && [ "${efivars_loaded:-}" = "true" ] ; then
1025     einfo "EFI support detected, but system seems to be running in BIOS mode."
1026   fi
1027
1028   return 1
1029 }
1030 # }}}
1031
1032 # make sure the user is aware of the used configuration {{{
1033 checkconfiguration()
1034 {
1035
1036 if efi_support ; then
1037   if [ -z "$_opt_efi" ] ; then
1038     ewarn "EFI support detected but no --efi option given, please consider enabling it." ; eend 0
1039   fi
1040 else
1041   if [ -n "$_opt_efi" ] ; then
1042      eerror "EFI option used but no EFI support detected." ; eend 0
1043      bailout 1
1044   fi
1045 fi
1046
1047 if [ -n "$AUTOINSTALL" ] ; then
1048    if checkforrun ; then
1049       eerror "Exiting as requested" ; eend 0
1050       bailout 1
1051    fi
1052 elif [ -n "$INTERACTIVE" ] ; then
1053
1054    INFOTEXT="Please recheck configuration before execution:
1055    "
1056    [ -n "$TARGET" ]  && INFOTEXT="$INFOTEXT
1057    Target:          $TARGET"
1058    [ -n "$GRUB" ]    && INFOTEXT="$INFOTEXT
1059    Install grub:    $GRUB"
1060    [ -n "$EFI" ]    && INFOTEXT="$INFOTEXT
1061    Install efi:     $EFI"
1062    [ -n "$RELEASE" ] && INFOTEXT="$INFOTEXT
1063    Using release:   $RELEASE"
1064    [ -n "$HOSTNAME" ] && INFOTEXT="$INFOTEXT
1065    Using hostname:  $HOSTNAME"
1066    [ -n "$MIRROR" ]  && INFOTEXT="$INFOTEXT
1067    Using mirror:    $MIRROR"
1068    [ -n "$ISO" ]  && INFOTEXT="$INFOTEXT
1069    Using ISO:       $ISO"
1070    [ -n "$ARCH" ]  && INFOTEXT="$INFOTEXT
1071    Using arch:      $ARCH"
1072    [ -n "$CONFFILES" ] && INFOTEXT="$INFOTEXT
1073    Config files:    $CONFFILES"
1074
1075    INFOTEXT="$INFOTEXT
1076
1077 Is this ok for you? Notice: selecting 'No' will exit ${PN}."
1078
1079    dialog --title "$PN" --no-collapse \
1080           --yesno "$INFOTEXT" 0 0
1081    [ $? -eq 0 ] || bailout 0
1082
1083 else # if not running automatic installation display configuration and prompt for execution:
1084    einfo "$PN [${VERSION}] - Please recheck configuration before execution:"
1085    echo
1086    echo "   Target:          $TARGET"
1087
1088    # do not display if MNTPOINT is the default one
1089    case "$MNTPOINT" in /mnt/debootstrap*) ;; *) echo "   Mount point:     $MNTPOINT" ;; esac
1090
1091    if [ -n "$VIRTUAL" ] ; then
1092       echo "   Install grub:    yes"
1093       [ -n "$VMEFI" ]   && echo "   Install efi:     yes"   || echo "   Install efi:     no"
1094    else
1095      [ -n "$GRUB" ]     && echo "   Install grub:    $GRUB" || echo "   Install grub:    no"
1096      [ -n "$EFI" ]      && echo "   Install efi:     $EFI"  || echo "   Install efi:     no"
1097    fi
1098
1099    [ -n "$RELEASE" ]   && echo "   Using release:   $RELEASE"
1100    [ -n "$HOSTNAME" ]  && echo "   Using hostname:  $HOSTNAME"
1101    [ -n "$MIRROR" ]    && echo "   Using mirror:    $MIRROR"
1102    [ -n "$ISO" ]       && echo "   Using ISO:       $ISO"
1103    [ -n "$ARCH" ]      && echo "   Using arch:      $ARCH"
1104    [ -n "$CONFFILES" ] && echo "   Config files:    $CONFFILES"
1105    if [ -n "$VIRTUAL" ] ; then
1106       echo "   Deploying as Virtual Machine."
1107       if [ -n "$VMSIZE" ] && [ -n "$VMFILE" ]; then
1108          echo "   Using Virtual Disk file with size of ${VMSIZE}."
1109       fi
1110    fi
1111
1112    if [ ! -t 0 ] && [ -z "$ROOTPASSWORD" ] && [ -z "$NOPASSWORD" ] ; then
1113       echo
1114       echo "   You do not have a TTY allocated, your password will be shown in"
1115       echo "   plaintext on the terminal! If you are using SSH, try its -t option!"
1116    fi
1117
1118    echo
1119    echo "   Important! Continuing will delete all data from ${TARGET}!"
1120
1121    if [ -n "$FORCE" ] ; then
1122      einfo "Skip user acknowledgement as requested via --force option."
1123    else
1124      echo
1125      einfon "Is this ok for you? [y/N] "
1126      read -r a
1127      if ! [ "$a" = 'y' ] || [ "$a" = 'Y' ] ; then
1128         eerror "Exiting as requested." ; eend 1
1129         bailout 1
1130      fi
1131    fi
1132 fi
1133 }
1134 # }}}
1135
1136 # interactive mode {{{
1137 interactive_mode()
1138 {
1139   check4progs dialog || bailout 1
1140
1141   welcome_dialog
1142
1143   prompt_for_release
1144
1145   prompt_for_swraid
1146
1147   prompt_for_target
1148
1149   prompt_for_bootmanager
1150
1151   prompt_for_hostname
1152
1153   prompt_for_password
1154
1155   prompt_for_mirror
1156 }
1157
1158 # run interactive mode if we didn't get the according configuration yet
1159 if [ -z "$TARGET" ] || [ -n "$INTERACTIVE" ] ; then
1160    # only target might be unset, so make sure the INTERACTIVE flag is set as well
1161    INTERACTIVE=1
1162    interactive_mode
1163 fi
1164 # }}}
1165
1166 # architecture setup {{{
1167 if [ -n "$ARCH" ] ; then
1168    ARCHCMD="--arch $ARCH"
1169    ARCHINFO=" (${ARCH})"
1170 else
1171    ARCH="$(dpkg --print-architecture)"
1172    ARCHCMD="--arch $ARCH"
1173    ARCHINFO=" (${ARCH})"
1174 fi
1175
1176 if [ -z "${ARCH:-}" ] ; then
1177   eerror 'Architecture neither set (environment variable ARCH), nor could be automatically identified (using dpkg).'
1178   eerror 'Consider setting the --arch ... option.' ; eend 1
1179   bailout 1
1180 fi
1181 # }}}
1182
1183 # It is not possible to build amd64 on i686. {{{
1184 CURRENT_ARCH="$(uname -m)"
1185 if [ "$CURRENT_ARCH" != "x86_64" ] ; then
1186    if [ "$ARCH" = "amd64" ] ; then
1187       eerror "It is not possible to build amd64 on $CURRENT_ARCH. Consider installing and booting the 'linux-image-amd64' kernel or using '--arch i386' instead." ; eend 1
1188       bailout 1
1189    fi
1190 fi
1191 # }}}
1192
1193 # Support for generic release codenames is unavailable. {{{
1194 if [ "$RELEASE" = "stable" ] || [ "$RELEASE" = "testing" ] ; then
1195    eerror "Generic release codenames (stable, testing) are unsupported. \
1196 Please use specific codenames such as bullseye or bookworm." ; eend 1
1197    bailout 1
1198 fi
1199 # }}}
1200
1201 checkconfiguration
1202
1203 # finally make sure at least $TARGET is set [the partition for the new system] {{{
1204 if [ -n "$TARGET" ] ; then
1205    SHORT_TARGET="${TARGET##*/}"
1206 else
1207    eerror "Please adjust $CONFFILES/config or..."
1208    eerror "... use the interactive version for configuration before running ${0}" ; eend 1
1209    bailout 1
1210 fi
1211 # }}}
1212
1213 # stages setup {{{
1214 if [ -z "$STAGES" ] ; then
1215    STAGES="/var/cache/grml-debootstrap/stages_${SHORT_TARGET}"
1216    [ -d "$STAGES" ] || mkdir -p "$STAGES"
1217 fi
1218
1219 if [ -r "$STAGES"/grml-debootstrap ] ; then
1220    if grep -q 'done' "${STAGES}/grml-debootstrap" ; then
1221       eerror "Error: grml-debootstrap has been executed already, won't continue therefore."
1222       eerror "If you want to re-execute grml-debootstrap just manually remove ${STAGES}" ; eend 1
1223    fi
1224 fi
1225 # }}}
1226
1227 # partition handling {{{
1228 PARTITION=''
1229 DIRECTORY=''
1230
1231 set_target_directory(){
1232     # assume we are installing into a directory, don't run mkfs and grub related stuff therefore
1233     DIRECTORY=1
1234     MNTPOINT="$TARGET"
1235     MKFS=''
1236     TUNE2FS=''
1237     FSCK=''
1238     # make sure we normalise the path to an absolute directory name so something like:
1239     #  mkdir -p foo/a bar/a; (cd foo; grml-debootstrap -t a)&; (cd bar; grml-debootstrap -t a)&; wait
1240     # works
1241     TARGET="$(readlink -f "$TARGET")"
1242 }
1243
1244 if [ -b "$TARGET" ] || [ -n "$VIRTUAL" ] ; then
1245     PARTITION=1
1246 else
1247     # $TARGET was not detected as block device, but we do not want to create target directory in /dev/
1248     if [[ $TARGET == "/dev/"* ]]; then
1249       eerror "Error: Will not create target directory $TARGET in /dev."
1250       eerror "  Please check the partition(s) of the blockdevice."; eend 1
1251       bailout 1
1252     fi
1253     set_target_directory
1254 fi
1255 # }}}
1256
1257 # make sure we have the right syntax when using an iso image {{{
1258 if [ -n "$ISO" ] ; then
1259    case $ISO in
1260       file*) # do nothing
1261       ;;
1262       *)
1263       ISO=file:$ISO
1264       ;;
1265    esac
1266 fi
1267 ISODIR=${ISO##file:}
1268 ISODIR=${ISODIR%%/}
1269 # }}}
1270
1271 # Debian ISOs do not contain signed Release files {{{
1272 if [ -n "$ISO" ] ; then
1273     DEBOOTSTRAP_OPT="$DEBOOTSTRAP_OPT --no-check-gpg"
1274 fi
1275 # }}}
1276
1277 # create filesystem {{{
1278 mkfs() {
1279   if [ -n "$DIRECTORY" ] ; then
1280      einfo "Running grml-debootstrap on a directory, skipping mkfs stage."
1281      return 0
1282   fi
1283
1284   if grep -q "$TARGET" /proc/mounts ; then
1285     eerror "$TARGET already mounted, exiting to avoid possible damage. (Manually unmount $TARGET)" ; eend 1
1286     bailout 1
1287   fi
1288
1289   # mkfs.ext* might prompt with "/dev/sdX# contains a ext* file system
1290   # created on ... Proceed anyway? (y,n)" which we want to skip in force mode
1291   if [ -n "$MKFS" ] && [ -n "$FORCE" ] ; then
1292     case "$MKFS" in
1293       mkfs.ext*)
1294         einfo "Enabling force option (-F) for mkfs.ext* tool as requested via --force switch."
1295         MKFS_OPTS="$MKFS_OPTS -F"
1296         eend 0
1297
1298         ;;
1299     esac
1300   fi
1301
1302   # starting with e2fsprogs 1.43~WIP.2015.05.18-1 mkfs.ext4 enables the metadata_csum feature
1303   # by default, which requires a recent version of tune2fs on the target system then,
1304   # so disable this feature for older Debian releases where it's known to be unsupported
1305   if [ -n "$MKFS" ] && [ "$MKFS" = "mkfs.ext4" ] ; then
1306     case "$RELEASE" in
1307       lenny|squeeze|wheezy|jessie)
1308         # assume a more recent version if we can't identify the version via dpkg-query
1309         local e2fsprogs_version
1310         e2fsprogs_version="$(dpkg-query --show --showformat='${Version}' e2fsprogs 2>/dev/null || echo 1.44)"
1311         if [ -n "$e2fsprogs_version" ] && dpkg --compare-versions "$e2fsprogs_version" ge '1.43~WIP.2015.05.18-1' ; then
1312           einfo "Disabling metadata_csum feature for $MKFS as $RELEASE doesn't support it."
1313           MKFS_OPTS="$MKFS_OPTS -O ^metadata_csum"
1314           eend 0
1315         fi
1316         ;;
1317     esac
1318   fi
1319
1320   # starting with e2fsprogs v1.47.0 mkfs.ext4 enables the metadata_csum_seed feature
1321   # by default, which requires Linux kernel >=4.4, e2fsprogs >=1.43, according GRUB etc.
1322   # Disable this feature for Debian releases older than bookworm
1323   if [ -n "$MKFS" ] && [ "$MKFS" = "mkfs.ext4" ] ; then
1324     case "$RELEASE" in
1325       lenny|squeeze|wheezy|jessie|stretch|buster|bullseye)
1326         local e2fsprogs_version
1327         # assume a more recent version if we can't identify the version via dpkg-query
1328         e2fsprogs_version="$(dpkg-query --show --showformat='${Version}' e2fsprogs 2>/dev/null || echo 1.47)"
1329         if [ -n "$e2fsprogs_version" ] && dpkg --compare-versions "$e2fsprogs_version" ge '1.43' ; then
1330           einfo "Disabling metadata_csum_seed feature for $MKFS as $RELEASE doesn't support it."
1331           MKFS_OPTS="$MKFS_OPTS -O ^metadata_csum_seed"
1332           eend 0
1333         fi
1334         ;;
1335     esac
1336   fi
1337
1338   if [ -n "$MKFS" ] ; then
1339     einfo "Running $MKFS $MKFS_OPTS on $TARGET"
1340     # shellcheck disable=SC2086
1341     "$MKFS" $MKFS_OPTS "$TARGET" ; RC=$?
1342
1343     if [ "$FIXED_DISK_IDENTIFIERS" = "yes" ] ; then
1344       if ! echo "$MKFS" | grep -q "mkfs.ext" ; then
1345         eerror "Not changing disk uuid for $TARGET because $MKFS doesn't seem to match for ext{2,3,4} file system"
1346         eend 1
1347         bailout 1
1348       else
1349         einfo "Changing disk uuid for $TARGET to fixed (non-random) value $DISK_IDENTIFIER using tune2fs"
1350         tune2fs "$TARGET" -U "$DISK_IDENTIFIER" </dev/null
1351         eend $?
1352       fi
1353     fi
1354
1355     if [ -n "$VIRTUAL" ] && [ -n "$EFI_TARGET" ]; then
1356       einfo "Creating FAT filesystem on $EFI_TARGET"
1357       mkfs.fat -F32 -n "EFI" "$EFI_TARGET"
1358       eend $?
1359     fi
1360
1361     # make sure /dev/disk/by-uuid/... is up2date, otherwise grub
1362     # will fail to detect the uuid in the chroot
1363     if [ -n "$VIRTUAL" ] ; then
1364       einfo "Virtual environment doesn't require blockdev --rereadpt, skipping therefore"
1365     elif echo "$TARGET" | grep -q "/dev/md" ; then
1366       blockdev --rereadpt "${TARGET}"
1367     else
1368       # if we deploy to /dev/sdX# then let's see if /dev/sdX exists
1369       local main_device="${TARGET%%[0-9]*}"
1370       # sanity check to not try to e.g. access /dev/loop if we get /dev/loop0
1371       if [ -f "/sys/block/$(basename "${main_device}")/$(basename "${TARGET}")/dev" ] ; then
1372         blockdev --rereadpt "$main_device"
1373       else
1374         einfo "No underlying block device for $TARGET identified, skipping blockdev --rereadpt."
1375       fi
1376     fi
1377     # give the system 2 seconds, otherwise we might run into
1378     # race conditions :-/
1379     sleep 2
1380
1381     eend $RC
1382   fi
1383 }
1384 # }}}
1385
1386 # retrieve ID_FS_UUID {{{
1387 identify_target_uuid() {
1388   local device="$1"
1389
1390   if ! [ -b "$device" ] ; then
1391     return 1
1392   fi
1393
1394   eval "$(blkid -o udev "$1" 2>/dev/null)"
1395
1396   if [ -n "$ID_FS_UUID" ] ; then
1397     echo "$ID_FS_UUID"
1398   else
1399     return 1
1400   fi
1401 }
1402 # }}}
1403
1404 # identify TARGET_UUID {{{
1405 mountpoint_to_blockdevice() {
1406   TARGET_UUID=''
1407
1408   TARGET_UUID=$(identify_target_uuid "$TARGET" 2>/dev/null || true)
1409   if [ -n "$TARGET_UUID" ] ; then
1410     einfo "Identified UUID $TARGET_UUID for $TARGET"
1411     return 0
1412   fi
1413
1414   # $TARGET might be a mountpoint and not a blockdevice, search for according entry
1415   for file in /sys/block/*/*/dev ; do
1416     if grep -q "^$(mountpoint -d "${TARGET}")$" "$file" ; then
1417       local dev
1418       dev="${file%/dev}"
1419       dev="/dev/${dev##*/}"
1420       TARGET_UUID=$(identify_target_uuid "$dev" 2>/dev/null || true)
1421
1422       if [ -n "$TARGET_UUID" ] ; then
1423         einfo "Identified UUID $TARGET_UUID for $TARGET (via $file)"
1424         return 0
1425       fi
1426     fi
1427   done
1428 }
1429 # }}}
1430
1431 # modify filesystem settings {{{
1432 tunefs() {
1433   if [ -n "$TUNE2FS" ] && echo "$MKFS" | grep -q "mkfs.ext" ; then
1434      einfo "Disabling automatic filesystem check on $TARGET via tune2fs"
1435      $TUNE2FS "$TARGET" </dev/null
1436      eend $?
1437   fi
1438 }
1439 # }}}
1440
1441 # mount the new partition or if it's a directory do nothing at all {{{
1442 mount_target() {
1443   if [ -n "$DIRECTORY" ] ; then
1444      einfo "Running grml-debootstrap on a directory, nothing to mount."
1445   else
1446      if grep -q "$TARGET" /proc/mounts ; then
1447         ewarn "$TARGET already mounted, continuing anyway." ; eend 0
1448      else
1449        if ! [ -d "${MNTPOINT}" ] ; then
1450           [ -n "$VIRTUAL" ] || mkdir -p "${MNTPOINT}"
1451        fi
1452        einfo "Mounting $TARGET to $MNTPOINT"
1453        mkdir -p "$MNTPOINT"
1454        mount -o rw,suid,dev "$TARGET" "$MNTPOINT"
1455        eend $?
1456      fi
1457   fi
1458   if [ -n "$ISODIR" ] ; then
1459      einfo "Mounting Debian image loopback to $MNTPOINT/$ISODIR."
1460      mkdir -p "$MNTPOINT/$ISODIR"
1461      mount --bind "$ISODIR" "$MNTPOINT/$ISODIR"
1462      eend $?
1463   fi
1464 }
1465 # }}}
1466
1467 # prepare VM image for usage with debootstrap {{{
1468 prepare_vm() {
1469   if [ -z "$VIRTUAL" ] ; then
1470      return 0 # be quiet by intention
1471   fi
1472
1473   if [ -b "$TARGET" ] && [ -n "$VMFILE" ] ; then
1474      eerror "Error: specified virtual disk target ($TARGET) is an existing block device."
1475      eend 1
1476      bailout 1
1477   fi
1478   if [ ! -b "$TARGET" ] && [ -z "$VMFILE" ] ; then
1479      eerror "Error: specified virtual disk target ($TARGET) does not exist yet."
1480      eend 1
1481      bailout 1
1482   fi
1483
1484   # make sure loop module is present and a usable loop device exists
1485   modprobe -q loop
1486   if ! losetup -f >/dev/null 2>&1; then
1487     eerror "Error finding usable loop device" ; eend 1
1488     bailout 1
1489   fi
1490
1491   # if dm-mod isn't available then kpartx will fail with
1492   # "Is device-mapper driver missing from kernel? [...]"
1493   modprobe -q dm-mod
1494   if ! grep -q 'device-mapper' /proc/misc >/dev/null 2>&1 ; then
1495     eerror "Device-mapper support missing in kernel." ; eend 1
1496     bailout 1
1497   fi
1498
1499   ORIG_TARGET="$TARGET" # store for later reuse
1500
1501   if [ -n "$VMFILE" ]; then
1502     qemu-img create -f raw "${TARGET}" "${VMSIZE}"
1503   fi
1504   if [ -n "$VMEFI" ]; then
1505     parted -s "${TARGET}" 'mklabel gpt'
1506     parted -s "${TARGET}" 'mkpart ESP fat32 1MiB 101MiB'
1507     parted -s "${TARGET}" 'set 1 boot on'
1508     parted -s "${TARGET}" 'mkpart bios_grub 101MiB 102MiB'
1509     parted -s "${TARGET}" 'set 2 bios_grub on'
1510     parted -s "${TARGET}" 'mkpart primary ext4 102MiB 100%'
1511
1512   else
1513     parted -s "${TARGET}" 'mklabel msdos'
1514     if [ "$FIXED_DISK_IDENTIFIERS" = "yes" ] ; then
1515       einfo "Adjusting disk signature to a fixed (non-random) value"
1516       MBRTMPFILE=$(mktemp)
1517       dd if="${TARGET}" of="${MBRTMPFILE}" bs=512 count=1
1518       echo -en "\\x41\\x41\\x41\\x41" | dd of="${MBRTMPFILE}" conv=notrunc seek=440 bs=1
1519       dd if="${MBRTMPFILE}" of="${TARGET}" conv=notrunc
1520       eend $?
1521     fi
1522     parted -s "${TARGET}" 'mkpart primary ext4 4MiB 100%'
1523     parted -s "${TARGET}" 'set 1 boot on'
1524   fi
1525
1526   DEVINFO=$(kpartx -asv "$TARGET") # e.g. 'add map loop0p1 (254:5): 0 20477 linear 7:0 3'
1527   if [ -z "${DEVINFO}" ] ; then
1528     eerror "Error setting up loopback device." ; eend 1
1529     bailout 1
1530   fi
1531
1532   # hopefully this always works as expected
1533   LOOP_PART="${DEVINFO##add map }" # 'loop0p1 (254:5): 0 20477 linear 7:0 3'
1534   LOOP_PART="${LOOP_PART// */}"    # 'loop0p1'
1535   if [ -n "$VMEFI" ]; then
1536     export EFI_TARGET="/dev/mapper/$LOOP_PART" # '/dev/mapper/loop0p1'
1537     LOOP_PART="${LOOP_PART%p1}p3"
1538   fi
1539   LOOP_DISK="${LOOP_PART%p*}"      # 'loop0'
1540   export TARGET="/dev/mapper/$LOOP_PART" # '/dev/mapper/loop1p1'
1541
1542   if [ -z "$TARGET" ] ; then
1543      eerror "Error: target could not be set to according /dev/mapper/* device." ; eend 1
1544      bailout 1
1545   fi
1546 }
1547 # }}}
1548
1549 # make VM image bootable {{{
1550 grub_install() {
1551   if [ -z "${VIRTUAL}" ] ; then
1552      return 0
1553   fi
1554   if [ "${GRUB_INSTALL}" != "yes" ] ; then
1555     einfo "Not installing GRUB as requested via \$GRUB_INSTALL=$GRUB_INSTALL"
1556     return 0
1557   fi
1558
1559   if ! mount "${TARGET}" "${MNTPOINT}" ; then
1560     eerror "Error: Mounting ${TARGET} failed, can not continue." ; eend 1
1561     bailout 1
1562   fi
1563
1564   mount -t proc none "${MNTPOINT}"/proc
1565   mount -t sysfs none "${MNTPOINT}"/sys
1566   mount -t devtmpfs udev "${MNTPOINT}"/dev
1567   mount -t devpts devpts "${MNTPOINT}"/dev/pts
1568
1569 # Has chroot-script installed GRUB to MBR using grub-install (successfully), already?
1570 # chroot-script skips installation for unset ${GRUB}
1571 if [[ -z "${GRUB}" ]] || ! dd if="${GRUB}" bs=512 count=1 2>/dev/null | cat -v | grep -Fq GRUB; then
1572   einfo "Installing Grub as bootloader."
1573
1574   if ! chroot "${MNTPOINT}" dpkg --list grub-pc 2>/dev/null | grep -q '^ii' ; then
1575     echo "Notice: grub-pc package not present yet, installing it therefore."
1576     # shellcheck disable=SC2086
1577     DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS grub-pc
1578   fi
1579
1580   mkdir -p "${MNTPOINT}/boot/grub"
1581   if ! [ -d "${MNTPOINT}"/usr/lib/grub/i386-pc/ ] ; then
1582      eerror "Error: grub not installed inside Virtual Machine. Can not install bootloader." ; eend 1
1583      bailout 1
1584   fi
1585
1586   case "$RELEASE" in
1587     lenny|squeeze|wheezy)
1588       cp "${MNTPOINT}"/usr/lib/grub/i386-pc/* "${MNTPOINT}/boot/grub/"
1589       ;;
1590     *)
1591       cp -a "${MNTPOINT}"/usr/lib/grub/i386-pc "${MNTPOINT}/boot/grub/"
1592       ;;
1593   esac
1594
1595   if [ -n "$VMEFI" ]; then
1596
1597     mkdir -p "${MNTPOINT}"/boot/efi
1598     mount -t vfat "${EFI_TARGET}" "${MNTPOINT}"/boot/efi
1599
1600     if ! chroot "${MNTPOINT}" dpkg --list shim-signed 2>/dev/null | grep -q '^ii' ; then
1601       echo "Notice: shim-signed package not present yet, installing it therefore."
1602       # shellcheck disable=SC2086
1603       DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS shim-signed
1604     fi
1605
1606     if [ "$(dpkg --print-architecture)" = "arm64" ]; then
1607       if ! chroot "${MNTPOINT}" dpkg --list grub-efi-arm64-signed 2>/dev/null | grep -q '^ii' ; then
1608         echo "Notice: grub-efi-arm64-signed package not present yet, installing it therefore."
1609         # shellcheck disable=SC2086
1610         DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS grub-efi-arm64-bin grub-efi-arm64-signed
1611       fi
1612       chroot "$MNTPOINT" grub-install --target=arm64-efi --efi-directory=/boot/efi --uefi-secure-boot --removable "/dev/$LOOP_DISK"
1613     elif [ "$(dpkg --print-architecture)" = "i386" ]; then
1614       if ! chroot "${MNTPOINT}" dpkg --list grub-efi-ia32-signed 2>/dev/null | grep -q '^ii' ; then
1615         echo "Notice: grub-efi-ia32-signed package not present yet, installing it therefore."
1616         # shellcheck disable=SC2086
1617         DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS grub-efi-ia32-bin grub-efi-ia32-signed
1618       fi
1619       chroot "$MNTPOINT" grub-install --target=i386-efi --efi-directory=/boot/efi --uefi-secure-boot --removable "/dev/$LOOP_DISK"
1620       chroot "$MNTPOINT" grub-install --target=i386-pc "/dev/$LOOP_DISK"
1621     else
1622       if ! chroot "${MNTPOINT}" dpkg --list grub-efi-amd64-signed 2>/dev/null | grep -q '^ii' ; then
1623         echo "Notice: grub-efi-amd64-signed package not present yet, installing it therefore."
1624         # shellcheck disable=SC2086
1625         DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS grub-efi-amd64-bin grub-efi-amd64-signed
1626       fi
1627       chroot "$MNTPOINT" grub-install --target=x86_64-efi --efi-directory=/boot/efi --uefi-secure-boot --removable "/dev/$LOOP_DISK"
1628       chroot "$MNTPOINT" grub-install --target=i386-pc "/dev/$LOOP_DISK"
1629     fi
1630   else
1631     dd if="${MNTPOINT}/usr/lib/grub/i386-pc/boot.img" of="${ORIG_TARGET}" conv=notrunc bs=440 count=1
1632     case "${_opt_filesystem}" in
1633       f2fs)
1634         chroot "${MNTPOINT}" grub-mkimage -O i386-pc -p "(hd0,msdos1)/boot/grub" -o /tmp/core.img biosdisk part_msdos f2fs
1635         ;;
1636       xfs)
1637         chroot "${MNTPOINT}" grub-mkimage -O i386-pc -p "(hd0,msdos1)/boot/grub" -o /tmp/core.img biosdisk part_msdos xfs
1638         ;;
1639       # NOTE - we might need to distinguish between further filesystems
1640       *)
1641         chroot "${MNTPOINT}" grub-mkimage -O i386-pc -p "(hd0,msdos1)/boot/grub" -o /tmp/core.img biosdisk part_msdos ext2
1642         ;;
1643     esac
1644
1645     dd if="${MNTPOINT}/tmp/core.img" of="${ORIG_TARGET}" conv=notrunc seek=1
1646     rm -f "${MNTPOINT}/tmp/core.img"
1647   fi
1648 fi
1649
1650   # workaround for Debian bug #918590 with lvm + udev:
1651   # WARNING: Device /dev/... not initialized in udev database even after waiting 10000000 microseconds
1652   if [ -d /run/udev ] ; then
1653     einfo "Setting up bind-mount /run/udev"
1654     mkdir -p "${MNTPOINT}"/run/udev
1655     mount --bind /run/udev "${MNTPOINT}"/run/udev
1656     eend $?
1657   fi
1658
1659   einfo "Updating grub configuration file."
1660   chroot "${MNTPOINT}" update-grub
1661
1662   case "$RELEASE" in
1663     jessie)
1664       einfo "Applying workaround for GRUB font path bug in jessie (Debian #787685)."
1665       mkdir -p "${MNTPOINT}/boot/grub/fonts/"
1666       cp "${MNTPOINT}/usr/share/grub/unicode.pf2" "${MNTPOINT}/boot/grub/fonts/"
1667       ;;
1668   esac
1669
1670   if grep -q '^GRUB_DISABLE_LINUX_UUID=.*true' "${MNTPOINT}"/etc/default/grub 2>/dev/null ; then
1671     ewarn "GRUB_DISABLE_LINUX_UUID is set to true in /etc/default/grub, not adjusting root= in grub.cfg."
1672     ewarn "Please note that your system might NOT be able to properly boot."
1673   else
1674     einfo "Adjusting grub.cfg for successful boot sequence."
1675     sed -i "s;root=[^ ]\\+;root=UUID=$TARGET_UUID;" "${MNTPOINT}"/boot/grub/grub.cfg
1676   fi
1677
1678   # workaround for Debian bug #918590 with lvm + udev:
1679   # WARNING: Device /dev/... not initialized in udev database even after waiting 10000000 microseconds
1680   if mountpoint "${MNTPOINT}"/run/udev &>/dev/null ; then
1681     einfo "Unmounting bind-mount /run/udev"
1682     umount "${MNTPOINT}"/run/udev
1683     eend $?
1684   fi
1685
1686   umount "${MNTPOINT}"/proc
1687   umount "${MNTPOINT}"/sys
1688   umount "${MNTPOINT}"/dev/pts
1689   try_umount 3 "${MNTPOINT}"/dev
1690
1691   if [ -n "$VMEFI" ]; then
1692     umount "${MNTPOINT}"/boot/efi
1693   fi
1694
1695 }
1696 # }}}
1697
1698 # unmount VM image {{{
1699 umount_target() {
1700   if [ -z "${VIRTUAL}" ] ; then
1701      return 0
1702   fi
1703
1704   umount "${MNTPOINT}"
1705   kpartx -d "${ORIG_TARGET}" >/dev/null
1706   # Workaround for a bug in kpartx which doesn't clean up properly,
1707   # see Debian Bug #891077 and Github-PR grml/grml-debootstrap#112
1708   if dmsetup ls | grep -q "^${LOOP_PART} "; then
1709     kpartx -d "/dev/${LOOP_DISK}" >/dev/null
1710   fi
1711 }
1712 # }}}
1713
1714 # install main chroot {{{
1715 debootstrap_system() {
1716   if [ "$_opt_nodebootstrap" ]; then
1717      einfo "Skipping debootstrap as requested."
1718      return
1719   fi
1720
1721   if grep -q "$MNTPOINT" /proc/mounts || [ -n "$DIRECTORY" ] ; then
1722     :
1723   else
1724     eerror "Error: $MNTPOINT not mounted, can not continue."
1725     eend 1 ; exit 1
1726   fi
1727
1728   if [ -n "$ISO" ] ; then
1729     einfo "Running $DEBOOTSTRAP $DEBOOTSTRAP_OPT for release ${RELEASE}${ARCHINFO} using ${ISO}"
1730     einfo "Executing: $DEBOOTSTRAP $ARCHCMD $DEBOOTSTRAP_OPT $RELEASE $MNTPOINT $ISO"
1731     # shellcheck disable=SC2086
1732     "$DEBOOTSTRAP" $ARCHCMD $DEBOOTSTRAP_OPT "$RELEASE" "$MNTPOINT" "$ISO"
1733     RC=$?
1734   else
1735     einfo "Running $DEBOOTSTRAP $DEBOOTSTRAP_OPT for release ${RELEASE}${ARCHINFO} using ${MIRROR}"
1736     einfo "Executing: $DEBOOTSTRAP $ARCHCMD $DEBOOTSTRAP_OPT $RELEASE $MNTPOINT $MIRROR"
1737     # shellcheck disable=SC2086
1738     "$DEBOOTSTRAP" $ARCHCMD $DEBOOTSTRAP_OPT "$RELEASE" "$MNTPOINT" "$MIRROR"
1739     RC=$?
1740   fi
1741
1742   if [ $RC -ne 0 ] ; then
1743     if [ -r "$MNTPOINT/debootstrap/debootstrap.log" ] && \
1744       [ -s "$MNTPOINT/debootstrap/debootstrap.log" ] ; then
1745       einfo "Presenting last ten lines of debootstrap.log:"
1746       tail -10 "${MNTPOINT}"/debootstrap/debootstrap.log
1747       einfo "End of debootstrap.log"
1748     fi
1749   fi
1750
1751   eend $RC
1752 }
1753 # }}}
1754
1755 # prepare chroot via chroot-script {{{
1756 preparechroot() {
1757   einfo "Preparing chroot system"
1758
1759   # provide variables to chroot system
1760   CHROOT_VARIABLES="/var/cache/grml-debootstrap/variables_${SHORT_TARGET}"
1761   touch "$CHROOT_VARIABLES"
1762   chmod 600 "$CHROOT_VARIABLES" # make sure nobody except root can read it
1763   echo "# Configuration of ${PN}"                                                                                   > "$CHROOT_VARIABLES"
1764   # Resorting to sed(1) for escaping since "VAR='${VAR//\'/\'\\\'\'}'" does not work with all versions of Bash,
1765   #   e.g. not with 4.2.37(1)-release (a.k.a 4.2+dfsg-0.1+deb7u3) of Debian wheezy
1766   [ -n "$ARCH" ]                && echo "ARCH='$(sed "s,','\\\\'',g" <<<"${ARCH}")'"                               >> "$CHROOT_VARIABLES"
1767   [ -n "$BACKPORTREPOS" ]       && echo "BACKPORTREPOS='$(sed "s,','\\\\'',g" <<<"${BACKPORTREPOS}")'"             >> "$CHROOT_VARIABLES"
1768   [ -n "$BOOT_APPEND" ]         && echo "BOOT_APPEND='$(sed "s,','\\\\'',g" <<<"${BOOT_APPEND}")'"                 >> "$CHROOT_VARIABLES"
1769   [ -n "$CHROOT_SCRIPTS" ]      && echo "CHROOT_SCRIPTS='$(sed "s,','\\\\'',g" <<<"${CHROOT_SCRIPTS}")'"           >> "$CHROOT_VARIABLES"
1770   [ -n "$COMPONENTS" ]          && echo "COMPONENTS='$(sed "s,','\\\\'',g" <<<"${COMPONENTS}")'"                   >> "$CHROOT_VARIABLES"
1771   [ -n "$CONFFILES" ]           && echo "CONFFILES='$(sed "s,','\\\\'',g" <<<"${CONFFILES}")'"                     >> "$CHROOT_VARIABLES"
1772   [ -n "$DEBCONF" ]             && echo "DEBCONF='$(sed "s,','\\\\'',g" <<<"${DEBCONF}")'"                         >> "$CHROOT_VARIABLES"
1773   [ -n "$DEBIAN_FRONTEND" ]     && echo "DEBIAN_FRONTEND='$(sed "s,','\\\\'',g" <<<"${DEBIAN_FRONTEND}")'"         >> "$CHROOT_VARIABLES"
1774   [ -n "$DEBOOTSTRAP" ]         && echo "DEBOOTSTRAP='$(sed "s,','\\\\'',g" <<<"${DEBOOTSTRAP}")'"                 >> "$CHROOT_VARIABLES"
1775   [ -n "$DEFAULT_LOCALES" ]     && echo "DEFAULT_LOCALES='$(sed "s,','\\\\'',g" <<<"${DEFAULT_LOCALES}")'"         >> "$CHROOT_VARIABLES"
1776   [ -n "$DEFAULT_LANGUAGE" ]    && echo "DEFAULT_LANGUAGE='$(sed "s,','\\\\'',g" <<<"${DEFAULT_LANGUAGE}")'"       >> "$CHROOT_VARIABLES"
1777   [ -n "$EXTRAPACKAGES" ]       && echo "EXTRAPACKAGES='$(sed "s,','\\\\'',g" <<<"${EXTRAPACKAGES}")'"             >> "$CHROOT_VARIABLES"
1778   [ -n "$EFI" ]                 && echo "EFI='$(sed "s,','\\\\'',g" <<<"${EFI}")'"                                 >> "$CHROOT_VARIABLES"
1779   [ -n "$FALLBACK_MIRROR" ]     && echo "FALLBACK_MIRROR='$(sed "s,','\\\\'',g" <<<"${FALLBACK_MIRROR}")'"         >> "$CHROOT_VARIABLES"
1780   [ -n "$FILESYSTEM" ]          && echo "FILESYSTEM='$(sed "s,','\\\\'',g" <<<"${FILESYSTEM}")'"                   >> "$CHROOT_VARIABLES"
1781   [ -n "$FORCE" ]               && echo "FORCE='$(sed "s,','\\\\'',g" <<<"${FORCE}")'"                             >> "$CHROOT_VARIABLES"
1782   [ -n "$GRMLREPOS" ]           && echo "GRMLREPOS='$(sed "s,','\\\\'',g" <<<"${GRMLREPOS}")'"                     >> "$CHROOT_VARIABLES"
1783   [ -n "$GRUB" ]                && echo "GRUB='$(sed "s,','\\\\'',g" <<<"${GRUB}")'"                               >> "$CHROOT_VARIABLES"
1784   [ -n "$HOSTNAME" ]            && echo "HOSTNAME='$(sed "s,','\\\\'',g" <<<"${HOSTNAME}")'"                       >> "$CHROOT_VARIABLES"
1785   [ -n "$INITRD" ]              && echo "INITRD='$(sed "s,','\\\\'',g" <<<"${INITRD}")'"                           >> "$CHROOT_VARIABLES"
1786   [ -n "$INITRD_GENERATOR" ]    && echo "INITRD_GENERATOR='$(sed "s,','\\\\'',g" <<<"${INITRD_GENERATOR}")'"       >> "$CHROOT_VARIABLES"
1787   [ -n "$INITRD_GENERATOR_OPTS" ] && echo "INITRD_GENERATOR_OPTS='$(sed "s,','\\\\'',g" <<<"${INITRD_GENERATOR_OPTS}")'" >> "$CHROOT_VARIABLES"
1788   [ -n "$INSTALL_NOTES" ]       && echo "INSTALL_NOTES='$(sed "s,','\\\\'',g" <<<"${INSTALL_NOTES}")'"             >> "$CHROOT_VARIABLES"
1789   [ -n "$ISODIR" ]              && echo "ISODIR='$(sed "s,','\\\\'',g" <<<"${ISO}")'"                              >> "$CHROOT_VARIABLES"
1790   [ -n "$ISO" ]                 && echo "ISO='$(sed "s,','\\\\'',g" <<<"${ISO}")'"                                 >> "$CHROOT_VARIABLES"
1791   [ -n "$KEEP_SRC_LIST" ]       && echo "KEEP_SRC_LIST='$(sed "s,','\\\\'',g" <<<"${KEEP_SRC_LIST}")'"             >> "$CHROOT_VARIABLES"
1792   [ -n "$LOCALES" ]             && echo "LOCALES='$(sed "s,','\\\\'',g" <<<"${LOCALES}")'"                         >> "$CHROOT_VARIABLES"
1793   [ -n "$MIRROR" ]              && echo "MIRROR='$(sed "s,','\\\\'',g" <<<"${MIRROR}")'"                           >> "$CHROOT_VARIABLES"
1794   [ -n "$MKFS" ]                && echo "MKFS='$(sed "s,','\\\\'',g" <<<"${MKFS}")'"                               >> "$CHROOT_VARIABLES"
1795   [ -n "$NOPASSWORD" ]          && echo "NOPASSWORD=\"true\""                                                      >> "$CHROOT_VARIABLES"
1796   [ -n "$NOKERNEL" ]            && echo "NOKERNEL=\"true\""                                                        >> "$CHROOT_VARIABLES"
1797   [ -n "$PACKAGES" ]            && echo "PACKAGES='$(sed "s,','\\\\'',g" <<<"${PACKAGES}")'"                       >> "$CHROOT_VARIABLES"
1798   [ -n "$POST_SCRIPTS" ]        && echo "POST_SCRIPTS='$(sed "s,','\\\\'',g" <<<"${POST_SCRIPTS}")'"               >> "$CHROOT_VARIABLES"
1799   [ -n "$PRE_SCRIPTS" ]         && echo "PRE_SCRIPTS='$(sed "s,','\\\\'',g" <<<"${PRE_SCRIPTS}")'"                 >> "$CHROOT_VARIABLES"
1800   [ -n "$RECONFIGURE" ]         && echo "RECONFIGURE='$(sed "s,','\\\\'',g" <<<"${RECONFIGURE}")'"                 >> "$CHROOT_VARIABLES"
1801   [ -n "$RELEASE" ]             && echo "RELEASE='$(sed "s,','\\\\'',g" <<<"${RELEASE}")'"                         >> "$CHROOT_VARIABLES"
1802   [ -n "$RM_APTCACHE" ]         && echo "RM_APTCACHE='$(sed "s,','\\\\'',g" <<<"${RM_APTCACHE}")'"                 >> "$CHROOT_VARIABLES"
1803   [ -n "$ROOTPASSWORD" ]        && echo "ROOTPASSWORD='$(sed "s,','\\\\'',g" <<<"${ROOTPASSWORD}")'"               >> "$CHROOT_VARIABLES"
1804   [ -n "$SCRIPTS" ]             && echo "SCRIPTS='$(sed "s,','\\\\'',g" <<<"${SCRIPTS}")'"                         >> "$CHROOT_VARIABLES"
1805   [ -n "$SECURE" ]              && echo "SECURE='$(sed "s,','\\\\'',g" <<<"${SECURE}")'"                           >> "$CHROOT_VARIABLES"
1806   [ -n "$SELECTED_PARTITIONS" ] && echo "SELECTED_PARTITIONS='$(sed "s,','\\\\'',g" <<<"${SELECTED_PARTITIONS}")'" >> "$CHROOT_VARIABLES"
1807   [ -n "$TARGET" ]              && echo "TARGET='$(sed "s,','\\\\'',g" <<<"${TARGET}")'"                           >> "$CHROOT_VARIABLES"
1808   [ -n "$UPGRADE_SYSTEM" ]      && echo "UPGRADE_SYSTEM='$(sed "s,','\\\\'',g" <<<"${UPGRADE_SYSTEM}")'"           >> "$CHROOT_VARIABLES"
1809   [ -n "$TARGET_UUID" ]         && echo "TARGET_UUID='$(sed "s,','\\\\'',g" <<<"${TARGET_UUID}")'"                 >> "$CHROOT_VARIABLES"
1810   [ -n "$TIMEZONE" ]            && echo "TIMEZONE='$(sed "s,','\\\\'',g" <<<"${TIMEZONE}")'"                       >> "$CHROOT_VARIABLES"
1811   [ -n "$TUNE2FS" ]             && echo "TUNE2FS='$(sed "s,','\\\\'',g" <<<"${TUNE2FS}")'"                         >> "$CHROOT_VARIABLES"
1812   [ -n "$VMSIZE" ]              && echo "VMSIZE='$(sed "s,','\\\\'',g" <<<"${VMSIZE}")'"                           >> "$CHROOT_VARIABLES"
1813
1814   cp $VERBOSE "${CONFFILES}"/chroot-script "${MNTPOINT}"/bin/chroot-script
1815   chmod 755 "${MNTPOINT}"/bin/chroot-script
1816   [ -d "$MNTPOINT"/etc/debootstrap/ ] || mkdir "$MNTPOINT"/etc/debootstrap/
1817
1818   # make sure we have our files for later use via chroot-script
1819   cp $VERBOSE "${CONFFILES}/config"           "${MNTPOINT}"/etc/debootstrap/
1820   # make sure we adjust the configuration variables accordingly:
1821   sed -i "s#RELEASE=.*#RELEASE=\"$RELEASE\"#" "${MNTPOINT}"/etc/debootstrap/config
1822   sed -i "s#TARGET=.*#TARGET=\"$TARGET\"#"    "${MNTPOINT}"/etc/debootstrap/config
1823   sed -i "s#GRUB=.*#GRUB=\"$GRUB\"#"          "${MNTPOINT}"/etc/debootstrap/config
1824
1825   # install notes:
1826   if [ -n "$INSTALL_NOTES" ] ; then
1827      [ -r "$INSTALL_NOTES" ] && cp "$INSTALL_NOTES" "${MNTPOINT}"/etc/debootstrap/
1828   fi
1829
1830   # package selection:
1831   if [ "$PACKAGES" = 'yes' ] ; then
1832     cp $VERBOSE "${_opt_packages:-$CONFFILES/packages}" \
1833       "${MNTPOINT}"/etc/debootstrap/packages
1834   fi
1835
1836   # debconf preseeding:
1837   _opt_debconf=${_opt_debconf:-$CONFFILES/debconf-selections}
1838   [ -f "${_opt_debconf}" ] && [ "$DEBCONF" = 'yes' ] && \
1839     cp $VERBOSE "${_opt_debconf}" "${MNTPOINT}"/etc/debootstrap/debconf-selections
1840
1841   # copy scripts that should be executed inside the chroot:
1842   _opt_chroot_scripts=${_opt_chroot_scripts:-$CONFFILES/chroot-scripts/}
1843   [ -d "$_opt_chroot_scripts" ] && [ "$CHROOT_SCRIPTS" = 'yes' ] && {
1844     mkdir -p "${MNTPOINT}"/etc/debootstrap/chroot-scripts
1845     cp -a $VERBOSE "${_opt_chroot_scripts}"/* "${MNTPOINT}"/etc/debootstrap/chroot-scripts/
1846   }
1847
1848   # notice: do NOT use $CHROOT_VARIABLES inside chroot but statically file instead!
1849   cp $VERBOSE "${CHROOT_VARIABLES}" "${MNTPOINT}"/etc/debootstrap/variables
1850
1851   cp $VERBOSE -a -L "${CONFFILES}"/extrapackages/ "${MNTPOINT}"/etc/debootstrap/
1852
1853   # make sure we can access network [relevant for cdebootstrap/mmdebstrap]
1854   [ -f "${MNTPOINT}"/etc/resolv.conf ] || cp $VERBOSE /etc/resolv.conf "${MNTPOINT}"/etc/resolv.conf
1855
1856   # setup default locales
1857   [ -n "$LOCALES" ] && cp $VERBOSE "${CONFFILES}"/locale.gen "${MNTPOINT}"/etc/locale.gen
1858
1859   # MAKEDEV is just a forking bomb crap, let's do it on our own instead :)
1860   ( cd "${MNTPOINT}"/dev && tar zxf /etc/debootstrap/devices.tar.gz )
1861
1862   # copy any existing files to chroot
1863   [ -d "${CONFFILES}"/bin   ] && cp $VERBOSE -a -L "${CONFFILES}"/bin/*   "${MNTPOINT}"/bin/
1864   [ -d "${CONFFILES}"/boot  ] && cp $VERBOSE -a -L "${CONFFILES}"/boot/*  "${MNTPOINT}"/boot/
1865   [ -d "${CONFFILES}"/etc   ] && cp $VERBOSE -a -L "${CONFFILES}"/etc/*   "${MNTPOINT}"/etc/
1866   [ -d "${CONFFILES}"/sbin  ] && cp $VERBOSE -a -L "${CONFFILES}"/sbin/*  "${MNTPOINT}"/sbin/
1867   [ -d "${CONFFILES}"/share ] && cp $VERBOSE -a -L "${CONFFILES}"/share/* "${MNTPOINT}"/share/
1868   [ -d "${CONFFILES}"/usr   ] && cp $VERBOSE -a -L "${CONFFILES}"/usr/*   "${MNTPOINT}"/usr/
1869   [ -d "${CONFFILES}"/var   ] && cp $VERBOSE -a -L "${CONFFILES}"/var/*   "${MNTPOINT}"/var/
1870
1871   # network setup
1872   DEFAULT_INTERFACES="# /etc/network/interfaces - generated by grml-debootstrap
1873
1874 # Include files from /etc/network/interfaces.d when using
1875 # ifupdown v0.7.44 or newer:
1876 #source-directory /etc/network/interfaces.d
1877
1878 auto lo
1879 iface lo inet loopback
1880
1881 allow-hotplug eth0
1882 iface eth0 inet dhcp
1883 "
1884
1885   # add dhcp setting for Predictable Network Interface Names
1886   if [ -x /bin/udevadm ]; then
1887     tmpfile=$(mktemp)
1888     for interface in /sys/class/net/*; do
1889       udevadm info --query=all --path="${interface}" > "${tmpfile}"
1890       # skip virtual devices, like bridges, vboxnet,...
1891       if grep -q 'P: /devices/virtual/net/' "${tmpfile}" ; then
1892         continue
1893       fi
1894
1895       # iterate over possible naming policies by precedence (see udev/net/link-config.c),
1896       # use and stop on first match to have same behavior as udev's link_config_apply()
1897       for property in ID_NET_NAME_FROM_DATABASE ID_NET_NAME_ONBOARD ID_NET_NAME_SLOT ID_NET_NAME_PATH ID_NET_NAME_MAC ; do
1898         if grep -q "${property}" "${tmpfile}" ; then
1899           interface=$(grep "${property}" "${tmpfile}" | sed -n -e "s/E: ${property}=\([^\$*]\)/\1/p")
1900           DEFAULT_INTERFACES="${DEFAULT_INTERFACES}
1901 allow-hotplug ${interface}
1902 iface ${interface} inet dhcp
1903 "
1904           break
1905         fi
1906       done
1907     done
1908     rm -f "${tmpfile}"
1909   fi
1910
1911   if [ -n "$NOINTERFACES" ] ; then
1912     einfo "Not installing /etc/network/interfaces as requested via --nointerfaces option" ; eend 0
1913   elif [ -n "$USE_DEFAULT_INTERFACES" ] ; then
1914     einfo "Installing default /etc/network/interfaces as requested via --defaultinterfaces options."
1915     mkdir -p "${MNTPOINT}/etc/network"
1916     echo "$DEFAULT_INTERFACES" > "${MNTPOINT}/etc/network/interfaces"
1917     eend $?
1918   elif [ -n "$VIRTUAL" ] ; then
1919     einfo "Setting up Virtual Machine, installing default /etc/network/interfaces"
1920     mkdir -p "${MNTPOINT}/etc/network"
1921     echo "$DEFAULT_INTERFACES" > "${MNTPOINT}/etc/network/interfaces"
1922     eend $?
1923   elif [ -r /etc/network/interfaces ] ; then
1924     einfo "Copying /etc/network/interfaces from host to target system"
1925     mkdir -p "${MNTPOINT}/etc/network"
1926     cp $VERBOSE /etc/network/interfaces "${MNTPOINT}/etc/network/interfaces"
1927     eend $?
1928   else
1929     ewarn "Couldn't read /etc/network/interfaces, installing default /etc/network/interfaces"
1930     mkdir -p "${MNTPOINT}/etc/network"
1931     echo "$DEFAULT_INTERFACES" > "${MNTPOINT}/etc/network/interfaces"
1932     eend $?
1933   fi
1934
1935   # install config file providing some example entries
1936   if [ -r /etc/network/interfaces.examples ] && [ ! -r "$MNTPOINT/etc/network/interfaces.examples" ] ; then
1937     mkdir -p "${MNTPOINT}/etc/network"
1938     cp /etc/network/interfaces.examples "$MNTPOINT/etc/network/interfaces.examples"
1939   fi
1940
1941   if [ -n "${SSHCOPYID}" ] ; then
1942     AUTHORIZED_KEYS_SOURCE=${AUTHORIZED_KEYS_SOURCE:-$HOME/.ssh/authorized_keys}
1943     AUTHORIZED_KEYS_TARGET=${AUTHORIZED_KEYS_TARGET:-$MNTPOINT/root/.ssh/}
1944     if ssh-add -L >/dev/null 2>&1 ; then
1945       einfo "Use locally available public keys to authorise root login on the target system as requested via --sshcopyid option."
1946       mkdir -p "${MNTPOINT}"/root/.ssh
1947       chmod 0700 "${MNTPOINT}"/root/.ssh
1948       if ssh-add -L >> "${MNTPOINT}"/root/.ssh/authorized_keys ; then
1949         eend 0
1950       else
1951         eerror "Error: executing 'ssh-add -L' failed."
1952         eend 1
1953         bailout 1
1954       fi
1955     elif [ -f "$AUTHORIZED_KEYS_SOURCE" ]; then
1956       einfo "copying '$AUTHORIZED_KEYS_SOURCE' to '$AUTHORIZED_KEYS_TARGET' as requested via --sshcopyid option."
1957       mkdir -p "$AUTHORIZED_KEYS_TARGET"
1958       chmod 0700 "$AUTHORIZED_KEYS_TARGET"
1959       if cp "$AUTHORIZED_KEYS_SOURCE" "$AUTHORIZED_KEYS_TARGET" ; then
1960         eend 0
1961       else
1962         eerror "Error: copying '$AUTHORIZED_KEYS_SOURCE' to '$AUTHORIZED_KEYS_TARGET' failed"
1963         eend 1
1964         bailout 1
1965       fi
1966     else
1967       eerror "Error: Could not open a connection to your authentication agent or the agent has no identities."
1968       eend 1
1969       bailout 1
1970     fi
1971   fi
1972
1973   if [ -n "${SSHCOPYAUTH}" ] ; then
1974     AUTHORIZED_KEYS_SOURCE=${AUTHORIZED_KEYS_SOURCE:-${HOME}/.ssh/authorized_keys}
1975
1976     if ! [ -f "${AUTHORIZED_KEYS_SOURCE}" ]; then
1977       eerror "Error: could not read '${AUTHORIZED_KEYS_SOURCE}' for setting up SSH key login."
1978       eend 1
1979       bailout 1
1980     fi
1981
1982     AUTHORIZED_KEYS_TARGET="${MNTPOINT}/root/.ssh/"
1983     einfo "Copying '${AUTHORIZED_KEYS_SOURCE}' to '${AUTHORIZED_KEYS_TARGET}' as requested via --sshcopyauth option."
1984     mkdir -p "${AUTHORIZED_KEYS_TARGET}"
1985     chmod 0700 "${AUTHORIZED_KEYS_TARGET}"
1986     if cp "${AUTHORIZED_KEYS_SOURCE}" "${AUTHORIZED_KEYS_TARGET}" ; then
1987       eend 0
1988     else
1989       eerror "Error: copying '${AUTHORIZED_KEYS_SOURCE}' to '${AUTHORIZED_KEYS_TARGET}' failed."
1990       eend 1
1991       bailout 1
1992     fi
1993   fi
1994
1995   if [ -d /run/udev ] ; then
1996     einfo "Setting up bind-mount /run/udev"
1997     mkdir -p "${MNTPOINT}"/run/udev
1998     mount --bind /run/udev "${MNTPOINT}"/run/udev
1999     eend $?
2000   fi
2001
2002   eend 0
2003 }
2004 # }}}
2005
2006 # execute all scripts in /etc/debootstrap/pre-scripts/ {{{
2007 execute_pre_scripts() {
2008   # make sure hostname is set even before chroot-script get executed
2009   echo "$HOSTNAME" > "$MNTPOINT"/etc/hostname
2010
2011   # make sure we have $MNTPOINT available for our scripts
2012   export MNTPOINT
2013
2014   if [ -d "$_opt_pre_scripts" ] || [ "$PRE_SCRIPTS" = 'yes' ] ; then
2015     [ -d "$_opt_pre_scripts" ] && pre_scripts="$_opt_pre_scripts" || pre_scripts="${CONFFILES}/pre-scripts/"
2016     for script in "${pre_scripts}"/* ; do
2017       if [ -x "$script" ] ; then
2018         einfo "Executing pre-script $script"
2019         "$script" ; eend $?
2020       fi
2021     done
2022   fi
2023 }
2024 # }}}
2025
2026 # execute all scripts in /etc/debootstrap/post-scripts/ {{{
2027 execute_post_scripts() {
2028   # make sure we have $MNTPOINT and HOSTNAME available for our scripts
2029   export MNTPOINT
2030   export TARGET_HOSTNAME=$HOSTNAME
2031
2032   if [ -d "$_opt_scripts" ] || [ "$SCRIPTS" = 'yes' ] ; then
2033     # legacy support for /etc/debootstrap/scripts/
2034     [ -d "$_opt_scripts" ] && post_scripts="$_opt_scripts" || post_scripts="${CONFFILES}/scripts/"
2035     ewarn "Deprecation NOTE: --scripts/SCRIPTS are deprecated, please switch to --post-scripts/POST_SCRIPTS instead."
2036   elif [ -d "$_opt_post_scripts" ] || [ "$POST_SCRIPTS" = 'yes' ] ; then
2037     [ -d "$_opt_post_scripts" ] && post_scripts="$_opt_post_scripts" || post_scripts="${CONFFILES}/post-scripts/"
2038   fi
2039
2040   if [ -n "$post_scripts" ] ; then
2041     for script in "${post_scripts}"/* ; do
2042       if [ -x "$script" ] ; then
2043         einfo "Executing post-script $script"
2044         "$script" ; eend $?
2045       fi
2046     done
2047   fi
2048 }
2049 # }}}
2050
2051 # unmount mountpoint {{{
2052 try_umount() {
2053   local tries=$1
2054   local mountpoint="$2"
2055
2056   for (( try=1; try<=tries; try++ )); do
2057     if [[ ${try} -eq ${tries} ]]; then
2058       # Last time, show errors this time
2059       umount "${mountpoint}" && return 0
2060     else
2061       # Not last time, hide errors until fatal
2062       if umount "${mountpoint}" 2>/dev/null ; then
2063         return 0
2064       else
2065         sleep 1
2066       fi
2067     fi
2068   done
2069   return 1  # Tried enough
2070 }
2071 # }}}
2072
2073 # execute chroot-script {{{
2074 chrootscript() {
2075   if ! [ -r "$MNTPOINT/bin/chroot-script" ] ; then
2076     mount_target
2077   fi
2078
2079   if ! [ -x "$MNTPOINT/bin/chroot-script" ] ; then
2080     eerror "Fatal: $MNTPOINT/bin/chroot-script could not be found."
2081     eend 1
2082   else
2083     einfo "Executing chroot-script now"
2084     mount -t devtmpfs udev "${MNTPOINT}"/dev
2085     mount -t devpts devpts "${MNTPOINT}"/dev/pts
2086     if [ "$DEBUG" = "true" ] ; then
2087       chroot "$MNTPOINT" /bin/bash -x /bin/chroot-script ; RC=$?
2088     else
2089       chroot "$MNTPOINT" /bin/chroot-script ; RC=$?
2090     fi
2091     try_umount 3 "$MNTPOINT"/dev/pts
2092     try_umount 3 "$MNTPOINT"/dev
2093     eend $RC
2094   fi
2095
2096   # finally get rid of chroot-script again, there's no good reason to
2097   # keep it on the installed system
2098   if grep -q GRML_CHROOT_SCRIPT_MARKER "${MNTPOINT}/bin/chroot-script" ; then
2099     einfo "Removing chroot-script again"
2100     rm -f "${MNTPOINT}/bin/chroot-script"
2101     eend $?
2102   else
2103     einfo "Keeping chroot-script as string GRML_CHROOT_SCRIPT_MARKER could not be found"
2104     eend 0
2105   fi
2106 }
2107 # }}}
2108
2109 # unmount $MNTPOINT {{{
2110 umount_chroot() {
2111
2112   # display installation notes:
2113   if [ -n "$INSTALL_NOTES" ] ; then
2114      [ -r "${MNTPOINT}/${INSTALL_NOTES}" ] && cat "${MNTPOINT}/${INSTALL_NOTES}"
2115   fi
2116
2117   if [ -n "$ISODIR" ] ; then
2118      if grep -q "$ISODIR" /proc/mounts ; then
2119         einfo "Unmount $MNTPOINT/$ISODIR"
2120         umount "$MNTPOINT/$ISODIR"
2121         eend $?
2122      fi
2123   fi
2124
2125   if grep -q "$MNTPOINT" /proc/mounts ; then
2126     if mountpoint "${MNTPOINT}"/run/udev &>/dev/null ; then
2127       einfo "Unmounting bind-mount /run/udev"
2128       umount "${MNTPOINT}"/run/udev
2129       eend $?
2130     fi
2131
2132      if [ -n "$PARTITION" ] ; then
2133         einfo "Unmount $MNTPOINT"
2134         umount "$MNTPOINT"
2135         eend $?
2136      fi
2137   fi
2138 }
2139 # }}}
2140
2141 # execute filesystem check {{{
2142 fscktool() {
2143  if [ -n "$VIRTUAL" ] ; then
2144    einfo "Skipping filesystem check because we deploy a virtual machine."
2145    return 0
2146  fi
2147
2148  if [ "$FSCK" = 'yes' ] ; then
2149    [ -n "$FSCKTOOL" ] || FSCKTOOL="fsck.${MKFS#mkfs.}"
2150    einfo "Checking filesystem on $TARGET using $FSCKTOOL"
2151    "$FSCKTOOL" "$TARGET"
2152    eend $?
2153  fi
2154 }
2155 # }}}
2156
2157 # get rid of grml-debootstrap config files {{{
2158 remove_configs() {
2159   if [ "$REMOVE_CONFIGS" != "yes" ] ; then
2160     return 0
2161   fi
2162
2163   if ! mountpoint "${MNTPOINT}" >/dev/null 2>&1 ; then
2164     ewarn "Target ${MNTPOINT} doesn't seem to be mounted, can't remove configuration files." ; eend 0
2165     return 0
2166   fi
2167
2168   einfo "Removing configuration files from installed system as requested via --remove-configs / REMOVE_CONFIGS."
2169   rm -rf "${MNTPOINT}"/etc/debootstrap/
2170   eend $?
2171 }
2172 # }}}
2173
2174 # now execute all the functions {{{
2175 for i in format_efi_partition prepare_vm mkfs tunefs \
2176          mount_target mountpoint_to_blockdevice debootstrap_system \
2177          preparechroot execute_pre_scripts chrootscript execute_post_scripts \
2178          remove_configs umount_chroot grub_install umount_target fscktool ; do
2179     if stage "${i}" ; then
2180       if "$i" ; then
2181         stage "${i}" 'done' && rm -f "${STAGES}/${i}"
2182       else
2183         bailout 2 "$i"
2184       fi
2185     fi
2186 done
2187
2188 cleanup
2189 # }}}
2190
2191 # end dialog of autoinstallation {{{
2192 if [ -n "$AUTOINSTALL" ] ; then
2193    if dialog --title "${PN}" --pause "Finished execution of ${PN}.
2194 Automatically rebooting in 10 seconds.
2195
2196 Choose Cancel to skip rebooting." 10 60 10 ; then
2197      noeject noprompt reboot
2198   fi
2199 else
2200    einfo "Finished execution of ${PN}. Enjoy your Debian system." ; eend 0
2201 fi
2202 # }}}
2203
2204 ## END OF FILE #################################################################
2205 # vim: ai tw=100 expandtab foldmethod=marker shiftwidth=2