grml-debootstrap

   1 #!/bin/bash
   2 # Filename:      grml-debootstrap
   3 # Purpose:       wrapper around debootstrap for installing plain Debian via Grml
   4 # Authors:       grml-team (grml.org), (c) Michael Prokop <mika@grml.org>
   5 # Bug-Reports:   see https://grml.org/bugs/
   6 # License:       This file is licensed under the GPL v2+
   7 ################################################################################
   8
   9 # error_handler {{{
  10 [ -n "$REPORT_TRAP_ERR" ] || REPORT_TRAP_ERR='no'
  11 [ -n "$FAIL_TRAP_ERR" ] || FAIL_TRAP_ERR='no'
  12
  13 error_handler() {
  14    last_exit_code="$?"
  15    last_bash_command="$BASH_COMMAND"
  16    if [ "$REPORT_TRAP_ERR" = "yes" ]; then
  17       echo "Unexpected non-zero exit code $last_exit_code in ${BASH_SOURCE[*]} at line ${BASH_LINENO[*]} detected!
  18 last bash command: $last_bash_command"
  19    fi
  20    if [ ! "$FAIL_TRAP_ERR" = "yes" ]; then
  21       return
  22    fi
  23    ## Check if "bailout" function is available.
  24    ## This is not the case in chroot-script.
  25    if command -v bailout >/dev/null 2>&1; then
  26       bailout 1
  27    else
  28       echo 'FAIL_TRAP_ERR is set to "yes", exit 1.'
  29       exit 1
  30    fi
  31 }
  32
  33 if [ "$REPORT_TRAP_ERR" = "yes" ] || [ "$FAIL_TRAP_ERR" = "yes" ]; then
  34    set -e
  35    set -E
  36    set -o pipefail
  37    trap "error_handler" ERR
  38    export -f "error_handler"
  39 fi
  40 # }}}
  41
  42 # variables {{{
  43 PN="$(basename "$0")"
  44 if [[ -d "$(dirname "$(command -v "$0")")"/.git ]]; then
  45   VERSION="$(git --git-dir $(dirname "$(command -v "$0")")/.git describe | sed 's|^v||')"
  46 else
  47   VERSION="$(dpkg-query --show --showformat='${Version}' "$PN")"
  48 fi
  49 VERSION="${VERSION:-unknown}"
  50 MNTPOINT="/mnt/debootstrap.$$"
  51
  52 # defaults
  53 [ -n "$CHROOT_SCRIPTS" ] || CHROOT_SCRIPTS='yes'
  54 [ -n "$CONFFILES" ] || CONFFILES='/etc/debootstrap'
  55 [ -n "$DEBCONF" ] || DEBCONF='yes'
  56 [ -n "$DEBIAN_FRONTEND" ] || DEBIAN_FRONTEND='noninteractive'
  57 [ -n "$DEBOOTSTRAP" ] || DEBOOTSTRAP='debootstrap'
  58 [ -n "$DEFAULT_LANGUAGE" ] || DEFAULT_LANGUAGE='en_US:en'
  59 [ -n "$DEFAULT_LOCALES" ] || DEFAULT_LOCALES='en_US.UTF-8'
  60 [ -n "$DISK_IDENTIFIER" ] || DISK_IDENTIFIER='26ada0c0-1165-4098-884d-aafd2220c2c6'
  61 [ -n "$EXTRAPACKAGES" ] || EXTRAPACKAGES='yes'
  62 [ -n "$FALLBACK_MIRROR" ] || FALLBACK_MIRROR='http://deb.debian.org/debian'
  63 [ -n "$FIXED_DISK_IDENTIFIERS" ] || FIXED_DISK_IDENTIFIERS="no"
  64 [ -n "$FORCE" ] || FORCE=''
  65 [ -n "$HOSTNAME" ] || HOSTNAME='grml'
  66 [ -n "$INITRD" ] || INITRD='yes'
  67 [ -n "$INITRD_GENERATOR" ] || INITRD_GENERATOR='initramfs-tools'
  68 [ -n "$INITRD_GENERATOR_OPTS" ] || INITRD_GENERATOR_OPTS=''
  69 [ -n "$INSTALL_NOTES" ] || INSTALL_NOTES='/etc/debootstrap/install_notes'
  70 [ -n "$LOCALES" ] || LOCALES='yes'
  71 [ -n "$MIRROR" ] || MIRROR="$FALLBACK_MIRROR"
  72 [ -n "$MKFS" ] || MKFS='mkfs.ext4'
  73 [ -n "$MKFS_OPTS" ] || MKFS_OPTS=''
  74 [ -n "$PACKAGES" ] || PACKAGES='yes'
  75 [ -n "$POST_SCRIPTS" ] || POST_SCRIPTS='yes'
  76 [ -n "$PRE_SCRIPTS" ] || PRE_SCRIPTS='yes'
  77 [ -n "$RECONFIGURE" ] || RECONFIGURE='console-data'
  78 [ -n "$RELEASE" ] || RELEASE='bookworm'
  79 [ -n "$RM_APTCACHE" ] || RM_APTCACHE='yes'
  80 [ -n "$SCRIPTS" ] || SCRIPTS='no' # deprecated, replaced by POST_SCRIPTS
  81 [ -n "$SECURE" ] || SECURE='yes'
  82 [ -n "$TIMEZONE" ] || TIMEZONE='Europe/Vienna'
  83 [ -n "$TUNE2FS" ] || TUNE2FS='tune2fs -c0 -i0'
  84 [ -n "$UPGRADE_SYSTEM" ] || UPGRADE_SYSTEM='yes'
  85 [ -n "$VMSIZE" ] || VMSIZE="2G"
  86 [ -n "$GRUB_INSTALL" ] || GRUB_INSTALL='yes'
  87
  88 # inside the chroot system locales might not be available, so use minimum:
  89 export LANG=C
  90 export LC_ALL=C
  91 export LANGUAGE=C
  92
  93 # make sure interactive mode is only executed when
  94 # using an empty configuration file or option --interactive
  95 INTERACTIVE=''
  96 # }}}
  97
  98 # help text {{{
  99 usage() {
 100   echo "$PN - wrapper around debootstrap for installing Debian
 101
 102 Usage: $PN [options]
 103
 104 Bootstrap options:
 105
 106   -m, --mirror <URL>     Mirror which should be used for apt-get/aptitude.
 107   -i, --iso <mnt>        Mountpoint where a Debian ISO is mounted to, for use
 108                          instead of fetching packages from a mirror.
 109   -r, --release <name>   Release of new Debian system (default: bullseye).
 110   -t, --target <target>  Target partition (/dev/...) or directory where the
 111                          system should be installed to.
 112   -p, --mntpoint <mnt>   Mountpoint used for mounting the target system,
 113                          has no effect if -t is given and represents a directory.
 114       --debopt <params>  Extra parameters passed to the debootstrap command.
 115       --interactive      Use interactive mode (frontend).
 116       --nodebootstrap    Skip debootstrap, only do configuration to the target.
 117       --grub <device>    Target for grub installation. Usage example: /dev/sda
 118       --efi <device>     Target for EFI installation. Usage example: /dev/sda1
 119       --arch <arch>      Set target architecture, use for installing i386 on amd64.
 120       --filesystem <fs>  Filesystem that should be used when target is a partition
 121                          or Virtual Machine (see --vmfile).
 122       --force            Do not prompt for user acknowledgement.
 123
 124 Options for Virtual Machine deployment:
 125
 126       --vm               Set up a Virtual Machine on an existing block device
 127                          instead of plainly installing to a partition or
 128                          directory. Needs to be combined with --target.
 129                          Example: --vm --target /dev/mapper/your-vm-disk
 130       --vmfile           Like --vm, but install into a regular file (created by
 131                          'qemu-img create -f raw ...') instead.
 132                          Example: --vmfile --target /mnt/sda1/qemu.img
 133       --vmsize <size>    Use specified size for size of VM file (default: 2G).
 134                          Syntax as supported by qemu-img, like: --vmsize 3G
 135       --vmefi            Create an EFI boot partition for the VM.
 136
 137 Configuration options:
 138
 139   -c, --config <file>      Use specified configuration file, defaults to
 140                              /etc/debootstrap/config
 141   -d, --confdir <path>     Place of config files for debootstrap, defaults
 142                              to /etc/debootstrap
 143       --packages <file>    Install packages defined in specified list file
 144                              instead of using /etc/debootstrap/packages.
 145       --nopackages         Skip installation of packages defined in
 146                              /etc/debootstrap/packages
 147       --nokernel           Skip installation of default kernel images.
 148       --nointerfaces       Do not copy /etc/network/interfaces from host system
 149                            to target system.
 150                            (This option is automatically enabled when using --vmfile.)
 151       --defaultinterfaces  Install a default /etc/network/interfaces file (enabling
 152                            DHCP for eth0) instead of taking over config from host system.
 153       --debconf <file>     Pre-seed packages using specified pre-seed db file.
 154       --grmlrepos          Enable Grml's Debian repository (deb.grml.org).
 155       --backportrepos      Enable Debian's backports repository (backports.debian.org).
 156       --keep_src_list      Do not overwrite user provided apt sources.list.
 157       --contrib            Enable 'contrib' in COMPONENTS (defaults to 'main' only).
 158       --non-free           Enable non-free / non-free-firmware in COMPONENTS (defaults to 'main' only).
 159       --hostname <name>    Hostname of Debian system.
 160       --nopassword         Do not prompt for the root password.
 161       --password <pwd>     Use specified password as password for user root.
 162       --sshcopyauth        Use ${HOME}/.ssh/authorized_keys to authorise root login on the target system.
 163       --sshcopyid          Use locally available public keys to authorise root login on the target system.
 164       --bootappend <line>  Add specified appendline to kernel whilst booting.
 165       --chroot-scripts <d> Execute chroot scripts from specified directory.
 166       --pre-scripts <dir>  Execute scripts from specified directory (before chroot-scripts).
 167       --scripts <dir>      Execute scripts from specified directory (after chroot-scripts).
 168       --remove-configs     Delete grml-debootstrap configuration files from installed system.
 169
 170 Other options:
 171
 172   -v, --verbose            Increase verbosity.
 173       --debug              Execute in very verbose way.
 174   -h, --help               Print this usage information and exit.
 175   -V, --version            Show summary of options and exit.
 176
 177 Usage examples can be found in the grml-debootstrap manpage.
 178 Send bugreports to the grml-team: bugs (at) grml.org || https://grml.org/bugs/
 179 "
 180 }
 181
 182 if [ "$1" = '-h' ] || [ "$1" = '-help' ] || [ "$1" = "--help" ] ; then
 183    usage
 184    echo 'Please notice that this script requires root permissions!'
 185    exit 0
 186 fi
 187 # }}}
 188
 189 # early helper functions {{{
 190 # skip colors when running within a dumb terminal
 191 if [ "${TERM}" = "dumb" ] ; then
 192   GOOD=
 193   BAD=
 194   WARN=
 195   NORMAL=
 196 else
 197   GOOD='\e[32;01m'
 198   BAD='\e[31;01m'
 199   WARN='\e[33;01m'
 200   NORMAL='\e[0m'
 201 fi
 202
 203 einfo() {
 204   einfon "$1\\n"
 205   return 0
 206 }
 207
 208 einfon() {
 209   [ "${RC_ENDCOL}" != "yes" ] && [ "${LAST_E_CMD}" = "ebegin" ] && echo
 210   printf " %s*%s $*" "${GOOD}" "${NORMAL}"
 211   LAST_E_CMD=einfon
 212   return 0
 213 }
 214
 215 ewarn() {
 216   printf " %s*%s $*\\n" "${WARN}" "${NORMAL}"
 217   return 0
 218 }
 219
 220 eerror() {
 221   [ "${RC_ENDCOL}" != "yes" ] && [ "${LAST_E_CMD}" = "ebegin" ] && echo
 222   printf " %s*%s $*\\n" "${BAD}" "${NORMAL}" >&2
 223   LAST_E_CMD=eerror
 224   return 0
 225 }
 226
 227 eend() {
 228   local retval="${1:-0}"
 229   shift
 230   if [ "$retval" -gt 0 ]; then
 231     printf " %s-> Failed (rc=%s)%s\\n" "${BAD}" "${retval}" "${NORMAL}"
 232   fi
 233   return "$retval"
 234 }
 235
 236 check4root(){
 237   if [ "$(id -u 2>/dev/null)" != 0 ] ; then
 238     echo 1>&2 "Error: please run this script with uid 0 (root)." ; return 1
 239   fi
 240 }
 241
 242 check4progs(){
 243   local RC=''
 244   for arg in "$@" ; do
 245     command -v "$arg" >/dev/null 2>&1 || RC="$arg"
 246   done
 247   if [ -n "$RC" ] ; then
 248      echo "$RC not installed"
 249      return 1
 250   fi
 251 }
 252 # }}}
 253
 254 # helper functions {{{
 255 cleanup() {
 256   if [ -n "$CHROOT_VARIABLES" ] ; then
 257     einfo "Removing ${CHROOT_VARIABLES}" ; rm "$CHROOT_VARIABLES" ; eend $?
 258   fi
 259
 260   if [ -n "$STAGES" ] ; then
 261     einfo "Removing ${STAGES}" ; rmdir "$STAGES" ; eend $?
 262   fi
 263
 264   if [ -n "$ARM_EFI_TARGET" ]; then
 265     umount "${MNTPOINT}/boot/efi" >/dev/null 2>&1
 266   fi
 267
 268   # Remove temporary mountpoint again
 269   if echo "$MNTPOINT" | grep -q '/mnt/debootstrap\.' ; then
 270     rmdir "$MNTPOINT" 2>/dev/null
 271   fi
 272
 273   # make sure $TARGET is not mounted when exiting grml-debootstrap
 274   if [ -n "$MNTPOINT" ] ; then
 275     if grep -q "$MNTPOINT" /proc/mounts ; then
 276       # make sure nothing is left inside chroot so we can unmount it
 277       for service in ssh mdadm ; do
 278         if [ -x "${MNTPOINT}/etc/init.d/${service}" ] ; then
 279           chroot "$MNTPOINT" "/etc/init.d/${service}" stop
 280         fi
 281       done
 282
 283       [ -x "$MNTPOINT"/bin/umount ] && chroot "$MNTPOINT" umount -a >/dev/null 2>&1
 284
 285       # ugly, but make sure we really don't leave anything (/proc /proc and
 286       # /dev /dev are intended, trying to work around timing issues, see #657023)
 287       for ARG in /run/udev /sys /proc /proc /dev/pts /dev/pts /dev /dev ; do
 288         [ -x "$MNTPOINT"/bin/umount ] && chroot "$MNTPOINT" umount $ARG >/dev/null 2>&1
 289         umount "$MNTPOINT"/$ARG >/dev/null 2>&1
 290       done
 291
 292       if [ -n "$ISODIR" ] ; then
 293         [ -d "$MNTPOINT/$ISODIR" ] && umount "$MNTPOINT/$ISODIR" >/dev/null 2>&1
 294       fi
 295
 296       if [ -n "$DIRECTORY" ] ; then
 297         einfo "Not unmounting $MNTPOINT as you requested me to install into a directory of your own choice." ; eend 0
 298       else
 299         einfo "Unmounting $MNTPOINT"
 300         umount "$MNTPOINT"
 301         eend $?
 302       fi
 303
 304       if [ -n "$STAGES" ] ; then
 305         echo -n "Removing stages directory ${STAGES}: "
 306         rm -rf "$STAGES" && echo 'done'
 307       fi
 308
 309       # remove directory only if we used the default with process id inside the name
 310       if echo "$MNTPOINT" | grep -q '/mnt/debootstrap\.' ; then
 311         einfo "Removing directory ${MNTPOINT}"
 312         rmdir "$MNTPOINT"
 313         eend $?
 314       fi
 315     fi
 316   fi
 317
 318   if [ -n "${ORIG_TARGET}" ] ; then
 319     einfo "Removing loopback mount of file ${ORIG_TARGET}."
 320     kpartx -d "${ORIG_TARGET}"
 321     # Workaround for a bug in kpartx which doesn't clean up properly,
 322     # see Debian Bug #891077 and Github-PR grml/grml-debootstrap#112
 323     if dmsetup ls | grep -q "^${LOOP_PART} "; then
 324       kpartx -d "/dev/${LOOP_DISK}" >/dev/null
 325     fi
 326     eend $?
 327   fi
 328 }
 329
 330 # we want to exit smoothly and clean:
 331 bailout(){
 332
 333   cleanup
 334
 335   [ -n "$1" ] && EXIT="$1" || EXIT="1"
 336   [ -n "$2" ] && einfo "Notice: remove $STAGES/$2 to reexecute the stage"
 337
 338   exit "$EXIT"
 339 }
 340 trap bailout HUP INT QUIT TERM
 341
 342 # we want to execute all the functions only once, simple check for it:
 343 stage() {
 344   if [ -n "$2" ] ; then
 345      echo "$2" > "${STAGES}/${1}"
 346      return 0
 347   elif grep -q 'done' "${STAGES}/${1}" 2>/dev/null ; then
 348      ewarn "Notice: stage $1 has been executed already, skipping execution therefore." ; eend 0
 349      ewarn "  To reexecute it clean up the according directory inside $STAGES" ; eend 0
 350      return 1
 351   fi
 352 }
 353 # }}}
 354
 355 # source main configuration file {{{
 356 if [ -r /etc/debootstrap/config ] ; then
 357   # shellcheck disable=SC1091
 358   . /etc/debootstrap/config
 359 fi
 360 # }}}
 361
 362 # cmdline handling {{{
 363 CMDLINE_OPTS=mirror:,iso:,release:,target:,mntpoint:,debopt:,defaultinterfaces,interactive,nodebootstrap,nointerfaces,nokernel,nopackages,filesystem:,config:,confdir:,packages:,chroot-scripts:,scripts:,post-scripts:,pre-scripts:,debconf:,vm,vmfile,vmsize:,vmefi,keep_src_list,hostname:,password:,nopassword,grmlrepos,backportrepos,bootappend:,grub:,efi:,arch:,insecure,verbose,help,version,force,debug,contrib,non-free,remove-configs,sshcopyid,sshcopyauth
 364
 365 _opt_temp=$(getopt --name grml-debootstrap -o +m:i:r:t:p:c:d:vhV --long \
 366   $CMDLINE_OPTS -- "$@")
 367
 368 if [ $? != 0 ]; then
 369   eerror "Try 'grml-debootstrap --help' for more information."; eend 1; exit 1
 370 fi
 371 eval set -- "$_opt_temp"
 372
 373 while :; do
 374   case "$1" in
 375
 376   # == Bootstrap options
 377   --mirror|-m)         # Mirror which should be used for apt-get/aptitude
 378     shift; _opt_mirror="$1"
 379     ;;
 380   --iso|-i)            # Mountpoint where a Debian ISO is mounted to
 381     shift; _opt_iso="$1"
 382     ;;
 383   --release|-r)        # Release of new Debian system
 384     shift; _opt_release="$1"
 385     ;;
 386   --target|-t)         # Target partition (/dev/...) or directory
 387     shift; _opt_target="$1"
 388     ;;
 389   --vm)                # Virtual machine image (no file)
 390     _opt_vm="T"
 391     ;;
 392   --vmfile)            # Virtual machine file
 393     _opt_vmfile="T"
 394     ;;
 395   --vmsize)            # size of Virtual machine file
 396     shift; _opt_vmsize="$1"
 397     ;;
 398   --vmefi)            # Create an EFI boot partition for the VM
 399     _opt_vmefi="T"
 400     ;;
 401   --mntpoint|-p)       # Mountpoint used for mounting the target system
 402     shift; _opt_mntpoint="$1"
 403     ;;
 404   --debopt)            # Extra parameters passed to the debootstrap command
 405     shift; _opt_debopt="$1"
 406     ;;
 407   --filesystem)        # Filesystem that should be used
 408     shift; _opt_filesystem="$1" ; FILESYSTEM="${_opt_filesystem}"
 409     ;;
 410   --interactive)       # Use interactive mode (frontend)
 411     _opt_interactive=T
 412     ;;
 413   --nodebootstrap)     # Skip debootstrap, only do configuration to the target
 414     _opt_nodebootstrap=T
 415     ;;
 416   --nopackages)        # Skip installation of packages defined in /etc/debootstrap/packages
 417     _opt_nopackages=T
 418     ;;
 419   --arch)              # Target architecutre
 420     shift; _opt_arch="$1"
 421     ;;
 422   # just for backwards compatibility
 423   --insecure)
 424     _opt_insecure=T
 425     ;;
 426   #
 427
 428   # == Configuration options
 429   --config|-c)         # Use specified configuration file, defaults to /etc/debootstrap
 430     shift; _opt_config="$1"
 431     ;;
 432   --confdir|-d)        # Place of config files for debootstrap, defaults to /etc/debootstrap
 433     shift; _opt_confdir="$1"
 434     ;;
 435   --packages)          # Install packages defined in specified file
 436     shift; _opt_packages="$1"
 437     _opt_packages_set=T
 438     ;;
 439   --debconf)           # Pre-seed packages using specified file
 440     shift; _opt_debconf="$1"
 441     _opt_debconf_set=T
 442     ;;
 443   --pre-scripts)       # Execute scripts from specified directory (before chroot-scripts).
 444     shift; _opt_pre_scripts="$1"
 445     _opt_pre_scripts_set=T
 446     ;;
 447   --scripts)           # Execute scripts from specified directory [NOTE: deprecated, replaced via --post-scripts]
 448     shift; _opt_scripts="$1"
 449     _opt_scripts_set=T
 450     ;;
 451   --post-scripts)       # Execute scripts from specified directory
 452     shift; _opt_post_scripts="$1"
 453     _opt_post_scripts_set=T
 454     ;;
 455   --chroot-scripts)   # Execute chroot scripts from specified directory
 456     shift; _opt_chroot_scripts="$1"
 457     _opt_chroot_scripts_set=T
 458     ;;
 459   --keep_src_list)     # Do not overwrite user provided apt sources.list
 460     _opt_keep_src_list=T
 461     ;;
 462   --hostname)          # Hostname of Debian system
 463     shift; _opt_hostname="$1"
 464     ;;
 465   --password)          # Use specified password as password for user root
 466     shift; _opt_password="$1"
 467     ;;
 468   --defaultinterfaces) # Install default /etc/network/interfaces
 469     _opt_defaultinterfaces=T
 470     ;;
 471   --nointerfaces)      # Skip installation of /etc/network/interfaces
 472     _opt_nointerfaces=T
 473     ;;
 474   --nokernel)          # Skip installation of default kernel images
 475     _opt_nokernel=T
 476     ;;
 477   --nopassword)        # Skip password dialog
 478     _opt_nopassword=T
 479     ;;
 480   --sshcopyid)         # Use locally available public keys to authorise root login on the target system
 481     _opt_sshcopyid=T
 482     ;;
 483   --sshcopyauth)       # Use .ssh/authorized_keys to authorise root login on the target system
 484     _opt_sshcopyauth=T
 485     ;;
 486   --grmlrepos)         # Enable Grml repository
 487     _opt_grmlrepos=T
 488     ;;
 489   --backportrepos)     # Enable Debian backports repository
 490     _opt_backportrepos=T
 491     ;;
 492   --bootappend)        # Add specified appendline to kernel whilst booting
 493     shift; _opt_bootappend="$1"
 494     ;;
 495   --grub)              # Target for grub installation. Use grub syntax for specifying
 496     shift; _opt_grub="$1"
 497     ;;
 498   --efi)               # Target for EFI boot installation
 499     shift; _opt_efi="$1"
 500     ;;
 501   --contrib)           # Add 'contrib' to list of components
 502     _opt_contrib=T
 503     ;;
 504   --non-free)          # Add 'non-free' to list of components
 505     _opt_non_free=T
 506     ;;
 507   --remove-configs)    # Drop config files from installed system
 508     _opt_remove_configs=T
 509     ;;
 510
 511   # == Other options
 512   --verbose|-v)        # Increase verbosity
 513     if [ "$_opt_verbose" ]; then
 514       _opt_verbose=$( _opt_verbose + 1 )
 515     else
 516       _opt_verbose=1
 517     fi
 518     ;;
 519   --debug)             # Execute in debug mode
 520     _opt_debug=T
 521     ;;
 522   --help|-h)           # Print usage information and exit
 523     _opt_help=T
 524     ;;
 525   --version|-V)        # Show version information and exit
 526     _opt_version=T
 527     ;;
 528   --force)             # Do not prompt for user input
 529     _opt_force=T
 530     ;;
 531   --)
 532     shift; break
 533     ;;
 534   *)
 535     eerror "Internal getopt error!"; eend 1 ; exit 1
 536     ;;
 537   esac
 538   shift
 539 done
 540
 541 # == business-logic of command line parameter-processing
 542
 543 # source configuration file in <confdir> if supplied. {{{
 544 [ "$_opt_confdir" ] && {
 545   CONFFILES=$_opt_confdir
 546   einfo "Using config files under $CONFFILES/."
 547   if ! [ -r "$CONFFILES/config" ] ; then
 548     eerror "Error: config file $CONFFILES/config not found."; eend 1; bailout 1
 549   fi
 550   # shellcheck disable=SC1091 source=config
 551   if ! . "$CONFFILES/config" ; then
 552     eerror "Error reading config file $CONFFILES/config" ; eend 1 ; bailout 1
 553   fi
 554   # restore the command line parameter value
 555   CONFFILES=$_opt_confdir
 556 }
 557 # }}}
 558
 559 [ "$_opt_mirror" ]              && MIRROR=$_opt_mirror
 560 [ "$_opt_iso" ]                 && ISO=$_opt_iso
 561 [ "$_opt_release" ]             && RELEASE=$_opt_release
 562 [ "$_opt_target" ]              && TARGET=$_opt_target
 563 [ "$_opt_vm" ]                  && VIRTUAL=1
 564 [ "$_opt_vmfile" ]              && VMFILE=1 && VIRTUAL=1
 565 [ "$_opt_vmsize" ]              && VMSIZE=$_opt_vmsize
 566 [ "$_opt_vmefi" ]               && VMEFI=1
 567 [ "$_opt_mntpoint" ]            && MNTPOINT=$_opt_mntpoint
 568 [ "$_opt_debopt" ]              && DEBOOTSTRAP_OPT=$_opt_debopt
 569 [ "$_opt_interactive" ]         && INTERACTIVE=1
 570 [ "$_opt_config" ]              && CONFIGFILE=$_opt_config
 571 [ "$_opt_filesystem" ]          && MKFS="mkfs.$_opt_filesystem"
 572 [ "$_opt_packages_set" ]        && PACKAGES='yes'
 573 [ "$_opt_nopackages" ]          && PACKAGES=''
 574 [ "$_opt_debconf_set" ]         && DEBCONF='yes'
 575 [ "$_opt_post_scripts_set" ]    && POST_SCRIPTS='yes'
 576 [ "$_opt_pre_scripts_set" ]     && PRE_SCRIPTS='yes'
 577 [ "$_opt_chroot_scripts_set" ]  && CHROOT_SCRIPTS='yes'
 578 [ "$_opt_keep_src_list" ]       && KEEP_SRC_LIST='yes'
 579 [ "$_opt_grmlrepos" ]           && GRMLREPOS='yes'
 580 [ "$_opt_backportrepos" ]       && BACKPORTREPOS='yes'
 581 [ "$_opt_hostname" ]            && HOSTNAME=$_opt_hostname
 582 [ "$_opt_password" ]            && ROOTPASSWORD=$_opt_password
 583 [ "$_opt_nopassword" ]          && NOPASSWORD='yes'
 584 [ "$_opt_defaultinterfaces" ]   && USE_DEFAULT_INTERFACES="true"
 585 [ "$_opt_nointerfaces" ]        && NOINTERFACES="true"
 586 [ "$_opt_nokernel" ]            && NOKERNEL="true"
 587 [ "$_opt_sshcopyid" ]           && SSHCOPYID="true"
 588 [ "$_opt_sshcopyauth" ]         && SSHCOPYAUTH="true"
 589 [ "$_opt_bootappend" ]          && BOOT_APPEND=$_opt_bootappend
 590 [ "$_opt_grub" ]                && GRUB=$_opt_grub
 591 [ "$_opt_efi" ]                 && EFI=$_opt_efi
 592 [ "$_opt_arch" ]                && ARCH=$_opt_arch
 593 [ "$_opt_insecure" ]            && echo "Warning: --insecure is deprecated, continuing anyway."
 594 [ "$_opt_force" ]               && FORCE=$_opt_force
 595 [ "$_opt_verbose" ]             && VERBOSE="-v"
 596 [ "$_opt_debug" ]               && DEBUG="true"
 597 [ "$_opt_remove_configs" ]      && REMOVE_CONFIGS="yes"
 598
 599 # make sure main is always included
 600 [ -z "$COMPONENTS" ]            && COMPONENTS="main"
 601 [ "$_opt_contrib" ]             && COMPONENTS="$COMPONENTS contrib"
 602
 603 case "${RELEASE}" in
 604   lenny|squeeze|wheezy|jessie|stretch|buster|bullseye)
 605     [ "$_opt_non_free" ] && COMPONENTS="$COMPONENTS non-free"
 606     ;;
 607   *)
 608     [ "$_opt_non_free" ] && COMPONENTS="$COMPONENTS non-free-firmware non-free"
 609     ;;
 610 esac
 611
 612 # command line option checks
 613 if [ "$_opt_scripts_set" ] ; then
 614   ewarn "Deprecation NOTE: --scripts option is deprecated, please switch to --post-scripts instead."
 615   SCRIPTS='yes' # deprecated since grml-debootstrap >=0.71
 616 fi
 617
 618 if [ "$_opt_grub" ] && [ "$_opt_vmfile" ] ; then
 619   eerror "The --grub option is incompatible with --vmfile, please drop it from your command line."
 620   eerror "The --grub option is unneeded as GRUB will be installed automatically (unless GRUB_INSTALL='no')."
 621   eend 1
 622   bailout 1
 623 fi
 624
 625 if [ "${_opt_sshcopyid}" ] && [ "${_opt_sshcopyauth}" ] ; then
 626   eerror "The --sshcopyid option is incompatible with --sshcopyauth, please drop either of them from your command line."
 627   eend 1
 628   bailout 1
 629 fi
 630
 631 if [ -n "$ISO" ] && [[ "$DEBOOTSTRAP" =~ mmdebstrap$ ]] ; then
 632   eerror "The ISO option is incompatible with usage of mmdebstrap for bootstrapping."
 633   eerror "Either drop the --iso ... option or use plain debootstrap instead."
 634   eend 1
 635   bailout 1
 636 fi
 637
 638 if [ "$DEBUG" = "true" ] ; then
 639   set -x
 640 fi
 641
 642 [ "$_opt_help" ] && {
 643   usage ; eend 0
 644   eend 0
 645   exit 0
 646 }
 647
 648 [ "$_opt_version" ] && {
 649   einfo "$PN - version $VERSION"
 650   einfo "Report bugs via https://github.com/grml/grml-debootstrap/ or https://grml.org/bugs/"
 651   eend 0
 652   exit 0
 653 }
 654 # }}}
 655
 656 # check for root permissions {{{
 657 if ! check4root ; then
 658    echo "For usage instructions please execute '$PN --help'."
 659    bailout 1
 660 fi
 661 # }}}
 662
 663 # make sure we have what we need {{{
 664 check4progs "${DEBOOTSTRAP}" || bailout 1
 665
 666 if [ -n "$VIRTUAL" ] ; then
 667   check4progs kpartx parted qemu-img || bailout 1
 668 fi
 669 # }}}
 670
 671 # source specified configuration file {{{
 672 if [ -n "$CONFIGFILE" ] ; then
 673   einfo "Reading specified config file $CONFIGFILE."
 674   # shellcheck disable=SC1091 source=config
 675   if ! . "$CONFIGFILE" ; then
 676     eerror "Error reading config file $CONFIGFILE" ; eend 1 ; bailout 1
 677   fi
 678 fi
 679 # }}}
 680
 681 # backwards compatibility checks {{{
 682 if [ -n "$GROOT" ] ; then
 683    eerror "Error: you seem to have \$GROOT configured."
 684    eerror "This variable is no longer supported, please visit the"
 685    eerror "grml-debootstrap documentation for details."
 686    eend 1
 687    bailout 1
 688 fi
 689
 690 if echo "$GRUB" | grep -q '^hd' ; then
 691    eerror "Error: this syntax for the grub configuration variable is no longer supported."
 692    eerror "Please do not use hd... any longer but /dev/sdX instead."
 693    eend 1
 694    bailout 1
 695 fi
 696 # }}}
 697
 698 # welcome screen {{{
 699 welcome_dialog()
 700 {
 701    dialog --title "$PN" --yesno "Welcome to the interactive configuration of ${PN}.
 702 Do you want to continue installing Debian using this frontend?" 0 0 || bailout 0
 703 }
 704 # }}}
 705
 706 # ask for target {{{
 707 prompt_for_target()
 708 {
 709   AVAILABLE_PARTITIONS=$(LANG=C fdisk -l 2>/dev/null | \
 710                sed 's/*//' | \
 711                grep -v 'Extended$' | \
 712                gawk -v num=0 -v ORS=' ' '/^\/dev\// {print $1}'; ls /dev/md[0-9]* 2>/dev/null || true);
 713
 714   if [ -z "$AVAILABLE_PARTITIONS" ] ; then
 715      dialog --title "$PN" --trim \
 716      --msgbox "Sorry, no partitions found. Please configure your
 717      harddisks (see /proc/partitions) using a tool like fdisk,
 718      cfdisk, gpart, gparted,..." 0 0
 719      bailout 1
 720   fi
 721
 722   PARTITION_LIST=$(for i in $AVAILABLE_PARTITIONS ; do
 723                      fs="$(blkid -s TYPE -o value "$i" 2>/dev/null)"
 724                      [ -n "$fs" ] || fs='[no_filesystem_yet]'
 725                      echo "$i" "$fs"
 726                      unset fs
 727                    done)
 728
 729   # shellcheck disable=SC2086
 730   TARGET=$(dialog --title "$PN" --single-quoted --stdout \
 731          --menu "Please select the target partition:" 0 0 0 \
 732          $PARTITION_LIST)
 733   [ $? -eq 0 ] || bailout 1
 734 }
 735 # }}}
 736
 737 # ask for bootmanager {{{
 738 prompt_for_bootmanager()
 739 {
 740   ADDITIONAL_PARAMS=""
 741
 742   if echo "$TARGET" | grep -q "/dev/md" ; then
 743      MBRPART="all disks of Software RAID $TARGET"
 744   else
 745      # figure out whole disk device
 746      found=
 747      for device in /dev/disk/by-id/*
 748      do
 749         [ "$(readlink -f "$device")" = "${TARGET}" ] || continue
 750         found=1
 751         break
 752      done
 753      # shellcheck disable=SC2001
 754      [ -n "$found" ] && MBRDISK=$(echo "${device}" | sed -e 's/-part[0-9][0-9]*$//')
 755      if [ -e "$MBRDISK" ]; then
 756         MBRDISK=$(readlink -f "$MBRDISK")
 757      else
 758         # fall back to old behaviour
 759         # shellcheck disable=SC2001
 760         MBRDISK=$(echo "${TARGET}" | sed -e 's/[0-9][0-9]*$//')
 761      fi
 762
 763      MBRPART="MBR of $MBRDISK"
 764   fi
 765
 766   for device in cciss/c0d0 sda hda; do
 767     if [ "/dev/$device" != "${MBRDISK}" ]; then
 768       grep -q $device /proc/partitions && \
 769       ADDITIONAL_PARAMS="$ADDITIONAL_PARAMS:$device:install bootmanager grub into MBR of /dev/$device"
 770     fi
 771   done
 772   ADDITIONAL_PARAMS=${ADDITIONAL_PARAMS#:}
 773
 774   OIFS="$IFS"; IFS=:
 775
 776   # shellcheck disable=SC2086
 777   GETMBR=$(dialog --stdout --title "$PN" --default-item mbr \
 778           --menu "Where do you want to install the bootmanager grub?" 0 0 0 \
 779             mbr       "install bootmanager into $MBRPART" \
 780             nowhere   "do not install bootmanager at all" \
 781           ${ADDITIONAL_PARAMS})
 782   [ $? -eq 0 ] || bailout 3
 783   IFS="$OIFS"
 784
 785   case "$GETMBR" in
 786     mbr)
 787       # /dev/md0: has to be installed in MBR of /dev/md0 and not in /dev/md:
 788       if echo "$TARGET" | grep -q "/dev/md" ; then
 789         GRUB="$TARGET"
 790       else
 791         GRUB="$MBRDISK"
 792       fi
 793       ;;
 794     hda)
 795       GRUB="/dev/hda"
 796       ;;
 797     sda)
 798       GRUB="/dev/sda"
 799       ;;
 800     nowhere)
 801       GRUB=''
 802       ;;
 803   esac
 804 }
 805 # }}}
 806
 807 # ask for Debian release {{{
 808 prompt_for_release()
 809 {
 810   [ -n "$RELEASE" ] && DEFAULT_RELEASE="$RELEASE" || DEFAULT_RELEASE='bullseye'
 811   RELEASE="$(dialog --stdout --title "${PN}" --default-item $DEFAULT_RELEASE --menu \
 812             "Please enter the Debian release you would like to use for installation:" \
 813             0 50 8 \
 814             buster   Debian/10 \
 815             bullseye Debian/11 \
 816             bookworm Debian/12 \
 817             sid      Debian/unstable)"
 818   [ $? -eq 0 ] || bailout
 819 }
 820 # }}}
 821
 822 # ask for hostname {{{
 823 prompt_for_hostname()
 824 {
 825   HOSTNAME="$(dialog --stdout --title "${PN}" --inputbox \
 826             "Please enter the hostname you would like to use for installation:" \
 827             0 0 "$HOSTNAME")"
 828   [ $? -eq 0 ] || bailout
 829 }
 830 # }}}
 831
 832 # ask for password {{{
 833 prompt_for_password()
 834 {
 835   if [ "$_opt_nopassword" ] ; then
 836     einfo "Skip asking for root password as requested."
 837     return 0
 838   fi
 839
 840   ROOTPW1='PW1'
 841   ROOTPW2='PW2'
 842   while [ "$ROOTPW1" != "$ROOTPW2" ]; do
 843     ROOTPW1=$(dialog --insecure --stdout --title "${PN}" --passwordbox \
 844     "Please enter the password for the root account:" 10 60)
 845     [ $? -eq 0 ] || bailout
 846
 847     ROOTPW2=$(dialog --insecure --stdout --title "${PN}" --passwordbox \
 848     "Please enter the password for the root account again for \
 849     confirmation:" 10 60)
 850     [ $? -eq 0 ] || bailout
 851
 852     if [ "$ROOTPW1" != "$ROOTPW2" ]; then
 853       dialog --stdout --title "${PN}" --ok-label \
 854         "Retry" --msgbox "Passwords do not match!" 10 60
 855     fi
 856   done
 857   ROOTPASSWORD="$ROOTPW1"
 858 }
 859 # }}}
 860
 861 # ask for Debian mirror {{{
 862 prompt_for_mirror()
 863 {
 864   [ -n "$ISO" ] && DEFAULT_MIRROR='local' || DEFAULT_MIRROR='net'
 865
 866   CHOOSE_MIRROR=$(dialog --stdout --title "$PN" --default-item $DEFAULT_MIRROR \
 867           --menu "Where do you want to install from?" 0 0 0 \
 868             net   "install via network (downloading from mirror)" \
 869             local "install from local directory/mirror"
 870           )
 871   [ $? -eq 0 ] || bailout
 872
 873   if [ "$CHOOSE_MIRROR" = 'net' ] ; then
 874      [ -n "$MIRROR" ] || MIRROR='http://deb.debian.org/debian'
 875      MIRROR="$(dialog --stdout --title "${PN}" --inputbox \
 876                "Please enter Debian mirror you would like to use for installing packages." \
 877                0 0 $MIRROR)"
 878      [ $? -eq 0 ] || bailout
 879   else # CHOOSE_MIRROR == local
 880      [ -n "$ISO" ] || ISO='/mnt/mirror'
 881      ISO="$(dialog --stdout --title "${PN}" --inputbox \
 882                "Please enter directory name you would like to use for installing packages." \
 883                0 0 $ISO)"
 884      [ $? -eq 0 ] || bailout
 885   fi
 886 }
 887 # }}}
 888
 889 # software raid setup {{{
 890 config_swraid_setup()
 891 {
 892 TMPFILE=$(mktemp)
 893
 894 # Currently we support only raid1:
 895 RAIDLEVEL='raid1'
 896
 897 MD_LIST=$(for i in $(seq 0 9) ; do
 898             awk '{print $4}' /proc/partitions | grep -q "md$i" || \
 899             echo "/dev/md$i /dev/md$i"
 900           done)
 901
 902 # shellcheck disable=SC2086
 903 TARGET=$(dialog --stdout --title "$PN" --default-item /dev/md0 \
 904 --menu "Which device do you want to use for ${RAIDLEVEL}?
 905
 906 Notice: activated devices will not be listed for security reasons. Anyway, please make sure the selected device is not in use already!" 0 0 0 \
 907 $MD_LIST)
 908 [ $? -eq 0 ] || bailout 20
 909
 910 AVAILABLE_PARTITIONS=$(LANG=C fdisk -l 2>/dev/null | \
 911              sed 's/*//' | \
 912              grep -v 'Extended$' | \
 913              gawk -v num=0 -v ORS=' ' '/^\/dev\// {print $1}')
 914 [ -n "$AVAILABLE_PARTITIONS" ] || echo "Fatal error: no partitions available?"
 915 PARTITION_LIST=$(for i in $AVAILABLE_PARTITIONS ; do
 916                      echo "$i $(blkid -s TYPE -o value "$i" 2>/dev/null || echo '[no_filesystem_yet]') off"
 917                  done)
 918
 919 # shellcheck disable=SC2086
 920 dialog --title "$PN" --separate-output \
 921        --checklist "Please select the partitions you would like to use for your $RAIDLEVEL on ${TARGET}:" 0 0 0 \
 922        $PARTITION_LIST 2>"$TMPFILE"
 923 [ $? -eq 0 ] || bailout
 924 SELECTED_PARTITIONS="$(cat "$TMPFILE")"
 925
 926 NUM_PARTITIONS=0
 927 while IFS= read -r i; do
 928   NUM_PARTITIONS=$(( NUM_PARTITIONS + 1 ))
 929 done < "$TMPFILE"
 930
 931 # force metadata version 0.90 for lenny so old grub can boot from this array.
 932 METADATA_VERSION=""
 933 if [ "$RELEASE" = "lenny" ]; then
 934    METADATA_VERSION="-e0"
 935 fi
 936
 937 ERRORFILE=$(mktemp)
 938 # shellcheck disable=SC2086
 939 yes | mdadm --create "${TARGET}" --level="${RAIDLEVEL}" \
 940       --raid-devices="${NUM_PARTITIONS}" ${METADATA_VERSION} ${SELECTED_PARTITIONS} >/dev/null 2>$ERRORFILE
 941 RC=$?
 942 if [ "$RC" = 0 ] ; then
 943    dialog --title "$PN" --msgbox \
 944    "Creating $TARGET was successful." 0 0
 945    rm -f "$TMPFILE" "$ERRORFILE"
 946 else
 947    dialog --title "$PN" --msgbox \
 948    "There was an error setting up $TARGET:
 949
 950 $(cat "$ERRORFILE")
 951
 952 Exiting." 0 0
 953    rm -f "$TMPFILE" "$ERRORFILE"
 954    bailout 1
 955 fi
 956
 957 }
 958
 959 prompt_for_swraid()
 960 {
 961 if dialog --stdout --title "$PN" \
 962           --defaultno --yesno "Do you want to configure Software RAID?
 963
 964 Please notice that only RAID level 1 is supported by ${PN} currently. Configuration will take place using mdadm." 0 0 ; then
 965   config_swraid_setup
 966 fi
 967 }
 968 # }}}
 969
 970 # user should recheck his configuration {{{
 971 # support full automatic installation:
 972 checkforrun() {
 973    dialog --timeout 10 --title "$PN" \
 974           --yesno "Do you want to stop at this stage?
 975
 976 Notice: you are running ${PN} in non-interactive mode.
 977 ${PN} will install Debian ${RELEASE} on ${TARGET}.
 978 Last chance to quit. Timeout of 10 seconds running....
 979
 980 Do you want to stop now?" 0 0 2>/dev/null
 981 }
 982 # }}}
 983
 984 # format efi partition {{{
 985 format_efi_partition() {
 986   if [ -z "$EFI" ] ; then
 987     return 0
 988   fi
 989
 990   if ! [ -b "$EFI" ] ; then
 991     eerror "Specified efi argument [$EFI] not a valid block device."
 992     bailout 1
 993   fi
 994
 995   if fsck.vfat -bn "$EFI" >/dev/null; then
 996     einfo "EFI partition $EFI seems to have a FAT filesystem, not modifying." ; eend 0
 997   else
 998     einfo "EFI partition $EFI doesn't seem to be formatted, creating filesystem."
 999     mkfs.fat -F32 -n "EFI" "$EFI"
1000     RC=$?
1001     if [ $RC -eq 0 ] ; then
1002       eend 0
1003     else
1004       eerror "Error while creating filesystem on ${EFI}."
1005       eend 1
1006       bailout 1
1007     fi
1008   fi
1009 }
1010 # }}}
1011
1012 # check for EFI support or try to enable it {{{
1013 efi_support() {
1014   local efivars_loaded=false
1015   # this is for kernels versions before v3.10, which didn't provide efivarfs yet
1016   if modprobe efivars &>/dev/null ; then
1017     efivars_loaded=true
1018   fi
1019   # kernel versions v3.10 and newer usually provide efivarfs
1020   if modprobe efivarfs &>/dev/null ; then
1021     efivars_loaded=true
1022   fi
1023
1024   if [ -d /sys/firmware/efi ] ; then
1025     einfo "EFI support detected." ; eend 0
1026     return 0
1027   fi
1028
1029   if ! [ -d /sys/firmware/efi ] && [ "${efivars_loaded:-}" = "true" ] ; then
1030     einfo "EFI support detected, but system seems to be running in BIOS mode."
1031   fi
1032
1033   return 1
1034 }
1035 # }}}
1036
1037 # make sure the user is aware of the used configuration {{{
1038 checkconfiguration()
1039 {
1040
1041 if efi_support ; then
1042   if [ -z "$_opt_efi" ] ; then
1043     ewarn "EFI support detected but no --efi option given, please consider enabling it." ; eend 0
1044   fi
1045 else
1046   if [ -n "$_opt_efi" ] ; then
1047      eerror "EFI option used but no EFI support detected." ; eend 0
1048      bailout 1
1049   fi
1050 fi
1051
1052 if [ -n "$AUTOINSTALL" ] ; then
1053    if checkforrun ; then
1054       eerror "Exiting as requested" ; eend 0
1055       bailout 1
1056    fi
1057 elif [ -n "$INTERACTIVE" ] ; then
1058
1059    INFOTEXT="Please recheck configuration before execution:
1060    "
1061    [ -n "$TARGET" ]  && INFOTEXT="$INFOTEXT
1062    Target:          $TARGET"
1063    [ -n "$GRUB" ]    && INFOTEXT="$INFOTEXT
1064    Install grub:    $GRUB"
1065    [ -n "$EFI" ]    && INFOTEXT="$INFOTEXT
1066    Install efi:     $EFI"
1067    [ -n "$RELEASE" ] && INFOTEXT="$INFOTEXT
1068    Using release:   $RELEASE"
1069    [ -n "$HOSTNAME" ] && INFOTEXT="$INFOTEXT
1070    Using hostname:  $HOSTNAME"
1071    [ -n "$MIRROR" ]  && INFOTEXT="$INFOTEXT
1072    Using mirror:    $MIRROR"
1073    [ -n "$ISO" ]  && INFOTEXT="$INFOTEXT
1074    Using ISO:       $ISO"
1075    [ -n "$ARCH" ]  && INFOTEXT="$INFOTEXT
1076    Using arch:      $ARCH"
1077    [ -n "$CONFFILES" ] && INFOTEXT="$INFOTEXT
1078    Config files:    $CONFFILES"
1079
1080    INFOTEXT="$INFOTEXT
1081
1082 Is this ok for you? Notice: selecting 'No' will exit ${PN}."
1083
1084    dialog --title "$PN" --no-collapse \
1085           --yesno "$INFOTEXT" 0 0
1086    [ $? -eq 0 ] || bailout 0
1087
1088 else # if not running automatic installation display configuration and prompt for execution:
1089    einfo "$PN [${VERSION}] - Please recheck configuration before execution:"
1090    echo
1091    echo "   Target:          $TARGET"
1092
1093    # do not display if MNTPOINT is the default one
1094    case "$MNTPOINT" in /mnt/debootstrap*) ;; *) echo "   Mount point:     $MNTPOINT" ;; esac
1095
1096    if [ -n "$VIRTUAL" ] && [ "$GRUB_INSTALL" = 'yes' ] ; then
1097       echo "   Install grub:    yes"
1098       [ -n "$VMEFI" ]   && echo "   Install efi:     yes"   || echo "   Install efi:     no"
1099    else
1100      [ -n "$GRUB" ]     && echo "   Install grub:    $GRUB" || echo "   Install grub:    no"
1101      [ -n "$EFI" ]      && echo "   Install efi:     $EFI"  || echo "   Install efi:     no"
1102    fi
1103
1104    [ -n "$RELEASE" ]   && echo "   Using release:   $RELEASE"
1105    [ -n "$HOSTNAME" ]  && echo "   Using hostname:  $HOSTNAME"
1106    [ -n "$MIRROR" ]    && echo "   Using mirror:    $MIRROR"
1107    [ -n "$ISO" ]       && echo "   Using ISO:       $ISO"
1108    [ -n "$ARCH" ]      && echo "   Using arch:      $ARCH"
1109    [ -n "$CONFFILES" ] && echo "   Config files:    $CONFFILES"
1110    if [ -n "$VIRTUAL" ] ; then
1111       echo "   Deploying as Virtual Machine."
1112       if [ -n "$VMSIZE" ] && [ -n "$VMFILE" ]; then
1113          echo "   Using Virtual Disk file with size of ${VMSIZE}."
1114       fi
1115    fi
1116
1117    if [ ! -t 0 ] && [ -z "$ROOTPASSWORD" ] && [ -z "$NOPASSWORD" ] ; then
1118       echo
1119       echo "   You do not have a TTY allocated, your password will be shown in"
1120       echo "   plaintext on the terminal! If you are using SSH, try its -t option!"
1121    fi
1122
1123    echo
1124    echo "   Important! Continuing will delete all data from ${TARGET}!"
1125
1126    if [ -n "$FORCE" ] ; then
1127      einfo "Skip user acknowledgement as requested via --force option."
1128    else
1129      echo
1130      einfon "Is this ok for you? [y/N] "
1131      read -r a
1132      if ! [ "$a" = 'y' ] || [ "$a" = 'Y' ] ; then
1133         eerror "Exiting as requested." ; eend 1
1134         bailout 1
1135      fi
1136    fi
1137 fi
1138 }
1139 # }}}
1140
1141 # interactive mode {{{
1142 interactive_mode()
1143 {
1144   check4progs dialog || bailout 1
1145
1146   welcome_dialog
1147
1148   prompt_for_release
1149
1150   prompt_for_swraid
1151
1152   prompt_for_target
1153
1154   prompt_for_bootmanager
1155
1156   prompt_for_hostname
1157
1158   prompt_for_password
1159
1160   prompt_for_mirror
1161 }
1162
1163 # run interactive mode if we didn't get the according configuration yet
1164 if [ -z "$TARGET" ] || [ -n "$INTERACTIVE" ] ; then
1165    # only target might be unset, so make sure the INTERACTIVE flag is set as well
1166    INTERACTIVE=1
1167    interactive_mode
1168 fi
1169 # }}}
1170
1171 # architecture setup {{{
1172 if [ -n "$ARCH" ] ; then
1173    ARCHCMD="--arch $ARCH"
1174    ARCHINFO=" (${ARCH})"
1175 else
1176    ARCH="$(dpkg --print-architecture)"
1177    ARCHCMD="--arch $ARCH"
1178    ARCHINFO=" (${ARCH})"
1179 fi
1180
1181 if [ -z "${ARCH:-}" ] ; then
1182   eerror 'Architecture neither set (environment variable ARCH), nor could be automatically identified (using dpkg).'
1183   eerror 'Consider setting the --arch ... option.' ; eend 1
1184   bailout 1
1185 fi
1186 # }}}
1187
1188 # It is not possible to build amd64 on i686. {{{
1189 CURRENT_ARCH="$(uname -m)"
1190 if [ "$CURRENT_ARCH" != "x86_64" ] ; then
1191    if [ "$ARCH" = "amd64" ] ; then
1192       eerror "It is not possible to build amd64 on $CURRENT_ARCH. Consider installing and booting the 'linux-image-amd64' kernel or using '--arch i386' instead." ; eend 1
1193       bailout 1
1194    fi
1195 fi
1196 # }}}
1197
1198 # Support for generic release codenames is unavailable. {{{
1199 if [ "$RELEASE" = "stable" ] || [ "$RELEASE" = "testing" ] ; then
1200    eerror "Generic release codenames (stable, testing) are unsupported. \
1201 Please use specific codenames such as bullseye or bookworm." ; eend 1
1202    bailout 1
1203 fi
1204 # }}}
1205
1206 checkconfiguration
1207
1208 # finally make sure at least $TARGET is set [the partition for the new system] {{{
1209 if [ -n "$TARGET" ] ; then
1210    SHORT_TARGET="${TARGET##*/}"
1211 else
1212    eerror "Please adjust $CONFFILES/config or..."
1213    eerror "... use the interactive version for configuration before running ${0}" ; eend 1
1214    bailout 1
1215 fi
1216 # }}}
1217
1218 # stages setup {{{
1219 if [ -z "$STAGES" ] ; then
1220    STAGES="/var/cache/grml-debootstrap/stages_${SHORT_TARGET}"
1221    [ -d "$STAGES" ] || mkdir -p "$STAGES"
1222 fi
1223
1224 if [ -r "$STAGES"/grml-debootstrap ] ; then
1225    if grep -q 'done' "${STAGES}/grml-debootstrap" ; then
1226       eerror "Error: grml-debootstrap has been executed already, won't continue therefore."
1227       eerror "If you want to re-execute grml-debootstrap just manually remove ${STAGES}" ; eend 1
1228    fi
1229 fi
1230 # }}}
1231
1232 # partition handling {{{
1233 PARTITION=''
1234 DIRECTORY=''
1235
1236 set_target_directory(){
1237     # assume we are installing into a directory, don't run mkfs and grub related stuff therefore
1238     DIRECTORY=1
1239     MNTPOINT="$TARGET"
1240     MKFS=''
1241     TUNE2FS=''
1242     FSCK=''
1243     # make sure we normalise the path to an absolute directory name so something like:
1244     #  mkdir -p foo/a bar/a; (cd foo; grml-debootstrap -t a)&; (cd bar; grml-debootstrap -t a)&; wait
1245     # works
1246     TARGET="$(readlink -f "$TARGET")"
1247 }
1248
1249 if [ -b "$TARGET" ] || [ -n "$VIRTUAL" ] ; then
1250     PARTITION=1
1251 else
1252     # $TARGET was not detected as block device, but we do not want to create target directory in /dev/
1253     if [[ $TARGET == "/dev/"* ]]; then
1254       eerror "Error: Will not create target directory $TARGET in /dev."
1255       eerror "  Please check the partition(s) of the blockdevice."; eend 1
1256       bailout 1
1257     fi
1258     set_target_directory
1259 fi
1260 # }}}
1261
1262 # make sure we have the right syntax when using an iso image {{{
1263 if [ -n "$ISO" ] ; then
1264    case $ISO in
1265       file*) # do nothing
1266       ;;
1267       *)
1268       ISO=file:$ISO
1269       ;;
1270    esac
1271 fi
1272 ISODIR=${ISO##file:}
1273 ISODIR=${ISODIR%%/}
1274 # }}}
1275
1276 # Debian ISOs do not contain signed Release files {{{
1277 if [ -n "$ISO" ] ; then
1278     DEBOOTSTRAP_OPT="$DEBOOTSTRAP_OPT --no-check-gpg"
1279 fi
1280 # }}}
1281
1282 # create filesystem {{{
1283 mkfs() {
1284   if [ -n "$DIRECTORY" ] ; then
1285      einfo "Running grml-debootstrap on a directory, skipping mkfs stage."
1286      return 0
1287   fi
1288
1289   if grep -q "$TARGET" /proc/mounts ; then
1290     eerror "$TARGET already mounted, exiting to avoid possible damage. (Manually unmount $TARGET)" ; eend 1
1291     bailout 1
1292   fi
1293
1294   # mkfs.ext* might prompt with "/dev/sdX# contains a ext* file system
1295   # created on ... Proceed anyway? (y,n)" which we want to skip in force mode
1296   if [ -n "$MKFS" ] && [ -n "$FORCE" ] ; then
1297     case "$MKFS" in
1298       mkfs.ext*)
1299         einfo "Enabling force option (-F) for mkfs.ext* tool as requested via --force switch."
1300         MKFS_OPTS="$MKFS_OPTS -F"
1301         eend 0
1302
1303         ;;
1304     esac
1305   fi
1306
1307   # starting with e2fsprogs 1.43~WIP.2015.05.18-1 mkfs.ext4 enables the metadata_csum feature
1308   # by default, which requires a recent version of tune2fs on the target system then,
1309   # so disable this feature for older Debian releases where it's known to be unsupported
1310   if [ -n "$MKFS" ] && [ "$MKFS" = "mkfs.ext4" ] ; then
1311     case "$RELEASE" in
1312       lenny|squeeze|wheezy|jessie)
1313         # assume a more recent version if we can't identify the version via dpkg-query
1314         local e2fsprogs_version
1315         e2fsprogs_version="$(dpkg-query --show --showformat='${Version}' e2fsprogs 2>/dev/null || echo 1.44)"
1316         if [ -n "$e2fsprogs_version" ] && dpkg --compare-versions "$e2fsprogs_version" ge '1.43~WIP.2015.05.18-1' ; then
1317           einfo "Disabling metadata_csum feature for $MKFS as $RELEASE doesn't support it."
1318           MKFS_OPTS="$MKFS_OPTS -O ^metadata_csum"
1319           eend 0
1320         fi
1321         ;;
1322     esac
1323   fi
1324
1325   # starting with e2fsprogs v1.47.0 mkfs.ext4 enables the metadata_csum_seed feature
1326   # by default, which requires Linux kernel >=4.4, e2fsprogs >=1.43, according GRUB etc.
1327   # Disable this feature for Debian releases older than bookworm
1328   if [ -n "$MKFS" ] && [ "$MKFS" = "mkfs.ext4" ] ; then
1329     case "$RELEASE" in
1330       lenny|squeeze|wheezy|jessie|stretch|buster|bullseye)
1331         local e2fsprogs_version
1332         # assume a more recent version if we can't identify the version via dpkg-query
1333         e2fsprogs_version="$(dpkg-query --show --showformat='${Version}' e2fsprogs 2>/dev/null || echo 1.47)"
1334         if [ -n "$e2fsprogs_version" ] && dpkg --compare-versions "$e2fsprogs_version" ge '1.43' ; then
1335           einfo "Disabling metadata_csum_seed feature for $MKFS as $RELEASE doesn't support it."
1336           MKFS_OPTS="$MKFS_OPTS -O ^metadata_csum_seed"
1337           eend 0
1338         fi
1339         ;;
1340     esac
1341   fi
1342
1343   if [ -n "$MKFS" ] ; then
1344
1345     if [ -n "${ARM_EFI_TARGET}" ] ; then
1346       einfo "Running mkfs.fat $MKFS_OPTS on $ARM_EFI_TARGET"
1347       mkfs.fat -n "EFI" "$ARM_EFI_TARGET"
1348       eend $?
1349
1350       MKFS_OPTS="$MKFS_OPTS -L LINUX"
1351     fi
1352
1353     einfo "Running $MKFS $MKFS_OPTS on $TARGET"
1354     # shellcheck disable=SC2086
1355     "$MKFS" $MKFS_OPTS "$TARGET" ; RC=$?
1356
1357     if [ "$FIXED_DISK_IDENTIFIERS" = "yes" ] ; then
1358       if ! echo "$MKFS" | grep -q "mkfs.ext" ; then
1359         eerror "Not changing disk uuid for $TARGET because $MKFS doesn't seem to match for ext{2,3,4} file system"
1360         eend 1
1361         bailout 1
1362       else
1363         einfo "Changing disk uuid for $TARGET to fixed (non-random) value $DISK_IDENTIFIER using tune2fs"
1364         tune2fs "$TARGET" -U "$DISK_IDENTIFIER" </dev/null
1365         eend $?
1366       fi
1367     fi
1368
1369     if [ -n "$VIRTUAL" ] && [ -n "$EFI_TARGET" ]; then
1370       einfo "Creating FAT filesystem on $EFI_TARGET"
1371       mkfs.fat -F32 -n "EFI" "$EFI_TARGET"
1372       eend $?
1373     fi
1374
1375     # make sure /dev/disk/by-uuid/... is up2date, otherwise grub
1376     # will fail to detect the uuid in the chroot
1377     if [ -n "$VIRTUAL" ] ; then
1378       einfo "Virtual environment doesn't require blockdev --rereadpt, skipping therefore"
1379     elif echo "$TARGET" | grep -q "/dev/md" ; then
1380       blockdev --rereadpt "${TARGET}"
1381     else
1382       # if we deploy to /dev/sdX# then let's see if /dev/sdX exists
1383       local main_device="${TARGET%%[0-9]*}"
1384       # sanity check to not try to e.g. access /dev/loop if we get /dev/loop0
1385       if [ -f "/sys/block/$(basename "${main_device}")/$(basename "${TARGET}")/dev" ] ; then
1386         blockdev --rereadpt "$main_device"
1387       else
1388         einfo "No underlying block device for $TARGET identified, skipping blockdev --rereadpt."
1389       fi
1390     fi
1391     # give the system 2 seconds, otherwise we might run into
1392     # race conditions :-/
1393     sleep 2
1394
1395     eend $RC
1396   fi
1397 }
1398 # }}}
1399
1400 # retrieve ID_FS_UUID {{{
1401 identify_target_uuid() {
1402   local device="$1"
1403
1404   if ! [ -b "$device" ] ; then
1405     return 1
1406   fi
1407
1408   eval "$(blkid -o udev "$1" 2>/dev/null)"
1409
1410   if [ -n "$ID_FS_UUID" ] ; then
1411     echo "$ID_FS_UUID"
1412   else
1413     return 1
1414   fi
1415 }
1416 # }}}
1417
1418 # identify TARGET_UUID {{{
1419 mountpoint_to_blockdevice() {
1420   TARGET_UUID=''
1421
1422   TARGET_UUID=$(identify_target_uuid "$TARGET" 2>/dev/null || true)
1423   if [ -n "$TARGET_UUID" ] ; then
1424     einfo "Identified UUID $TARGET_UUID for $TARGET"
1425     return 0
1426   fi
1427
1428   # $TARGET might be a mountpoint and not a blockdevice, search for according entry
1429   for file in /sys/block/*/*/dev ; do
1430     if grep -q "^$(mountpoint -d "${TARGET}")$" "$file" ; then
1431       local dev
1432       dev="${file%/dev}"
1433       dev="/dev/${dev##*/}"
1434       TARGET_UUID=$(identify_target_uuid "$dev" 2>/dev/null || true)
1435
1436       if [ -n "$TARGET_UUID" ] ; then
1437         einfo "Identified UUID $TARGET_UUID for $TARGET (via $file)"
1438         return 0
1439       fi
1440     fi
1441   done
1442 }
1443 # }}}
1444
1445 # modify filesystem settings {{{
1446 tunefs() {
1447   if [ -n "$TUNE2FS" ] && echo "$MKFS" | grep -q "mkfs.ext" ; then
1448      einfo "Disabling automatic filesystem check on $TARGET via tune2fs"
1449      $TUNE2FS "$TARGET" </dev/null
1450      eend $?
1451   fi
1452 }
1453 # }}}
1454
1455 # mount the new partition or if it's a directory do nothing at all {{{
1456 mount_target() {
1457   if [ -n "$DIRECTORY" ] ; then
1458      einfo "Running grml-debootstrap on a directory, nothing to mount."
1459   else
1460      if grep -q "$TARGET" /proc/mounts ; then
1461         ewarn "$TARGET already mounted, continuing anyway." ; eend 0
1462      else
1463        if ! [ -d "${MNTPOINT}" ] ; then
1464           [ -n "$VIRTUAL" ] || mkdir -p "${MNTPOINT}"
1465        fi
1466        einfo "Mounting $TARGET to $MNTPOINT"
1467        mkdir -p "$MNTPOINT"
1468        mount -o rw,suid,dev "$TARGET" "$MNTPOINT"
1469        eend $?
1470      fi
1471   fi
1472   if [ -n "$ISODIR" ] ; then
1473      einfo "Mounting Debian image loopback to $MNTPOINT/$ISODIR."
1474      mkdir -p "$MNTPOINT/$ISODIR"
1475      mount --bind "$ISODIR" "$MNTPOINT/$ISODIR"
1476      eend $?
1477   fi
1478 }
1479 # }}}
1480
1481 # prepare VM image for usage with debootstrap {{{
1482 prepare_vm() {
1483   if [ -z "$VIRTUAL" ] ; then
1484      return 0 # be quiet by intention
1485   fi
1486
1487   if [ -b "$TARGET" ] && [ -n "$VMFILE" ] ; then
1488      eerror "Error: specified virtual disk target ($TARGET) is an existing block device."
1489      eend 1
1490      bailout 1
1491   fi
1492   if [ ! -b "$TARGET" ] && [ -z "$VMFILE" ] ; then
1493      eerror "Error: specified virtual disk target ($TARGET) does not exist yet."
1494      eend 1
1495      bailout 1
1496   fi
1497
1498   # make sure loop module is present and a usable loop device exists
1499   modprobe -q loop
1500   if ! losetup -f >/dev/null 2>&1; then
1501     eerror "Error finding usable loop device" ; eend 1
1502     bailout 1
1503   fi
1504
1505   # if dm-mod isn't available then kpartx will fail with
1506   # "Is device-mapper driver missing from kernel? [...]"
1507   modprobe -q dm-mod
1508   if ! grep -q 'device-mapper' /proc/misc >/dev/null 2>&1 ; then
1509     eerror "Device-mapper support missing in kernel." ; eend 1
1510     bailout 1
1511   fi
1512
1513   ORIG_TARGET="$TARGET" # store for later reuse
1514
1515   if [ -n "$VMFILE" ]; then
1516     qemu-img create -f raw "${TARGET}" "${VMSIZE}"
1517   fi
1518   if [ -n "$VMEFI" ]; then
1519     parted -s "${TARGET}" 'mklabel gpt'
1520     parted -s "${TARGET}" 'mkpart ESP fat32 1MiB 101MiB'
1521     parted -s "${TARGET}" 'set 1 boot on'
1522     parted -s "${TARGET}" 'mkpart bios_grub 101MiB 102MiB'
1523     parted -s "${TARGET}" 'set 2 bios_grub on'
1524     parted -s "${TARGET}" 'mkpart primary ext4 102MiB 100%'
1525
1526   else
1527     # arm64 support largely only exists for GPT
1528     if [ "$ARCH" = 'arm64' ]; then
1529       einfo "Setting up GPT partitions for arm64"
1530       parted -s "${TARGET}" 'mklabel gpt'
1531       parted -s "${TARGET}" 'mkpart EFI fat32 1MiB 10MiB'
1532       parted -s "${TARGET}" 'set 1 boot on'
1533       parted -s "${TARGET}" 'mkpart LINUX ext4 10MiB 100%'
1534     else
1535       parted -s "${TARGET}" 'mklabel msdos'
1536       if [ "$FIXED_DISK_IDENTIFIERS" = "yes" ] ; then
1537         einfo "Adjusting disk signature to a fixed (non-random) value"
1538         MBRTMPFILE=$(mktemp)
1539         dd if="${TARGET}" of="${MBRTMPFILE}" bs=512 count=1
1540         echo -en "\\x41\\x41\\x41\\x41" | dd of="${MBRTMPFILE}" conv=notrunc seek=440 bs=1
1541         dd if="${MBRTMPFILE}" of="${TARGET}" conv=notrunc
1542         eend $?
1543       fi
1544       parted -s "${TARGET}" 'mkpart primary ext4 4MiB 100%'
1545       parted -s "${TARGET}" 'set 1 boot on'
1546     fi
1547   fi
1548
1549   DEVINFO=$(kpartx -asv "$TARGET") # e.g. 'add map loop0p1 (254:5): 0 20477 linear 7:0 3' - will be multi-line for arm64
1550   if [ -z "${DEVINFO}" ] ; then
1551     eerror "Error setting up loopback device." ; eend 1
1552     bailout 1
1553   fi
1554
1555   # if we're building for arm64, we operate on the first line of $DEVINFO which is the EFI partition
1556   if [ "$ARCH" = 'arm64' ]; then
1557     LOOP_PART="${DEVINFO##add map }" # 'loop0p1 (254:5): 0 20477 linear 7:0 3'
1558     LOOP_PART="${LOOP_PART// */}"    # 'loop0p1'
1559     LOOP_DISK="${LOOP_PART%p*}"      # 'loop0'
1560     export ARM_EFI_TARGET="/dev/mapper/$LOOP_PART"
1561     DEVINFO=${DEVINFO##*$'\n'} # now set $DEVINFO to the last line which is the OS partition
1562   fi
1563
1564   # hopefully this always works as expected
1565   LOOP_PART="${DEVINFO##add map }" # 'loop0p1 (254:5): 0 20477 linear 7:0 3'
1566   LOOP_PART="${LOOP_PART// */}"    # 'loop0p1'
1567   if [ -n "$VMEFI" ]; then
1568     export EFI_TARGET="/dev/mapper/$LOOP_PART" # '/dev/mapper/loop0p1'
1569     LOOP_PART="${LOOP_PART%p1}p3"
1570   fi
1571   LOOP_DISK="${LOOP_PART%p*}"      # 'loop0'
1572   export TARGET="/dev/mapper/$LOOP_PART" # '/dev/mapper/loop0p1'
1573
1574   if [ -z "$TARGET" ] ; then
1575      eerror "Error: target could not be set to according /dev/mapper/* device." ; eend 1
1576      bailout 1
1577   fi
1578 }
1579 # }}}
1580
1581 # make VM image bootable {{{
1582 grub_install() {
1583   if [ -z "${VIRTUAL}" ] ; then
1584      return 0
1585   fi
1586   if [ "${GRUB_INSTALL}" != "yes" ] ; then
1587     einfo "Not installing GRUB as requested via \$GRUB_INSTALL=$GRUB_INSTALL"
1588     return 0
1589   fi
1590
1591   if ! mount "${TARGET}" "${MNTPOINT}" ; then
1592     eerror "Error: Mounting ${TARGET} failed, can not continue." ; eend 1
1593     bailout 1
1594   fi
1595
1596   if [ -n "${ARM_EFI_TARGET}" ]; then
1597     mkdir -p "${MNTPOINT}/boot/efi"
1598     if ! mount "${ARM_EFI_TARGET}" "${MNTPOINT}/boot/efi" ; then
1599       eerror "Error: Mounting ${ARM_EFI_TARGET} failed, can not continue." ; eend 1
1600       bailout 1
1601     fi
1602   fi
1603
1604   mount -t proc none "${MNTPOINT}"/proc
1605   mount -t sysfs none "${MNTPOINT}"/sys
1606   mount -t devtmpfs udev "${MNTPOINT}"/dev
1607   mount -t devpts devpts "${MNTPOINT}"/dev/pts
1608
1609   if [ -n "$ARM_EFI_TARGET" ]; then
1610     einfo "Installing Grub as bootloader into EFI."
1611
1612     chroot "${MNTPOINT}" grub-install --target=arm64-efi --efi-directory=/boot/efi --bootloader-id=debian --recheck --no-nvram --removable
1613   # Has chroot-script installed GRUB to MBR using grub-install (successfully), already?
1614   # chroot-script skips installation for unset ${GRUB}
1615   elif [[ -z "${GRUB}" ]] || ! dd if="${GRUB}" bs=512 count=1 2>/dev/null | cat -v | grep -Fq GRUB; then
1616     einfo "Installing Grub as bootloader."
1617
1618     if ! chroot "${MNTPOINT}" dpkg --list grub-pc 2>/dev/null | grep -q '^ii' ; then
1619       echo "Notice: grub-pc package not present yet, installing it therefore."
1620       # shellcheck disable=SC2086
1621       DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS grub-pc
1622     fi
1623
1624     mkdir -p "${MNTPOINT}/boot/grub"
1625     if ! [ -d "${MNTPOINT}"/usr/lib/grub/i386-pc/ ] ; then
1626       eerror "Error: grub not installed inside Virtual Machine. Can not install bootloader." ; eend 1
1627       bailout 1
1628     fi
1629
1630     case "$RELEASE" in
1631       lenny|squeeze|wheezy)
1632         cp "${MNTPOINT}"/usr/lib/grub/i386-pc/* "${MNTPOINT}/boot/grub/"
1633         ;;
1634       *)
1635         cp -a "${MNTPOINT}"/usr/lib/grub/i386-pc "${MNTPOINT}/boot/grub/"
1636         ;;
1637     esac
1638
1639     if [ -n "$VMEFI" ]; then
1640
1641       mkdir -p "${MNTPOINT}"/boot/efi
1642       mount -t vfat "${EFI_TARGET}" "${MNTPOINT}"/boot/efi
1643
1644       if ! chroot "${MNTPOINT}" dpkg --list shim-signed 2>/dev/null | grep -q '^ii' ; then
1645         echo "Notice: shim-signed package not present yet, installing it therefore."
1646         # shellcheck disable=SC2086
1647         DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS shim-signed
1648       fi
1649
1650       if [ "$(dpkg --print-architecture)" = "arm64" ]; then
1651         if ! chroot "${MNTPOINT}" dpkg --list grub-efi-arm64-signed 2>/dev/null | grep -q '^ii' ; then
1652           echo "Notice: grub-efi-arm64-signed package not present yet, installing it therefore."
1653           # shellcheck disable=SC2086
1654           DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS grub-efi-arm64-bin grub-efi-arm64-signed
1655         fi
1656         chroot "$MNTPOINT" grub-install --target=arm64-efi --efi-directory=/boot/efi --uefi-secure-boot --removable "/dev/$LOOP_DISK"
1657       elif [ "$(dpkg --print-architecture)" = "i386" ]; then
1658         if ! chroot "${MNTPOINT}" dpkg --list grub-efi-ia32-signed 2>/dev/null | grep -q '^ii' ; then
1659           echo "Notice: grub-efi-ia32-signed package not present yet, installing it therefore."
1660           # shellcheck disable=SC2086
1661           DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS grub-efi-ia32-bin grub-efi-ia32-signed
1662         fi
1663         chroot "$MNTPOINT" grub-install --target=i386-efi --efi-directory=/boot/efi --uefi-secure-boot --removable "/dev/$LOOP_DISK"
1664         chroot "$MNTPOINT" grub-install --target=i386-pc "/dev/$LOOP_DISK"
1665       else
1666         if ! chroot "${MNTPOINT}" dpkg --list grub-efi-amd64-signed 2>/dev/null | grep -q '^ii' ; then
1667           echo "Notice: grub-efi-amd64-signed package not present yet, installing it therefore."
1668           # shellcheck disable=SC2086
1669           DEBIAN_FRONTEND=$DEBIAN_FRONTEND chroot "$MNTPOINT" apt-get -y --no-install-recommends install $DPKG_OPTIONS grub-efi-amd64-bin grub-efi-amd64-signed
1670         fi
1671         chroot "$MNTPOINT" grub-install --target=x86_64-efi --efi-directory=/boot/efi --uefi-secure-boot --removable "/dev/$LOOP_DISK"
1672         chroot "$MNTPOINT" grub-install --target=i386-pc "/dev/$LOOP_DISK"
1673       fi
1674     else
1675       dd if="${MNTPOINT}/usr/lib/grub/i386-pc/boot.img" of="${ORIG_TARGET}" conv=notrunc bs=440 count=1
1676       case "${_opt_filesystem}" in
1677         f2fs)
1678           chroot "${MNTPOINT}" grub-mkimage -O i386-pc -p "(hd0,msdos1)/boot/grub" -o /tmp/core.img biosdisk part_msdos f2fs
1679           ;;
1680         xfs)
1681           chroot "${MNTPOINT}" grub-mkimage -O i386-pc -p "(hd0,msdos1)/boot/grub" -o /tmp/core.img biosdisk part_msdos xfs
1682           ;;
1683         # NOTE - we might need to distinguish between further filesystems
1684         *)
1685           chroot "${MNTPOINT}" grub-mkimage -O i386-pc -p "(hd0,msdos1)/boot/grub" -o /tmp/core.img biosdisk part_msdos ext2
1686           ;;
1687       esac
1688
1689       dd if="${MNTPOINT}/tmp/core.img" of="${ORIG_TARGET}" conv=notrunc seek=1
1690       rm -f "${MNTPOINT}/tmp/core.img"
1691     fi
1692   fi
1693
1694   # workaround for Debian bug #918590 with lvm + udev:
1695   # WARNING: Device /dev/... not initialized in udev database even after waiting 10000000 microseconds
1696   if [ -d /run/udev ] ; then
1697     einfo "Setting up bind-mount /run/udev"
1698     mkdir -p "${MNTPOINT}"/run/udev
1699     mount --bind /run/udev "${MNTPOINT}"/run/udev
1700     eend $?
1701   fi
1702
1703   einfo "Updating grub configuration file."
1704   chroot "${MNTPOINT}" update-grub
1705   chroot "${MNTPOINT}" sync
1706
1707   case "$RELEASE" in
1708     jessie)
1709       einfo "Applying workaround for GRUB font path bug in jessie (Debian #787685)."
1710       mkdir -p "${MNTPOINT}/boot/grub/fonts/"
1711       cp "${MNTPOINT}/usr/share/grub/unicode.pf2" "${MNTPOINT}/boot/grub/fonts/"
1712       ;;
1713   esac
1714
1715   if grep -q '^GRUB_DISABLE_LINUX_UUID=.*true' "${MNTPOINT}"/etc/default/grub 2>/dev/null ; then
1716     ewarn "GRUB_DISABLE_LINUX_UUID is set to true in /etc/default/grub, not adjusting root= in grub.cfg."
1717     ewarn "Please note that your system might NOT be able to properly boot."
1718   elif [ -z "$ARM_EFI_TARGET" ]; then
1719     einfo "Adjusting grub.cfg for successful boot sequence."
1720     sed -i "s;root=[^ ]\\+;root=UUID=$TARGET_UUID;" "${MNTPOINT}"/boot/grub/grub.cfg
1721   fi
1722
1723   # workaround for Debian bug #918590 with lvm + udev:
1724   # WARNING: Device /dev/... not initialized in udev database even after waiting 10000000 microseconds
1725   if mountpoint "${MNTPOINT}"/run/udev &>/dev/null ; then
1726     einfo "Unmounting bind-mount /run/udev"
1727     umount "${MNTPOINT}"/run/udev
1728     eend $?
1729   fi
1730
1731   umount "${MNTPOINT}"/proc
1732   umount "${MNTPOINT}"/sys
1733   umount "${MNTPOINT}"/dev/pts
1734   try_umount 3 "${MNTPOINT}"/dev
1735
1736   if [ -n "$VMEFI" ]; then
1737     umount "${MNTPOINT}"/boot/efi
1738   fi
1739
1740 }
1741 # }}}
1742
1743 # unmount VM image {{{
1744 umount_target() {
1745   if [ -z "${VIRTUAL}" ] ; then
1746      return 0
1747   fi
1748
1749   if [ -n "${ARM_EFI_TARGET}" ]; then
1750     umount "${MNTPOINT}/boot/efi"
1751   fi
1752
1753   umount "${MNTPOINT}"
1754   kpartx -d "${ORIG_TARGET}" >/dev/null
1755   # Workaround for a bug in kpartx which doesn't clean up properly,
1756   # see Debian Bug #891077 and Github-PR grml/grml-debootstrap#112
1757   if dmsetup ls | grep -q "^${LOOP_PART} "; then
1758     kpartx -d "/dev/${LOOP_DISK}" >/dev/null
1759   fi
1760 }
1761 # }}}
1762
1763 # install main chroot {{{
1764 debootstrap_system() {
1765   if [ "$_opt_nodebootstrap" ]; then
1766      einfo "Skipping debootstrap as requested."
1767      return
1768   fi
1769
1770   if grep -q "$MNTPOINT" /proc/mounts || [ -n "$DIRECTORY" ] ; then
1771     :
1772   else
1773     eerror "Error: $MNTPOINT not mounted, can not continue."
1774     eend 1 ; exit 1
1775   fi
1776
1777   if [ -n "$ISO" ] ; then
1778     einfo "Running $DEBOOTSTRAP $DEBOOTSTRAP_OPT for release ${RELEASE}${ARCHINFO} using ${ISO}"
1779     einfo "Executing: $DEBOOTSTRAP $ARCHCMD $DEBOOTSTRAP_OPT $RELEASE $MNTPOINT $ISO"
1780     # shellcheck disable=SC2086
1781     "$DEBOOTSTRAP" $ARCHCMD $DEBOOTSTRAP_OPT "$RELEASE" "$MNTPOINT" "$ISO"
1782     RC=$?
1783   else
1784     einfo "Running $DEBOOTSTRAP $DEBOOTSTRAP_OPT for release ${RELEASE}${ARCHINFO} using ${MIRROR}"
1785     einfo "Executing: $DEBOOTSTRAP $ARCHCMD $DEBOOTSTRAP_OPT $RELEASE $MNTPOINT $MIRROR"
1786     # shellcheck disable=SC2086
1787     "$DEBOOTSTRAP" $ARCHCMD $DEBOOTSTRAP_OPT "$RELEASE" "$MNTPOINT" "$MIRROR"
1788     RC=$?
1789   fi
1790
1791   if [ $RC -ne 0 ] ; then
1792     if [ -r "$MNTPOINT/debootstrap/debootstrap.log" ] && \
1793       [ -s "$MNTPOINT/debootstrap/debootstrap.log" ] ; then
1794       einfo "Presenting last ten lines of debootstrap.log:"
1795       tail -10 "${MNTPOINT}"/debootstrap/debootstrap.log
1796       einfo "End of debootstrap.log"
1797     fi
1798   fi
1799
1800   eend $RC
1801 }
1802 # }}}
1803
1804 # prepare chroot via chroot-script {{{
1805 preparechroot() {
1806   einfo "Preparing chroot system"
1807
1808   # provide variables to chroot system
1809   CHROOT_VARIABLES="/var/cache/grml-debootstrap/variables_${SHORT_TARGET}"
1810   touch "$CHROOT_VARIABLES"
1811   chmod 600 "$CHROOT_VARIABLES" # make sure nobody except root can read it
1812   echo "# Configuration of ${PN}"                                                                                   > "$CHROOT_VARIABLES"
1813   # Resorting to sed(1) for escaping since "VAR='${VAR//\'/\'\\\'\'}'" does not work with all versions of Bash,
1814   #   e.g. not with 4.2.37(1)-release (a.k.a 4.2+dfsg-0.1+deb7u3) of Debian wheezy
1815   [ -n "$ARCH" ]                && echo "ARCH='$(sed "s,','\\\\'',g" <<<"${ARCH}")'"                               >> "$CHROOT_VARIABLES"
1816   [ -n "$BACKPORTREPOS" ]       && echo "BACKPORTREPOS='$(sed "s,','\\\\'',g" <<<"${BACKPORTREPOS}")'"             >> "$CHROOT_VARIABLES"
1817   [ -n "$BOOT_APPEND" ]         && echo "BOOT_APPEND='$(sed "s,','\\\\'',g" <<<"${BOOT_APPEND}")'"                 >> "$CHROOT_VARIABLES"
1818   [ -n "$CHROOT_SCRIPTS" ]      && echo "CHROOT_SCRIPTS='$(sed "s,','\\\\'',g" <<<"${CHROOT_SCRIPTS}")'"           >> "$CHROOT_VARIABLES"
1819   [ -n "$COMPONENTS" ]          && echo "COMPONENTS='$(sed "s,','\\\\'',g" <<<"${COMPONENTS}")'"                   >> "$CHROOT_VARIABLES"
1820   [ -n "$CONFFILES" ]           && echo "CONFFILES='$(sed "s,','\\\\'',g" <<<"${CONFFILES}")'"                     >> "$CHROOT_VARIABLES"
1821   [ -n "$DEBCONF" ]             && echo "DEBCONF='$(sed "s,','\\\\'',g" <<<"${DEBCONF}")'"                         >> "$CHROOT_VARIABLES"
1822   [ -n "$DEBIAN_FRONTEND" ]     && echo "DEBIAN_FRONTEND='$(sed "s,','\\\\'',g" <<<"${DEBIAN_FRONTEND}")'"         >> "$CHROOT_VARIABLES"
1823   [ -n "$DEBOOTSTRAP" ]         && echo "DEBOOTSTRAP='$(sed "s,','\\\\'',g" <<<"${DEBOOTSTRAP}")'"                 >> "$CHROOT_VARIABLES"
1824   [ -n "$DEFAULT_LOCALES" ]     && echo "DEFAULT_LOCALES='$(sed "s,','\\\\'',g" <<<"${DEFAULT_LOCALES}")'"         >> "$CHROOT_VARIABLES"
1825   [ -n "$DEFAULT_LANGUAGE" ]    && echo "DEFAULT_LANGUAGE='$(sed "s,','\\\\'',g" <<<"${DEFAULT_LANGUAGE}")'"       >> "$CHROOT_VARIABLES"
1826   [ -n "$EXTRAPACKAGES" ]       && echo "EXTRAPACKAGES='$(sed "s,','\\\\'',g" <<<"${EXTRAPACKAGES}")'"             >> "$CHROOT_VARIABLES"
1827   [ -n "$EFI" ]                 && echo "EFI='$(sed "s,','\\\\'',g" <<<"${EFI}")'"                                 >> "$CHROOT_VARIABLES"
1828   [ -n "$FALLBACK_MIRROR" ]     && echo "FALLBACK_MIRROR='$(sed "s,','\\\\'',g" <<<"${FALLBACK_MIRROR}")'"         >> "$CHROOT_VARIABLES"
1829   [ -n "$FILESYSTEM" ]          && echo "FILESYSTEM='$(sed "s,','\\\\'',g" <<<"${FILESYSTEM}")'"                   >> "$CHROOT_VARIABLES"
1830   [ -n "$FORCE" ]               && echo "FORCE='$(sed "s,','\\\\'',g" <<<"${FORCE}")'"                             >> "$CHROOT_VARIABLES"
1831   [ -n "$GRMLREPOS" ]           && echo "GRMLREPOS='$(sed "s,','\\\\'',g" <<<"${GRMLREPOS}")'"                     >> "$CHROOT_VARIABLES"
1832   [ -n "$GRUB" ]                && echo "GRUB='$(sed "s,','\\\\'',g" <<<"${GRUB}")'"                               >> "$CHROOT_VARIABLES"
1833   [ -n "$HOSTNAME" ]            && echo "HOSTNAME='$(sed "s,','\\\\'',g" <<<"${HOSTNAME}")'"                       >> "$CHROOT_VARIABLES"
1834   [ -n "$INITRD" ]              && echo "INITRD='$(sed "s,','\\\\'',g" <<<"${INITRD}")'"                           >> "$CHROOT_VARIABLES"
1835   [ -n "$INITRD_GENERATOR" ]    && echo "INITRD_GENERATOR='$(sed "s,','\\\\'',g" <<<"${INITRD_GENERATOR}")'"       >> "$CHROOT_VARIABLES"
1836   [ -n "$INITRD_GENERATOR_OPTS" ] && echo "INITRD_GENERATOR_OPTS='$(sed "s,','\\\\'',g" <<<"${INITRD_GENERATOR_OPTS}")'" >> "$CHROOT_VARIABLES"
1837   [ -n "$INSTALL_NOTES" ]       && echo "INSTALL_NOTES='$(sed "s,','\\\\'',g" <<<"${INSTALL_NOTES}")'"             >> "$CHROOT_VARIABLES"
1838   [ -n "$ISODIR" ]              && echo "ISODIR='$(sed "s,','\\\\'',g" <<<"${ISO}")'"                              >> "$CHROOT_VARIABLES"
1839   [ -n "$ISO" ]                 && echo "ISO='$(sed "s,','\\\\'',g" <<<"${ISO}")'"                                 >> "$CHROOT_VARIABLES"
1840   [ -n "$KEEP_SRC_LIST" ]       && echo "KEEP_SRC_LIST='$(sed "s,','\\\\'',g" <<<"${KEEP_SRC_LIST}")'"             >> "$CHROOT_VARIABLES"
1841   [ -n "$LOCALES" ]             && echo "LOCALES='$(sed "s,','\\\\'',g" <<<"${LOCALES}")'"                         >> "$CHROOT_VARIABLES"
1842   [ -n "$MIRROR" ]              && echo "MIRROR='$(sed "s,','\\\\'',g" <<<"${MIRROR}")'"                           >> "$CHROOT_VARIABLES"
1843   [ -n "$MKFS" ]                && echo "MKFS='$(sed "s,','\\\\'',g" <<<"${MKFS}")'"                               >> "$CHROOT_VARIABLES"
1844   [ -n "$NOPASSWORD" ]          && echo "NOPASSWORD=\"true\""                                                      >> "$CHROOT_VARIABLES"
1845   [ -n "$NOKERNEL" ]            && echo "NOKERNEL=\"true\""                                                        >> "$CHROOT_VARIABLES"
1846   [ -n "$PACKAGES" ]            && echo "PACKAGES='$(sed "s,','\\\\'',g" <<<"${PACKAGES}")'"                       >> "$CHROOT_VARIABLES"
1847   [ -n "$POST_SCRIPTS" ]        && echo "POST_SCRIPTS='$(sed "s,','\\\\'',g" <<<"${POST_SCRIPTS}")'"               >> "$CHROOT_VARIABLES"
1848   [ -n "$PRE_SCRIPTS" ]         && echo "PRE_SCRIPTS='$(sed "s,','\\\\'',g" <<<"${PRE_SCRIPTS}")'"                 >> "$CHROOT_VARIABLES"
1849   [ -n "$RECONFIGURE" ]         && echo "RECONFIGURE='$(sed "s,','\\\\'',g" <<<"${RECONFIGURE}")'"                 >> "$CHROOT_VARIABLES"
1850   [ -n "$RELEASE" ]             && echo "RELEASE='$(sed "s,','\\\\'',g" <<<"${RELEASE}")'"                         >> "$CHROOT_VARIABLES"
1851   [ -n "$RM_APTCACHE" ]         && echo "RM_APTCACHE='$(sed "s,','\\\\'',g" <<<"${RM_APTCACHE}")'"                 >> "$CHROOT_VARIABLES"
1852   [ -n "$ROOTPASSWORD" ]        && echo "ROOTPASSWORD='$(sed "s,','\\\\'',g" <<<"${ROOTPASSWORD}")'"               >> "$CHROOT_VARIABLES"
1853   [ -n "$SCRIPTS" ]             && echo "SCRIPTS='$(sed "s,','\\\\'',g" <<<"${SCRIPTS}")'"                         >> "$CHROOT_VARIABLES"
1854   [ -n "$SECURE" ]              && echo "SECURE='$(sed "s,','\\\\'',g" <<<"${SECURE}")'"                           >> "$CHROOT_VARIABLES"
1855   [ -n "$SELECTED_PARTITIONS" ] && echo "SELECTED_PARTITIONS='$(sed "s,','\\\\'',g" <<<"${SELECTED_PARTITIONS}")'" >> "$CHROOT_VARIABLES"
1856   [ -n "$TARGET" ]              && echo "TARGET='$(sed "s,','\\\\'',g" <<<"${TARGET}")'"                           >> "$CHROOT_VARIABLES"
1857   [ -n "$UPGRADE_SYSTEM" ]      && echo "UPGRADE_SYSTEM='$(sed "s,','\\\\'',g" <<<"${UPGRADE_SYSTEM}")'"           >> "$CHROOT_VARIABLES"
1858   [ -n "$TARGET_UUID" ]         && echo "TARGET_UUID='$(sed "s,','\\\\'',g" <<<"${TARGET_UUID}")'"                 >> "$CHROOT_VARIABLES"
1859   [ -n "$TIMEZONE" ]            && echo "TIMEZONE='$(sed "s,','\\\\'',g" <<<"${TIMEZONE}")'"                       >> "$CHROOT_VARIABLES"
1860   [ -n "$TUNE2FS" ]             && echo "TUNE2FS='$(sed "s,','\\\\'',g" <<<"${TUNE2FS}")'"                         >> "$CHROOT_VARIABLES"
1861   [ -n "$VMSIZE" ]              && echo "VMSIZE='$(sed "s,','\\\\'',g" <<<"${VMSIZE}")'"                           >> "$CHROOT_VARIABLES"
1862
1863   cp $VERBOSE "${CONFFILES}"/chroot-script "${MNTPOINT}"/bin/chroot-script
1864   chmod 755 "${MNTPOINT}"/bin/chroot-script
1865   [ -d "$MNTPOINT"/etc/debootstrap/ ] || mkdir "$MNTPOINT"/etc/debootstrap/
1866
1867   # make sure we have our files for later use via chroot-script
1868   cp $VERBOSE "${CONFFILES}/config"           "${MNTPOINT}"/etc/debootstrap/
1869   # make sure we adjust the configuration variables accordingly:
1870   sed -i "s#RELEASE=.*#RELEASE=\"$RELEASE\"#" "${MNTPOINT}"/etc/debootstrap/config
1871   sed -i "s#TARGET=.*#TARGET=\"$TARGET\"#"    "${MNTPOINT}"/etc/debootstrap/config
1872   sed -i "s#GRUB=.*#GRUB=\"$GRUB\"#"          "${MNTPOINT}"/etc/debootstrap/config
1873
1874   # install notes:
1875   if [ -n "$INSTALL_NOTES" ] ; then
1876      [ -r "$INSTALL_NOTES" ] && cp "$INSTALL_NOTES" "${MNTPOINT}"/etc/debootstrap/
1877   fi
1878
1879   # package selection:
1880   if [ "$PACKAGES" = 'yes' ] ; then
1881     PACKAGES_FILE="packages"
1882
1883     if [ "$ARCH" = 'arm64' ]; then
1884       PACKAGES_FILE="packages-arm64"
1885     fi
1886
1887     cp $VERBOSE "${_opt_packages:-$CONFFILES/$PACKAGES_FILE}" \
1888       "${MNTPOINT}/etc/debootstrap/${PACKAGES_FILE}"
1889   fi
1890
1891   # debconf preseeding:
1892   _opt_debconf=${_opt_debconf:-$CONFFILES/debconf-selections}
1893   [ -f "${_opt_debconf}" ] && [ "$DEBCONF" = 'yes' ] && \
1894     cp $VERBOSE "${_opt_debconf}" "${MNTPOINT}"/etc/debootstrap/debconf-selections
1895
1896   # copy scripts that should be executed inside the chroot:
1897   _opt_chroot_scripts=${_opt_chroot_scripts:-$CONFFILES/chroot-scripts/}
1898   [ -d "$_opt_chroot_scripts" ] && [ "$CHROOT_SCRIPTS" = 'yes' ] && {
1899     mkdir -p "${MNTPOINT}"/etc/debootstrap/chroot-scripts
1900     cp -a $VERBOSE "${_opt_chroot_scripts}"/* "${MNTPOINT}"/etc/debootstrap/chroot-scripts/
1901   }
1902
1903   # notice: do NOT use $CHROOT_VARIABLES inside chroot but statically file instead!
1904   cp $VERBOSE "${CHROOT_VARIABLES}" "${MNTPOINT}"/etc/debootstrap/variables
1905
1906   cp $VERBOSE -a -L "${CONFFILES}"/extrapackages/ "${MNTPOINT}"/etc/debootstrap/
1907
1908   # make sure we can access network [relevant for cdebootstrap/mmdebstrap]
1909   [ -f "${MNTPOINT}"/etc/resolv.conf ] || cp $VERBOSE /etc/resolv.conf "${MNTPOINT}"/etc/resolv.conf
1910
1911   # setup default locales
1912   [ -n "$LOCALES" ] && cp $VERBOSE "${CONFFILES}"/locale.gen "${MNTPOINT}"/etc/locale.gen
1913
1914   # MAKEDEV is just a forking bomb crap, let's do it on our own instead :)
1915   ( cd "${MNTPOINT}"/dev && tar zxf /etc/debootstrap/devices.tar.gz )
1916
1917   # copy any existing files to chroot
1918   [ -d "${CONFFILES}"/bin   ] && cp $VERBOSE -a -L "${CONFFILES}"/bin/*   "${MNTPOINT}"/bin/
1919   [ -d "${CONFFILES}"/boot  ] && cp $VERBOSE -a -L "${CONFFILES}"/boot/*  "${MNTPOINT}"/boot/
1920   [ -d "${CONFFILES}"/etc   ] && cp $VERBOSE -a -L "${CONFFILES}"/etc/*   "${MNTPOINT}"/etc/
1921   [ -d "${CONFFILES}"/sbin  ] && cp $VERBOSE -a -L "${CONFFILES}"/sbin/*  "${MNTPOINT}"/sbin/
1922   [ -d "${CONFFILES}"/share ] && cp $VERBOSE -a -L "${CONFFILES}"/share/* "${MNTPOINT}"/share/
1923   [ -d "${CONFFILES}"/usr   ] && cp $VERBOSE -a -L "${CONFFILES}"/usr/*   "${MNTPOINT}"/usr/
1924   [ -d "${CONFFILES}"/var   ] && cp $VERBOSE -a -L "${CONFFILES}"/var/*   "${MNTPOINT}"/var/
1925
1926   # network setup
1927   DEFAULT_INTERFACES="# /etc/network/interfaces - generated by grml-debootstrap
1928
1929 # Include files from /etc/network/interfaces.d when using
1930 # ifupdown v0.7.44 or newer:
1931 #source-directory /etc/network/interfaces.d
1932
1933 auto lo
1934 iface lo inet loopback
1935
1936 allow-hotplug eth0
1937 iface eth0 inet dhcp
1938 "
1939
1940   # add dhcp setting for Predictable Network Interface Names
1941   if [ -x /bin/udevadm ]; then
1942     tmpfile=$(mktemp)
1943     for interface in /sys/class/net/*; do
1944       udevadm info --query=all --path="${interface}" > "${tmpfile}"
1945       # skip virtual devices, like bridges, vboxnet,...
1946       if grep -q 'P: /devices/virtual/net/' "${tmpfile}" ; then
1947         continue
1948       fi
1949
1950       # iterate over possible naming policies by precedence (see udev/net/link-config.c),
1951       # use and stop on first match to have same behavior as udev's link_config_apply()
1952       for property in ID_NET_NAME_FROM_DATABASE ID_NET_NAME_ONBOARD ID_NET_NAME_SLOT ID_NET_NAME_PATH ID_NET_NAME_MAC ; do
1953         if grep -q "${property}" "${tmpfile}" ; then
1954           interface=$(grep "${property}" "${tmpfile}" | sed -n -e "s/E: ${property}=\([^\$*]\)/\1/p")
1955           DEFAULT_INTERFACES="${DEFAULT_INTERFACES}
1956 allow-hotplug ${interface}
1957 iface ${interface} inet dhcp
1958 "
1959           break
1960         fi
1961       done
1962     done
1963     rm -f "${tmpfile}"
1964   fi
1965
1966   if [ -n "$NOINTERFACES" ] ; then
1967     einfo "Not installing /etc/network/interfaces as requested via --nointerfaces option" ; eend 0
1968   elif [ -n "$USE_DEFAULT_INTERFACES" ] ; then
1969     einfo "Installing default /etc/network/interfaces as requested via --defaultinterfaces options."
1970     mkdir -p "${MNTPOINT}/etc/network"
1971     echo "$DEFAULT_INTERFACES" > "${MNTPOINT}/etc/network/interfaces"
1972     eend $?
1973   elif [ -n "$VIRTUAL" ] ; then
1974     einfo "Setting up Virtual Machine, installing default /etc/network/interfaces"
1975     mkdir -p "${MNTPOINT}/etc/network"
1976     echo "$DEFAULT_INTERFACES" > "${MNTPOINT}/etc/network/interfaces"
1977     eend $?
1978   elif [ -r /etc/network/interfaces ] ; then
1979     einfo "Copying /etc/network/interfaces from host to target system"
1980     mkdir -p "${MNTPOINT}/etc/network"
1981     cp $VERBOSE /etc/network/interfaces "${MNTPOINT}/etc/network/interfaces"
1982     eend $?
1983   else
1984     ewarn "Couldn't read /etc/network/interfaces, installing default /etc/network/interfaces"
1985     mkdir -p "${MNTPOINT}/etc/network"
1986     echo "$DEFAULT_INTERFACES" > "${MNTPOINT}/etc/network/interfaces"
1987     eend $?
1988   fi
1989
1990   # install config file providing some example entries
1991   if [ -r /etc/network/interfaces.examples ] && [ ! -r "$MNTPOINT/etc/network/interfaces.examples" ] ; then
1992     mkdir -p "${MNTPOINT}/etc/network"
1993     cp /etc/network/interfaces.examples "$MNTPOINT/etc/network/interfaces.examples"
1994   fi
1995
1996   if [ -n "${SSHCOPYID}" ] ; then
1997     AUTHORIZED_KEYS_SOURCE=${AUTHORIZED_KEYS_SOURCE:-$HOME/.ssh/authorized_keys}
1998     AUTHORIZED_KEYS_TARGET=${AUTHORIZED_KEYS_TARGET:-$MNTPOINT/root/.ssh/}
1999     if ssh-add -L >/dev/null 2>&1 ; then
2000       einfo "Use locally available public keys to authorise root login on the target system as requested via --sshcopyid option."
2001       mkdir -p "${MNTPOINT}"/root/.ssh
2002       chmod 0700 "${MNTPOINT}"/root/.ssh
2003       if ssh-add -L >> "${MNTPOINT}"/root/.ssh/authorized_keys ; then
2004         eend 0
2005       else
2006         eerror "Error: executing 'ssh-add -L' failed."
2007         eend 1
2008         bailout 1
2009       fi
2010     elif [ -f "$AUTHORIZED_KEYS_SOURCE" ]; then
2011       einfo "copying '$AUTHORIZED_KEYS_SOURCE' to '$AUTHORIZED_KEYS_TARGET' as requested via --sshcopyid option."
2012       mkdir -p "$AUTHORIZED_KEYS_TARGET"
2013       chmod 0700 "$AUTHORIZED_KEYS_TARGET"
2014       if cp "$AUTHORIZED_KEYS_SOURCE" "$AUTHORIZED_KEYS_TARGET" ; then
2015         eend 0
2016       else
2017         eerror "Error: copying '$AUTHORIZED_KEYS_SOURCE' to '$AUTHORIZED_KEYS_TARGET' failed"
2018         eend 1
2019         bailout 1
2020       fi
2021     else
2022       eerror "Error: Could not open a connection to your authentication agent or the agent has no identities."
2023       eend 1
2024       bailout 1
2025     fi
2026   fi
2027
2028   if [ -n "${SSHCOPYAUTH}" ] ; then
2029     AUTHORIZED_KEYS_SOURCE=${AUTHORIZED_KEYS_SOURCE:-${HOME}/.ssh/authorized_keys}
2030
2031     if ! [ -f "${AUTHORIZED_KEYS_SOURCE}" ]; then
2032       eerror "Error: could not read '${AUTHORIZED_KEYS_SOURCE}' for setting up SSH key login."
2033       eend 1
2034       bailout 1
2035     fi
2036
2037     AUTHORIZED_KEYS_TARGET="${MNTPOINT}/root/.ssh/"
2038     einfo "Copying '${AUTHORIZED_KEYS_SOURCE}' to '${AUTHORIZED_KEYS_TARGET}' as requested via --sshcopyauth option."
2039     mkdir -p "${AUTHORIZED_KEYS_TARGET}"
2040     chmod 0700 "${AUTHORIZED_KEYS_TARGET}"
2041     if cp "${AUTHORIZED_KEYS_SOURCE}" "${AUTHORIZED_KEYS_TARGET}" ; then
2042       eend 0
2043     else
2044       eerror "Error: copying '${AUTHORIZED_KEYS_SOURCE}' to '${AUTHORIZED_KEYS_TARGET}' failed."
2045       eend 1
2046       bailout 1
2047     fi
2048   fi
2049
2050   if [ -d /run/udev ] ; then
2051     einfo "Setting up bind-mount /run/udev"
2052     mkdir -p "${MNTPOINT}"/run/udev
2053     mount --bind /run/udev "${MNTPOINT}"/run/udev
2054     eend $?
2055   fi
2056
2057   eend 0
2058 }
2059 # }}}
2060
2061 # execute all scripts in /etc/debootstrap/pre-scripts/ {{{
2062 execute_pre_scripts() {
2063   # make sure hostname is set even before chroot-script get executed
2064   echo "$HOSTNAME" > "$MNTPOINT"/etc/hostname
2065
2066   # make sure we have $MNTPOINT available for our scripts
2067   export MNTPOINT
2068
2069   if [ -d "$_opt_pre_scripts" ] || [ "$PRE_SCRIPTS" = 'yes' ] ; then
2070     [ -d "$_opt_pre_scripts" ] && pre_scripts="$_opt_pre_scripts" || pre_scripts="${CONFFILES}/pre-scripts/"
2071     for script in "${pre_scripts}"/* ; do
2072       if [ -x "$script" ] ; then
2073         einfo "Executing pre-script $script"
2074         "$script" ; eend $?
2075       fi
2076     done
2077   fi
2078 }
2079 # }}}
2080
2081 # execute all scripts in /etc/debootstrap/post-scripts/ {{{
2082 execute_post_scripts() {
2083   # make sure we have $MNTPOINT and HOSTNAME available for our scripts
2084   export MNTPOINT
2085   export TARGET_HOSTNAME=$HOSTNAME
2086
2087   if [ -d "$_opt_scripts" ] || [ "$SCRIPTS" = 'yes' ] ; then
2088     # legacy support for /etc/debootstrap/scripts/
2089     [ -d "$_opt_scripts" ] && post_scripts="$_opt_scripts" || post_scripts="${CONFFILES}/scripts/"
2090     ewarn "Deprecation NOTE: --scripts/SCRIPTS are deprecated, please switch to --post-scripts/POST_SCRIPTS instead."
2091   elif [ -d "$_opt_post_scripts" ] || [ "$POST_SCRIPTS" = 'yes' ] ; then
2092     [ -d "$_opt_post_scripts" ] && post_scripts="$_opt_post_scripts" || post_scripts="${CONFFILES}/post-scripts/"
2093   fi
2094
2095   if [ -n "$post_scripts" ] ; then
2096     for script in "${post_scripts}"/* ; do
2097       if [ -x "$script" ] ; then
2098         einfo "Executing post-script $script"
2099         "$script" ; eend $?
2100       fi
2101     done
2102   fi
2103 }
2104 # }}}
2105
2106 # unmount mountpoint {{{
2107 try_umount() {
2108   local tries=$1
2109   local mountpoint="$2"
2110
2111   for (( try=1; try<=tries; try++ )); do
2112     if [[ ${try} -eq ${tries} ]]; then
2113       # Last time, show errors this time
2114       umount "${mountpoint}" && return 0
2115     else
2116       # Not last time, hide errors until fatal
2117       if umount "${mountpoint}" 2>/dev/null ; then
2118         return 0
2119       else
2120         sleep 1
2121       fi
2122     fi
2123   done
2124   return 1  # Tried enough
2125 }
2126 # }}}
2127
2128 # execute chroot-script {{{
2129 chrootscript() {
2130   if ! [ -r "$MNTPOINT/bin/chroot-script" ] ; then
2131     mount_target
2132   fi
2133
2134   if ! [ -x "$MNTPOINT/bin/chroot-script" ] ; then
2135     eerror "Fatal: $MNTPOINT/bin/chroot-script could not be found."
2136     eend 1
2137   else
2138     einfo "Executing chroot-script now"
2139     mount -t devtmpfs udev "${MNTPOINT}"/dev
2140     mount -t devpts devpts "${MNTPOINT}"/dev/pts
2141     if [ "$DEBUG" = "true" ] ; then
2142       chroot "$MNTPOINT" /bin/bash -x /bin/chroot-script ; RC=$?
2143     else
2144       chroot "$MNTPOINT" /bin/chroot-script ; RC=$?
2145     fi
2146     try_umount 3 "$MNTPOINT"/dev/pts
2147     try_umount 3 "$MNTPOINT"/dev
2148     eend $RC
2149   fi
2150
2151   # finally get rid of chroot-script again, there's no good reason to
2152   # keep it on the installed system
2153   if grep -q GRML_CHROOT_SCRIPT_MARKER "${MNTPOINT}/bin/chroot-script" ; then
2154     einfo "Removing chroot-script again"
2155     rm -f "${MNTPOINT}/bin/chroot-script"
2156     eend $?
2157   else
2158     einfo "Keeping chroot-script as string GRML_CHROOT_SCRIPT_MARKER could not be found"
2159     eend 0
2160   fi
2161 }
2162 # }}}
2163
2164 # unmount $MNTPOINT {{{
2165 umount_chroot() {
2166
2167   # display installation notes:
2168   if [ -n "$INSTALL_NOTES" ] ; then
2169      [ -r "${MNTPOINT}/${INSTALL_NOTES}" ] && cat "${MNTPOINT}/${INSTALL_NOTES}"
2170   fi
2171
2172   if [ -n "$ISODIR" ] ; then
2173      if grep -q "$ISODIR" /proc/mounts ; then
2174         einfo "Unmount $MNTPOINT/$ISODIR"
2175         umount "$MNTPOINT/$ISODIR"
2176         eend $?
2177      fi
2178   fi
2179
2180   if grep -q "$MNTPOINT" /proc/mounts ; then
2181     if mountpoint "${MNTPOINT}"/run/udev &>/dev/null ; then
2182       einfo "Unmounting bind-mount /run/udev"
2183       umount "${MNTPOINT}"/run/udev
2184       eend $?
2185     fi
2186
2187      if [ -n "$PARTITION" ] ; then
2188         einfo "Unmount $MNTPOINT"
2189         umount "$MNTPOINT"
2190         eend $?
2191      fi
2192   fi
2193 }
2194 # }}}
2195
2196 # execute filesystem check {{{
2197 fscktool() {
2198  if [ -n "$VIRTUAL" ] ; then
2199    einfo "Skipping filesystem check because we deploy a virtual machine."
2200    return 0
2201  fi
2202
2203  if [ "$FSCK" = 'yes' ] ; then
2204    [ -n "$FSCKTOOL" ] || FSCKTOOL="fsck.${MKFS#mkfs.}"
2205    einfo "Checking filesystem on $TARGET using $FSCKTOOL"
2206    "$FSCKTOOL" "$TARGET"
2207    eend $?
2208  fi
2209 }
2210 # }}}
2211
2212 # get rid of grml-debootstrap config files {{{
2213 remove_configs() {
2214   if [ "$REMOVE_CONFIGS" != "yes" ] ; then
2215     return 0
2216   fi
2217
2218   if ! mountpoint "${MNTPOINT}" >/dev/null 2>&1 ; then
2219     ewarn "Target ${MNTPOINT} doesn't seem to be mounted, can't remove configuration files." ; eend 0
2220     return 0
2221   fi
2222
2223   einfo "Removing configuration files from installed system as requested via --remove-configs / REMOVE_CONFIGS."
2224   rm -rf "${MNTPOINT}"/etc/debootstrap/
2225   eend $?
2226 }
2227 # }}}
2228
2229 # now execute all the functions {{{
2230 for i in format_efi_partition prepare_vm mkfs tunefs \
2231          mount_target mountpoint_to_blockdevice debootstrap_system \
2232          preparechroot execute_pre_scripts chrootscript execute_post_scripts \
2233          remove_configs umount_chroot grub_install umount_target fscktool ; do
2234     if stage "${i}" ; then
2235       "$i"
2236       if [ $? -eq 0 ]; then
2237         stage "${i}" 'done' && rm -f "${STAGES}/${i}"
2238       else
2239         bailout 2 "$i"
2240       fi
2241     fi
2242 done
2243
2244 cleanup
2245 # }}}
2246
2247 # end dialog of autoinstallation {{{
2248 if [ -n "$AUTOINSTALL" ] ; then
2249    if dialog --title "${PN}" --pause "Finished execution of ${PN}.
2250 Automatically rebooting in 10 seconds.
2251
2252 Choose Cancel to skip rebooting." 10 60 10 ; then
2253      noeject noprompt reboot
2254   fi
2255 else
2256    einfo "Finished execution of ${PN}. Enjoy your Debian system." ; eend 0
2257 fi
2258 # }}}
2259
2260 ## END OF FILE #################################################################
2261 # vim: ai tw=100 expandtab foldmethod=marker shiftwidth=2