Provide grml's gpg key via /etc/grml/fai/files/etc/apt/grml.key
[grml-live.git] / etc / grml / fai / config / hooks / instsoft.GRMLBASE
1 #!/bin/sh
2 # Filename:      /etc/grml/fai/config/hooks/instsoft.GRML
3 # Purpose:       grml specific Debian installation in the chroot
4 # Authors:       grml-team (grml.org), (c) Michael Prokop <mika@grml.org>
5 # Bug-Reports:   see http://grml.org/bugs/
6 # License:       This file is licensed under the GPL v2 or any later version.
7 ################################################################################
8
9 set -u
10 set -e
11
12 # visualize chroot inside zsh:
13 echo grml_chroot > $target/etc/debian_chroot
14
15 HOSTNAME=''
16 [ -r /etc/grml/grml-live.conf ]  && . /etc/grml/grml-live.conf
17 [ -r /etc/grml/grml-live.local ] && . /etc/grml/grml-live.local
18 [ -n "$HOSTNAME" ] || HOSTNAME=grml
19 echo "$HOSTNAME" > $target/etc/hostname
20
21 if [ "$FAI_ACTION" = "softupdate" ] ; then
22    echo "Softupdate of FAI via grml-live running"
23
24    if [ -r /etc/resolv.conf ] ; then
25       if [ -r $target/etc/resolvconf/run/resolv.conf ] ; then
26          cat /etc/resolv.conf >> $target/etc/resolvconf/run/resolv.conf
27       else
28          cat /etc/resolv.conf >> $target/etc/resolv.conf
29       fi
30    fi
31
32    if [ -r $target/etc/policy-rc.d.conf ] ; then
33       sed -i "s/EXITSTATUS=.*/EXITSTATUS='101'/" $target/etc/policy-rc.d.conf
34    fi
35
36    # make sure we prefer grml repository:
37    if [ -r /etc/grml/fai/apt/preferences ] ; then
38       cp /etc/grml/fai/apt/preferences $target/etc/apt/preferences
39    fi
40
41    # we definitely don't want to fail running fai sofupdate just
42    # because of some well known bugs:
43    [ -d $target/etc/apt/apt.conf.d ] || mkdir $target/etc/apt/apt.conf.d
44    cat > $target/etc/apt/apt.conf.d/10apt-listbugs << EOF
45 // Check all packages whether they has critical bugs before they are installed.
46 // If you don't like it, comment it out.
47 //DPkg::Pre-Install-Pkgs {"/usr/sbin/apt-listbugs apt || exit 10"};
48 //DPkg::Tools::Options::/usr/sbin/apt-listbugs "";
49 //DPkg::Tools::Options::/usr/sbin/apt-listbugs::Version "2";
50 EOF
51
52    # make sure we can handle kernel upgrades:
53    if [ -r $target/etc/kernel-img.conf ] ; then
54       if ! grep -q "silent_modules = Yes" $target/etc/kernel-img.conf ; then
55          echo "silent_modules = Yes" >> $target/etc/kernel-img.conf
56       fi
57    fi
58
59    # FAI softupdate executes upgrade only with the sources.list being
60    # present in the chroot :-/ - so let's do it on our own:
61    if [ -r /etc/grml/fai/apt/sources.list ] ; then
62       if [ -L $target/etc/apt/sources.list ] ; then
63          rm $target/etc/apt/sources.list
64       fi
65       cp /etc/grml/fai/apt/sources.list $target/etc/apt/sources.list
66    fi
67
68    # run it on our own, as updatebase is used at the wrong stage for our needs,
69    # see /etc/grml/fai/config/hooks/updatebase.GRMLBASE
70    $ROOTCMD apt-get update
71    if ! [ -x $target/usr/bin/aptitude ] ; then
72       $ROOTCMD apt-get -y install aptitude
73    fi
74
75    if [ -x $target/usr/bin/aptitude ] ; then
76       if $ROOTCMD aptitude --help | grep -q safe-upgrade ; then
77          $ROOTCMD aptitude -y safe-upgrade
78       else
79          $ROOTCMD aptitude -y upgrade
80       fi
81    else
82       $ROOTCMD apt-get -y upgrade
83    fi
84
85 else # no softupdate but fresh installation
86
87 # work around http://trac.lighttpd.net/trac/ticket/657
88 # should be removed later on:
89 echo "Acquire::http::Pipeline-Depth "0"; // added by grml-live" >> $target/etc/apt/apt.conf
90
91 # Recommends just pull in way tooooo much packages, so disable it:
92 echo "APT::Install-Recommends "false"; // added by grml-live"   >> $target/etc/apt/apt.conf
93 # Notice: deprecated since aptitude (0.4.11-1):
94 echo "Aptitude::Recommends-Important "false"; // added by grml-live" >> $target/etc/apt/apt.conf
95
96 # install grml gpg keys:
97 if [ -r /etc/grml/fai/files/etc/apt/grml.key ] ; then
98    cp /etc/grml/fai/files/etc/apt/grml.key $target/etc/apt/grml.key
99    $ROOTCMD apt-key add /etc/apt/grml.key
100 else
101    gpg --keyserver subkeys.pgp.net      --recv-keys F61E2E7CECDEA787 || \
102    gpg --keyserver blackhole.pca.dfn.de --recv-keys F61E2E7CECDEA787
103    gpg --export F61E2E7CECDEA787 > $target/etc/apt/grml.key
104    $ROOTCMD apt-key add /etc/apt/grml.key
105 fi
106
107 # make sure we prefer grml repository:
108 if [ -r /etc/grml/fai/files/etc/apt/preferences ] ; then
109    cp /etc/grml/fai/apt/preferences $target/etc/apt/preferences
110 fi
111
112 # make sure we have file-rc available before
113 # package_config/GRML is being executed:
114 $ROOTCMD apt-get update
115 $ROOTCMD aptitude -f -y install file-rc
116
117 # Workaround #443481 of snort for Debian/etch:
118 mkdir -p $target/etc/snort
119 echo 'LOGDIR=/var/log/snort' >> $target/etc/snort/snort.common.parameters
120
121 # we definitely don't want to fail running fai dirinstall just
122 # because of some well known bugs:
123 [ -d $target/etc/apt/apt.conf.d ] || mkdir $target/etc/apt/apt.conf.d
124 cat > $target/etc/apt/apt.conf.d/10apt-listbugs << EOF
125 // Check all packages whether they has critical bugs before they are installed.
126 // If you don't like it, comment it out.
127 //DPkg::Pre-Install-Pkgs {"/usr/sbin/apt-listbugs apt || exit 10"};
128 //DPkg::Tools::Options::/usr/sbin/apt-listbugs "";
129 //DPkg::Tools::Options::/usr/sbin/apt-listbugs::Version "2";
130 EOF
131
132 # make sure /dev/MAKEDEV is available:
133 if [ -x "$target"/sbin/MAKEDEV ] && ! [ -r "$target"/dev/MAKEDEV ] ; then
134    ln -s /sbin/MAKEDEV "$target"/dev/MAKEDEV
135 fi
136
137 # we don't need the invoke-rc.d.d diversion (we have grml-policyrcd :)):
138 if [ -L "$target"/usr/sbin/invoke-rc.d ] ; then
139    rm -f "$target"/usr/sbin/invoke-rc.d
140    $ROOTCMD dpkg-divert --package fai --rename --remove /usr/sbin/invoke-rc.d
141 fi
142
143 fi # end of FAI_ACTION = softupdate
144
145 ## END OF FILE #################################################################
146 # vim:ft=sh expandtab ai tw=80 tabstop=4 shiftwidth=3