updated options in testing.conf
[strongswan.git] / testing / scripts / build-umlrootfs
1 #!/bin/bash
2 # Create UML root filesystem
3 #
4 # Copyright (C) 2004  Eric Marchionni, Patrik Rayo
5 # Zuercher Hochschule Winterthur
6 #
7 # This program is free software; you can redistribute it and/or modify it
8 # under the terms of the GNU General Public License as published by the
9 # Free Software Foundation; either version 2 of the License, or (at your
10 # option) any later version.  See <http://www.fsf.org/copyleft/gpl.txt>.
11 #
12 # This program is distributed in the hope that it will be useful, but
13 # WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
14 # or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License
15 # for more details.
16
17 DIR=`dirname $0`
18
19 source $DIR/function.sh
20
21 [ -f $DIR/../testing.conf ] || die "!! Configuration file 'testing.conf' not found"
22
23 source $DIR/../testing.conf
24
25 STRONGSWANVERSION=`basename $STRONGSWAN .tar.bz2`
26
27 cecho-n " * Looking for strongSwan at '$STRONGSWAN'.."
28 if [ -f "$STRONGSWAN" ]
29 then
30     cecho "found it"
31     cecho " * strongSwan version is '$STRONGSWANVERSION'"
32 else
33     cecho "none"
34     exit
35 fi
36
37 cecho-n " * Looking for gentoo root filesystem at '$ROOTFS'.."
38 if [ -f "$ROOTFS" ]
39 then
40     cecho "found it"
41 else
42     cecho "none"
43     exit
44 fi
45
46 [ -d $BUILDDIR ] || die "!! Directory '$BUILDDIR' does not exist"
47
48 HOSTCONFIGDIR=$BUILDDIR/hosts
49
50 [ -d $HOSTCONFIGDIR ] || die "!! Directory '$HOSTCONFIGDIR' does not exist"
51
52 LOGFILE=$BUILDDIR/testing.log
53
54 if [ ! -f $LOGFILE ]
55 then
56     cecho-n " * Logfile '$LOGFILE' does not exist..creating.."
57     touch $LOGFILE
58     cgecho "done"
59 fi
60
61 ROOTFSDIR=$BUILDDIR/root-fs
62
63 if [ ! -d $ROOTFSDIR ]
64 then
65     cecho-n " * Root file system directory '$ROOTFSDIR' does not exist..creating.."
66     mkdir $ROOTFSDIR
67     cgecho "done"
68 fi
69
70 cd $ROOTFSDIR
71
72 LOOPDIR=$ROOTFSDIR/loop
73
74 if [ ! -d $LOOPDIR ]
75 then
76     mkdir $LOOPDIR
77 fi
78
79 ######################################################
80 # creating reiser-based uml root filesystem
81 #
82
83 cecho-n " * Building basic root filesystem (gentoo).."
84 dd if=/dev/zero of=gentoo-fs count=$ROOTFSSIZE bs=1M >> $LOGFILE 2>&1
85 mkreiserfs -q -f gentoo-fs       >> $LOGFILE 2>&1
86 mount -o loop gentoo-fs $LOOPDIR >> $LOGFILE 2>&1
87 tar xjpf $ROOTFS -C $LOOPDIR     >> $LOGFILE 2>&1
88 cgecho "done"
89
90 ######################################################
91 # remove /etc/resolv.conf
92 #
93 cecho " * Removing /etc/resolv.conf"
94 rm -f $LOOPDIR/etc/resolv.conf
95
96 ######################################################
97 # copying default /etc/hosts to the root filesystem
98 #
99 cecho " * Copying '$HOSTCONFIGDIR/default/etc/hosts' to the root filesystem"
100 cp -fp $HOSTCONFIGDIR/default/etc/hosts $LOOPDIR/etc/hosts
101
102 #####################################################
103 # extracting strongSwan into the root filesystem
104 #
105 cecho " * Extracting strongSwan into the root filesystem"
106 tar xjf $STRONGSWAN -C $LOOPDIR/root >> $LOGFILE 2>&1
107
108 ######################################################
109 # setting up mountpoint for shared source tree
110 #
111 if [ "${SHAREDTREE+set}" = "set" ]; then
112     cecho " * setting up shared strongswan tree at '$SHAREDTREE'"
113     mkdir $LOOPDIR/root/strongswan-shared
114     echo "" >> $LOOPDIR/etc/fstab
115     echo "none /root/strongswan-shared hostfs $SHAREDTREE" >> $LOOPDIR/etc/fstab
116 fi
117
118 ######################################################
119 # installing strongSwan and setting the local timezone
120 #
121
122 INSTALLSHELL=${LOOPDIR}/install.sh
123
124 cecho " * Preparing strongSwan installation script"
125 echo "ln -sf /usr/share/zoneinfo/${TZUML} /etc/localtime" >> $INSTALLSHELL
126
127 echo "cd /root/${STRONGSWANVERSION}" >> $INSTALLSHELL
128 echo -n "./configure --sysconfdir=/etc" >> $INSTALLSHELL
129 echo -n " --with-random-device=/dev/urandom" >> $INSTALLSHELL
130
131 if [ "$USE_LIBCURL" = "yes" ]
132 then
133     echo -n " --enable-curl" >> $INSTALLSHELL
134 fi
135
136 if [ "$USE_LDAP" = "yes" ]
137 then
138     echo -n " --enable-ldap" >> $INSTALLSHELL
139 fi
140
141 if [ "$USE_EAP_AKA" = "yes" ]
142 then
143     echo -n " --enable-eap-aka" >> $INSTALLSHELL
144     echo -n " --enable-eap-aka-3gpp2" >> $INSTALLSHELL
145 fi
146
147 if [ "$USE_EAP_SIM" = "yes" ]
148 then
149     echo -n " --enable-eap-sim" >> $INSTALLSHELL
150     echo -n " --enable-eap-sim-file" >> $INSTALLSHELL
151 fi
152
153 if [ "$USE_EAP_MD5" = "yes" ]
154 then
155     echo -n " --enable-eap-md5" >> $INSTALLSHELL
156 fi
157
158 if [ "$USE_EAP_MSCHAPV2" = "yes" ]
159 then
160     echo -n " --enable-md4" >> $INSTALLSHELL
161     echo -n " --enable-eap-mschapv2" >> $INSTALLSHELL
162 fi
163
164 if [ "$USE_EAP_IDENTITY" = "yes" ]
165 then
166     echo -n " --enable-eap-identity" >> $INSTALLSHELL
167 fi
168
169 if [ "$USE_EAP_RADIUS" = "yes" ]
170 then
171     echo -n " --enable-eap-radius" >> $INSTALLSHELL
172 fi
173
174 if [ "$USE_SQL" = "yes" ]
175 then
176     echo -n " --enable-sql --enable-sqlite" >> $INSTALLSHELL
177     fi
178
179 if [ "$USE_MEDIATION" = "yes" ]
180 then
181     echo -n " --enable-mediation" >> $INSTALLSHELL
182 fi
183
184 if [ "$USE_OPENSSL" = "yes" ]
185 then
186     echo -n " --enable-openssl" >> $INSTALLSHELL
187 fi
188
189 if [ "$USE_BLOWFISH" = "yes" ]
190 then
191     echo -n " --enable-blowfish" >> $INSTALLSHELL
192 fi
193
194 if [ "$USE_KERNEL_PFKEY" = "yes" ]
195 then
196     echo -n " --enable-kernel-pfkey" >> $INSTALLSHELL
197 fi
198   
199 if [ "$USE_INTEGRITY_TEST" = "yes" ]
200 then
201     echo -n " --enable-integrity-test" >> $INSTALLSHELL
202 fi
203
204 if [ "$USE_LEAK_DETECTIVE" = "yes" ]
205 then
206     echo -n " --enable-leak-detective" >> $INSTALLSHELL
207 fi
208
209 if [ "$USE_LOAD_TESTER" = "yes" ]
210 then
211     echo -n " --enable-load-tester" >> $INSTALLSHELL
212 fi
213
214 if [ "$USE_TEST_VECTORS" = "yes" ]
215 then
216     echo -n " --enable-test-vectors" >> $INSTALLSHELL
217 fi
218
219 if [ "$USE_GCRYPT" = "yes" ]
220 then
221     echo -n " --enable-gcrypt" >> $INSTALLSHELL
222 fi
223
224 if [ "$USE_SOCKET_DEFAULT" = "yes" ]
225 then
226     echo -n " --enable-socket-default" >> $INSTALLSHELL
227 fi
228
229 if [ "$USE_SOCKET_DYNAMIC" = "yes" ]
230 then
231     echo -n " --enable-socket-dynamic" >> $INSTALLSHELL
232 fi
233
234 if [ "$USE_DHCP" = "yes" ]
235 then
236     echo -n " --enable-dhcp" >> $INSTALLSHELL
237 fi
238
239 if [ "$USE_FARP" = "yes" ]
240 then
241     echo -n " --enable-farp" >> $INSTALLSHELL
242 fi
243
244 echo "" >> $INSTALLSHELL
245 echo "make" >> $INSTALLSHELL
246 echo "make install" >> $INSTALLSHELL
247 echo "ldconfig" >> $INSTALLSHELL
248
249 cecho-n " * Compiling $STRONGSWANVERSION within the root file system as chroot.."
250 chroot $LOOPDIR /bin/bash /install.sh >> $LOGFILE 2>&1
251 rm -f $INSTALLSHELL
252 cgecho "done"
253
254 ######################################################
255 # copying default /etc/ipsec.d/tables.sql to the root filesystem
256 #
257 cecho " * Copying '$HOSTCONFIGDIR/default/etc/ipsec.d/tables.sql' to the root filesystem"
258 cp -fp $HOSTCONFIGDIR/default/etc/ipsec.d/tables.sql $LOOPDIR/etc/ipsec.d/tables.sql
259
260 ######################################################
261 # copying the host's ssh public key
262 #
263
264 if [ ! -d $LOOPDIR/root/.ssh ]
265 then
266     mkdir $LOOPDIR/root/.ssh
267 fi
268 cp ~/.ssh/id_rsa.pub $LOOPDIR/root/.ssh/authorized_keys
269
270 ######################################################
271 # setup public key based login among all hosts
272 #
273 cp $LOOPDIR/etc/ssh/ssh_host_rsa_key $LOOPDIR/root/.ssh/id_rsa
274
275 for host in $STRONGSWANHOSTS
276 do
277     eval ip="`echo $HOSTNAMEIPV4 | sed -n -e "s/^.*${host},//gp" | awk -F- '{ print $1 }' | awk '{ print $1 }'`"
278     echo "$host,$ip `cat $HOSTCONFIGDIR/ssh_host_rsa_key.pub`" >> $LOOPDIR/root/.ssh/known_hosts
279     echo "`cat $HOSTCONFIGDIR/ssh_host_rsa_key.pub` root@$host" >> $LOOPDIR/root/.ssh/authorized_keys
280 done
281
282 ######################################################
283 # defining an empty modules.dep
284 #
285
286 if [ $UMLPATCH ]
287 then
288     mkdir $LOOPDIR/lib/modules/`basename $UMLPATCH .bz2 | sed s/uml-patch-//`um
289     touch $LOOPDIR/lib/modules/`basename $UMLPATCH .bz2 | sed s/uml-patch-//`um/modules.dep
290 else
291     mkdir $LOOPDIR/lib/modules/$KERNELVERSION
292     touch $LOOPDIR/lib/modules/$KERNELVERSION/modules.dep
293 fi
294
295 umount $LOOPDIR