testing/scripts/build-umlrootfs

   1 #!/bin/bash
   2 # Create UML root filesystem
   3 #
   4 # Copyright (C) 2004  Eric Marchionni, Patrik Rayo
   5 # Zuercher Hochschule Winterthur
   6 #
   7 # This program is free software; you can redistribute it and/or modify it
   8 # under the terms of the GNU General Public License as published by the
   9 # Free Software Foundation; either version 2 of the License, or (at your
  10 # option) any later version.  See <http://www.fsf.org/copyleft/gpl.txt>.
  11 #
  12 # This program is distributed in the hope that it will be useful, but
  13 # WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
  14 # or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License
  15 # for more details.
  16
  17 DIR=`dirname $0`
  18
  19 source $DIR/function.sh
  20
  21 [ -f $DIR/../testing.conf ] || die "!! Configuration file 'testing.conf' not found"
  22
  23 source $DIR/../testing.conf
  24
  25 STRONGSWANVERSION=`basename $STRONGSWAN .tar.bz2`
  26
  27 cecho-n " * Looking for strongSwan at '$STRONGSWAN'.."
  28 if [ -f "$STRONGSWAN" ]
  29 then
  30     cecho "found it"
  31     cecho " * strongSwan version is '$STRONGSWANVERSION'"
  32 else
  33     cecho "none"
  34     exit
  35 fi
  36
  37 cecho-n " * Looking for gentoo root filesystem at '$ROOTFS'.."
  38 if [ -f "$ROOTFS" ]
  39 then
  40     cecho "found it"
  41 else
  42     cecho "none"
  43     exit
  44 fi
  45
  46 [ -d $BUILDDIR ] || die "!! Directory '$BUILDDIR' does not exist"
  47
  48 HOSTCONFIGDIR=$BUILDDIR/hosts
  49
  50 [ -d $HOSTCONFIGDIR ] || die "!! Directory '$HOSTCONFIGDIR' does not exist"
  51
  52 LOGFILE=$BUILDDIR/testing.log
  53
  54 if [ ! -f $LOGFILE ]
  55 then
  56     cecho-n " * Logfile '$LOGFILE' does not exist..creating.."
  57     touch $LOGFILE
  58     cgecho "done"
  59 fi
  60
  61 ROOTFSDIR=$BUILDDIR/root-fs
  62
  63 if [ ! -d $ROOTFSDIR ]
  64 then
  65     cecho-n " * Root file system directory '$ROOTFSDIR' does not exist..creating.."
  66     mkdir $ROOTFSDIR
  67     cgecho "done"
  68 fi
  69
  70 cd $ROOTFSDIR
  71
  72 LOOPDIR=$ROOTFSDIR/loop
  73
  74 if [ ! -d $LOOPDIR ]
  75 then
  76     mkdir $LOOPDIR
  77 fi
  78
  79 ######################################################
  80 # creating reiser-based uml root filesystem
  81 #
  82
  83 cecho-n " * Building basic root filesystem (gentoo).."
  84 dd if=/dev/zero of=gentoo-fs count=$ROOTFSSIZE bs=1M >> $LOGFILE 2>&1
  85 mkreiserfs -q -f gentoo-fs       >> $LOGFILE 2>&1
  86 mount -o loop gentoo-fs $LOOPDIR >> $LOGFILE 2>&1
  87 tar xjpf $ROOTFS -C $LOOPDIR     >> $LOGFILE 2>&1
  88 cgecho "done"
  89
  90 ######################################################
  91 # remove /etc/resolv.conf
  92 #
  93 cecho " * Removing /etc/resolv.conf"
  94 rm -f $LOOPDIR/etc/resolv.conf
  95
  96 ######################################################
  97 # copying default /etc/hosts to the root filesystem
  98 #
  99 cecho " * Copying '$HOSTCONFIGDIR/default/etc/hosts' to the root filesystem"
 100 cp -fp $HOSTCONFIGDIR/default/etc/hosts $LOOPDIR/etc/hosts
 101
 102 #####################################################
 103 # extracting strongSwan into the root filesystem
 104 #
 105 cecho " * Extracting strongSwan into the root filesystem"
 106 tar xjf $STRONGSWAN -C $LOOPDIR/root >> $LOGFILE 2>&1
 107
 108 ######################################################
 109 # setting up mountpoint for shared source tree
 110 #
 111 if [ "${SHAREDTREE+set}" = "set" ]; then
 112     cecho " * setting up shared strongswan tree at '$SHAREDTREE'"
 113     mkdir $LOOPDIR/root/strongswan-shared
 114     echo "" >> $LOOPDIR/etc/fstab
 115     echo "none /root/strongswan-shared hostfs $SHAREDTREE" >> $LOOPDIR/etc/fstab
 116 fi
 117
 118 ######################################################
 119 # installing strongSwan and setting the local timezone
 120 #
 121
 122 INSTALLSHELL=${LOOPDIR}/install.sh
 123
 124 cecho " * Preparing strongSwan installation script"
 125 echo "ln -sf /usr/share/zoneinfo/${TZUML} /etc/localtime" >> $INSTALLSHELL
 126
 127 echo "cd /root/${STRONGSWANVERSION}" >> $INSTALLSHELL
 128 echo -n "./configure --sysconfdir=/etc" >> $INSTALLSHELL
 129 echo -n " --with-random-device=/dev/urandom" >> $INSTALLSHELL
 130
 131 if [ "$USE_LIBCURL" = "yes" ]
 132 then
 133     echo -n " --enable-curl" >> $INSTALLSHELL
 134 fi
 135
 136 if [ "$USE_LDAP" = "yes" ]
 137 then
 138     echo -n " --enable-ldap" >> $INSTALLSHELL
 139 fi
 140
 141 if [ "$USE_EAP_AKA" = "yes" ]
 142 then
 143     echo -n " --enable-eap-aka" >> $INSTALLSHELL
 144     echo -n " --enable-eap-aka-3gpp2" >> $INSTALLSHELL
 145 fi
 146
 147 if [ "$USE_EAP_SIM" = "yes" ]
 148 then
 149     echo -n " --enable-eap-sim" >> $INSTALLSHELL
 150     echo -n " --enable-eap-sim-file" >> $INSTALLSHELL
 151 fi
 152
 153 if [ "$USE_EAP_MD5" = "yes" ]
 154 then
 155     echo -n " --enable-eap-md5" >> $INSTALLSHELL
 156 fi
 157
 158 if [ "$USE_EAP_MSCHAPV2" = "yes" ]
 159 then
 160     echo -n " --enable-md4" >> $INSTALLSHELL
 161     echo -n " --enable-eap-mschapv2" >> $INSTALLSHELL
 162 fi
 163
 164 if [ "$USE_EAP_IDENTITY" = "yes" ]
 165 then
 166     echo -n " --enable-eap-identity" >> $INSTALLSHELL
 167 fi
 168
 169 if [ "$USE_EAP_RADIUS" = "yes" ]
 170 then
 171     echo -n " --enable-eap-radius" >> $INSTALLSHELL
 172 fi
 173
 174 if [ "$USE_SQL" = "yes" ]
 175 then
 176     echo -n " --enable-sql --enable-sqlite" >> $INSTALLSHELL
 177     fi
 178
 179 if [ "$USE_MEDIATION" = "yes" ]
 180 then
 181     echo -n " --enable-mediation" >> $INSTALLSHELL
 182 fi
 183
 184 if [ "$USE_OPENSSL" = "yes" ]
 185 then
 186     echo -n " --enable-openssl" >> $INSTALLSHELL
 187 fi
 188
 189 if [ "$USE_BLOWFISH" = "yes" ]
 190 then
 191     echo -n " --enable-blowfish" >> $INSTALLSHELL
 192 fi
 193
 194 if [ "$USE_KERNEL_PFKEY" = "yes" ]
 195 then
 196     echo -n " --enable-kernel-pfkey" >> $INSTALLSHELL
 197 fi
 198
 199 if [ "$USE_INTEGRITY_TEST" = "yes" ]
 200 then
 201     echo -n " --enable-integrity-test" >> $INSTALLSHELL
 202 fi
 203
 204 if [ "$USE_LEAK_DETECTIVE" = "yes" ]
 205 then
 206     echo -n " --enable-leak-detective" >> $INSTALLSHELL
 207 fi
 208
 209 if [ "$USE_LOAD_TESTER" = "yes" ]
 210 then
 211     echo -n " --enable-load-tester" >> $INSTALLSHELL
 212 fi
 213
 214 if [ "$USE_TEST_VECTORS" = "yes" ]
 215 then
 216     echo -n " --enable-test-vectors" >> $INSTALLSHELL
 217 fi
 218
 219 if [ "$USE_GCRYPT" = "yes" ]
 220 then
 221     echo -n " --enable-gcrypt" >> $INSTALLSHELL
 222 fi
 223
 224 if [ "$USE_SOCKET_DEFAULT" = "yes" ]
 225 then
 226     echo -n " --enable-socket-default" >> $INSTALLSHELL
 227 fi
 228
 229 if [ "$USE_SOCKET_DYNAMIC" = "yes" ]
 230 then
 231     echo -n " --enable-socket-dynamic" >> $INSTALLSHELL
 232 fi
 233
 234 if [ "$USE_DHCP" = "yes" ]
 235 then
 236     echo -n " --enable-dhcp" >> $INSTALLSHELL
 237 fi
 238
 239 if [ "$USE_FARP" = "yes" ]
 240 then
 241     echo -n " --enable-farp" >> $INSTALLSHELL
 242 fi
 243
 244 if [ "$USE_ADDRBLOCK" = "yes" ]
 245 then
 246     echo -n " --enable-addrblock" >> $INSTALLSHELL
 247 fi
 248
 249 echo "" >> $INSTALLSHELL
 250 echo "make" >> $INSTALLSHELL
 251 echo "make install" >> $INSTALLSHELL
 252 echo "ldconfig" >> $INSTALLSHELL
 253
 254 cecho-n " * Compiling $STRONGSWANVERSION within the root file system as chroot.."
 255 chroot $LOOPDIR /bin/bash /install.sh >> $LOGFILE 2>&1
 256 rm -f $INSTALLSHELL
 257 cgecho "done"
 258
 259 ######################################################
 260 # copying default /etc/ipsec.d/tables.sql to the root filesystem
 261 #
 262 cecho " * Copying '$HOSTCONFIGDIR/default/etc/ipsec.d/tables.sql' to the root filesystem"
 263 cp -fp $HOSTCONFIGDIR/default/etc/ipsec.d/tables.sql $LOOPDIR/etc/ipsec.d/tables.sql
 264
 265 ######################################################
 266 # copying the host's ssh public key
 267 #
 268
 269 if [ ! -d $LOOPDIR/root/.ssh ]
 270 then
 271     mkdir $LOOPDIR/root/.ssh
 272 fi
 273 cp ~/.ssh/id_rsa.pub $LOOPDIR/root/.ssh/authorized_keys
 274
 275 ######################################################
 276 # setup public key based login among all hosts
 277 #
 278 cp $LOOPDIR/etc/ssh/ssh_host_rsa_key $LOOPDIR/root/.ssh/id_rsa
 279
 280 for host in $STRONGSWANHOSTS
 281 do
 282     eval ip="`echo $HOSTNAMEIPV4 | sed -n -e "s/^.*${host},//gp" | awk -F- '{ print $1 }' | awk '{ print $1 }'`"
 283     echo "$host,$ip `cat $HOSTCONFIGDIR/ssh_host_rsa_key.pub`" >> $LOOPDIR/root/.ssh/known_hosts
 284     echo "`cat $HOSTCONFIGDIR/ssh_host_rsa_key.pub` root@$host" >> $LOOPDIR/root/.ssh/authorized_keys
 285 done
 286
 287 ######################################################
 288 # defining an empty modules.dep
 289 #
 290
 291 if [ $UMLPATCH ]
 292 then
 293     mkdir $LOOPDIR/lib/modules/`basename $UMLPATCH .bz2 | sed s/uml-patch-//`um
 294     touch $LOOPDIR/lib/modules/`basename $UMLPATCH .bz2 | sed s/uml-patch-//`um/modules.dep
 295 else
 296     mkdir $LOOPDIR/lib/modules/$KERNELVERSION
 297     touch $LOOPDIR/lib/modules/$KERNELVERSION/modules.dep
 298 fi
 299
 300 umount $LOOPDIR