contrib/aix/buildbff.sh

   1 #!/bin/sh
   2 #
   3 # buildbff.sh: Create AIX SMIT-installable OpenSSH packages
   4 # $Id$
   5 #
   6 # Author: Darren Tucker (dtucker at zip dot com dot au)
   7 # This file is placed in the public domain and comes with absolutely
   8 # no warranty.
   9 #
  10 # Based originally on Ben Lindstrom's buildpkg.sh for Solaris
  11 #
  12
  13 #
  14 # Tunable configuration settings
  15 #       create a "config.local" in your build directory or set
  16 #       environment variables to override these.
  17 #
  18 [ -z "$PERMIT_ROOT_LOGIN" ] && PERMIT_ROOT_LOGIN=no
  19 [ -z "$X11_FORWARDING" ] && X11_FORWARDING=no
  20 [ -z "$AIX_SRC" ] && AIX_SRC=no
  21
  22 umask 022
  23
  24 startdir=`pwd`
  25
  26 # Path to inventory.sh: same place as buildbff.sh
  27 if  echo $0 | egrep '^/'
  28 then
  29         inventory=`dirname $0`/inventory.sh             # absolute path
  30 else
  31         inventory=`pwd`/`dirname $0`/inventory.sh       # relative path
  32 fi
  33
  34 #
  35 # We still support running from contrib/aix, but this is deprecated
  36 #
  37 if pwd | egrep 'contrib/aix$'
  38 then
  39         echo "Changing directory to `pwd`/../.."
  40         echo "Please run buildbff.sh from your build directory in future."
  41         cd ../..
  42         contribaix=1
  43 fi
  44
  45 if [ ! -f Makefile ]
  46 then
  47         echo "Makefile not found (did you run configure?)"
  48         exit 1
  49 fi
  50
  51 #
  52 # Directories used during build:
  53 # current dir = $objdir         directory you ran ./configure in.
  54 # $objdir/$PKGDIR/              directory package files are constructed in
  55 # $objdir/$PKGDIR/root/         package root ($FAKE_ROOT)
  56 #
  57 objdir=`pwd`
  58 PKGNAME=openssh
  59 PKGDIR=package
  60
  61 #
  62 # Collect local configuration settings to override defaults
  63 #
  64 if [ -s ./config.local ]
  65 then
  66         echo Reading local settings from config.local
  67         . ./config.local
  68 fi
  69
  70 #
  71 # Fill in some details from Makefile, like prefix and sysconfdir
  72 #       the eval also expands variables like sysconfdir=${prefix}/etc
  73 #       provided they are eval'ed in the correct order
  74 #
  75 for confvar in prefix exec_prefix bindir sbindir libexecdir datadir mandir mansubdir sysconfdir piddir srcdir
  76 do
  77         eval $confvar=`grep "^$confvar=" $objdir/Makefile | cut -d = -f 2`
  78 done
  79
  80 #
  81 # Collect values of privsep user and privsep path
  82 #       currently only found in config.h
  83 #
  84 for confvar in SSH_PRIVSEP_USER PRIVSEP_PATH
  85 do
  86         eval $confvar=`awk '/#define[ \t]'$confvar'/{print $3}' $objdir/config.h`
  87 done
  88
  89 # Set privsep defaults if not defined
  90 if [ -z "$SSH_PRIVSEP_USER" ]
  91 then
  92         SSH_PRIVSEP_USER=sshd
  93 fi
  94 if [ -z "$PRIVSEP_PATH" ]
  95 then
  96         PRIVSEP_PATH=/var/empty
  97 fi
  98
  99 # Clean package build directory
 100 rm -rf $objdir/$PKGDIR
 101 FAKE_ROOT=$objdir/$PKGDIR/root
 102 mkdir -p $FAKE_ROOT
 103
 104 # Start by faking root install
 105 echo "Faking root install..."
 106 cd $objdir
 107 make install-nokeys DESTDIR=$FAKE_ROOT
 108
 109 if [ $? -gt 0 ]
 110 then
 111         echo "Fake root install failed, stopping."
 112         exit 1
 113 fi
 114
 115 #
 116 # Copy informational files to include in package
 117 #
 118 cp $srcdir/LICENCE $objdir/$PKGDIR/
 119 cp $srcdir/README* $objdir/$PKGDIR/
 120
 121 #
 122 # Extract common info requires for the 'info' part of the package.
 123 #       AIX requires 4-part version numbers
 124 #
 125 VERSION=`./ssh -V 2>&1 | cut -f 1 -d , | cut -f 2 -d _`
 126 MAJOR=`echo $VERSION | cut -f 1 -d p | cut -f 1 -d .`
 127 MINOR=`echo $VERSION | cut -f 1 -d p | cut -f 2 -d .`
 128 PATCH=`echo $VERSION | cut -f 1 -d p | cut -f 3 -d .`
 129 PORTABLE=`echo $VERSION | awk 'BEGIN{FS="p"}{print $2}'`
 130 [ "$PATCH" = "" ] && PATCH=0
 131 [ "$PORTABLE" = "" ] && PORTABLE=0
 132 BFFVERSION=`printf "%d.%d.%d.%d" $MAJOR $MINOR $PATCH $PORTABLE`
 133
 134 echo "Building BFF for $PKGNAME $VERSION (package version $BFFVERSION)"
 135
 136 #
 137 # Set ssh and sshd parameters as per config.local
 138 #
 139 if [ "${PERMIT_ROOT_LOGIN}" = no ]
 140 then
 141         perl -p -i -e "s/#PermitRootLogin yes/PermitRootLogin no/" \
 142                 $FAKE_ROOT/${sysconfdir}/sshd_config
 143 fi
 144 if [ "${X11_FORWARDING}" = yes ]
 145 then
 146         perl -p -i -e "s/#X11Forwarding no/X11Forwarding yes/" \
 147                 $FAKE_ROOT/${sysconfdir}/sshd_config
 148 fi
 149
 150
 151 # Rename config files; postinstall script will copy them if necessary
 152 for cfgfile in ssh_config sshd_config ssh_prng_cmds
 153 do
 154         mv $FAKE_ROOT/$sysconfdir/$cfgfile $FAKE_ROOT/$sysconfdir/$cfgfile.default
 155 done
 156
 157 #
 158 # Generate lpp control files.
 159 #       working dir is $FAKE_ROOT but files are generated in dir above
 160 #       and moved into place just before creation of .bff
 161 #
 162 cd $FAKE_ROOT
 163 echo Generating LPP control files
 164 find . ! -name . -print >../openssh.al
 165 $inventory >../openssh.inventory
 166
 167 cat <<EOD >../openssh.copyright
 168 This software is distributed under a BSD-style license.
 169 For the full text of the license, see /usr/lpp/openssh/LICENCE
 170 EOD
 171
 172 #
 173 # openssh.size file allows filesystem expansion as required
 174 # generate list of directories containing files
 175 # then calculate disk usage for each directory and store in openssh.size
 176 #
 177 files=`find . -type f -print`
 178 dirs=`for file in $files; do dirname $file; done | sort -u`
 179 for dir in $dirs
 180 do
 181         du $dir
 182 done > ../openssh.size
 183
 184 #
 185 # Create postinstall script
 186 #
 187 cat <<EOF >>../openssh.post_i
 188 #!/bin/sh
 189
 190 echo Creating configs from defaults if necessary.
 191 for cfgfile in ssh_config sshd_config ssh_prng_cmds
 192 do
 193         if [ ! -f $sysconfdir/\$cfgfile ]
 194         then
 195                 echo "Creating \$cfgfile from default"
 196                 cp $sysconfdir/\$cfgfile.default $sysconfdir/\$cfgfile
 197         else
 198                 echo "\$cfgfile already exists."
 199         fi
 200 done
 201 echo
 202
 203 # Create PrivilegeSeparation user and group if not present
 204 echo Checking for PrivilegeSeparation user and group.
 205 if cut -f1 -d: /etc/group | egrep '^'$SSH_PRIVSEP_USER'\$' >/dev/null
 206 then
 207         echo "PrivSep group $SSH_PRIVSEP_USER already exists."
 208 else
 209         echo "Creating PrivSep group $SSH_PRIVSEP_USER."
 210         mkgroup -A $SSH_PRIVSEP_USER
 211 fi
 212
 213 # Create user if required
 214 if lsuser "$SSH_PRIVSEP_USER" >/dev/null
 215 then
 216         echo "PrivSep user $SSH_PRIVSEP_USER already exists."
 217 else
 218         echo "Creating PrivSep user $SSH_PRIVSEP_USER."
 219         mkuser gecos='SSHD PrivSep User' login=false rlogin=false account_locked=true pgrp=$SSH_PRIVSEP_USER $SSH_PRIVSEP_USER
 220 fi
 221
 222 if egrep '^[ \t]*UsePrivilegeSeparation[ \t]+no' $sysconfdir/sshd_config >/dev/null
 223 then
 224         echo UsePrivilegeSeparation not enabled, privsep directory not required.
 225 else
 226         # create chroot directory if required
 227         if [ -d $PRIVSEP_PATH ]
 228         then
 229                 echo "PrivSep chroot directory $PRIVSEP_PATH already exists."
 230         else
 231                 echo "Creating PrivSep chroot directory $PRIVSEP_PATH."
 232                 mkdir $PRIVSEP_PATH
 233                 chown 0 $PRIVSEP_PATH
 234                 chgrp 0 $PRIVSEP_PATH
 235                 chmod 755 $PRIVSEP_PATH
 236         fi
 237 fi
 238 echo
 239
 240 # Generate keys unless they already exist
 241 echo Creating host keys if required.
 242 if [ -f "$sysconfdir/ssh_host_key" ] ; then
 243         echo "$sysconfdir/ssh_host_key already exists, skipping."
 244 else
 245         $bindir/ssh-keygen -t rsa1 -f $sysconfdir/ssh_host_key -N ""
 246 fi
 247 if [ -f $sysconfdir/ssh_host_dsa_key ] ; then
 248         echo "$sysconfdir/ssh_host_dsa_key already exists, skipping."
 249 else
 250         $bindir/ssh-keygen -t dsa -f $sysconfdir/ssh_host_dsa_key -N ""
 251 fi
 252 if [ -f $sysconfdir/ssh_host_rsa_key ] ; then
 253         echo "$sysconfdir/ssh_host_rsa_key already exists, skipping."
 254 else
 255         $bindir/ssh-keygen -t rsa -f $sysconfdir/ssh_host_rsa_key -N ""
 256 fi
 257 echo
 258
 259 # Set startup command depending on SRC support
 260 if [ "$AIX_SRC" = "yes" ]
 261 then
 262         echo Creating SRC sshd subsystem.
 263         rmssys -s sshd 2>&1 >/dev/null
 264         mkssys -s sshd -p "$sbindir/sshd" -a '-D' -u 0 -S -n 15 -f 9 -R -G tcpip
 265         startupcmd="start $sbindir/sshd \\\"\\\$src_running\\\""
 266         oldstartcmd="$sbindir/sshd"
 267 else
 268         startupcmd="$sbindir/sshd"
 269         oldstartcmd="start $sbindir/sshd \\\"$src_running\\\""
 270 fi
 271
 272 # If migrating to or from SRC, change previous startup command
 273 # otherwise add to rc.tcpip
 274 if egrep "^\$oldstartcmd" /etc/rc.tcpip >/dev/null
 275 then
 276         if sed "s|^\$oldstartcmd|\$startupcmd|g" /etc/rc.tcpip >/etc/rc.tcpip.new
 277         then
 278                 chmod 0755 /etc/rc.tcpip.new
 279                 mv /etc/rc.tcpip /etc/rc.tcpip.old && \
 280                 mv /etc/rc.tcpip.new /etc/rc.tcpip
 281         else
 282                 echo "Updating /etc/rc.tcpip failed, please check."
 283         fi
 284 else
 285         # Add to system startup if required
 286         if grep "^\$startupcmd" /etc/rc.tcpip >/dev/null
 287         then
 288                 echo "sshd found in rc.tcpip, not adding."
 289         else
 290                 echo "Adding sshd to rc.tcpip"
 291                 echo >>/etc/rc.tcpip
 292                 echo "# Start sshd" >>/etc/rc.tcpip
 293                 echo "\$startupcmd" >>/etc/rc.tcpip
 294         fi
 295 fi
 296 EOF
 297
 298 #
 299 # Create liblpp.a and move control files into it
 300 #
 301 echo Creating liblpp.a
 302 (
 303         cd ..
 304         for i in openssh.al openssh.copyright openssh.inventory openssh.post_i openssh.size LICENCE README*
 305         do
 306                 ar -r liblpp.a $i
 307                 rm $i
 308         done
 309 )
 310
 311 #
 312 # Create lpp_name
 313 #
 314 # This will end up looking something like:
 315 # 4 R I OpenSSH {
 316 # OpenSSH 3.0.2.1 1 N U en_US OpenSSH 3.0.2p1 Portable for AIX
 317 # [
 318 # %
 319 # /usr/local/bin 8073
 320 # /usr/local/etc 189
 321 # /usr/local/libexec 185
 322 # /usr/local/man/man1 145
 323 # /usr/local/man/man8 83
 324 # /usr/local/sbin 2105
 325 # /usr/local/share 3
 326 # %
 327 # ]
 328 # }
 329
 330 echo Creating lpp_name
 331 cat <<EOF >../lpp_name
 332 4 R I $PKGNAME {
 333 $PKGNAME $BFFVERSION 1 N U en_US OpenSSH $VERSION Portable for AIX
 334 [
 335 %
 336 EOF
 337
 338 for i in $bindir $sysconfdir $libexecdir $mandir/${mansubdir}1 $mandir/${mansubdir}8 $sbindir $datadir /usr/lpp/openssh
 339 do
 340         # get size in 512 byte blocks
 341         if [ -d $FAKE_ROOT/$i ]
 342         then
 343                 size=`du $FAKE_ROOT/$i | awk '{print $1}'`
 344                 echo "$i $size" >>../lpp_name
 345         fi
 346 done
 347
 348 echo '%' >>../lpp_name
 349 echo ']' >>../lpp_name
 350 echo '}' >>../lpp_name
 351
 352 #
 353 # Move pieces into place
 354 #
 355 mkdir -p usr/lpp/openssh
 356 mv ../liblpp.a usr/lpp/openssh
 357 mv ../lpp_name .
 358
 359 #
 360 # Now invoke backup to create .bff file
 361 #       note: lpp_name needs to be the first file so we generate the
 362 #       file list on the fly and feed it to backup using -i
 363 #
 364 echo Creating $PKGNAME-$VERSION.bff with backup...
 365 rm -f $PKGNAME-$VERSION.bff
 366 (
 367         echo "./lpp_name"
 368         find . ! -name lpp_name -a ! -name . -print
 369 ) | backup  -i -q -f ../$PKGNAME-$VERSION.bff $filelist
 370
 371 #
 372 # Move package into final location and clean up
 373 #
 374 mv ../$PKGNAME-$VERSION.bff $startdir
 375 cd $startdir
 376 rm -rf $objdir/$PKGDIR
 377
 378 echo $0: done.
 379