scripts/vuseradd

   1 #!/bin/bash
   2 #
   3 # useradd(8) wrapper for vservers
   4 #
   5 # Copyright (c) 2004  The Trustees of Princeton University (Trustees).
   6 #
   7 # $Id: vuseradd,v 1.20 2004/11/23 14:47:35 mlhuang Exp $
   8 #
   9
  10 : ${UTIL_VSERVER_VARS:=$(dirname $0)/util-vserver-vars}
  11 test -e "$UTIL_VSERVER_VARS" || {
  12     echo "Can not find util-vserver installation; aborting..."
  13     exit 1
  14 }
  15 . "$UTIL_VSERVER_VARS"
  16
  17 usage()
  18 {
  19     echo "usage: $0 name"
  20     exit 1
  21 }
  22
  23 [ -z "$1" ] && usage
  24 NAME=$1
  25
  26 # add slices group if not already present
  27 groupadd slices 2>/dev/null || :
  28
  29 # add user
  30 useradd -g slices -s /bin/vsh $NAME
  31
  32 # openssh-server 3.8 and above refuse login for "locked" accounts
  33 sed -i -e "s/$NAME:\!\!:\(.*\)/$NAME:*:\1/" /etc/shadow
  34
  35 USERID=$(awk -F: "\$1 == \"$NAME\" { print \$3 }" < /etc/passwd)
  36 GROUPID=$(awk -F: "\$1 == \"slices\" { print \$3 }" < /etc/group)
  37
  38 # create vserver configuration file
  39 if [ ! -f /etc/vservers/$NAME.conf ] ; then
  40     sed \
  41         -e "s/.*S_CONTEXT=.*/S_CONTEXT=$USERID/" \
  42         -e "s/.*ONBOOT=.*/ONBOOT=yes/" \
  43         < $PKGLIBDIR/sample.conf \
  44         > /etc/vservers/$NAME.conf
  45 fi
  46
  47 if [ ! -d "$VROOTDIR/$NAME" ] ; then
  48     # check the cache
  49     shopt -s nullglob
  50     for i in "$VROOTDIR/.vcache/"* ; do
  51         [ -d "$i" ] && mv "$i" "$VROOTDIR/$NAME" && break
  52     done
  53     # build vserver
  54     if [ ! -d "$VROOTDIR/$NAME" ] ; then
  55         # build image in .vtmp
  56         TMP=$(mktemp -d "$VROOTDIR/.vtmp/$NAME.XXXXXX")
  57         "$PKGLIBDIR/vbuild" "$VROOTDIR/vserver-reference" "$TMP"
  58         RETVAL=$?
  59         # move it to .vcache when complete
  60         if [ $RETVAL -ne 0 ] ; then
  61             echo "Error $RETVAL building $VROOTDIR/$NAME"
  62             rm -rf "$TMP" /etc/vservers/$NAME.conf /var/run/vservers/$NAME.ctx
  63             userdel -r $NAME
  64             exit $RETVAL
  65         else
  66             # sanity check
  67             vnewsize=$(du -s "$TMP" | awk "{ print \$1 }")
  68             vrefsize=$(du -s "$VROOTDIR/vserver-reference" | awk "{ print \$1 }")
  69             if [ $vnewsize -lt $vrefsize ] ; then
  70                 echo "WARNING: Unexpected for 'du -s $VROOTDIR/$NAME'=$vnewsize to be less than 'du -s $VROOTDIR/vserver-reference'=$vrefsize"
  71             fi
  72
  73             mv "$TMP" "$VROOTDIR/$NAME"
  74         fi
  75     fi
  76 fi
  77
  78 if [ -d "$VROOTDIR/$NAME" ] ; then
  79     # fix permissions
  80     chmod 755 "$VROOTDIR/$NAME"
  81
  82     # add user in vserver
  83     vserver $NAME suexec root groupadd -g $GROUPID slices
  84     vserver $NAME suexec root useradd -u $USERID -g $GROUPID -p '' $NAME
  85
  86     # add an unrestricted entry to /etc/sudoers file
  87     if [ -f "$VROOTDIR/$NAME/etc/sudoers" ] && \
  88        ! grep -q "^$NAME" "$VROOTDIR/$NAME/etc/sudoers" ; then
  89         echo "$NAME     ALL=(ALL)       ALL" >> "$VROOTDIR/$NAME/etc/sudoers"
  90     fi
  91 fi
  92
  93 # turn resource management on for vserver $NAME
  94 service resman start $NAME