scripts/vuseradd

   1 #!/bin/bash
   2 #
   3 # useradd(8) wrapper for vservers
   4 #
   5 # Copyright (c) 2004  The Trustees of Princeton University (Trustees).
   6 #
   7 # $Id: vuseradd,v 1.12 2004/10/20 02:56:23 mef Exp $
   8 #
   9
  10 : ${UTIL_VSERVER_VARS:=$(dirname $0)/util-vserver-vars}
  11 test -e "$UTIL_VSERVER_VARS" || {
  12     echo "Can not find util-vserver installation; aborting..."
  13     exit 1
  14 }
  15 . "$UTIL_VSERVER_VARS"
  16
  17 usage()
  18 {
  19     echo "usage: $0 name"
  20     exit 1
  21 }
  22
  23 [ -z "$1" ] && usage
  24 NAME=$1
  25
  26 # add slices group if not already present
  27 groupadd slices 2>/dev/null || :
  28
  29 # add user
  30 useradd -g slices -s /bin/vsh $NAME
  31
  32 # automount keys
  33 if [ -d "/var/pl_sshd/keys/$NAME" ]; then
  34     # (eval expands ~)
  35     eval rm -rf ~$NAME/.ssh
  36     eval ln -nsf /var/pl_sshd/keys/$NAME ~$NAME/.ssh
  37 fi
  38
  39 USERID=$(awk -F: "\$1 == \"$NAME\" { print \$3 }" < /etc/passwd)
  40 GROUPID=$(awk -F: "\$1 == \"slices\" { print \$3 }" < /etc/group)
  41
  42 # create vserver configuration file
  43 if [ ! -f /etc/vservers/$NAME.conf ] ; then
  44     sed \
  45         -e "s/.*S_CONTEXT=.*/S_CONTEXT=$USERID/" \
  46         -e "s/.*ONBOOT=.*/ONBOOT=yes/" \
  47         < $PKGLIBDIR/sample.conf \
  48         > /etc/vservers/$NAME.conf
  49 fi
  50
  51 if [ ! -d "$VROOTDIR/$NAME" ] ; then
  52     # check the cache
  53     shopt -s nullglob
  54     for i in "$VROOTDIR/.vcache/"* ; do
  55         [ -d "$i" ] && mv "$i" "$VROOTDIR/$NAME" && break
  56     done
  57     # build vserver
  58     if [ ! -d "$VROOTDIR/$NAME" ] ; then
  59         # build image in .vtmp
  60         TMP=$(mktemp -d "$VROOTDIR/.vtmp/$NAME.XXXXXX")
  61         "$PKGLIBDIR/vbuild" "$VROOTDIR/vserver-reference" "$TMP"
  62         RETVAL=$?
  63         # move it to .vcache when complete
  64         if [ $RETVAL -ne 0 ] || \
  65            [ $(du -s "$TMP" | awk "{ print \$1 }") -lt \
  66              $(du -s "$VROOTDIR/vserver-reference" | awk "{ print \$1 }") ] ; then
  67             echo "Error $RETVAL building $VROOTDIR/$NAME"
  68             chattr -R -i "$TMP"
  69             rm -rf "$TMP"
  70             exit $RETVAL
  71         else
  72             mv "$TMP" "$VROOTDIR/$NAME"
  73         fi
  74     fi
  75 fi
  76
  77 if [ -d "$VROOTDIR/$NAME" ] ; then
  78     # fix permissions
  79     chmod 755 "$VROOTDIR/$NAME"
  80
  81     # add user in vserver
  82     vserver $NAME suexec root groupadd -g $GROUPID slices
  83     vserver $NAME suexec root useradd -u $USERID -g $GROUPID -p '' $NAME
  84
  85     # add an unrestricted entry to /etc/sudoers file
  86     if [ -f "$VROOTDIR/$NAME/etc/sudoers" ] && \
  87        ! grep -q "^$NAME" "$VROOTDIR/$NAME/etc/sudoers" ; then
  88         echo "$NAME     ALL=(ALL)       ALL" >> "$VROOTDIR/$NAME/etc/sudoers"
  89     fi
  90 fi
  91
  92 # turn resource management on for vserver $NAME
  93 [ -x /usr/sbin/vs2ckrm ]  && /usr/sbin/vs2ckrm on $NAME
  94 [ -x /usr/sbin/cpulimit ]  && /usr/sbin/cpulimit on $NAME
  95 [ -x /usr/sbin/tasklimit ]  && /usr/sbin/tasklimit on $NAME
  96 [ -x /usr/sbin/iolimit ]  && /usr/sbin/iolimit on $NAME
  97 [ -x /usr/sbin/memlimit ]  && /usr/sbin/memlimit on $NAME
  98 [ -x /usr/sbin/bwlimit ]  && /usr/sbin/bwlimit on $NAME
  99 # PL2580 WAR: disklimit code is malfunctioning
 100 #[ -x /usr/sbin/disklimit ]  && /usr/sbin/disklimit on $NAME