scripts/vuseradd

   1 #!/bin/bash
   2 #
   3 # useradd(8) wrapper for vservers
   4 #
   5 # Copyright (c) 2004  The Trustees of Princeton University (Trustees).
   6 #
   7 # $Id: vuseradd,v 1.9 2004/10/11 19:03:52 mef Exp $
   8 #
   9
  10 : ${UTIL_VSERVER_VARS:=$(dirname $0)/util-vserver-vars}
  11 test -e "$UTIL_VSERVER_VARS" || {
  12     echo "Can not find util-vserver installation; aborting..."
  13     exit 1
  14 }
  15 . "$UTIL_VSERVER_VARS"
  16
  17 usage()
  18 {
  19     echo "usage: $0 name"
  20     exit 1
  21 }
  22
  23 [ -z "$1" ] && usage
  24 NAME=$1
  25
  26 # add slices group if not already present
  27 groupadd slices 2>/dev/null || :
  28
  29 # add user
  30 useradd -g slices -s /bin/vsh $NAME
  31
  32 # automount keys (eval expands ~)
  33 eval rm -rf ~$NAME/.ssh
  34 eval ln -nsf /var/pl_sshd/keys/$NAME ~$NAME/.ssh
  35
  36 USERID=$(awk -F: "\$1 == \"$NAME\" { print \$3 }" < /etc/passwd)
  37 GROUPID=$(awk -F: "\$1 == \"slices\" { print \$3 }" < /etc/group)
  38
  39 # create vserver configuration file
  40 if [ ! -f /etc/vservers/$NAME.conf ] ; then
  41     sed \
  42         -e "s/.*S_CONTEXT=.*/S_CONTEXT=$USERID/" \
  43         -e "s/.*ONBOOT=.*/ONBOOT=yes/" \
  44         < $PKGLIBDIR/sample.conf \
  45         > /etc/vservers/$NAME.conf
  46 fi
  47
  48 if [ ! -d "$VROOTDIR/$NAME" ] ; then
  49     # check the cache
  50     shopt -s nullglob
  51     for i in "$VROOTDIR/.vcache/"* ; do
  52         [ -d "$i" ] && mv "$i" "$VROOTDIR/$NAME" && break
  53     done
  54     # build vserver
  55     if [ ! -d "$VROOTDIR/$NAME" ] ; then
  56         # build image in .vtmp
  57         TMP=$(mktemp -d "$VROOTDIR/.vtmp/$NAME.XXXXXX")
  58         "$PKGLIBDIR/vbuild" "$VROOTDIR/vserver-reference" "$TMP"
  59         RETVAL=$?
  60         # move it to .vcache when complete
  61         if [ $RETVAL -ne 0 ] || \
  62            [ $(du -s "$TMP" | awk "{ print \$1 }") -lt \
  63              $(du -s "$VROOTDIR/vserver-reference" | awk "{ print \$1 }") ] ; then
  64             echo "Error $RETVAL building $VROOTDIR/$NAME"
  65             rm -rf "$TMP"
  66             exit $RETVAL
  67         else
  68             mv "$TMP" "$VROOTDIR/$NAME"
  69         fi
  70     fi
  71 fi
  72
  73 if [ -d "$VROOTDIR/$NAME" ] ; then
  74     # fix permissions
  75     chmod 755 "$VROOTDIR/$NAME"
  76
  77     # add user in vserver
  78     vserver $NAME suexec root groupadd -g $GROUPID slices
  79     vserver $NAME suexec root useradd -u $USERID -g $GROUPID -p '' $NAME
  80
  81     # add an unrestricted entry to /etc/sudoers file
  82     if [ -f "$VROOTDIR/$NAME/etc/sudoers" ] && \
  83        ! grep -q "^$NAME" "$VROOTDIR/$NAME/etc/sudoers" ; then
  84         echo "$NAME     ALL=(ALL)       ALL" >> "$VROOTDIR/$NAME/etc/sudoers"
  85     fi
  86 fi