天泣記

#2 [dhcp] BOUND, RENEW, REBIND, REBOOT [CODE blog]

次はちょっと長い。

dhcp-3.0.4/client/scripts/linux:107-151

107: if [ x$reason = xBOUND ] || [ x$reason = xRENEW ] || \
108:    [ x$reason = xREBIND ] || [ x$reason = xREBOOT ]; then
109:   current_hostname=`hostname`
110:   if [ x$current_hostname = x ] || \
111:      [ x$current_hostname = x$old_host_name ]; then
112:     if [ x$current_hostname = x ] || \
113:        [ x$new_host_name != x$old_host_name ]; then
114:       hostname $new_host_name
115:     fi
116:   fi
117:
118:   if [ x$old_ip_address != x ] && [ x$alias_ip_address != x ] && \
119:                 [ x$alias_ip_address != x$old_ip_address ]; then
120:     # Possible new alias. Remove old alias.
121:     ifconfig $interface:0- inet 0
122:   fi
123:   if [ x$old_ip_address != x ] && [ x$old_ip_address != x$new_ip_address ]; then
124:     # IP address changed. Bringing down the interface will delete all routes,
125:     # and clear the ARP cache.
126:     ifconfig $interface inet 0 down
127:
128:   fi
129:   if [ x$old_ip_address = x ] || [ x$old_ip_address != x$new_ip_address ] || \
130:      [ x$reason = xBOUND ] || [ x$reason = xREBOOT ]; then
131:
132:     ifconfig $interface inet $new_ip_address $new_subnet_arg \
133:                                                         $new_broadcast_arg
134:     # Add a network route to the computed network address.
135:     if [ $relmajor -lt 2 ] || \
136:                 ( [ $relmajor -eq 2 ] && [ $relminor -eq 0 ] ); then
137:       route add -net $new_network_number $new_subnet_arg dev $interface
138:     fi
139:     for router in $new_routers; do
140:       route add default gw $router
141:     done
142:   fi
143:   if [ x$new_ip_address != x$alias_ip_address ] && [ x$alias_ip_address != x ];
144:    then
145:     ifconfig $interface:0- inet 0
146:     ifconfig $interface:0 inet $alias_ip_address $alias_subnet_arg
147:     route add -host $alias_ip_address $interface:0
148:   fi
149:   make_resolv_conf
150:   exit_with_hooks 0
151: fi

まず最初はホスト名の設定である。

dhcp-3.0.4/client/scripts/linux:109-116

109:   current_hostname=`hostname`
110:   if [ x$current_hostname = x ] || \
111:      [ x$current_hostname = x$old_host_name ]; then
112:     if [ x$current_hostname = x ] || \
113:        [ x$new_host_name != x$old_host_name ]; then
114:       hostname $new_host_name
115:     fi
116:   fi

とりあえず、あいかわらずクォートしてない。 current_hostname=`hostname` とか x$current_hostname = x とやっている。まぁ、代入のところは問題ないが、展開の所は field splitting や pathname expantion が起こるというのに。hostname の結果に空白やグロブ文字が入ることを考えていないのだろうか？まぁ、普通考えないか。

それで、[ x$current_hostname = x ] || [ x$current_hostname = x$old_host_name ] という条件で (おそらく) ホスト名が dhcp の管理下にあって手動で設定されていないことを確認し、 [ x$current_hostname = x ] || [ x$new_host_name != x$old_host_name ] という条件で設定が必要だったら設定しているという意図が感じられる。この [ x$current_hostname = x ] という条件は外側の条件にも入っているので、これは、$current_hostname が空だったら有無をいわさず設定することになる。

次は、alias の設定である。

dhcp-3.0.4/client/scripts/linux:118-122

118:   if [ x$old_ip_address != x ] && [ x$alias_ip_address != x ] && \
119:                 [ x$alias_ip_address != x$old_ip_address ]; then
120:     # Possible new alias. Remove old alias.
121:     ifconfig $interface:0- inet 0
122:   fi

ここはまじめに読んでもしかたないと結論したので気にしないことにする。

次が IP アドレスが変わったときのインターフェースの後始末である。

dhcp-3.0.4/client/scripts/linux:123-128

123:   if [ x$old_ip_address != x ] && [ x$old_ip_address != x$new_ip_address ]; then
124:     # IP address changed. Bringing down the interface will delete all routes,
125:     # and clear the ARP cache.
126:     ifconfig $interface inet 0 down
127:
128:   fi

down しておく、というのが意図であろう。 $interface がクォートされていないのは置いておくとすると、 inet 0 と指定しているのはなんでだろう？ up/down って、インターフェース毎の属性じゃなかったか? inet だけ、とかあったっけ? それとも inet と書かないとうまくいかないとかあるのか?

後始末したので次は新しい IP アドレスなどの設定である。

dhcp-3.0.4/client/scripts/linux:129-142

129:   if [ x$old_ip_address = x ] || [ x$old_ip_address != x$new_ip_address ] || \
130:      [ x$reason = xBOUND ] || [ x$reason = xREBOOT ]; then
131:
132:     ifconfig $interface inet $new_ip_address $new_subnet_arg \
133:                                                         $new_broadcast_arg
134:     # Add a network route to the computed network address.
135:     if [ $relmajor -lt 2 ] || \
136:                 ( [ $relmajor -eq 2 ] && [ $relminor -eq 0 ] ); then
137:       route add -net $new_network_number $new_subnet_arg dev $interface
138:     fi
139:     for router in $new_routers; do
140:       route add default gw $router
141:     done
142:   fi

まず ifconfig で IP アドレスを設定し、route でルーティングを設定している。

ここでクォートしてないのが気になるが、$new_subnet_arg や$new_broadcast_arg は意図的かもしれない。これらは netmask 255.255.255.0 とか複数の引数になるのであろうから、 field splitting を適用する必要があるのは想定できる。

しかし、$new_subnet_arg にそういう "netmask" とかの文字列を入れるのはいかがなものであろうか。そこは ifconfig によって違ったりはしないのか？まぁ、そこを変える奴はさすがにいないのかな。

ルーティングの設定は、まず [ $relmajor -lt 2 ] || ( [ $relmajor -eq 2 ] && [ $relminor -eq 0 ] ) という条件で Linux 2.0 以前という条件が成り立てば、 route add -net $new_network_number $new_subnet_arg dev $interface としてローカルネットワークへのルートを設定している。へー、古い Linux は手動で設定しないといけなかったのかな。まぁ、この (あんまり信用できない) スクリプトから読み取れる知識を信用するのはちとなんだが。

その後は $new_routers という変数に複数入っているルータを route add default gw $router として設定している。えーと、デフォルトルートが複数ですか。個人的にはそういう環境は体験したことがないんだけど、それってどう動くんだっけ？

次が alias の設定である。

dhcp-3.0.4/client/scripts/linux:143-148

143:   if [ x$new_ip_address != x$alias_ip_address ] && [ x$alias_ip_address != x ];
144:    then
145:     ifconfig $interface:0- inet 0
146:     ifconfig $interface:0 inet $alias_ip_address $alias_subnet_arg
147:     route add -host $alias_ip_address $interface:0
148:   fi

これは気にしない、と。

最後に resolv.conf を生成する make_resolv_conf を呼び出して exit_with_hooks でおしまい。

dhcp-3.0.4/client/scripts/linux:149-150

149:   make_resolv_conf
150:   exit_with_hooks 0

まぁ、ここの、make_resolv_conf で、(ドメインがないときに) resolv.conf 生成を間違えるわけだ。

まず、root になって、umask をちゃんと設定する。

# umask 022

chrootuid と debootstrap をインストールする。 debootstrap は chroot 環境内に Debian etch 環境を作るのに必要であり、 chrootuid は chroot 環境内に特定の uid で飛び込むために使う。

# apt-get install sudo chrootuid debootstrap

ディレクトリを作る。 root partition 以外に作るのであれば、/svn は適当なシンボリックリンクにする。

# mkdir /svn
# mkdir /svn/home

リポジトリに対する anonymous access を行うユーザを作る。

# adduser --home /svn/home/svnreader --shell /bin/false --disabled-password --gecos 'svn reader' svnreader

/svn/chroot に sarge を install する。 (必要なのは etch であるが、sarge の debootstrap は etch を install できない)

# cd /svn
# debootstrap sarge /svn/chroot ftp://aist.ring.gr.jp/pub/linux/debian/debian

chroot 環境内での shell を起動する。ここで、PS1 によりプロンプトを設定しているのは区別をわかりやすくするためで、 TERM を設定しているのは debootstrap 直後には kterm とかの端末情報がないためである。

# PS1='(chroot)\$ ' TERM=vt100 chroot /svn/chroot /bin/sh

chroot 環境を sarge から etch に upgrade する。

(chroot)# echo deb ftp://aist.ring.gr.jp/pub/linux/debian/debian etch main > /etc/apt/sources.list
(chroot)# echo deb http://security.debian.org/ etch/updates main >> /etc/apt/sources.list
(chroot)# apt-get update
(chroot)# apt-get --download-only dist-upgrade
(chroot)# apt-get dist-upgrade

etch では gpg によるパッケージの検証がおこなわれるので、そのために gnupg をインストールする。その検証のためには、署名に対応する公開鍵を取得して追加する。 (ただ、それが正しい公開鍵であることを確認していないのは問題である。きっと etch が最初からインストールされているときにはそっちからコピーしてくるのがいいのではなかろうか)

(chroot)# apt-get install gnupg
(chroot)# cd /root
(chroot)# wget http://ftp-master.debian.org/ziyi_key_2006.asc
(chroot)# apt-key add ziyi_key_2006.asc
(chroot)# apt-get update

subversion が必要なので install する。

(chroot)# apt-get install subversion

chroot 環境では inetd や atd といったサーバを起動する必要はない。しかし、デフォルトではパッケージをインストールやアップグレードしたときにサーバが起動してしまう。それを抑止するため、/usr/sbin/policy-rc.d に exit 101 するだけのファイルを作る。また、(sarge から引き継がれる) netkit-inetd は policy-rc.d を見ないようなので、 openbsd-inetd をインストールする。

(chroot)# cat <<'End' > /usr/sbin/policy-rc.d
#!/bin/sh
exit 101
End
(chroot)# apt-get install openbsd-inetd

chroot 環境から出る。

(chroot)# exit

ここまでで作った etch の chroot 環境のさらに中に、 subversion サーバを動かすためだけの小さな chroot 環境を作る。

まず、ディレクトリを作る

# mkdir /svn/chroot/chroot-repo
# mkdir /svn/chroot/chroot-repo/repo

次に必要なファイルをコピーするわけであるが、このコピーは etch な chroot 環境を upgrade するたびに行う必要があるので、 copy-files というスクリプトにしてまとめる。そのスクリプトを以下のようにして作る。 (このファイルのリストは、IA-64 なところとか、環境に依存している)

# cat <<'End' > copy-files
#!/bin/sh
tar c -f - -C /svn/chroot \
  etc/ld.so.cache \
  lib/ld-2.3.6.so \
  lib/ld-linux-ia64.so.2 \
  lib/tls/libc.so.6.1 \
  lib/tls/libc-2.3.6.so \
  lib/tls/libcrypt.so.1 \
  lib/tls/libcrypt-2.3.6.so \
  lib/tls/libdl.so.2 \
  lib/tls/libdl-2.3.6.so \
  lib/tls/libm.so.6.1 \
  lib/tls/libm-2.3.6.so \
  lib/tls/libnsl.so.1 \
  lib/tls/libnsl-2.3.6.so \
  lib/tls/libpthread.so.0 \
  lib/tls/libpthread-2.3.6.so \
  lib/tls/librt.so.1 \
  lib/tls/librt-2.3.6.so \
  usr/bin/svnserve \
  usr/lib/libapr-0.so.0 \
  usr/lib/libapr-0.so.0.9.7 \
  usr/lib/libaprutil-0.so.0 \
  usr/lib/libaprutil-0.so.0.9.7 \
  usr/lib/libdb-4.3.so \
  usr/lib/libexpat.so.1 \
  usr/lib/libexpat.so.1.0.0 \
  usr/lib/libsvn_delta-1.so.0 \
  usr/lib/libsvn_delta-1.so.0.0.0 \
  usr/lib/libsvn_fs-1.so.0 \
  usr/lib/libsvn_fs-1.so.0.0.0 \
  usr/lib/libsvn_fs_base-1.so.0 \
  usr/lib/libsvn_fs_base-1.so.0.0.0 \
  usr/lib/libsvn_fs_fs-1.so.0 \
  usr/lib/libsvn_fs_fs-1.so.0.0.0 \
  usr/lib/libsvn_ra_svn-1.so.0 \
  usr/lib/libsvn_ra_svn-1.so.0.0.0 \
  usr/lib/libsvn_repos-1.so.0 \
  usr/lib/libsvn_repos-1.so.0.0.0 \
  usr/lib/libsvn_subr-1.so.0 \
  usr/lib/libsvn_subr-1.so.0.0.0 \
| \
tar x -vpf - -C /svn/chroot/chroot-repo --unlink-first
End

作った copy-files を実行してファイルをコピーする。

# ./copy-files

サーバ用のテンポラリディレクトリを作る。

# mkdir /svn/chroot/chroot-repo/tmp
# chmod 1777 /svn/chroot/chroot-repo/tmp

anonymous svn サーバを (外側の sarge 環境で動いている) inetd 経由で起動する設定をおこなう。

# echo 'svn stream tcp nowait root /usr/sbin/tcpd /usr/bin/chrootuid /svn/chroot/chroot-repo svnreader /usr/bin/svnserve -r /repo -i' >> /etc/inetd.conf
# /etc/init.d/inetd restart

コミッタが ssh 経由で接続したときのログインシェルを作る。これは個々のリポジトリにかかわらず共通なのでこのひとつでよい。ここで、このログインシェル自体は外側の sarge 環境で動くため、サーバ用の環境へ chroot しなければならない。しかし、このログインシェルはリポジトリ毎に割り当てた uid で動作するため、chroot するためには root 権限を得なければならない。そのために sudo を使うが、sudo の設定については、リポジトリの作成の設定の所で述べる。

# cat <<'End' > /svn/login
#!/bin/sh
# usage: /svn/login -c 'repo-name committer-name'
set -f # disable pathname expansion
set -- $2
exec /usr/bin/sudo /usr/bin/chrootuid /svn/chroot/chroot-repo "svn-$1" /usr/bin/svnserve -r /repo -t --tunnel-user "$2"
End
# chmod 755 /svn/login

天泣記

2006-10-02 (Mon)

2006-10-03 (Tue)

2006-10-04 (Wed)

2006-10-11 (Wed)

$r = Apache2::Util::escape_path($string, $r->pool);

$r =~ s/=/%3D/g;

return $r;

2006-10-12 (Thu)

2006-10-13 (Fri)

2006-10-17 (Tue)

2006-10-18 (Wed)

2006-10-21 (Sat)

2006-10-23 (Mon)

2006-10-25 (Wed)

2006-10-27 (Fri)

2006-10-28 (Sat)

2006-10-29 (Sun)

2006-10-31 (Tue)