src/functions.sh

   1 # Ivan 'ico' Rako <irako@srce.hr>
   2 # Zoran 'jelly' Dzelajlija <jelly@srce.hr>
   3
   4 notice () {
   5   LC_MESSAGES=hr_HR dialog --backtitle "$title" --msgbox "$*" 18 75
   6 }
   7
   8 first_warning () {
   9   log "$version"
  10   LC_MESSAGES=hr_HR dialog --backtitle "$title" --yesno "$msg_first_warning" 18 75
  11   if [ $? -ne 0 ]; then
  12     log "Upgrade canceled."
  13     exit 0
  14   fi
  15 }
  16
  17 pkg() {
  18   local version
  19   dpkg -l "$1" 2> /dev/null | egrep -q "^.i" || return 1
  20   [ -z "$2" ] && return 0
  21   version=$(dpkg -s "$1" | awk '/^Version:/ {print $2}')
  22   dpkg --compare-versions "$version" "$2" "$3" 2>&1 > /dev/null
  23 }
  24
  25 log() {
  26   logfile=${logfile:=/var/log/carnet-upgrade.log}
  27   touch $logfile
  28   echo "$(date +'%Y-%m-%d %H:%M:%S') $*" >> $logfile
  29   echo "CN: $*"
  30 }
  31
  32 # find first free uid/gid in range
  33 # find_id passwd 100 999
  34 find_id() {
  35   local i db first last ids
  36   db=$1
  37   first=$2
  38   last=$3
  39   ids=$(getent $db | awk -F: "\$3 >= $first && \$3 <= $last {print \$3}")
  40   for i in $(seq $first $last)
  41   do
  42     if ! echo $ids | grep -q $i; then
  43       echo $i
  44       return 0
  45     fi
  46   done
  47   return 1
  48 }
  49
  50 # safe in-place s///
  51 check_and_sed() {
  52   [ "$DEBIAN_SCRIPT_DEBUG" ] && set -vx
  53   local s sedcmd ret i
  54   s="$1"
  55   shift
  56   sedcmd="$1"
  57   shift
  58   ret=2
  59   for i in $*
  60   do
  61     [ -e "$i" ]        || continue
  62     egrep -q "$s" "$i" || continue
  63     [ -h "$i" ]        && i=$(readlink -f "$i")
  64     sed "$sedcmd" "$i" > "$i.dpkg-tmp"
  65     chown --reference "$i" "$i.dpkg-tmp"
  66     chmod --reference "$i" "$i.dpkg-tmp"
  67     mv "$i.dpkg-tmp" "$i"
  68     ret=0
  69   done
  70   if [ "$ret" -eq 0 ]; then
  71     log "Done \"$sedcmd\" to $*"
  72   fi
  73   return $ret
  74 }
  75
  76 #
  77 # Update uid for user from reserved system range (0-99) to dynamic system
  78 # range (100-999).  Optionally update ownerships of given directories.
  79 # $0 user [directory ...]
  80 #
  81 check_and_update_ugid() {
  82   local user newgid newuid
  83   user=$1
  84   if [ "$(getent passwd $user | awk -F: '$3 >= 100 {print "ok"; exit 0}')" ]; then
  85     return 0
  86   fi
  87   shift
  88   newgid=$(find_id group 100 999)
  89   newuid=$(find_id passwd 100 999)
  90   # other directories/files
  91   chown -R $newuid:$newgid $*
  92   groupmod -g $newgid $user
  93   usermod -u $newuid -g $newgid $user
  94   log "Fixed $user user uid/gid."
  95 }
  96
  97 pkgadd () {
  98   [ -n "$*" ] || return 0
  99   log "Installing $* ..."
 100   apt-get -y$s install $* || {
 101     dpkg --configure -a
 102     apt-get -yf install
 103     apt-get -y$s install $*
 104   }
 105 }
 106
 107 pkgrm () {
 108   [ -n "$*" ] || return 0
 109   log "Removing $* ..."
 110   apt-get -y$s --purge remove $* || {
 111     dpkg --configure -a
 112     apt-get -yf install
 113     apt-get -y$s --purge remove $*
 114   }
 115 }
 116
 117 apt_update() {
 118   log "Running apt-get update ..."
 119   apt-get -y$s update || {
 120     apt-get -yf install
 121     apt-get -y$s update
 122   }
 123   apt-get autoclean
 124 }
 125
 126 apt_download() {
 127   log "Running apt-get download ..."
 128   apt-get -dy$s dist-upgrade
 129 }
 130
 131 dist_upgrade () {
 132   log "Running dist-upgrade ..."
 133   apt-get -y$s dist-upgrade || {
 134     dpkg --configure -a
 135     apt-get -y$s dist-upgrade
 136   }
 137 }
 138
 139 remove_x() {
 140   LC_MESSAGES=hr_HR dialog --backtitle "$title" --yesno "$msg_remove_x" 18 75
 141   if [ $? -eq 0 ]; then
 142     log "Removing X Window System"
 143     pkgrm xlibs
 144   else
 145     log "Skipping X Window System removal"
 146   fi
 147 }
 148
 149 remove_bloat() {
 150   local to_remove add_this i j n text to_show cmd tmpfile installed
 151   local update_selections pkgs_to_deselect pkgs_to_remove oldifs pkglist
 152   text="$msg_remove_bloat"
 153
 154   [ "$DEBUG" ] && set -x
 155   n=0
 156   pkglist=$(mktemp /var/lib/carnet-upgrade/pkglist.XXXXXX)
 157   COLUMNS=200 dpkg -l | awk '$1 ~ /^.i/ { print $2 }' > $pkglist
 158   for i in $(echo "$bloats" | sed 's/           */      /g'| awk -F'    ' '{print $2}')
 159   do
 160     if grep -q "^$i$" $pkglist; then
 161       installed="$installed $i"
 162       add_this="$(echo "$bloats" | egrep "      .*\b${i}\b" | sed 's/           */      /g'| awk -F'    ' '{print $1}')"
 163       if ! echo "$to_show" | grep -q "$add_this"; then
 164         to_show="$to_show \"$add_this\" \"\" on"
 165         n=$(($n+1))
 166       fi
 167     fi
 168   done
 169   [ "$DEBUG" ] || rm -f $pkglist
 170   [ -z "$to_show" ] && return 0
 171   test $n -gt 8 && n=8
 172   tmpfile=$(mktemp /var/lib/carnet-upgrade/dialog-tmp.XXXXXX)
 173   cmd="LC_MESSAGES=hr_HR dialog --nocancel --backtitle \""$title"\" --checklist \""$text"\" 20 75 $n $to_show"
 174   [ "$DEBUG" ] && set +x
 175     eval $cmd 2> $tmpfile
 176   [ "$DEBUG" ] && set -x
 177   to_remove="$(cat $tmpfile | sed 's/\"\ \"/    /g; s/\"\ *//g; s/\\//g')"
 178   [ "$DEBUG" ] || rm -f $tmpfile
 179   [ "$DEBUG" ] && echo "DEBUG: to_remove=$to_remove" 1>&2
 180   oldifs="$IFS"
 181   IFS=" " # tab
 182   for i in $(echo "$to_remove")
 183   do
 184     IFS="$oldifs"
 185     for j in $(echo "$bloats" | grep "^$i" | sed 's/            */      /g'| awk -F'    ' '{print $2}')
 186     do
 187       # hopefully this will tell apt not to reinstall them at upgrade time
 188       update_selections="${update_selections}
 189         $j      deinstall"
 190       pkgs_to_deselect="$pkgs_to_deselect $j"
 191       # only remove those that really are installed
 192       if echo "$installed" | grep -q "$j"; then
 193         pkgs_to_remove="$pkgs_to_remove $j"
 194       fi
 195     done
 196   done
 197   [ "$DEBUG" ] && echo "DEBUG: pkgs_to_remove=$pkgs_to_remove" 1>&2
 198   # Finally, remove those
 199   if [ -n "$update_selections" ]; then
 200     echo "$update_selections" | dpkg --set-selections
 201     log "Deselected:${pkgs_to_deselect}"
 202   fi
 203   eval pkgrm $pkgs_to_remove
 204 }
 205
 206 post_upgrade() {
 207   touch "$post_upgrade_queuetab"
 208   if ! grep -q "true    $*" "$post_upgrade_queuetab"; then
 209     echo "true  $*" >> "$post_upgrade_queuetab"
 210   fi
 211 }
 212
 213 run_post_upgrade() {
 214   if [ -f "$post_upgrade_queuetab" ]; then
 215     run_actions post_upgrade "$post_upgrade_queuetab"
 216     mv "$post_upgrade_queuetab" "${post_upgrade_queuetab}.done.$(date '+%Y-%m-%d.%H:%M:%S')"
 217   fi
 218 }
 219
 220 ###
 221
 222 run_actions() {
 223   local line lineno lineno2 f n name action checkmsg check
 224   [ "$DEBUG" ] && set -vx
 225   name="$1"
 226   f="$2"
 227   [ -f "$f" ] ||   return 2 # no such file
 228   n=$(wc -l "$f" | awk '{print $1}')
 229   [ "$n" -lt 1 ] && return 1 # no lines to process
 230   log "run_actions ($name) started, processing $n lines from \"$f\"."
 231   log "-----"
 232   lineno=0
 233   lineno2=0
 234   while [ "$lineno" -lt "$n" ]
 235   do
 236     lineno=$(($lineno+1))
 237     lineno2=$lineno
 238     line=$(head -$lineno "$f" | tail -1)
 239     if echo $line | grep -q '^#'; then  # comment
 240       continue
 241     fi
 242     while echo "$line" | egrep -q '\\$' # continuation
 243     do
 244       lineno2=$(($lineno2+1))
 245       line=$(echo -n "$line"| sed 's/\\$//'; head -$lineno2 "$f" | tail -1)
 246     done
 247     check=$(echo "$line" | sed 's/              */      /g'| awk -F'    ' '{print $1}')
 248     action=$(echo "$line" | sed 's/             */      /g'| awk -F'    ' '{print $2}')
 249     checkmsg=""
 250     [ "$check" != "true" ] && checkmsg="if '$check'"
 251     if eval $check; then
 252       log "$(printf 'action %02d' $lineno) starting: '${action}' $checkmsg "
 253       if ! eval $action; then
 254         log "$(printf 'action %02d' $lineno) failed: '${action}' $checkmsg "
 255         display_action_failure "$action"
 256         exit 1
 257       else
 258         log "$(printf 'action %02d' $lineno) finished: '${action}' $checkmsg"
 259       fi
 260     else
 261       log "$(printf 'action %02d' $lineno) skipping: '${action}' $checkmsg"
 262     fi
 263     [ "$lineno2" -gt "$lineno" ] && lineno=$lineno2
 264   done
 265   log "run_actions ($1) finished"
 266   log "-----"
 267 }
 268
 269 # report action failure
 270 display_action_failure () {
 271   local action=$1
 272
 273   notice "
 274 Doslo je do greske prilikom izvrsavanja akcije '$action'. Detalje problema moguce je vidjeti u log datotekama:
 275
 276   /var/log/carnet-upgrade.log
 277   /var/log/carnet-upgrade.typescript
 278
 279 Da bi dovrsili zapocete operacije nad paketima pokrenite:
 280
 281   # dpkg --configure -a
 282   # apt-get -f install
 283
 284 Nakon toga ponovno pozovite carnet-upgrade skriptu."
 285 }
 286
 287 # funkcija vraca popis paketa koje treba upgradeati
 288 what_upgrade () {
 289   local IFSOLD name version package
 290
 291   for package in `echo "$needed_versions" | awk '{print $1}'| grep -v ^$`; do
 292     IFSOLD="$IFS"
 293     IFS="       " # tab
 294     read name version <<-EOPTS
 295         $(echo "$needed_versions" | sed 's/             */      /g' | grep ^$package)
 296         EOPTS
 297     IFS="$IFSOLD"
 298     if pkg "$name" lt "$version"; then
 299         echo -n " $name"
 300     fi
 301   done
 302 }
 303
 304 # funkcija za ispis paketa koje treba upgradeati
 305 check_upgrade () {
 306   local upgrade
 307   upgrade="`what_upgrade`"
 308
 309   if [ "$upgrade" ]; then
 310     notice "
 311 Prije prelaska na Debian Etch potrebno je napraviti nadogradnju ovih paketa:
 312   $upgrade
 313
 314 Pokrenite:
 315   # apt-get update
 316   # apt-get dist-upgrade
 317 ili:
 318   # apt-get update
 319   # apt-get install${upgrade}
 320
 321 Nakon toga ponovno pozovite ovu skriptu."
 322     log "carnet-upgrade aborted, upgrade of$upgrade needed."
 323     exit 1
 324   fi
 325 }
 326
 327 # if apache is installed make sure it's version 2
 328 check_apache_version () {
 329
 330   if pkg apache-cn && ! pkg apache2-cn; then
 331     notice "
 332 Prije prelaska na Debian Etch potrebno je napraviti nadogradnju sa Apache 1.3 na Apache 2.0.
 333
 334 Pokrenite:
 335   # apt-get update
 336   # apt-get install apache2-cn
 337
 338 Nakon toga ponovno pozovite ovu skriptu."
 339     log "carnet-upgrade aborted, upgrade to apache2-cn needed."
 340     exit 1
 341   fi
 342 }
 343
 344 # if grsec is installed make sure it is fresh
 345 check_grsec_kernel () {
 346   local ver=`uname -r`
 347
 348   log "Kernel version: $ver"
 349   if [ "$ver" = "${ver%-grsec}" ]; then
 350     # not grsec variant
 351     return 0
 352   fi
 353
 354   if [ "$ver" = "${ver#2.6.2[4-9]}" ]; then
 355     # kernel too old
 356     notice "
 357 Prije prelaska na Debian Etch potrebno je napraviti nadogradnju na najnoviji grsec kernel.
 358
 359 Pokrenite:
 360   # apt-get update
 361   # apt-get install kernel-2.6-cn
 362   # reboot
 363
 364 Nakon toga ponovno pozovite ovu skriptu."
 365     log "carnet-upgrade aborted, kernel upgrade needed."
 366     exit 1
 367   fi
 368 }
 369
 370 upgrade () {
 371   local i to_install packages
 372   case "$1" in
 373     first)
 374       packages="$packages_first"
 375     ;;
 376     second)
 377       packages="$packages_second"
 378     ;;
 379     *)
 380     return 1
 381   esac
 382
 383   for i in $(echo $packages)
 384   do
 385     pkg $i && to_install="$to_install $i"
 386   done
 387
 388   if [ -n "$to_install" ];then
 389     eval pkgadd $to_install
 390   else
 391     return 0
 392   fi
 393 }
 394
 395 # funkcija utrpa ispravan sources.list
 396 create_sources_list () {
 397     local sl sl_new
 398     sl=/etc/apt/sources.list
 399     sl_new=/usr/share/carnet-upgrade/files/etc/apt/sources.list
 400
 401     # check if already installed
 402     if ! cmp $sl $sl_new >/dev/null; then
 403
 404         # backup old version
 405         if [ -f $sl -a ! -f $sl.$backup_ext ]; then
 406             cp -av $sl $sl.$backup_ext
 407         fi
 408
 409         # install new version
 410         cp -av $sl_new $sl
 411         notice "Novi sadrzaj datoteke /etc/apt/sources.list:
 412
 413 `cat /etc/apt/sources.list`"
 414     fi
 415 }
 416
 417
 418 # funkcija koja brise grupu proc
 419 remove_group_proc () {
 420   if getent group proc > /dev/null; then
 421     groupdel proc || true
 422     log "groupdel proc (temporarily)"
 423     post_upgrade add_group_proc
 424   fi
 425 }
 426
 427 add_group_proc () {
 428   if ! getent group proc > /dev/null; then
 429     # grsec uses gid 99 for /proc files
 430     groupadd -g 99 proc
 431     log "groupadd -g 99 proc"
 432
 433     # update oidentd so it uses the proc group
 434     if [ -x /etc/init.d/oidentd ]; then
 435         if gpasswd -a oident proc; then
 436             /etc/init.d/oidentd restart
 437         fi
 438     fi
 439   fi
 440 }
 441
 442 # backup ldap database
 443 backup_slapd_db () {
 444   local ldap_backup=/var/backups/slapcat.$backup_ext.gz
 445   local old_umask result
 446
 447   if [ ! -f $ldap_backup ]; then
 448     [ -x /etc/init.d/freeradius ] && /etc/init.d/freeradius stop || true
 449
 450     if [ -x /etc/init.d/slapd -a -d /var/lib/ldap ]; then
 451       /etc/init.d/slapd stop || true
 452       old_umask=`umask`
 453       umask 0077 # protect the backup file
 454       slapcat | gzip --best > $ldap_backup
 455       result=$?
 456       umask $old_umask
 457       /etc/init.d/slapd start || true
 458
 459       if [ "$result" -eq 0 ]; then
 460         log "$ldap_backup created"
 461         notice "Napravljen backup slapd baze u $ldap_backup."
 462       else
 463         log "$ldap_backup was not created"
 464         notice "Backup slapd baze u $ldap_backup nije uspio."
 465         exit 1
 466       fi
 467     fi
 468
 469     [ -x /etc/init.d/freeradius ] && /etc/init.d/freeradius start || true
 470   else
 471     log "slapd backup already at $ldap_backup, skipping."
 472     notice "Backup slapd baze u $ldap_backup vec postoji!"
 473   fi
 474 }
 475
 476 # backup etc direktorija
 477 backup_etc_dir () {
 478   local etc_backup=/var/backups/etc.$backup_ext.tar.gz
 479   local old_umask
 480
 481   if [ ! -f $etc_backup ]; then
 482     old_umask=`umask`
 483     umask 0077 # protect the backup file
 484
 485     if tar cfz $etc_backup /etc 2> /dev/null; then
 486       log "$etc_backup created"
 487       notice "Napravljen backup /etc direktorija u $etc_backup."
 488     else
 489       log "$etc_backup was not created"
 490       notice "Backup /etc direktorija u $etc_backup nije uspio."
 491       exit 1
 492     fi
 493     umask $old_umask
 494   else
 495     log "/etc backup already present in $etc_backup, skipping."
 496     notice "Backup /etc direktorija u $etc_backup vec postoji!"
 497   fi
 498 }
 499
 500 # fixaj /etc/default/raid2
 501 fix_etc_default_raid2 () {
 502   if [ -f /etc/default/raid2 ]; then
 503     sed "s/^AUTOSTART.*/AUTOSTART=true/g" /etc/default/raid2 > /etc/default/raid2.$backup_ext.$$
 504     chown --reference=/etc/default/raid2 /etc/default/raid2.$backup_ext.$$
 505     chmod --reference=/etc/default/raid2 /etc/default/raid2.$backup_ext.$$
 506
 507     if ! cmp -s /etc/default/raid2.$backup_ext.$$ /etc/default/raid2; then
 508       log "Fixed /etc/default/raid2 AUTOSTART option."
 509       mv -v /etc/default/raid2.$backup_ext.$$ /etc/default/raid2
 510     else
 511       rm -v /etc/default/raid2.$backup_ext.$$
 512     fi
 513   fi
 514 }
 515
 516 # restore original config file (if the new package version is not
 517 # installed already)
 518 restore_config () {
 519   local file file_backup file_orig
 520   local old_umask
 521
 522   # create new files safely
 523   old_umask=`umask`
 524   umask 0077
 525
 526   # restore package files
 527   for file in $*; do
 528     file_orig=/usr/share/carnet-upgrade/files/$file
 529     file_backup=$file.$backup_ext
 530
 531     # is config there
 532     if [ ! -e $file ]; then
 533         continue
 534     fi
 535
 536     # is restore needed
 537     if cmp $file_orig $file >/dev/null; then
 538         continue
 539     fi
 540
 541     # backup and restore
 542     if [ ! -e $file_backup ]; then
 543       log "Restoring config file $file"
 544
 545       # backup local changes
 546       mv -v $file $file_backup
 547
 548       # restore original
 549       cp -av $file_orig $file
 550       chown --reference $file_backup $file
 551       chmod --reference $file_backup $file
 552     fi
 553   done
 554
 555   umask $old_umask
 556 }
 557
 558 # restore modified config to their package defaults
 559 # so the upgrade doesn't complain so much
 560 restore_configs () {
 561   local config_backup
 562
 563   pkg base-files lt 4 && restore_config /etc/issue /etc/issue.net
 564   pkg libpam-modules lt 0.79 && restore_config /etc/security/limits.conf
 565   pkg login lt 1:4.0.18.1 && restore_config /etc/pam.d/login
 566   pkg mysql-server lt 5.0.3 && restore_config /etc/init.d/mysql \
 567                                     /etc/logrotate.d/mysql-server \
 568                                     /etc/mysql/my.cnf
 569   pkg ntp lt 1:4.2.2 && restore_config /etc/ntp.conf
 570   pkg ntpdate lt 1:4.2.2 && restore_config /etc/default/ntpdate
 571   pkg oidentd lt 2.0.8 && restore_config /etc/default/oidentd
 572   pkg postgrey lt 1.27 && restore_config /etc/default/postgrey \
 573                                /etc/postgrey/whitelist_clients
 574   pkg procps lt 1:3.2.7 && restore_config /etc/sysctl.conf
 575   pkg sasl2-bin lt 2.1.22 && restore_config /etc/default/saslauthd
 576   pkg slapd lt 2.3.30 && restore_config /etc/default/slapd /etc/init.d/slapd
 577   pkg squirrelmail lt 2:1.4.9a && restore_config /etc/squirrelmail/apache.conf
 578   pkg vsftpd lt 2.0.5 && restore_config /etc/vsftpd.conf
 579   pkg xinetd lt 1:2.3.14 && restore_config /etc/xinetd.conf
 580
 581   # orphaned config file - no owner
 582   if pkg logcheck-database lt 1.2.54; then
 583       rm -vf /etc/logcheck/ignore.d.server/imap
 584   fi
 585
 586   # aide switched to ucf, move old configs aside
 587   if pkg aide lt 0.13.1; then
 588       for file in /etc/aide/aide.conf \
 589                   /etc/cron.daily/aide \
 590                   /etc/default/aide;
 591       do
 592           if [ ! -e "$file.$backup_ext" ]; then
 593               mv -v "$file" "$file.$backup_ext"
 594           fi
 595
 596           rm -vf "$file"
 597       done
 598   fi
 599
 600   # register cn changes in ucf managed files
 601   for config in /etc/apache/modules.conf \
 602                 /etc/clamav/clamd.conf \
 603                 /etc/clamav/freshclam.conf
 604   do
 605       config_backup=$config.$backup_ext
 606       if [ -e $config -a ! -e $config_backup ]; then
 607           log "Saving config file $config"
 608           cp -av $config $config_backup
 609           ucf $config_backup $config
 610       fi
 611   done
 612 }
 613
 614 # temporary disable listchanges packages to reduce clutter during upgrade
 615 apt_listchanges () {
 616   local file command=$1
 617
 618   for file in /etc/apt/apt.conf.d/20listchanges \
 619               /etc/apt/apt.conf.d/20listchanges-cn
 620   do
 621       case $command in
 622            disable)
 623                if [ -f $file ]; then
 624                    dpkg-divert --local --rename --divert $file.$backup_ext \
 625                                --add $file || true
 626                fi
 627                ;;
 628
 629            enable)
 630                if [ -f $file.$backup_ext ]; then
 631                    dpkg-divert --remove $file || true
 632                fi
 633                ;;
 634      esac
 635   done
 636 }
 637
 638 # make a silent installation of carnet and srce keyrings
 639 install_keyrings () {
 640   pkgadd carnet-keyring srce-keyring
 641   pkgadd dpkg apt debconf python-apt
 642
 643   dpkg-reconfigure carnet-keyring srce-keyring
 644   apt_update
 645 }
 646
 647 # remove skey (not supported anymore)
 648 remove_skey () {
 649   pkgrm skey-cn libpam-skey
 650
 651   if getent group skey > /dev/null; then
 652     groupdel skey || true
 653     log "groupdel skey"
 654   fi
 655 }
 656
 657 # monit it causing problems for postinst scripts
 658 # restarting daemons so try to disable it
 659 disable_monit () {
 660   if pkg monit-cn; then
 661     pkgrm monit-cn # disables monit in prerm
 662   fi
 663
 664   # if configured manually
 665   if pkg monit; then
 666     # remove the binary but leave the config
 667     apt-get remove --yes monit
 668     # stop the binary
 669     pkill -9 monit || true
 670   fi
 671 }
 672
 673 # make a silent upgrade to new libc6
 674 upgrade_libc () {
 675   DEBIAN_FRONTEND=noninteractive pkgadd libc6
 676 }
 677
 678 # upgrade apache2 to etch
 679 upgrade_apache2 () {
 680   local package packages
 681
 682   for package in \
 683       libapache2-mod-php4 \
 684       php4-cli \
 685       php4-cgi \
 686       php4-cn \
 687       apache2-cn \
 688       php4-odbc \
 689       php4-suhosin \
 690       php-suhosin-cn
 691   do
 692       if pkg $package; then
 693           packages="$packages $package"
 694       fi
 695   done
 696
 697   # enable suhosin downgrade to etch version
 698   if pkg php4-suhosin; then
 699       pkgrm php4-suhosin php-suhosin-cn
 700   fi
 701
 702   eval pkgadd $packages
 703 }
 704
 705 upgrade_amavis () {
 706   local conf
 707
 708   # remove init script diversion before upgrade
 709   if pkg amavisd-cn lt 3:2.4.2-4; then
 710     if [ -L /etc/init.d/amavis -a -f /etc/init.d/amavis.amavisd-new ]; then
 711       rm -vf /etc/init.d/amavis
 712       dpkg-divert --remove /etc/init.d/amavis
 713     fi
 714   fi
 715
 716   # move old config aside
 717   for conf in /etc/amavisd.conf /etc/amavis/amavisd.conf; do
 718     if [ -e $conf -a ! -e $conf.$backup_ext ]; then
 719       mv -v $conf $conf.$backup_ext
 720     fi
 721   done
 722
 723   # install new packages
 724   pkgadd amavisd-cn amavisd-new
 725
 726   # fix new packages
 727   check_and_sed '^clamd.*5.clamav.log$' \
 728                 's/^\(clamd.*\)5.clamav.log$/\14\tsocket/g' \
 729                 /etc/init.d/amavisd-cn || true
 730
 731   # check if link got lost
 732   if pkg amavisd-cn && [ ! -L /etc/init.d/amavis ]; then
 733     apt-get install --reinstall --yes amavisd-cn
 734   fi
 735
 736   # start new packages
 737   /etc/init.d/amavis restart
 738 }
 739
 740 # fix openldap-aai postinst user handling
 741 upgrade_openldap () {
 742   pkg openldap-aai lt 2.3 || return 0
 743
 744   # openldap-aai expects org.ldif to exists
 745   local ldif=/var/lib/ldap/org.ldif
 746   local ldif_backup=/var/lib/carnet-upgrade/org.ldif
 747   if [ -f $ldif ]; then
 748     cp -v $ldif $ldif_backup
 749   fi
 750
 751   # slapd postinst fails if move_old_database is false
 752   echo 'slapd slapd/move_old_database boolean true' | debconf-set-selections
 753   pkgadd slapd
 754
 755   # slapd removes org.ldif during switch from ldap -> openldap user
 756   if [ -f $ldif_backup -a ! -f $ldif ]; then
 757     cp -v $ldif_backup $ldif
 758   fi
 759
 760   # openldap-aai postinst fails here because of database permissions
 761   apt-get -y install openldap-aai || true
 762   chown -R openldap:openldap /var/lib/ldap
 763   /etc/init.d/slapd restart
 764   dpkg --configure -a
 765
 766   # remove ldap user if openldap works
 767   if getent passwd ldap      > /dev/null && \
 768      getent passwd openldap  > /dev/null && \
 769      pgrep -U openldap slapd > /dev/null
 770   then
 771      log "userdel ldap (replaced by openldap)"
 772      userdel ldap || true
 773   fi
 774 }
 775
 776 # fix postgresql deinstallation during upgrade
 777 upgrade_postgresql () {
 778   if check_services show 2>&1 | grep -qw postgresql; then
 779      apt-get install -y postgresql || apt-get -yf install
 780   fi
 781 }
 782
 783 # upgrade the MTA
 784 upgrade_postfix () {
 785   pkgadd postfix-cn
 786
 787   if pkg postgrey; then
 788      pkgrm postgrey # not used by postfix-cn anymore
 789   fi
 790 }
 791
 792 get_variable () {
 793   local name=$1 file=$2 val
 794
 795   if [ -f "$file" ]; then
 796      val=$(sed -n "/^[[:space:]]*$name[[:space:]]*=/s/[[:space:]]*//gp" $file)
 797      val=${val#*=}
 798   fi
 799
 800   echo $val
 801 }
 802
 803 # preserve mail location on upgrade
 804 upgrade_dovecot () {
 805   local default_mail_env mail_location
 806
 807   # check if already upgraded
 808   if ! pkg dovecot-common lt 1.0; then
 809       return
 810   fi
 811
 812   # save old mail location
 813   default_mail_env=$(get_variable default_mail_env /etc/dovecot/dovecot.conf)
 814
 815   # silently upgrade package
 816   restore_config /etc/dovecot/dovecot.conf
 817   pkgadd dovecot-cn
 818
 819   # insert old mail location
 820   mail_location=$(get_variable mail_location /etc/dovecot/dovecot.conf)
 821   if [ "$default_mail_env" -a ! "$mail_location" ]; then
 822       check_and_sed '^#mail_location[[:space:]]*=' \
 823                    "s|#mail_location[[:space:]]*=.*|mail_location = $default_mail_env|" /etc/dovecot/dovecot.conf || return 0
 824
 825       if [ -x /etc/init.d/dovecot ]; then
 826           if [ -x /usr/sbin/invoke-rc.d ]; then
 827               /usr/sbin/invoke-rc.d dovecot restart
 828           else
 829               /etc/init.d/dovecot restart
 830           fi
 831       fi
 832   fi
 833 }
 834
 835 # fix /etc/dpkg/dpkg.cfg
 836 comment_force_overwrite () {
 837   if [ -f /etc/dpkg/dpkg.cfg ]; then
 838     if check_and_sed '^force-overwrite' \
 839                   's,\(^force-overwrite\),#\1,' \
 840                   /etc/dpkg/dpkg.cfg; then
 841       notice "$msg_comment_force_overwrite"
 842     fi
 843   fi
 844 }
 845
 846 fix_issue () {
 847   cat > /etc/issue <<EOF
 848 Debian GNU/Linux 4.0 (CARNet Debian 4.0) \\n \\l
 849 EOF
 850
 851   cat > /etc/issue.net <<EOF
 852 Debian GNU/Linux 4.0 (CARNet Debian 4.0) %h
 853 EOF
 854 }
 855
 856 check_archives_space() {
 857   local available_disk_space archives_size
 858   available_disk_space=$(free_space /var/cache/apt/archives/)
 859   archives_size=$(download_size dist-upgrade)
 860
 861   if [ $? -ne 0 ]; then
 862     log "Failed to get download size, skipping check."
 863     return 0
 864   fi
 865
 866   log "Archives space: ${available_disk_space}MB"
 867   log "Download size: ${archives_size}MB"
 868
 869   if [ $available_disk_space -lt $archives_size ]; then
 870     log "carnet-upgrade aborted: not enough space in /var/cache/apt/archives/ (have ${available_disk_space}MB, need ${archives_size}MB)"
 871     notice "Premalo slobodnog mjesta u /var/cache/apt/archives/ za skidanje paketa (potrebno je barem ${archives_size}MB). Procitajte poglavlje 'Izvanredne situacije' u dokumentaciji."
 872     exit 1
 873   fi
 874 }
 875
 876 check_kernel_space() {
 877   local available_disk_space kernel_size
 878   available_disk_space=$(free_space /)
 879   kernel_size=$(installed_size kernel-2.6-cn)
 880
 881   if [ $? -ne 0 ]; then
 882     log "Failed to get installed size, skipping check."
 883     return 0
 884   fi
 885
 886   log "Free space in /: ${available_disk_space}MB"
 887   log "Kernel size: ${kernel_size}MB"
 888
 889   if LC_ALL=C apt-get --yes --print-uris install kernel-2.6-cn \
 890      | grep -q '^kernel-2.6-cn is already the newest version.$'
 891   then
 892      log "Not checking free space in /: kernel-2.6-cn already installed"
 893      return
 894   fi
 895
 896   if [ $available_disk_space -lt $kernel_size ]; then
 897     log "carnet-upgrade aborted: not enough space in / (have ${available_disk_space}MB, need ${kernel_size}MB)"
 898     notice "Premalo mjesta u / za instalaciju kernela (potrebno je barem ${kernel_size}MB). Procitajte poglavlje 'Izvanredne situacije' u dokumentaciji."
 899     exit 1
 900   fi
 901 }
 902
 903 free_space() {
 904   df --portability --block-size=1M "$1" | tail -1 | awk '{print $4}'
 905 }
 906
 907 download_size() {
 908   local size
 909   size=$(LC_ALL=C apt-get --yes --print-uris "$@" | grep '^Need to get ')
 910
 911   if [ $? -ne 0 ]; then
 912     log "Failed to get download size for 'apt-get $@'."
 913     return 1
 914   fi
 915
 916   size=${size#Need to get }
 917   size=${size%%B*}
 918
 919   size_to_mb "${size}B"
 920 }
 921
 922 installed_size() {
 923   local package size
 924   package=$1
 925   size=$(apt-cache show $package | grep '^Installed-Size:')
 926
 927   if [ $? -ne 0 ]; then
 928     log "Failed to get installed size for '$package'."
 929     return 1
 930   fi
 931
 932   size=${size#*: }
 933
 934   size_to_mb "${size}kB"
 935 }
 936
 937 size_to_mb() {
 938   local size
 939   size=$1
 940   if [ -z "$size" ]; then
 941     size=0;
 942   fi
 943
 944   if [ "${size%kB}" != "$size" ]; then
 945     size=$(round ${size%kB})
 946     size=$(($size/1024+1))
 947   elif [ "${size%MB}" != "$size" ]; then
 948     size=$(round ${size%MB})
 949   elif [ "${size%GB}" != "$size" ]; then
 950     size=$(round ${size%GB})
 951     size=$(($size*1024))
 952   elif [ "${size%[0-9]B}" != "$size" ]; then
 953     size=$(round ${size%B})
 954     size=$(($size/1024/1024+1))
 955   else
 956     log "unrecognized size unit: $size"
 957     return 1
 958   fi
 959
 960   echo $size
 961 }
 962
 963 round() {
 964   local num
 965   num=$1
 966
 967   if [ "${num%.*}" != "$num" ]; then
 968     num=${num%.*}
 969     num=$(($num+1))
 970   fi
 971
 972   echo $num
 973 }