debian/postinst

   1 #!/bin/sh
   2 # postinst script for spamassassin-cn
   3 #
   4 # see: dh_installdeb(1)
   5
   6 set -e
   7
   8 # summary of how this script can be called:
   9 #        * <postinst> `configure' <most-recently-configured-version>
  10 #        * <old-postinst> `abort-upgrade' <new version>
  11 #        * <conflictor's-postinst> `abort-remove' `in-favour' <package>
  12 #          <new-version>
  13 #        * <deconfigured's-postinst> `abort-deconfigure' `in-favour'
  14 #          <failed-install-package> <version> `removing'
  15 #          <conflicting-package> <version>
  16 # for details, see http://www.debian.org/doc/debian-policy/ or
  17 # the debian-policy package
  18 #
  19
  20 case "$1" in
  21     configure|reconfigure)
  22       # continue below
  23     ;;
  24
  25     *)
  26         exit 0
  27     ;;
  28 esac
  29
  30 # import CN-functions
  31 . /usr/share/carnet-tools/functions.sh
  32
  33 # load Debconf
  34 . /usr/share/debconf/confmodule
  35 db_version 2.0
  36
  37 umask 022
  38
  39 # clean up old debconf questions that are no longer in this package
  40 if dpkg --compare-versions "$2" lt "2:3.1.7-4"; then
  41     db_unregister spamassassin-cn/usedcc || true
  42 fi
  43
  44 db_get spamassassin-cn/usebayes || true
  45 use_bayes="$RET"
  46
  47 db_get spamassassin-cn/userazor2 || true
  48 use_razor2="$RET"
  49
  50 db_get spamassassin-cn/runservice || true
  51 run_service="$RET"
  52
  53 db_get spamassassin-cn/runasuser || true
  54 run_as_user="$RET"
  55
  56 db_stop || true
  57
  58 # run spamd service as non-root
  59 if [ "$run_as_user" = "non-root" ]; then
  60     if ! grep -q '^OPTIONS=".*username=spamd"' \
  61             /etc/default/spamassassin; then
  62         if [ -x /usr/sbin/invoke-rc.d ]; then
  63             invoke-rc.d --quiet spamassassin stop
  64         else
  65             /etc/init.d/spamassassin stop
  66         fi
  67     rstart=yes
  68     fi
  69
  70     if ! getent group spamd >/dev/null 2>&1; then
  71         echo "CN: Adding group spamd"
  72         addgroup --system spamd >/dev/null 2>&1
  73     fi
  74     if ! getent passwd spamd >/dev/null 2>&1; then
  75         echo "CN: Adding user spamd"
  76         adduser --system --no-create-home --home /etc/spamassassin \
  77             --gecos "SpamAssassin User" \
  78             --ingroup spamd --disabled-password spamd >/dev/null 2>&1
  79     fi
  80
  81     if [ ! -d "/var/run/spamd" ]; then
  82         mkdir /var/run/spamd
  83     fi
  84
  85     chown -R spamd:spamd /var/run/spamd/
  86     dpkg-statoverride --remove /var/run/spamd >/dev/null 2>&1 || true
  87     dpkg-statoverride --update --add spamd spamd 755 /var/run/spamd \
  88         >/dev/null 2>&1 || true
  89
  90 # nope, run spamd as root
  91 elif [ "$run_as_user" = "root" ]; then
  92     if grep -q '^OPTIONS=".*username=spamd"' \
  93             /etc/default/spamassassin; then
  94         if [ -x /usr/sbin/invoke-rc.d ]; then
  95             invoke-rc.d --quiet spamassassin stop
  96         else
  97             /etc/init.d/spamassassin stop
  98         fi
  99     restart=yes
 100     fi
 101
 102     if [ -d "/var/run/spamd" ]; then
 103         rm -rf /var/run/spamd
 104     fi
 105     dpkg-statoverride --remove /var/run/spamd >/dev/null 2>&1 || true
 106 fi
 107
 108 examdir="/usr/share/doc/spamassassin-cn/examples"
 109 confdir="/etc/spamassassin"
 110
 111 # check and replace local.cf if needed
 112 if [ -f $examdir/local.cf ]; then
 113     # non-existant or zero
 114     if [ ! -s $confdir/local.cf ]; then
 115         rm -f $confdir/local.cf
 116     fi
 117
 118     # old enough
 119     if [ -s $confdir/local.cf ] &&
 120             dpkg --compare-versions "$2" lt "2:3.2.5-4"; then
 121         echo "CN: Backing up old version of $confdir/local.cf in /var/backups"
 122         cp_backup_conffile $confdir/local.cf
 123         rm -f $confdir/local.cf
 124     fi
 125
 126     # copy template
 127     cp -f $examdir/local.cf $confdir/local.cf.$$
 128
 129     # merge both configurations
 130     if [ -s $confdir/local.cf ]; then
 131         #cat $confdir/local.cf > $confdir/local.cf.$$
 132
 133         # merge old and new in one conf, primarily respecting old
 134         script='
 135         my %confhash = ();
 136         my ($key, $value);
 137
 138         # read template
 139         open (NEW, "<", $ARGV[0]);
 140         while (<NEW>)
 141         {
 142           chomp();
 143           if (/^(\S+)\s+(.+)$/o)
 144           {
 145             my ($key, $value) = ($1, $2);
 146             $hash{$key} = $value;
 147           }
 148         }
 149         close(NEW);
 150
 151         # read old configuration
 152         open (OLD, "<", $ARGV[1]);
 153         while (<OLD>)
 154         {
 155           chomp();
 156           if (/^(\S+)\s+(.+)$/o)
 157           {
 158             my ($key, $value) = ($1, $2);
 159             delete($hash{$key}) if exists($hash{$key});
 160                 print $_, "\n";
 161           }
 162           else
 163           {
 164             print $_, "\n";
 165           }
 166         }
 167
 168         # print missing configuration lines
 169         for (keys %hash)
 170         {
 171           print $_, " ", $hash{$_}, "\n";
 172         }
 173         close(OLD);
 174         '
 175         perl -e "$script" $confdir/local.cf.$$ $confdir/local.cf > \
 176                 $confdir/local.cf.$$.$$ && \
 177             mv -f $confdir/local.cf.$$.$$ $confdir/local.cf.$$
 178
 179         rm -f $confdir/local.cf.$$.$$
 180     fi
 181
 182     # set bayes/razor2 in local.cf.$$
 183     for i in bayes razor2; do
 184         use_name="use_$i"
 185         use_value=$(eval echo \$$use_name)
 186         if [ "$use_value" = "true" ]; then
 187             use_value=1
 188         else
 189             use_value=0
 190         fi
 191         cp_check_and_sed "^$use_name " \
 192             "s/^$use_name .*/$use_name $use_value/g" \
 193             $confdir/local.cf.$$ || true
 194     done
 195
 196     # remove obsolete options from old SA
 197     egrep -v '^(bayes_use_chi2_combining|ok_languages|use_pyzor|pyzor_|use_dcc|dcc_)' \
 198         $confdir/local.cf.$$ > $confdir/local.cf.$$.$$ && \
 199             mv -f $confdir/local.cf.$$.$$ $confdir/local.cf.$$
 200     rm -f $confdir/local.cf.$$.$$
 201
 202     # calculate trusted networks
 203     cp_get_netaddr || true
 204     netaddr="$RET"
 205     # ... get already configured trusted networks
 206     trusted_networks=$(awk '/^trusted_networks/ { print $2 }' \
 207         $confdir/local.cf.$$ | sed -e 's/,/ /g')
 208     # ... merge with local networks configured on eth interfaces
 209     for i in $netaddr; do
 210         if ! echo "$trusted_networks" | grep -q "$i"; then
 211             trusted_networks="$trusted_networks $i"
 212         fi
 213     done
 214     # ... merge with Postfix ranges
 215     if [ -x /usr/sbin/postconf ]; then
 216         for i in $(postconf -h mynetworks | sed -e 's/,/ /g'); do
 217             if ! echo "$trusted_networks" | grep -q "$i"; then
 218                 trusted_networks="$trusted_networks $i"
 219             fi
 220         done
 221     fi
 222     # ... strip 127/8 range
 223     for i in $trusted_networks; do
 224         if ! echo "$i" | egrep -q \
 225             "127.0.0.0/8|\[::1\]/128|\[::ffff:127.0.0.0\]/104"; then
 226             trusted_networks_clean="$trusted_networks_clean $i"
 227         fi
 228     done
 229     # ... strip left and right blanks from final string
 230     trusted_networks_clean=$(echo "$trusted_networks_clean" \
 231         |  sed 's/^[ \t]*//;s/[ \t]*$//')
 232     # ... and replace if non-zero
 233     if [ ! -z "$trusted_networks_clean" ]; then
 234         trusted_networks=$trusted_networks_clean
 235     fi
 236     cp_check_and_sed "^trusted_networks " \
 237         "s#^trusted_networks .*#trusted_networks $trusted_networks#g" \
 238         $confdir/local.cf.$$ || true
 239     echo "CN: Activated $trusted_networks as trusted networks"
 240
 241     # different than template
 242     if ! cmp -s $confdir/local.cf.$$ $confdir/local.cf; then
 243         # backup if not zero size
 244         if [ -s $confdir/local.cf ]; then
 245             echo "CN: Backing up old version of $confdir/local.cf in /var/backups"
 246             cp_backup_conffile $confdir/local.cf
 247         fi
 248
 249         echo "CN: Installing new version of $confdir/local.cf"
 250         mv -f $confdir/local.cf.$$ $confdir/local.cf
 251
 252         restart=yes
 253     fi
 254
 255     rm -f $confdir/local.cf.$$
 256 fi
 257
 258 # enable/disable plugins in SA
 259 list=$(find /etc/spamassassin -type f -name 'v*.pre')
 260 for i in $list; do
 261     # enable DKIM
 262     cp -f $i $i.$$
 263     plugin="loadplugin Mail::SpamAssassin::Plugin::DKIM"
 264     cp_check_and_sed "^.*#.*$plugin.*$" \
 265         "s/^.*#.*$plugin.*$/$plugin/g" $i.$$ || true
 266     if ! cmp -s $i.$$ $i; then
 267         mv -f $i.$$ $i
 268     fi
 269     rm -f $i.$$
 270
 271     # disable Pyzor
 272     cp -f $i $i.$$
 273     plugin="loadplugin Mail::SpamAssassin::Plugin::Pyzor"
 274     cp_check_and_sed "^$plugin.*$" \
 275         "s/^$plugin.*$/#$plugin/g" $i.$$ || true
 276     if ! cmp -s $i.$$ $i; then
 277         mv -f $i.$$ $i
 278     fi
 279     rm -f $i.$$
 280
 281     # disable DCC
 282     cp -f $i $i.$$
 283     plugin="loadplugin Mail::SpamAssassin::Plugin::DCC"
 284     cp_check_and_sed "^$plugin.*$" \
 285         "s/^$plugin.*$/#$plugin/g" $i.$$ || true
 286     if ! cmp -s $i.$$ $i; then
 287         mv -f $i.$$ $i
 288     fi
 289     rm -f $i.$$
 290
 291     # enable AWL
 292     cp -f $i $i.$$
 293     plugin="loadplugin Mail::SpamAssassin::Plugin::AWL"
 294     cp_check_and_sed "^#$plugin.*$" \
 295         "s/^#$plugin.*$/$plugin/g" $i.$$ || true
 296     if ! cmp -s $i.$$ $i; then
 297         mv -f $i.$$ $i
 298     fi
 299     rm -f $i.$$
 300 done
 301
 302 # check and replace /etc/default/spamasassin if needed
 303 if [ "$run_service" = "true" -a \
 304         -f $examdir/etc-default-spamassassin-$run_as_user ]; then
 305     if ! cmp -s $examdir/etc-default-spamassassin-$run_as_user \
 306             /etc/default/spamassassin; then
 307         echo "CN: Backing up old version of /etc/default/spamassassin in /var/backups"
 308     cp_backup_conffile /etc/default/spamassassin
 309
 310     echo "CN: Installing new version of /etc/default/spamassassin"
 311     cp -pf $examdir/etc-default-spamassassin-$run_as_user \
 312             /etc/default/spamassassin
 313
 314     restart=yes
 315     fi
 316 fi
 317
 318 # do we run spamd at all?
 319 if [ "$run_service" = "true" ]; then
 320     i_run_service=1
 321 else
 322     i_run_service=0
 323 fi
 324
 325 # enable or disable spamd in /etc/default/spamassassin
 326 if [ -f "/etc/default/spamassassin" ]; then
 327     cp_check_and_sed '^ENABLED=' \
 328         "s/^ENABLED=.*/ENABLED=$i_run_service/g" \
 329         /etc/default/spamassassin || true
 330     if [ "$run_service" = "true" ]; then
 331         echo "CN: Will start spamd by default"
 332     else
 333         echo "CN: Will not start spamd by default"
 334     fi
 335     restart=yes
 336 fi
 337
 338 # fix old /razor-agent.log bug
 339 if [ -f "/razor-agent.log" ]; then
 340     mv -f /razor-agent.log /tmp
 341     echo "CN: Moving razor logs (razor-agent.log) to /tmp"
 342 fi
 343
 344 # fix razor agent position
 345 if [ -f "/etc/razor/razor-agent.conf" ]; then
 346     cp_check_and_sed '^.*logfile.*=' \
 347         "s,^.*logfile.*=.*,logfile=sys-syslog,g" \
 348         /etc/razor/razor-agent.conf || true
 349     restart=yes
 350 fi
 351
 352 # cleanup the AWL
 353 if getent passwd amavis >/dev/null 2>&1; then
 354   AWL=~amavis/.spamassassin/auto-whitelist
 355   if [ -s $AWL ]; then
 356     echo "CN: Cleaning the Amavis auto-whitelist"
 357     su -c '/usr/bin/check_whitelist --clean' - amavis >/dev/null 2>&1 \
 358       || true
 359
 360     # see if size is still unacceptable
 361     SIZE=$(du -ks $AWL | awk '{print $1}')
 362     if [ $SIZE -ge 51200 ]; then
 363         echo "CN: Size of AWL database > 50MB, doing full cleanup"
 364         cp /dev/null $AWL
 365     fi
 366   fi
 367 fi
 368
 369 # import SA keys
 370 echo "CN: Importing SpamAssassin channels' public PGP keys"
 371 echo "$(date +'%d-%m-%Y %T'): Importing new SA keys..." >> \
 372     /var/log/sa-update.log
 373 if [ ! -d /etc/spamassassin/sa-update-keys ]; then
 374     mkdir -p /etc/spamassassin/sa-update-keys
 375     touch /etc/spamassassin/sa-update-keys/pubring.gpg \
 376         /etc/spamassassin/sa-update-keys/secring.gpg
 377     chmod -R go-rwx /etc/spamassassin/sa-update-keys
 378 fi
 379 sa-update --import /etc/spamassassin/sa-keys.pgp \
 380     >>/var/log/sa-update.log 2>&1 || true
 381
 382 # clean old RulesDuJour rules
 383 echo "CN: Cleaning old RulesDuJour and SARE rules..."
 384 rm -rf /etc/spamassassin/*_sare_*.cf /etc/spamassassin/RulesDuJour
 385 find /var/lib/spamassassin -iname \*_sare_\* -print0| xargs -0r rm -rf
 386 sed -i -e '/dostech.net/d' /etc/spamassassin/sa-update.channels
 387 echo "CN: Please use /etc/spamassassin/sa-update.channels in future!"
 388
 389 # get/update the rules
 390 echo "CN: Downloading new SpamAssassin rules and updating in background"
 391 echo "$(date +'%d-%m-%Y %T'): Fetching new SA rules..." >> \
 392     /var/log/sa-update.log
 393 sa-update \
 394     --channelfile /etc/spamassassin/sa-update.channels \
 395     --allowplugins \
 396     --gpgkey 6C6191E3 \
 397     --gpgkey 24F434CE \
 398     --gpgkey BDE9DC10 >>/var/log/sa-update.log 2>&1 &
 399 echo "CN: SpamAssassin updates are now logged at /var/log/sa-update.log"
 400
 401 # restart the spamasassin
 402 if [ "x$restart" = "xyes" ]; then
 403     if [ -x /usr/sbin/invoke-rc.d ]; then
 404         pkill -f /usr/sbin/spamd || true
 405         invoke-rc.d --quiet spamassassin restart
 406     else
 407         /etc/init.d/spamassassin restart
 408     fi
 409 fi
 410
 411 # restart the amavis
 412 if [ "x$restart" = "xyes" -a -x /etc/init.d/amavisd-cn ]; then
 413     if [ -x /usr/sbin/invoke-rc.d ]; then
 414         invoke-rc.d --quiet amavisd-cn restart
 415     else
 416         /etc/init.d/amavisd-cn restart
 417     fi
 418 elif [ "x$restart" = "xyes" -a -x /etc/init.d/amavis ]; then
 419     if [ -x /usr/sbin/invoke-rc.d ]; then
 420         invoke-rc.d --quiet amavis restart
 421     else
 422         /etc/init.d/amavis restart
 423     fi
 424 fi
 425
 426 # dh_installdeb will replace this with shell code automatically
 427 # generated by other debhelper scripts.
 428
 429 #DEBHELPER#
 430
 431 exit 0