scripts/generic-base.post

   1 #!/bin/sh
   2 echo "#################### generic-base.post ####################"
   3
   4 # setup systemd default target for user session
   5 cat <<'EOF' >>/lib/systemd/user/default.target
   6 [Unit]
   7 Description=User session default target
   8 EOF
   9 mkdir -p /lib/systemd/user/default.target.wants
  10
  11 # start dbus session
  12 ln -s ../dbus.service /lib/systemd/user/default.target.wants/
  13
  14 # Run prelink to speed up dynamic binary/library loading
  15 /usr/sbin/prelink --all
  16
  17 ln -sf /proc/self/mounts /etc/mtab
  18
  19 # sdx: fix smack labels on /var/log
  20 chsmack -a '*' /var/log
  21
  22 # workaround for bug PTREL-763
  23 patch -b -p1 -d/ <<'EOF'
  24 --- bad/etc/pam.d/systemd-user 2014-03-20 10:01:36.657843073 +0100
  25 +++ good/etc/pam.d/systemd-user 2014-03-20 10:06:51.586121696 +0100
  26 @@ -4,5 +4,6 @@
  27
  28  account include system-auth
  29  session include system-auth
  30 +session required pam_systemd.so
  31  auth required pam_deny.so
  32  password required pam_deny.so
  33 EOF
  34
  35 # extra fix to avoid root and display sessions (PTREL-763)
  36 patch -b -p1 -d/ <<'EOF'
  37 --- bad/etc/pam.d/system-auth   2014-04-07 06:16:51.888018876 -0700
  38 +++ good/etc/pam.d/system-auth  2014-04-07 06:16:46.335018503 -0700
  39 @@ -11,7 +11,6 @@
  40  password    required      pam_deny.so
  41
  42  session     optional      pam_keyinit.so revoke
  43 -session     optional      pam_systemd.so
  44  session     required      pam_limits.so
  45  session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
  46  session     required      pam_unix.so
  47 EOF
  48
  49 # create appfw dirs inside homes
  50 function generic_base_user_exists() {
  51         user=$1
  52         getent passwd | grep -q ^${user}:
  53 }
  54
  55 function generic_base_user_home() {
  56         user=$1
  57         getent passwd | grep ^${user}: | cut -f6 -d':'
  58 }
  59
  60 function generic_base_fix_user_homedir() {
  61         user=$1
  62         generic_base_user_exists $user || return 1
  63
  64         homedir=$(generic_base_user_home $user)
  65         for appdir in desktop manifest dbspace; do
  66                 mkdir -p $homedir/.applications/$appdir
  67         done
  68         find $homedir -type d -exec chsmack -a User {} \;
  69         chown -R $user:users $homedir
  70         return 0
  71 }