dracut: fixed directory handling, if image is created in "/"

Update PKGBUILD to force backups of /etc/dracut.conf on install.

Make compression do The Right Thing based on what is in the config files.

Update and slightly refactor compression handling.

This adds a --compress= option along with xz support for 2.6.38 and above.

dracut: fix arithemtic ${#VAR[@]} tests

This patch fixes a handful of ${#VAR[@]} tests, which can't be evaluated
as text expressions - the results is always true in such case, because
"0" is non-empty string.

Signed-off-by: Michal Soltys <soltys@ziu.info>

s#/dev/.run#/run#g

Move things where they really belong to.

dracut-logger: don't debug log "return 0" of dlog()

dracut-logger: turn off xtrace for log messages

Turn off xtrace for log messages and turn it back on, if $debug is set.

Makefile: split syntax check from target "check" to "syncheck"

also add syntax check for the bash scripts

dracut: script adjusted to new logging facility; -v changed

-v meaning has changed. Now it increases verbosity level. -q option has
been added, which decreases verbosity level. Both options might be
specified multiple times.

dracut-logger: make $maxloglvl public

$maxloglvl might be useful to check, if expensive informational
operation is going to be logged at all, before executing it.

dracut: install ld.so.conf* with dracut_install instead of cp

base/init: for udev > 166 we will create and use /dev/.run/udev/rules.d

See:
http://git.kernel.org/?p=linux/hotplug/udev.git;a=commitdiff;h=e68b4c2857942257268134cf7028b80f5a6a8103;hp=98ab6a377285d5943563cfa397e8b350e43878ec

dracut: add "--check=crc32" to xz compression

As mentioned in kernel/Documentation/xz.txt:

...
Notes on compression options

  Since the XZ Embedded supports only streams with no integrity check
  or CRC32, make sure that you don't use some other integrity check
  type when encoding files that are supposed to be decoded by the
  kernel. With liblzma, you need to use either LZMA_CHECK_NONE or
  LZMA_CHECK_CRC32 when encoding. With the xz command line tool, use
  --check=none or --check=crc32.

  Using CRC32 is strongly recommended unless there is some other layer
  which will verify the integrity of the uncompressed data anyway.
...

Install dracut-logger and add it to the spec file

dracut-logger: convertion to kernel console log level for kmsg

docs: "/conf/conf.d" should be "/etc/conf.d"

The code actually looks in /etc/conf.d; make the docs reflect that.

dracut-logger: wrap dlog to read stdin

Moved dlog() to _do_dlog() and created dlog() which reads from stdin if
no arguments (except the loglevel) are given.

This enables e.g.:

dwarn "This is a warning!"

echo "This is a warning!" | dwarn

dracut: initialize stdloglvl_l

dracut-logger: export _maxloglvl to skip multiple dlog_init()

dracut-logger: logging facility module for build- and boot-time

It's dash compatible to be used also at boot-time. For now it's included
by dracut-functions and replaces functions: dinfo(), dwarning() and
derror(). New options are introduced: -L|--stdlog, and -q|--quiet to
control stderr verbosity. Logging to file or syslog may be controlled by
options set in config file.

Note that code is not adjusted to the meaning of the new logging
functions, yet.

Doxygen formatted documentation (as a proposal, by the way) is included
in dracut-logger.

dracut: add --xz to compress with xz

lsinitrd: cope with xz and lzma compressed images

syslog: fixed warn() and dwarning() calls

dmsquash-live: use 'rootfs.img' for rootfs image name

Every image gets handled the same way regardless of filesystem, so
let's use a filesystem-neutral name (rather than adding new
lines for every fstype anyone might want to use).

cryptoroot-ask: limit number of plymouth password requests

Set number ot retries to 5 to align with non-plymouth case.

Signed-off-by: Andrey Borzenkov <arvidjaar@gmail.com>

cryptroot-ask: check that plymouth is running before use

Otherwise there is no way to skip pasword prompt. --has-active-vt
seems to correctly catch also the case when plymouthd is started
but splash is disabled.

Signed-off-by: Andrey Borzenkov <arvidjaar@gmail.com>

dracut.conf.d/fedora.conf.example: turn off fips again

use dracut.conf.d/fips.conf.example and install it to
/etc/dracut.conf.d/40-fips.conf to turn it on

TEST-50-MULTINIC: change /dev/.initramfs to /dev/.run/initramfs

dracut.spec: inc release to 009 prerelease

dracut.spec: remove insmodpost module

dracut.spec: add caps subpackage

prepare for future udev rules.d location

future udev will have rules.d in /dev/.run/udev/rules.d

Also remove compat symlinks, because we want to get rid of these files
anyway.

rootfs-block/mount-root.sh: rename flag file for fsck

/dev/.run/initramfs/fsck -> /dev/.run/initramfs/root-fsck

base/init: copy /init.log with rd.copystate=1

dracut: let some parameters be specified multiple times

These parameters can now be specified multiple times:
-a|--add
--add-drivers
-m|--modules
-o|--omit
-d|--drivers
--filesystems
-I|--install
--fwdir
-i|--include

dracut-functions: add pop() and push()

dracut: make options position independent

now this is possible:
$ dracut test.img -f
$ dracut test.img '' -f

dracut: make "-i, --include SOURCE TARGET" work for files, too

add caps module, to drop capabilities

This adds the following parameters:
rd.caps=1
turn the caps module on/off
rd.caps.initdrop=cap_sys_module,cap_sys_rawio
drop the specified comma seperated capabilities
rd.caps.disablemodules=1
turn off module loading
rd.caps.disablekexec=1
turn off the kexec functionality

If module loading is turned off, all modules have to be loaded in the
initramfs, which are used later on. This can be done with
"rd.driver.pre="
rd.driver.pre=autofs4,sunrpc,ipt_REJECT,nf_conntrack_ipv4,....

Because the kernel command line would get huge with all those drivers, I
recommend to make use of $initramfs/etc/cmdline.

So, all rd.caps.* and rd.driver.pre arguments are in caps.conf can be
copied to $initramfs/etc/cmdline with "-i caps.conf /etc/cmdline".

Also all modules have to be loaded in the initramfs via "--add-drivers".

The resulting initramfs creation would look like this:

  --add-drivers "autofs4 sunrpc ipt_REJECT nf_conntrack_ipv4 \
  nf_defrag_ipv4 iptable_filter ip_tables
  ip6t_REJECT nf_conntrack_ipv6 nf_defrag_ipv6 xt_state nf_conntrack
  ip6table_filter ip6_tables dm_mirror dm_region_hash dm_log uinput ppdev
  parport_pc parport ipv6 sg 8139too 8139cp mii i2c_piix4 i2c_core ext3
  jbd mbcache sd_mod crc_t10dif sr_mod cdrom ata_generic pata_acpi ata_piix
  dm_mod" \
  /boot/initramfs-caps.img

mkinitrd: fix incorrect basename in mkinitrd usage message

Steps to Reproduce:
1. run mkinitrd -h

Actual results:
$ mkinitrd
usage: /usr/sbin [--version] [--help] [-v] [-f] [--preload <module>]
       [--image-version] [--with=<module>]
        <initrd-image> <kernel-version>

Expected results:
$ mkinitrd
usage: mkinitrd [--version] [--help] [-v] [-f] [--preload <module>]
       [--image-version] [--with=<module>]
       <initrd-image> <kernel-version>

kernel-modules/module-setup.sh: fix instmods $filesystems

especially in host_only mode, $filesystems was not honored

move insmodpost and blacklisting to 90kernel-modules

also correctly parse rd.driver.{blacklist,pre,post}

rd.driver.*: accept comma separated list

accept a comma seperated list of kernel drivers for
rd.driver.blacklist
rd.driver.pre
rd.driver.post

move all /dev/.initramfs to /dev/.run/initramfs

We want all "/var/run" information to live in /dev/.run, until the real
root is mounted.
Therefore we mount a tmpfs on /dev/.run, which can/will be bind/move mounted
on /var/run later on.

crypt: installing all crypto kernel modules instead of few selected

Add support for in-initramfs live images with "root=live:/path/name.img"

This allows creation of initramfs images which contain a Live system.
The primary use for this is keeping very large initramfs-based systems
(e.g. anaconda, the Fedora installer) compressed in-memory, by using a
compressed filesystem image like squashfs or btrfs.

dmsquash-live-genrules.sh will initqueue dmsquash-live-root itself
(rather than making udev rules) if the given live "device" is actually
an existing, plain file.

parse-dmsquash-live.sh will only accept paths that end in ".img".
dmsquash-live-root will only handle images named "*squashfs.img",
"*ext3fs.img", or "*btrfs.img".

Look for btrfs.img in dmsquash-live-root

Btrfs is an excellent option for the root fs image for live systems,
especially since it does its own transparent compression.

Use 'btrfs' command rather than 'btrfsctl', and install btrfs driver

btrfsctl is being replaced by the btrfs command in the upstream
tools, so change accordingly. Also, if we're using the btrfs module
we should probably make sure the btrfs driver gets installed.

Change EXT3FS to FSIMG

Change the EXT3FS variable to FSIMG, since we might want to use other
filesystems as our live root. Change comments to reflect this fact.

Make dmsquash-live install the squashfs driver

dmsquash-live uses squashfs, so let's make sure the driver is installed

inst_dir: fix handling of relative symlinks outside the current dir

inst_dir used the following to try to resolve a relative path:
  [[ $target = ${target##*/} ]] && target="${file%/*}/$target"
  inst_dir $target

This will only match if $target has no slashes, so something like
/usr/bin -> ../sbin would result in: inst_dir ../sbin, or
/usr/share -> local/share would result in: inst_dir local/share
which is not going to do the right thing.

Instead, we resolve any non-absolute link, like so:
  [[ $target == ${target#/} ]] && target=$(dirname "$file")/$target
Thus /usr/bin -> ../sbin results in: inst_dir /usr/../sbin, and
/usr/share -> local/share results in: inst_dir /usr/local/share
which is what you would expect.

Fix bash logic typo/buglet ([ condition ] & expression)

listing modules fixed

Modules were not listed because code relied only on deprecated 'install'
and 'installkernel' scripts. Check for 'module-setup.sh' script was
added.

test/*/test.sh: mv 01hard-off.sh 000-hard-off.sh

otherwise "die" will let the kernel panic

crypt-lib.sh: moved IFS=: from before 'read' to before 'while'

Some versions of dash don't behave as expected with code like this:

while IFS=: read a b c; do
    blah
done

Thanks to Eric Mertens who identified the issue.

dracut-lib: improve die() logging

init: improve emergency logging

biosdevname: be verbose about biosdevname activation

fcoe: add EDD parsing

[backport of 70dfe537]

lvm: move emergency script from 00 to 90

[forward port of cfb4747e]

crypt: fix emergency script generation

[ forward port of e45a2dba]

network: add iBFT interface configuration

[forward port of 0828d4c3574693ae80c217229e1bba6948dc9509]

fips/fips.sh: do not load tcrypt with "noexit" parameter

"noexit=1" is the default mode for the tcrypt module now.

[forward ported 7e7308158c9149c33309c0d36a6e1126e690fb58]

fips/fips.sh: die(), if boot=<device> is not present or has wrong format

fips/fips.sh: only trigger udev, if device node of boot is not present

dracut.spec: add dracut logrotate

dracut-functions: fixed instmods() return value

The FIPS installkernel() relies on the instmods() return value. So only
return 0, if the module and its dependencies were actually installed
correctly.

dracut-functions: check for missing dracut modules

If the user explicitly specified "-a <modules>" or "-m <modules>",
   warn him about possible missing modules.

dracut-functions: if .hmac files are present, install them also

For FIPS mode, we need all checksum files, called .<filename>.hmac. So,
if we find one, we install it.

dracut-functions: space

dracut-functions: more verbose logging message format

dracut-functions: check if directory of logfile is writable

Do not check, if the logfile itsself is writable. Check the directory
instead.

dracut: more verbose logging

Gentoo ebuild for LVM2 prior to 2.02.63-r1 doesn't install rules:

  10-dm.rules
  11-dm-lvm.rules
  13-dm-disk.rules
  95-dm-notify.rules

but provides only 64-device-mapper.rules combining more or less the
above rules files.

dracut-functions: fixed doubled $initdir prefix inst_library()

Commit 172d85b9c949b321771d63dbd5f06ecf19cf94f0 caused following error:

./dracut-functions: line 307: cd: /tmp/initramfs.mP7cPY/tmp/initramfs.mP7cPY/lib64: No such file or directory

Patch removes beginning $initdir for symlink case.

kernel-modules: add hid-cherry hid-logitech hid-microsoft kbd drivers

AUTHORS: update

dracut: do not use "derror", when we cannot find dracut-functions

dracut.spec: add /var/lib/initramfs

add missing editor format commands

add missing shebang

90lvm/lvm_scan.sh: removed garbage line

90lvm/lvm_scan.sh: fixed lvm version parsing

vconsole.font.unicode -> vconsole.unicode

fix c0a82e271e2730159f042ee7d7fc4aca2e08d28a

Let inst_key_val usage agree with above patch :)

Also UNICODE is rather global console property, not font specific
(and if anything, is rather keyboard specific). Let it be just
vconsole.unicode

Signed-off-by: Andrey Borzenkov <arvidjaar@gmail.com>
Cc: initramfs@vger.kernel.org

init: set cdrom polling in kernel

and reset to -1 after we are done.

Makefile: do not dash syntax check module-setup.sh

module-setup.sh is bash syntax, so dash complains about bash contructs

lvm: use --sysinit, if lvm version >=  v2.02.65

selinux: turn off selinux by default

In Fedora selinux is now handled by systemd. If you want to enable
selinux by default, just add it to your /etc/dracut.conf.d/01-dist.conf
with:
add_dracutmodules+=" selinux "

i18n: default to vconsole.font.unicode=1

i18n: fixed config file parsing in hostonly mode

I accidently removed some parenthesis.

dracut-functions: fixed installing libraries which links to another directory

$ ldd `which bash` | grep ld
/lib64/ld-linux-x86-64.so.2 (0x00007fa1cc3ff000)

$ readlink -f /lib64/ld-linux-x86-64.so.2
/lib/ld-2.12.1.so

So inst_library /lib64/ld-linux-x86-64.so.2 was doing :

(cd "/tmp/initramfs.4uaeD9/lib64" && ln -s "/lib/ld-2.12.1.so"
 "ld-linux-x86-64.so.2")

But, /tmp/initramfs.4uaeD9/lib64 -> /lib... :-S

dracut-functions: handle shared objects in find_binary w/o the exec flag

dracut: Don't suppress the modprobe error output.

It happens that either due to newer modprobe or missing depmod
module-init-tools cries.
Suppressing the error ensures for a funny debug search for the user.
Resulting initramfs is generally unbootable due to missing module deps.

Better use the quiet option of modprobe itself.
It makes it less chatty, but doesn't suppress "fatal" errors.

Signed-off-by: maximilian attems <max@stro.at>

plymouth: touch /dev/.systemd/plymouth

until plymouth does it itsself, touch /dev/.systemd/plymouth
https://bugzilla.redhat.com/show_bug.cgi?id=676302

dracut.8.xml: corrected typo

dracut-functions: write to $HOME/dracut.log instead of /tmp/dracut.log

dracut.spec: add biosdevname

add rpmversion and fips to the fedora default modules