strip initramfs binaries by default (not all for FIPS)

Makefile: cleanup xml files

Do not overwrite ifcfg files generated by Anaconda kickstart (#865192)

fcoe/fcoe-up: sleep for 3s to allow dcb negotiation

https://bugzilla.redhat.com/show_bug.cgi?id=813057

network/parse-ip-opts.sh: relax bootdev handling

combine some instmods

udev-rules: do not install all /etc/group

virtfs: only install by default, if virt environment detected

only install /etc/modprobe.d for hostonly

lsinitrd.sh: sort by filename

dracut.cmdline.7.asc: document rd.ctty

Don't install FONT if it's the same as DEFAULT_FONT.

If the user defines FONT in /etc/vconsole.conf as the same font
defined in DEFAULT_FONT, when creating her initd she will get a
message similar to this one:

gzip: /var/tmp/initramfs.wzl9Qt/usr/share/consolefonts/LatArCyrHeb-16.psfu
already exists; do you wish to overwrite (y or n)?

Signed-off-by: Canek Peláez <canek@ciencias.unam.mx>

ssh-client: remove ctty related check

cttyhack was removed and ctty is supported by default, so no need to
check it in ssh-client module any more.

Signed-off-by: Dave Young <dyoung@redhat.com>

dracut-functions.sh: don't ask question on gzip uncompress

dracut.cmdline.7.asc: add warning about passwords on the kernel cmdline

dracut*.asc: add documentation about /etc/cmdline.d/*.conf

Makefile: use fedora css for documentation

consistently lowercase "dracut"

TEST-04-FULL-SYSTEMD/test.sh: fixed $kernel var

install virtio* modules in the generic case

https://bugzilla.redhat.com/show_bug.cgi?id=864012

Add rd.noverifyssl argument (#852229)

This adds --insecure to the curl args so that self-signed certificates
will be accepted.

test: disable systemd for encryption

dracut-functions.sh: inst_rules_program() skip udev vars ${}

i18n/parse-i18n.sh: correctly populate /etc/vconsole.conf

shutdown/shutdown.sh: failsafe shutdown for kexec

copy kexec from the real root, if it is not found in the unpacked
initramfs for shutdown.

Also drop to an emergency shell, if we can't do the ACTION

TEST-20-NFS/test.sh: reformat

TEST-50-MULTINIC/test.sh: fix multinic issues

return proper value in function dracut_install

dracut_install should return the real return value, so module install function
can detect the install failure.

Such as below in 99base:
dracut_install switch_root || dfatal "Failed to install switch_root"

Signed-off-by: Dave Young <dyoung@redhat.com>

dracut-functions.sh: find_binary: path starting with variable

Credits go to Alexander Tsoy <bugs+gentoo@puleglot.ru> who provided the
patch with following explanation:

  I get messages "Skipping program $env{DM_SBIN_PATH}/..." when
  generating initramfs. This happens because some udev rules contains
  variables in path to command:

  $ egrep -r 'IMPORT\{program\}=\"\$' /lib64/udev/rules.d/
  /lib64/udev/rules.d/10-dm.rules:ENV{DM_COOKIE}=="?*", IMPORT{program}="$env{DM_SBIN_PATH}/dmsetup udevflags $env{DM_COOKIE}"

  [...]

  $ sudo dracut -f "" 3.5.4-hardened-r1
  I: *** Including module: dm ***
  I: Skipping program $env{DM_SBIN_PATH}/dmsetup using in udev rule 10-dm.rules as it cannot be found

90crypt: call systemd commands only if systemd binaries are there

s/libnss*.so/libnss_*.so so that we don't install libnss3.so

systemd: rename emergency.service to dracut-emergency.service for rd.shell

add "--kernel-cmdline" and kernel_cmdline options for default parameters

dracut-functions: add inst_rule_group_owner()

add inst_rule_group_owner() to install GROUP and OWNER of udev rules

dracut-functions.sh:inst_rules_program() also recognize RUN+=

dracut-functions.sh: move the i2o_scsi to the omit_drivers variable

systemd: improve the emergency shell

install/dracut-install.c: do not ldd directories

systemd/module-setup.sh: move some services to sysinit

dracut-functions.sh: do not check all modules for filesystems

dracut-functions.sh: make hostonly case more failsafe for new modules

If new modules are introduced, or modules get renamed, or modules change
from builtin to real modules, we want to include them in the host-only
image, just to be safe.

base/dracut-lib.sh: better error message for deprecated cmdline options

i18n/parse-i18n.sh: corrected the right option to use for the cmdline

Makefile: fix css style for dracut.html

dracut.cmdline.7.asc: extend rd.auto doc

dracut-functions.sh:get_persistent_dev() exception for multipath devices

An exception is multipath devices, child and top layer device may have
same uuid. As dm devices maintain /dev/mapper/* as persistent names,
just do not doing converting for them.

Makefile: revert documentation logic

build: Add --disable-documentation option

Some operating system builders may not want to build documention, for
example during a bootstrapping process.

add "rd.auto" parameter and switch off automatic assembly

No automatic assembly is done anymore by default. You will have to
specify exactly what devices to assemble
("rd.md.uuid=" "rd.luks.uuid" ...)
or use "rd.auto=1" or "rd.auto" on the kernel command line.

For big servers with thousands of disks we don't want to assemble
everything by default (error prone, slow).

Support GNOME Build API

For dracut:

See people.gnome.org/~walters/docs/build-api.txt

We have a new stub configure script that writes out a Makefile.inc.

TODO: update

shutdown/shutdown.sh: reboot, if no argument was given

network/ifup.sh: setup nameserver for every interface

even for dhcp

https://bugzilla.redhat.com/show_bug.cgi?id=840769

dracut.sh: create the initramfs non-world readable

dm/module-setup.sh: instmods dm_mod

TEST-16-DMSQUASH: reenable test

crypt/crypt-run-generator.sh: add allow-discards to options in crypttab

dracut.cmdline.7.asc: fixed rd.luks.allow-discards format

install/dracut-install.c: support find_binary for <src> <dst>

also factor out find_binary()

busybox/module-setup.sh: generate nice relative symlinks with ln_r

busybox: fix installation from /sbin/busybox

"inst busybox" no longer seems to work when busybox is at
/sbin/busybox. Reproduced on Fedora 18 (dracut-023-39.git20120910).

Use type -P to find the full path to busybox to solve this problem.

url-lib/module-setup.sh: also install libs for https

i18n/10-console.rules: do the console init only one time

TEST-10-RAID/test.sh: add "rd.auto=1"

TEST-03-USR-MOUNT/create-root.sh: load btrfs module manually

udev-rules/module-setup.sh: add udev groups

crypt: install /etc/crypttab only in host-only mode

systemd/initrd-switch-root.target: run switch-root.target after cryptsetup

Ensure, that all crypto devices have been queried.

use by-uuid firstly in get_persistent_dev

For devices with filesystem, udev /dev/disk/by-uuid/* links are always
reliable. So improve the get_persistent_dev() by using by-uuid/* firstly,
and fallback to use by-id/*

Signed-off-by: Dave Young <dyoung@redhat.com>

dracut-logger.sh: don't check for *lvl==0 in dlog_init()

fallback to old ismounted, if findmnt is not installed

dash compat: use "2>&1" rather than "&>"

ismounted fix

ismounted handles both find-by-dev and find-by-mnt, but there's two issues:
1. for find-by-dev, it use readlink to get the canonical dev name, but
   lvm is different with other devices, the canonical name for lvm devices
   are symlinks like /dev/mapper/vg-lv00
2. for nfs mounting, just use [ -b $dev ] is not enough, it need being handled
   seperately.

Per Karel Zak's suggestion, findmnt util is suitable for this purpose, it
handles these cases well, so just use findmnt instead of implement all the
logic by ourselves. Thanks, Karel.

Signed-off-by: Dave Young <dyoung@redhat.com>

45url-lib/url-lib.sh: give info what URL curl failed to download

https://bugzilla.redhat.com/show_bug.cgi?id=857836

Also allow self signed Certs and use "--insecure".

https://bugzilla.redhat.com/show_bug.cgi?id=852229

bye bye iscsi_wait_scan ... officially gone for kernel 3.6

resume/resume.sh: prevent "resume: not found"

Problem lies in modules.d/95resume:

[ -x $(command -v resume) ] && command resume $a_splash "$resume"

``command -v resume'' prints nothing and ``test -x'' returns 0.

Thanks to Consus!

move get_persistent_dev to dracut-functions.sh

kdump module also need to convert dev name to udev symlinks.
So better to move function get_persistent_dev() to dracut-functions.sh

Also in this patch improvement and fix the original function:
a) use udevadm info --query=name to get the kernel name.
   This will fix the issue caused by passing symbolic link of a device.
b) fix a bug to compare $_tmp instead of $i with $_dev. Really sorry,
   should have tested more carefully.

Signed-off-by: Dave Young <dyoung@redhat.com>

nfs: install all nfs submodules

iscsi/parse-iscsiroot.sh: delay loading of iscsi modules

apply-live-updates.sh: handle updates for /run

/run will get mounted at $NEWROOT/run after switch_root, but it's not
there yet. bind-mount it in place so updates for /run actually land in
/run.

(also: remove a redundant check for existing directories. mkdir -p
doesn't do anything if the directory already exists.)

mdraid/parse-md.sh: fixed commit cc4037d12012244b51a1efecdeb121184efe6f67

my fault, sorry.

hide 'setsid --help' output in emergency_shell()

When emergency_shell() happens, it does 'setsid --help' to figure out if
the setsid binary supports the '-c' flag (to set the controlling tty).

This output shows up in the logs (and on-screen if you're using
rd.debug), which keeps confusing people looking for other problems.

Using "case" instead of "strstr" lets us avoid this.

network: fix ip=ibft regression

It looks like ip=ibft has been busted since
  25aa3c5 network: refactor stuff from netroot/parse-ip-opts to net-lib
which moved ibft parsing code out to the ibft_to_cmdline function.

The use of ifname_mac was partially replaced by a local mac, but not
completely, causing ibft_to_cmdline to abort without generating network
configuration options.

Signed-off-by: Chris Leech <cleech@redhat.com>

kernel-modules/module-setup.sh: add yenta_socket to the initramfs

https://bugzilla.redhat.com/show_bug.cgi?id=853787

ifcfg/write-ifcfg.sh: add "IPV6INIT=yes" for IPv6

https://bugzilla.redhat.com/show_bug.cgi?id=852808

unquote nbd port

Name based connects fail because of the quotes around the $nbdport.
For name based connects, the -N option also gets included. For
instance nbd-client 192.168.0.1 '-N ltsp' /dev/nbd0.
I believe the quotes are not necessary for actual port numbers.

dmsquash-live/dmsquash-live-root.sh: Physically write overlay reset at time of request

dracut: Override rd.md settings if rd.md.uuid is provided

Currently anaconda provides rd.md=0 on kernel's command line as a boot
time optimization if root is not on md device. But this leads to kdump
failure. We copy the command line from first kernel and if dump target
is on md device, it fails as we never try to assemble md devices as
rd.md=0.

We have already set rd.md.uuid though in /etc/cmdlind.d/ dir providing
dracut the info about what md devices to assemble. So this patch overrides
rd.md settings if rd.md.uuid is provided.

This is a stop gap measure to get kdump working on software raid
devices. Harald seems to have bigger cleanup plans for rd.md. Once
that happens, this patch will not be needed and things should
automatically be fixed.

Signed-off-by: Vivek Goyal <vgoyal@redhat.com>

use check_block_and_slaves in for_each_host_dev_and_slaves

for_each_host_dev_and_slaves currently is used in some module check()
functions and it's not necessary iterate all slaves. So use
check_block_and_slaves instead of check_block_and_slaves_all is fine.

Signed-off-by: Dave Young <dyoung@redhat.com>

FIPS workaround for fipscheck dir

Also patch old install path... (used in Fedora 17)

Signed-off-by: Milan Broz <mbroz@redhat.com>

crypt: do not run systemd crypt generator

"systemctl daemon-reload" does it already for us

make splitsep preserve backslashes (RHBZ#851295)

splitsep() would drop escapes from its inputs. For example:

  splitsep ':' 'first:middle:\e\s\c\a\p\e\d' a b c

gave a='first', b='middle', c='escaped'. Even worse:

  splitsep ':' '\e\s\c\a\p\e\d:middle:last' a b c

gave a='escaped', b='escaped', c='escaped:middle:last'.

This fixes the quoting so both calls return the values you'd expect
(e.g. 'first', 'middle', '\e\s\c\a\p\e\d').

Require fipscheck and libssl in FIPS module

To properly perform verification in FIPS mode,
we need to install fipscheck and libssl explicitly.

(cryptsetup seems to be the first user of this verification in ramdisk...)

Signed-off-by: Milan Broz <mbroz@redhat.com>

dracut-install: FIPS workaround for fipscheck dir

In recent Fedora distro are all hmac files located in /lib
(to avoid multiarch conflict).

When installing hmac file, also install files from these locations.

Signed-off-by: Milan Broz <mbroz@redhat.com>

install/dracut-install.c: correct usage() for hmac

moved the /etc/host_devs write out to 99base

also removed some left-over debugging code

Add a dracut option --device to bring up a device in initramfs

Kdump support dump to raw device which could be on top of complex storage
such as multipath and iscsi which are standalone dracut modules.

Add a --device option to dracut which will add the device to host_devs so
dracut can add the dependent modules automaticlly and enable them in initramfs.

--device will accept device node name as the param.

Signed-off-by: Dave Young <dyoung@redhat.com>
Tested-by: Chao Wang <chaowang@redhat.com>

Add for_each_host_dev_and_slaves for device only checking

For lvm, multipath, iscsi modules they do not care about the filesystem,
Also there could be devcie in host_devs but it does not get formated.

For these kind of modules, use for_each_host_dev_and_slaves will be better than use
for_each_host_dev_fs, here add a new function to iterate the host_devs and
their slave devices.

In original for_each_host_dev_fs, it will call check_block_and_slaves which
will return once helper function return 0, but this is not enough for kdump
iscsi setup. For kdump iscsi case, it need setup each slave devices so that
the iscsi target can be properly setuped in initramfs.

Thus, this patch also add new functions check_block_and_slaves_all and
for_each_host_dev_and_slaves_all.

Signed-off-by: Dave Young <dyoung@redhat.com>
Tested-by: WANG Chao <chaowang@redhat.com>

wait host devs in base module

each dev in host_devs[] should be waited in initqueue to make sure they
are oneline before initqueue finish.

Add a new wait_host_devs.sh in base module to make this a generic thing.
Because all the devs in fstab lines are also added to host_devs, so no need
do same wait in fstab-sys module anymore.

[v2->v3]: do not add slave devices to host_devs
          wait for persistent dev name in initramfs

Signed-off-by: Dave Young <dyoung@redhat.com>

network: add ping and ping6

better for a quick debug