← Back to branch summary

~azzar1/unity/add-show-desktop-key

« back to all changes in this revision

Viewing changes to ivle/makeuser.py

  • Committer: William Grant
  • Date: 2009-02-25 23:04:11 UTC
  • Revision ID: grantw@unimelb.edu.au-20090225230411-lbdyl32ir0m3d59b
Make all of the services executable.

Show diffs side-by-side

added added

removed removed

Lines of Context:
ivle/makeuser.py
35
35
# Do not call os.system("chown www-data") - use Python lib
36
36
# and use the web server uid given in conf. (Several places).
37
37
 
38
 
import hashlib
 
38
import md5
39
39
import os
40
40
import stat
41
41
import shutil
124
124
    """Setup svn authentication for the given user.
125
125
       Uses the given DB store object. Does not commit to the db.
126
126
    """
127
 
    passwd = hashlib.md5(uuid.uuid4().bytes).hexdigest()
 
127
    passwd = md5.new(uuid.uuid4().bytes).digest().encode('hex')
128
128
    if os.path.exists(ivle.conf.svn_auth_ivle):
129
129
        create = ""
130
130
    else:
213
213
        warnings.simplefilter('ignore')
214
214
        homebackup = os.tempnam(tempdir)
215
215
        warnings.resetwarnings()
216
 
        # Back up the /home directory, delete the entire jail, recreate the
217
 
        # jail directory tree, then copy the /home back
218
 
        # NOTE that shutil.move changed in Python 2.6, it now moves a
219
 
        # directory INTO the target (like `mv`), which it didn't use to do.
220
 
        # This code works regardless.
 
216
        # Note: shutil.move does not behave like "mv" - it does not put a file
 
217
        # into a directory if it already exists, just fails. Therefore it is
 
218
        # not susceptible to tmpnam symlink attack.
221
219
        shutil.move(homedir, homebackup)
222
220
        shutil.rmtree(userdir)
223
 
        os.makedirs(userdir)
 
221
        os.makedirs(homedir)
224
222
        shutil.move(homebackup, homedir)
225
223
        # Change the ownership of all the files to the right unixid
226
224
        logging.debug("chown %s's home directory files to uid %d"
236
234
        # Chmod to rwxr-xr-x (755)
237
235
        os.chmod(userhomedir, 0755)
238
236
 
239
 
    make_ivle_conf(user.login, userdir, user.svn_pass)
 
237
    make_conf_py(user.login, userdir, user.svn_pass)
240
238
    make_etc_passwd(user.login, userdir, ivle.conf.jail_system, user.unixid)
241
239
 
242
240
    return userhomedir
243
241
 
244
 
def make_ivle_conf(username, user_jail_dir, svn_pass):
 
242
def make_conf_py(username, user_jail_dir, svn_pass):
245
243
    """
246
244
    Creates (overwriting any existing file, and creating directories) a
247
 
    file /etc/ivle/ivle.conf in a given user's jail.
 
245
    file ${python_site_packages}/ivle/conf/conf.py in a given user's jail.
248
246
    username: Username.
249
247
    user_jail_dir: User's jail dir, ie. ivle.conf.jail_base + username
250
248
    svn_pass: User's SVN password.
251
249
    """
252
 
    conf_path = os.path.join(user_jail_dir, "etc/ivle/ivle.conf")
 
250
    conf_path = os.path.join(user_jail_dir,
 
251
            ivle.conf.python_site_packages[1:], "ivle/conf/conf.py")
253
252
    os.makedirs(os.path.dirname(conf_path))
254
253
 
255
254
    # In the "in-jail" version of conf, we don't need MOST of the details
256
255
    # (it would be a security risk to have them here).
257
 
    # So we just write root_dir.
258
 
    conf_obj = ivle.config.Config(blank=True)
259
 
    conf_obj.filename = conf_path
260
 
    conf_obj['urls']['root'] = ivle.conf.root_dir
261
 
    conf_obj['urls']['public_host'] = ivle.conf.public_host
262
 
    conf_obj['urls']['svn_addr'] = ivle.conf.svn_addr
263
 
    conf_obj['user_info']['login'] = username
264
 
    conf_obj['user_info']['svn_pass'] = svn_pass
265
 
    conf_obj.write()
 
256
    # So we just write root_dir, and jail_base is "/".
 
257
    # (jail_base being "/" means "jail-relative" paths are relative to "/"
 
258
    # when inside the jail.)
 
259
 
 
260
    # XXX: jail_base is wrong and shouldn't be here. Unfortunately, jail code
 
261
    #      uses ivle.studpath.url_to_{local,jailpaths}, both of which use
 
262
    #      jail_base. Note that they don't use the bits of the return value
 
263
    #      that depend on jail_base, so it can be any string.
 
264
    conf_file = open(conf_path, "w")
 
265
    conf_file.write("""# IVLE jail configuration
 
266
 
 
267
# In URL space, where in the site is IVLE located. (All URLs will be prefixed
 
268
# with this).
 
269
# eg. "/" or "/ivle".
 
270
root_dir = %(root_dir)r
 
271
 
 
272
# This value is not relevant inside the jail, but must remain for now. See
 
273
# the XXX in ivle.makeuser.make_conf_py.
 
274
jail_base = '/'
 
275
 
 
276
# The hostname for serving publicly accessible pages
 
277
public_host = %(public_host)r
 
278
 
 
279
# The URL under which the Subversion repositories are located.
 
280
svn_addr = %(svn_addr)r
 
281
 
 
282
# The login name for the owner of the jail
 
283
login = %(username)r
 
284
 
 
285
# The subversion-only password for the owner of the jail
 
286
svn_pass = %(svn_pass)r
 
287
""" % {'root_dir': ivle.conf.root_dir,
 
288
       'public_host': ivle.conf.public_host,
 
289
       'svn_addr': ivle.conf.svn_addr,
 
290
       'username': username,
 
291
       'svn_pass': svn_pass,
 
292
      })
 
293
    conf_file.close()
266
294
 
267
295
    # Make this file world-readable
268
296
    # (chmod 644 conf_path)