← Back to branch summary

~azzar1/unity/add-show-desktop-key

« back to all changes in this revision

Viewing changes to bin/ivle-buildjail

  • Committer: William Grant
  • Date: 2009-03-26 10:03:48 UTC
  • mto: (1165.3.1 submissions)
  • mto: This revision was merged to the branch mainline in revision 1174.
  • Revision ID: grantw@unimelb.edu.au-20090326100348-fic4uns33g2rywix
Add ivle.date.format_datetime_for_paragraph, a nice readable date formatter.

It creates strings like 'today at 20:00', 'tomorrow at 09:43',
'10 minutes ago', 'in 3 seconds' and 'on 2009-03-26 at 21:06'.

Show diffs side-by-side

added added

removed removed

Lines of Context:
bin/ivle-buildjail
18
18
 
19
19
import optparse
20
20
import os
21
 
import stat
22
21
import sys
23
22
import shutil
24
23
 
 
24
import ivle.conf
25
25
import ivle.config
26
26
import ivle.jailbuilder.debian
27
27
 
28
 
class UnsafeJail(Exception):
29
 
    pass
30
 
 
31
28
usage = """usage: %prog [options]
32
29
(requires root)
33
30
Builds or updates the base IVLE jail."""
34
31
 
35
 
# Requires root
36
 
if os.getuid() != 0:
37
 
    print >> sys.stderr, "This script requires root privileges to run"
38
 
    sys.exit(1)
39
 
 
40
32
conf = ivle.config.Config()
41
 
build_path = conf['paths']['jails']['template_build']
 
33
build_path = ivle.conf.jail_system_build
42
34
 
43
35
# Parse arguments
44
36
parser = optparse.OptionParser(usage)
51
43
    help='''Apply any package updates in the jail.''')
52
44
parser.add_option("-m", "--mirror",
53
45
    action="store", dest="apt_mirror",
54
 
    help="Sets the apt mirror.", default=conf['jail']['mirror'])
55
 
parser.add_option("--python-site-packages",
56
 
    action="store", dest="python_site_packages",
57
 
    help="Path to Python site packages directory inside the jail.",
58
 
    default=None)
 
46
    help="Sets the apt mirror.", default="http://archive.ubuntu.com/ubuntu")
59
47
(options, args) = parser.parse_args(sys.argv)
60
48
 
61
49
if os.geteuid() != 0:
66
54
    print >> sys.stderr, "No jail exists -- please rerun with -r."
67
55
    sys.exit(1)
68
56
 
69
 
if (options.python_site_packages is not None and
70
 
    options.python_site_packages[:1] not in (os.path.sep, os.path.altsep)):
71
 
    print >> sys.stderr, "python-site-packages must be an absolute path."
72
 
    sys.exit(1)
73
 
 
74
57
if options.recreate:
75
58
    options.upgrade = True
76
59
 
84
67
              build_path, mirror=options.apt_mirror)
85
68
 
86
69
    ivle.jailbuilder.debian.apt_update_cache(build_path)
87
 
    # Minimal required packages
88
70
    ivle.jailbuilder.debian.apt_install(build_path,
89
 
            ['python2.5', 'python-cjson', 'python-svn', 'python-configobj'])
 
71
                        ['python2.5', 'python-cjson', 'python-svn'])
90
72
 
91
73
    ivle.jailbuilder.debian.apt_clean(build_path)
92
74
 
120
102
 
121
103
if conf['jail']['devmode']:
122
104
    # Copy all console and operating system files into the jail
123
 
    services_path = os.path.join(conf['paths']['share'], 'services')
 
105
    services_path = os.path.join(ivle.conf.share_path, 'services')
124
106
    jail_services_path = os.path.join(build_path, services_path[1:])
125
107
    if os.path.exists(jail_services_path):
126
108
        shutil.rmtree(jail_services_path)
128
110
 
129
111
    # Also copy the IVLE lib directory into the jail
130
112
    # This is necessary for running certain services
131
 
 
132
 
    # ivle_site_packages is the IVLE install location outside the jail
133
 
    ivle_site_packages = os.path.dirname(ivle.__file__)
134
 
 
135
 
    if options.python_site_packages is None:
136
 
        # Get the site packages from the IVLE install location *OUTSIDE* the
137
 
        # jail. Warning! This only works if you have the same Python site
138
 
        # packages directory inside and out (ie. same Python version).
139
 
        # If not, you should use --python-site-packages.
140
 
        jail_site_packages = os.path.join(build_path, ivle_site_packages[1:])
141
 
    else:
142
 
        # User-specified site packages
143
 
        jail_site_packages = os.path.join(build_path,
144
 
                                options.python_site_packages[1:], "ivle")
 
113
    ivle_site_packages = os.path.join(ivle.conf.python_site_packages, 'ivle')
 
114
    jail_site_packages = os.path.join(build_path, ivle_site_packages[1:])
145
115
    if os.path.exists(jail_site_packages):
146
116
        shutil.rmtree(jail_site_packages)
147
117
    shutil.copytree(ivle_site_packages, jail_site_packages)
148
118
 
149
 
    # And finally copy in /etc/hosts, /etc/resolv.conf and /etc/hostname,
150
 
    # so name resolution is less unlikely to work.
151
 
    shutil.copy(
152
 
        '/etc/resolv.conf', os.path.join(build_path, 'etc/resolv.conf'))
153
 
    shutil.copy('/etc/hosts', os.path.join(build_path, 'etc/hosts'))
154
 
    shutil.copy('/etc/hostname', os.path.join(build_path, 'etc/hostname'))
155
 
 
156
 
# Make /tmp and /var/lock un-world-writable. /tmp will be mounted over,
157
 
# and /var/{lock,tmp} should die.
158
 
for path in ('tmp', 'var/lock', 'var/tmp'):
159
 
    path = os.path.join(build_path, path)
160
 
    os.chmod(path, os.stat(path).st_mode & ~stat.S_IWOTH)
161
 
 
162
 
# Verify that nothing in the jail is world-writable.
163
 
# We don't want students to write into places that others can see.
164
 
try:
165
 
    for path, dirs, files in os.walk(build_path):
166
 
        for dname in dirs:
167
 
            d = os.path.join(path, dname)
168
 
            if os.path.islink(d):
169
 
                continue
170
 
            if os.stat(d).st_mode & stat.S_IWOTH:
171
 
                raise UnsafeJail(d)
172
 
 
173
 
        for fname in files:
174
 
            f = os.path.join(path, fname)
175
 
            if os.path.islink(f):
176
 
                continue
177
 
            if os.stat(f).st_mode & stat.S_IWOTH:
178
 
                if (os.path.dirname(f) == os.path.join(build_path, 'dev') and
179
 
                    os.path.basename(f) in ('ptmx', 'null', 'tty', 'full', 'zero',
180
 
                                            'random', 'urandom')
181
 
                    ):
182
 
                    continue
183
 
                raise UnsafeJail(f)
184
 
except UnsafeJail, e:
185
 
    print >> sys.stderr,"""Error: Jail contains world writable path: '%s'.
186
 
This is a security vulnerability as jail template contents are shared between 
187
 
users. Please either make this path world unwriteable or remove it from the 
188
 
jail."""%str(e)
189
 
    sys.exit(1)
190
 
 
191
 
# Copy jail template build to actual jail template
192
 
template_path = conf['paths']['jails']['template']
 
119
    # IMPORTANT: ivle/conf/conf.py contains details which could compromise security
 
120
    # if left in the jail (such as the DB password). We delete it now! It would be
 
121
    # shadowed by the per-user conf.py anyway, but it's best to be safe.
 
122
    os.unlink(os.path.join(jail_site_packages, 'conf/conf.py'))
 
123
    # XXX: Shouldn't copy the compiled files at all, but compile them in the jail!
 
124
    os.unlink(os.path.join(jail_site_packages, 'conf/conf.pyc'))
 
125
 
193
126
if os.spawnvp(os.P_WAIT, 'rsync', ['rsync', '-a', '--delete',
194
 
              build_path + '/', template_path]) != 0:
 
127
              build_path + '/', ivle.conf.jail_system]) != 0:
195
128
    print >> sys.stderr, "Jail copying failed."
196
129
    sys.exit(1)
197
130
 
198
 
# Now mangle things a bit, so we can bind-mount the user bits in.
199
 
# /etc/passwd and /etc/ivle/ivle.conf need to be symlinks to somewhere in /home
200
 
 
201
 
os.rename(os.path.join(template_path, 'etc/passwd'),
202
 
          os.path.join(template_path, 'home/.passwd')
203
 
          )
204
 
os.symlink('../home/.passwd', os.path.join(template_path, 'etc/passwd'))
205
 
 
206
 
os.makedirs(os.path.join(template_path, "etc/ivle"))
207
 
os.symlink('../../home/.ivle.conf',
208
 
           os.path.join(template_path, "etc/ivle/ivle.conf"))