debian/freeradius.postinst

   1 #! /bin/sh
   2
   3 set -e
   4
   5 case "$1" in
   6   configure)
   7         if [ -z "$2" ]; then
   8           # Changed in 1.1.5-1 for new installs (we used to start at S50
   9           # and stop at K50)  We now start at S50 and stop at K19 so we
  10           # start after services which may be used and stop before them.
  11           update-rc.d freeradius start 50 2 3 4 5 . stop 19 0 1 6 . >/dev/null
  12
  13           # Set up initial permissions on all the freeradius directories
  14
  15           if ! dpkg-statoverride --list | grep -q /var/run/freeradius$; then
  16             dpkg-statoverride --add --update freerad freerad 0755 /var/run/freeradius
  17           fi
  18
  19           if ! dpkg-statoverride --list | grep -q /var/log/freeradius$; then
  20             dpkg-statoverride --add --update freerad freerad 0750 /var/log/freeradius
  21           fi
  22
  23           for file in radius.log radwtmp; do
  24             [ ! -f "/var/log/freeradius/${file}" ] && install -o freerad -g freerad -m 644 /dev/null /var/log/freeradius/${file}
  25           done
  26
  27           for file in /etc/freeradius/mods-config/files/pre-proxy \
  28             /etc/freeradius/mods-config/files/accounting \
  29             /etc/freeradius/mods-config/preprocess/huntgroups \
  30             /etc/freeradius/mods-config/preprocess/hints \
  31             /etc/freeradius/experimental.conf \
  32             /etc/freeradius/proxy.conf \
  33             /etc/freeradius/clients.conf
  34           do
  35             if ! dpkg-statoverride --list | grep -qw $file$; then
  36               dpkg-statoverride --add --update root freerad 0640 $file
  37             fi
  38           done
  39
  40           for dir in /etc/freeradius/certs \
  41             /etc/freeradius/sites-available \
  42             /etc/freeradius/sites-enabled \
  43             /etc/freeradius/mods-config/attr_filter \
  44             /etc/freeradius/policy.d
  45           do
  46             if ! dpkg-statoverride --list | grep -qw $dir$; then
  47               dpkg-statoverride --add --update freerad freerad 2751 $dir
  48             fi
  49           done
  50
  51           action="start"
  52         else
  53           action="restart"
  54         fi
  55
  56         # Create links for default sites, but only if this is an initial
  57         # install or an upgrade from before there were links; users may
  58         # want to remove them...
  59         if [ -z "$2" ] || dpkg --compare-versions "$2" lt 2.0.4+dfsg-4; then
  60           for site in default inner-tunnel; do
  61             if [ ! -e /etc/freeradius/sites-enabled/$site ]; then
  62               ln -s ../sites-available/$site /etc/freeradius/sites-enabled/$site
  63             fi
  64           done
  65         fi
  66
  67         # Create stub SSL certificate file that became necessary in 2.1.8,
  68         # with analogous disclaimers, because the admin may yet choose to
  69         # switch to /usr/share/doc/freeradius/examples/certs/ stuff.
  70         if [ -z "$2" ] || dpkg --compare-versions "$2" lt 2.1.8+dfsg-1; then
  71           if egrep -q '^[       ]*\$INCLUDE eap.conf' /etc/freeradius/radiusd.conf && \
  72              egrep -q '^[       ]*certdir = \${confdir}/certs' /etc/freeradius/modules/eap && \
  73              egrep -q '^[       ]*cadir = \${confdir}/certs' /etc/freeradius/modules/eap
  74           then
  75             echo "Updating default SSL certificate settings, if any..." >&2
  76             test -d /etc/freeradius/certs || mkdir /etc/freeradius/certs
  77             if test ! -e /etc/ssl/certs/ssl-cert-snakeoil.pem || \
  78                test ! -e /etc/ssl/private/ssl-cert-snakeoil.key
  79             then
  80                make-ssl-cert generate-default-snakeoil
  81             fi
  82             if egrep -q '^[     ]*certificate_file = \${certdir}/server.pem' /etc/freeradius/modules/eap && \
  83                test ! -f /etc/freeradius/certs/server.pem
  84             then
  85               serverpem=wasnotthere
  86               ln -s /etc/ssl/certs/ssl-cert-snakeoil.pem /etc/freeradius/certs/server.pem
  87             fi
  88             if egrep -q '^[     ]*private_key_file = \${certdir}/server.pem' /etc/freeradius/modules/eap && \
  89                [ "$serverpem" = "wasnotthere" ]
  90             then
  91               ln -s /etc/ssl/private/ssl-cert-snakeoil.key /etc/freeradius/certs/server.key
  92               sed -i -e 's,^\([         ]*private_key_file = \${certdir}\)/server.pem$,\1/server.key,' /etc/freeradius/modules/eap
  93               if getent group ssl-cert >/dev/null; then
  94                 # freeradius-common dependency also provides us with adduser
  95                 adduser --quiet freerad ssl-cert
  96               fi
  97             fi
  98             if egrep -q '^[     ]*ca_file = \${cadir}/ca.pem' /etc/freeradius/modules/eap && \
  99                test ! -f /etc/freeradius/certs/ca.pem
 100             then
 101               ln -s /etc/ssl/certs/ca.pem /etc/freeradius/certs/ca.pem
 102             fi
 103             if egrep -q '^[     ]*random_file = \${certdir}/random' /etc/freeradius/modules/eap && \
 104                test ! -f /etc/freeradius/certs/random
 105             then
 106               ln -s /dev/urandom /etc/freeradius/certs/random
 107             fi
 108             if egrep -q '^[     ]*dh_file = \${certdir}/dh' /etc/freeradius/modules/eap && \
 109                test ! -f /etc/freeradius/certs/dh
 110             then
 111               # ssl-cert dependency also provides us with openssl
 112               openssl dhparam -out /etc/freeradius/certs/dh 1024
 113             fi
 114           fi
 115         fi
 116
 117         if [ -x "`which invoke-rc.d 2>/dev/null`" ]; then
 118           invoke-rc.d freeradius $action || true
 119         else
 120           /etc/init.d/freeradius $action
 121         fi
 122         ;;
 123   abort-upgrade)
 124         if [ -x "`which invoke-rc.d 2>/dev/null`" ]; then
 125           invoke-rc.d freeradius restart || true
 126         else
 127           /etc/init.d/freeradius restart
 128         fi
 129         ;;
 130   abort-remove)
 131         if [ -x "`which invoke-rc.d 2>/dev/null`" ]; then
 132           invoke-rc.d freeradius start || true
 133         else
 134           /etc/init.d/freeradius start
 135         fi
 136         ;;
 137   abort-deconfigure)
 138         ;;
 139 esac
 140
 141 #DEBHELPER#
 142
 143 exit 0