debian/openssh-server.config

   1 #!/bin/sh
   2
   3 action=$1
   4 version=$2
   5
   6 # Source debconf library.
   7 . /usr/share/debconf/confmodule
   8 db_version 2.0
   9
  10
  11 get_config_option() {
  12         option="$1"
  13
  14         [ -f /etc/ssh/sshd_config ] || return
  15
  16         # TODO: actually only one '=' allowed after option
  17         perl -ne 'print if s/^[[:space:]]*'"$option"'[[:space:]=]+//i' \
  18            /etc/ssh/sshd_config 2>/dev/null
  19 }
  20
  21
  22 if [ -e /etc/init.d/ssh ] && ! grep -q pidfile /etc/init.d/ssh
  23 then
  24   db_fset ssh/use_old_init_script seen false
  25   db_input medium ssh/use_old_init_script || true
  26   db_go
  27
  28   db_get ssh/use_old_init_script
  29   [ "$RET" = "false" ] && exit 0
  30 else
  31   db_set ssh/use_old_init_script true
  32   db_fset ssh/use_old_init_script seen true
  33 fi
  34
  35 if [ -e /etc/ssh/sshd_config ]
  36 then
  37     # An empty version means we're upgrading from before the package split,
  38     # so check.
  39     if dpkg --compare-versions "$version" lt 1:3.8.1p1-11
  40     then
  41         passwordauth="$(get_config_option PasswordAuthentication)"
  42         crauth="$(get_config_option ChallengeResponseAuthentication)"
  43         if [ "$passwordauth" = no ] && \
  44            ([ -z "$crauth" ] || [ "$crauth" = yes ])
  45         then
  46             db_input critical ssh/disable_cr_auth || true
  47         fi
  48     fi
  49 fi
  50
  51 key=/etc/ssh/ssh_host_key
  52 export key
  53 if [ -n "$version" ] && [ -f $key ] && [ ! -x /usr/bin/ssh-keygen ] &&
  54      dpkg --compare-versions "$version" lt 1.2.28
  55 then
  56   # make sure that keys get updated to get rid of IDEA; preinst
  57   # actually does the work, but if the old ssh-keygen is not found,
  58   # it can't do that -- thus, we tell the user that he must create
  59   # a new host key.
  60   printf '\0\0' | 3<&0 sh -c \
  61       'dd if=$key bs=1 skip=32 count=2 2>/dev/null | cmp -s - /dev/fd/3' || {
  62     # this means that bytes 32&33 of the key were not both zero, in which
  63     # case the key is encrypted, which we need to fix
  64     db_input high ssh/encrypted_host_key_but_no_keygen || true
  65   }
  66 fi
  67
  68
  69 db_go
  70
  71 exit 0