Rather than listing the unsafe capabilities, assume they're all unsafe unless
[util-vserver.git] / scripts / vserver.start
1 # $Id$  --*- sh -*--
2
3 # Copyright (C) 2003 Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de>
4 #  
5 # This program is free software; you can redistribute it and/or modify
6 # it under the terms of the GNU General Public License as published by
7 # the Free Software Foundation; version 2 of the License.
8 #  
9 # This program is distributed in the hope that it will be useful,
10 # but WITHOUT ANY WARRANTY; without even the implied warranty of
11 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12 # GNU General Public License for more details.
13 #  
14 # You should have received a copy of the GNU General Public License
15 # along with this program; if not, write to the Free Software
16 # Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA.
17
18
19 lock "$__LOCKDIR"/vserver."$($_VSERVER_INFO "$VSERVER_DIR" CANONIFY)".startup
20
21 if isVserverRunning "$VSERVER_DIR"; then
22     warning $"vserver '$VSERVER_NAME' already running"
23     exit 0
24 fi
25
26 function cleanup()
27 {
28     set +e
29
30     test -z "$startsync_pipe"  || $_RM -f "$startsync_pipe"
31     test -z "$is_started"      || { unlock; return 0; }
32
33     if test -n "$is_configured" -a -z "$is_executed"; then
34         warning $"
35 An error occured while executing the vserver startup sequence; when
36 there are no other messages, it is very likely that the init-script
37 (${INITCMD_START[@]}) failed.
38
39 Common causes are:
40 * /etc/rc.d/rc on Fedora Core 1 and RH9 fails always; the 'apt-rpm' build
41   method knows how to deal with this, but on existing installations,
42   appending 'true' to this file will help."
43     fi
44
45     if test -n "$is_executed"; then
46         warning $"
47 An error occured after executing the vserver startup sequence. This
48 means that some processes may exist in the created context and the
49 manual execution of
50
51   $_VSERVER '$VSERVER_DIR' stop
52
53 is recommended to fix this."
54     else
55         warning $"
56
57 Failed to start vserver '$VSERVER_NAME'"
58     fi
59
60     test -n "$OPTION_DEBUG"    || exec 2>/dev/null >/dev/null
61     test -z "$is_mounted"      || umountVserver     "$VSERVER_DIR" || :
62     test -z "$have_interfaces" || disableInterfaces "$VSERVER_DIR" || :
63
64     unlock || :
65 }
66
67 is_configured=
68 is_executed=
69 is_started=
70 is_mounted=
71 is_vshelper_init=
72 have_interfaces=
73 startsync_pipe=
74 have_initcmd=
75
76 while test "$#" -gt 0; do
77     case "$1" in
78         (--rescue)      INITSTYLE=rescue;;
79         (--rescue-cmd)
80             warning $"\
81 The '--rescue-cmd' option is deprecated; just add the the initcmd
82 inclusive its arguments to the cmdline."
83             INITCMD_RESCUE=( $2 );
84             have_initcmd=1
85             shift;;
86         (--rescue-init) _IS_FAKEINIT=1;;
87         (--)            shift; break;;
88         (-*)            panic $"vserver ... start: unknown option '$1'";;
89         (*)             break;
90     esac
91     shift
92 done
93
94 if test x"$INITSTYLE" = xrescue -a -z "$have_initcmd" -a "$#" -gt 0; then
95     INITCMD_RESCUE=( "$@" )
96 fi
97
98
99 set -e
100 trap "cleanup" EXIT
101
102 sanityCheck      "$VSERVER_DIR"
103
104 pushd "$VSERVER_DIR" >/dev/null
105 execScriptlets   "$VSERVER_DIR" "$VSERVER_NAME" initialize
106 popd >/dev/null
107
108 fsckAllFS        "$VSERVER_DIR"
109
110 mountRootFS      "$VSERVER_DIR"
111 generateOptions  "$VSERVER_DIR"
112
113 pushd "$VSERVER_DIR" >/dev/null
114 execScriptlets   "$VSERVER_DIR" "$VSERVER_NAME" prepre-start
115 popd >/dev/null
116
117 setDiskLimits    "$VSERVER_DIR"
118
119 enableInterfaces "$VSERVER_DIR" && have_interfaces=1
120
121 mountVserver     "$VSERVER_DIR" && is_mounted=1
122 prepareInit      "$VSERVER_DIR"
123 addtoCPUSET      "$VSERVER_DIR"
124 attachToCgroup   "$VSERVER_DIR"
125
126 handleDeviceMap --set "$S_CONTEXT" "$VSERVER_DIR/apps/vdevmap"
127
128 pushd "$VSERVER_DIR"/vdir/ >/dev/null
129 execScriptlets   "$VSERVER_DIR" "$VSERVER_NAME" pre-start
130 popd >/dev/null
131
132 test -z "$OPTION_DEFAULTTTY" || setDefaultTTY "$VSERVER_DIR"
133
134 pushd "$VSERVER_DIR"/vdir/ >/dev/null
135 is_configured=1
136 if $_VSERVER_INFO - FEATURE migrate; then
137     ${IONICE_CMD[@]} \
138     ${NICE_CMD[@]} \
139     "${CHBIND_CMD[@]}" \
140     $_EXEC_ULIMIT "$VSERVER_DIR"/ulimits \
141     $_VTAG       --create "${OPTS_VTAG_CREATE[@]}" --silent -- \
142     $_VSPACE     --new "${OPTS_VSPACE[@]}" -- \
143     $_VCONTEXT   --create "${OPTS_VCONTEXT_CREATE[@]}" -- \
144     ${OPTION_STRACE:+$_STRACE -fF -o /tmp/vserver-start.$$} \
145     ${USE_VNAMESPACE:+$_VNAMESPACE --set -- } \
146     $_VSPACE     --set "${OPTS_VSPACE[@]}" -- \
147     $_EXEC_REMOUNT /proc /sys -- \
148     $_VLIMIT     --dir "$VSERVER_DIR"/rlimits --missingok -- \
149     $_VSCHED     --xid self --force "${OPTS_VSCHED[@]}" -- \
150     $_VSYSCTL    --xid self --dir "$VSERVER_DIR"/sysctl --missingok -- \
151     $_VUNAME     --xid self --dir "$VSERVER_DIR"/uts    --missingok -- \
152     $_VMEMCTRL   --xid self --set "${OPTS_VMEMCTRL[@]}" -- \
153     "${VSERVER_EXTRA_CMDS[@]}" \
154     $_VUNAME     --xid self --set -t context="$VSERVER_DIR" -- \
155     $_VATTRIBUTE --set "${OPTS_VATTRIBUTE[@]}" -- \
156     $_SAVE_CTXINFO "$VSERVER_DIR" \
157     $_ENV -i "${OPTS_ENV[@]}" \
158     $_VCONTEXT   --migrate-self --endsetup --chroot $SILENT_OPT \
159     "${OPTS_VCONTEXT_MIGRATE[@]}" "${OPTS_VCONTEXT_ENTER[@]}" -- \
160     "${INITCMD_START[@]}"
161 else
162     if test -n "$_IS_FAKEINIT"; then
163         startsync_pipe=$($_MKTEMP vserver-start.XXXXXX)
164         $_RM -f "$startsync_pipe"
165         $_MKFIFO -m600 "$startsync_pipe"        ## safe, since mkfifo does not follow symlinks
166     fi
167     
168     ${IONICE_CMD[@]} \
169     ${NICE_CMD[@]} \
170     "${CHBIND_CMD[@]}" \
171     $_EXEC_ULIMIT      "$VSERVER_DIR/ulimits" \
172     $_CHCONTEXT_COMPAT "${CHCONTEXT_OPTS[@]}" "${CHCONTEXT_INIT_OPTS[@]}" \
173     $_SAVE_CTXINFO     "$VSERVER_DIR" \
174     $_ENV -i "${OPTS_ENV[@]}" \
175     $_CHAINECHO "${_IS_FAKEINIT:+$startsync_pipe}" "" \
176     $_CAPCHROOT        "${CAPCHROOT_OPTS[@]}" . \
177     "${INITCMD_START[@]}"
178
179     ## the additional synchronization step is needed since vshelper.doInit
180     ## below might be executed before needed context information were
181     ## saved by $_SAVE_CTXINFO
182     ${_IS_FAKEINIT:+cat "$startsync_pipe"} >/dev/null
183 fi
184 is_executed=1
185
186 "${INITCMD_START_SYNC[@]}"
187 popd >/dev/null
188
189 pushd "$VSERVER_DIR"/vdir/ >/dev/null
190 execScriptlets   "$VSERVER_DIR" "$VSERVER_NAME" post-start
191 popd >/dev/null
192
193 is_vshelper_init=1
194 ! vshelper.isEnabled "" "$VSERVER_DIR" || vshelper.doInit "$VSERVER_DIR"
195
196 is_started=1