gentoo: use /var/run for new /run compatibility
[util-vserver.git] / scripts / vserver.suexec
1 # $Id$  --*- sh -*--
2
3 # Copyright (C) 2003 Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de>
4 #  
5 # This program is free software; you can redistribute it and/or modify
6 # it under the terms of the GNU General Public License as published by
7 # the Free Software Foundation; version 2 of the License.
8 #  
9 # This program is distributed in the hope that it will be useful,
10 # but WITHOUT ANY WARRANTY; without even the implied warranty of
11 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12 # GNU General Public License for more details.
13 #  
14 # You should have received a copy of the GNU General Public License
15 # along with this program; if not, write to the Free Software
16 # Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA.
17
18 is_stopped=
19 isVserverRunning "$VSERVER_DIR" S_CONTEXT || is_stopped=1
20 test -z "$is_stopped" -o "$OPTION_INSECURE" || {
21     echo $"'vserver ... suexec' is supported for running vservers only; aborting..." >&2
22     exit 1
23 }
24 generateOptions  "$VSERVER_DIR"
25 addtoCPUSET      "$VSERVER_DIR"
26 attachToCgroup   "$VSERVER_DIR"
27
28 user=$1
29 shift
30
31 cd "$VSERVER_DIR"/vdir/
32
33 test -z "$OPTION_NONAMESPACE" || USE_VNAMESPACE=
34
35 if $_VSERVER_INFO - FEATURE migrate; then
36     if test -z "$is_stopped"; then
37         exec \
38         "${IONICE_CMD[@]}" \
39         "${NICE_CMD[@]}" \
40         "${CHBIND_CMD[@]}" \
41         $_EXEC_ULIMIT "$VSERVER_DIR/ulimits" \
42         ${USE_VNAMESPACE:+$_VNAMESPACE --enter "$S_CONTEXT" -- } \
43         $_VSPACE --enter "$S_CONTEXT" "${OPTS_VSPACE[@]}" "${OPTS_VSPACE_SHARED[@]}" -- \
44         $_VTAG --migrate "${OPTS_VTAG_ENTER[@]}" --silent -- \
45         $_VCONTEXT $SILENT_OPT --migrate $OPT_VCONTEXT_CHROOT $OPT_VCONTEXT_CLOSE_FD \
46           --xid "$S_CONTEXT" --uid "$user" "${OPTS_VCONTEXT_ENTER[@]}" -- \
47         "$@"
48     else
49         exec \
50         "${IONICE_CMD[@]}" \
51         "${NICE_CMD[@]}" \
52         "${CHBIND_CMD[@]}" \
53         $_EXEC_ULIMIT "$VSERVER_DIR/ulimits" \
54         $_VTAG --create "${OPTS_VTAG_CREATE[@]}" --silent -- \
55         $_VSPACE --new "${OPTS_VSPACE[@]}" ${USE_VNAMESPACE:+--mount --fs} -- \
56         $_VCONTEXT --create "${OPTS_VCONTEXT_CREATE[@]}" -- \
57         $_VSPACE --set "${OPTS_VSPACE[@]}" ${USE_VNAMESPACE:+--mount --fs} -- \
58         $_VUNAME   --xid self --dir "$VSERVER_DIR"/uts --missingok -- \
59         $_VUNAME   --xid self --set -t context="$VSERVER_DIR" -- \
60         $_VCONTEXT --migrate-self --endsetup $OPT_VCONTEXT_CHROOT $SILENT_OPT -- \
61         "$@"
62     fi
63 else
64     exec \
65     "${IONICE_CMD[@]}" \
66     "${NICE_CMD[@]}" \
67     "${CHBIND_CMD[@]}" \
68     "$_EXEC_ULIMIT"  "$VSERVER_DIR/ulimits" \
69     ${USE_VNAMESPACE:+$_VNAMESPACE --enter "$S_CONTEXT" --} \
70     $_CHCONTEXT_COMPAT "${CHCONTEXT_OPTS[@]}" -- \
71     "$_CAPCHROOT"    "${CAPCHROOT_OPTS[@]}" --suid "$user" . \
72     "$@"
73 fi