packer/provision/baseline.sh

   1 #!/bin/bash
   2
   3 # vim: ts=4 sw=4 sts=4 et tw=72 :
   4
   5 rh_systems() {
   6     # Handle the occurance where SELINUX is actually disabled
   7     SELINUX=$(grep -E '^SELINUX=(disabled|permissive|enforcing)$' /etc/selinux/config)
   8     MODE=$(echo "$SELINUX" | cut -f 2 -d '=')
   9     case "$MODE" in
  10         permissive)
  11             echo "************************************"
  12             echo "** SYSTEM ENTERING ENFORCING MODE **"
  13             echo "************************************"
  14             # make sure that the filesystem is properly labelled.
  15             # it could be not fully labeled correctly if it was just switched
  16             # from disabled, the autorelabel misses some things
  17             # skip relabelling on /dev as it will generally throw errors
  18             restorecon -R -e /dev /
  19
  20             # enable enforcing mode from the very start
  21             setenforce enforcing
  22
  23             # configure system for enforcing mode on next boot
  24             sed -i 's/SELINUX=permissive/SELINUX=enforcing/' /etc/selinux/config
  25         ;;
  26         disabled)
  27             sed -i 's/SELINUX=disabled/SELINUX=permissive/' /etc/selinux/config
  28             touch /.autorelabel
  29
  30             echo "*******************************************"
  31             echo "** SYSTEM REQUIRES A RESTART FOR SELINUX **"
  32             echo "*******************************************"
  33         ;;
  34         enforcing)
  35             echo "*********************************"
  36             echo "** SYSTEM IS IN ENFORCING MODE **"
  37             echo "*********************************"
  38         ;;
  39     esac
  40
  41     # Allow jenkins access to alternatives command to switch java version
  42     cat <<EOF >/etc/sudoers.d/89-jenkins-user-defaults
  43 Defaults:jenkins !requiretty
  44 jenkins ALL = NOPASSWD: /usr/sbin/alternatives
  45 EOF
  46
  47     echo "---> Updating operating system"
  48     yum clean all
  49     yum install -y deltarpm
  50     yum update -y
  51
  52     # add in components we need or want on systems
  53     echo "---> Installing base packages"
  54     yum install -y @base https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
  55     # separate group installs from package installs since a non-existing
  56     # group with dnf based systems (F21+) will fail the install if such
  57     # a group does not exist
  58     yum install -y unzip xz puppet git perl-XML-XPath
  59
  60     # All of our systems require Java (because of Jenkins)
  61     # Install all versions of the OpenJDK devel but force 1.7.0 to be the
  62     # default
  63
  64     echo "---> Configuring OpenJDK"
  65     yum install -y 'java-*-openjdk-devel'
  66
  67     FACTER_OS=$(/usr/bin/facter operatingsystem)
  68     FACTER_OSVER=$(/usr/bin/facter operatingsystemrelease)
  69     case "$FACTER_OS" in
  70         Fedora)
  71             if [ "$FACTER_OSVER" -ge "21" ]
  72             then
  73                 echo "---> not modifying java alternatives as OpenJDK 1.7.0 does not exist"
  74             else
  75                 alternatives --set java /usr/lib/jvm/jre-1.7.0-openjdk.x86_64/bin/java
  76                 alternatives --set java_sdk_openjdk /usr/lib/jvm/java-1.7.0-openjdk.x86_64
  77             fi
  78         ;;
  79         *)
  80             alternatives --set java /usr/lib/jvm/jre-1.7.0-openjdk.x86_64/bin/java
  81             alternatives --set java_sdk_openjdk /usr/lib/jvm/java-1.7.0-openjdk.x86_64
  82         ;;
  83     esac
  84
  85     # install haveged to avoid low entropy rejecting ssh connections
  86     yum install -y haveged
  87     systemctl enable haveged.service
  88
  89 }
  90
  91 ubuntu_systems() {
  92     # Ignore SELinux since slamming that onto Ubuntu leads to
  93     # frustration
  94
  95     # Allow jenkins access to update-alternatives command to switch java version
  96     cat <<EOF >/etc/sudoers.d/89-jenkins-user-defaults
  97 Defaults:jenkins !requiretty
  98 jenkins ALL = NOPASSWD: /usr/bin/update-alternatives
  99 EOF
 100
 101     export DEBIAN_FRONTEND=noninteractive
 102     cat <<EOF >> /etc/apt/apt.conf
 103 APT {
 104   Get {
 105     Assume-Yes "true";
 106     allow-change-held-packages "true";
 107     allow-downgrades "true";
 108     allow-remove-essential "true";
 109   };
 110 };
 111
 112 Dpkg::Options {
 113   "--force-confdef";
 114   "--force-confold";
 115 };
 116
 117 EOF
 118
 119     echo "---> Updating operating system"
 120     apt-get update
 121     apt-get upgrade
 122
 123     # add in stuff we know we need
 124     echo "---> Installing base packages"
 125     apt-get install unzip xz-utils puppet git git-review libxml-xpath-perl
 126
 127     # install Java 7
 128     echo "---> Configuring OpenJDK"
 129     apt-get install openjdk-7-jdk
 130
 131     # make jdk8 available
 132     add-apt-repository -y ppa:openjdk-r/ppa
 133     apt-get update
 134     # We need to force openjdk-8-jdk to install
 135     apt-get install openjdk-8-jdk
 136
 137     # make sure that we still default to openjdk 7
 138     update-alternatives --set java /usr/lib/jvm/java-7-openjdk-amd64/jre/bin/java
 139     update-alternatives --set javac /usr/lib/jvm/java-7-openjdk-amd64/bin/javac
 140
 141     # install haveged to avoid low entropy rejecting ssh connections
 142     apt-get install haveged
 143     update-rc.d haveged defaults
 144 }
 145
 146 all_systems() {
 147     # To handle the prompt style that is expected all over the environment
 148     # with how use use robotframework we need to make sure that it is
 149     # consistent for any of the users that are created during dynamic spin
 150     # ups
 151     echo 'PS1="[\u@\h \W]> "' >> /etc/skel/.bashrc
 152
 153     # Do any Distro specific installations here
 154     echo "Checking distribution"
 155     FACTER_OS=$(/usr/bin/facter operatingsystem)
 156     case "$FACTER_OS" in
 157         RedHat|CentOS)
 158             if [ "$(/usr/bin/facter operatingsystemrelease | /bin/cut -d '.' -f1)" = "7" ]; then
 159                 echo
 160                 echo "---> CentOS 7"
 161                 echo "No extra steps currently for CentOS 7"
 162                 echo
 163             else
 164                 echo "---> CentOS 6"
 165                 echo "Installing ODL YUM repo"
 166                 yum install -y https://nexus.opendaylight.org/content/repositories/opendaylight-yum-epel-6-x86_64/rpm/opendaylight-release/0.1.0-1.el6.noarch/opendaylight-release-0.1.0-1.el6.noarch.rpm
 167             fi
 168         ;;
 169         *)
 170             echo "---> $FACTER_OS found"
 171             echo "No extra steps for $FACTER_OS"
 172         ;;
 173     esac
 174 }
 175
 176 echo "---> Attempting to detect OS"
 177 # upstream cloud images use the distro name as the initial user
 178 ORIGIN=$(if [ -e /etc/redhat-release ]
 179     then
 180         echo redhat
 181     else
 182         echo ubuntu
 183     fi)
 184 #ORIGIN=$(logname)
 185
 186 case "${ORIGIN}" in
 187     fedora|centos|redhat)
 188         echo "---> RH type system detected"
 189         rh_systems
 190     ;;
 191     ubuntu)
 192         echo "---> Ubuntu system detected"
 193         ubuntu_systems
 194     ;;
 195     *)
 196         echo "---> Unknown operating system"
 197     ;;
 198 esac
 199
 200 # execute steps for all systems
 201 all_systems