packer/provision/baseline.sh

   1 #!/bin/bash
   2
   3 # vim: ts=4 sw=4 sts=4 et tw=72 :
   4
   5 # force any errors to cause the script and job to end in failure
   6 set -xeu -o pipefail
   7
   8 rh_systems() {
   9     # Handle the occurance where SELINUX is actually disabled
  10     SELINUX=$(grep -E '^SELINUX=(disabled|permissive|enforcing)$' /etc/selinux/config)
  11     MODE=$(echo "$SELINUX" | cut -f 2 -d '=')
  12     case "$MODE" in
  13         permissive)
  14             echo "************************************"
  15             echo "** SYSTEM ENTERING ENFORCING MODE **"
  16             echo "************************************"
  17             # make sure that the filesystem is properly labelled.
  18             # it could be not fully labeled correctly if it was just switched
  19             # from disabled, the autorelabel misses some things
  20             # skip relabelling on /dev as it will generally throw errors
  21             restorecon -R -e /dev /
  22
  23             # enable enforcing mode from the very start
  24             setenforce enforcing
  25
  26             # configure system for enforcing mode on next boot
  27             sed -i 's/SELINUX=permissive/SELINUX=enforcing/' /etc/selinux/config
  28         ;;
  29         disabled)
  30             sed -i 's/SELINUX=disabled/SELINUX=permissive/' /etc/selinux/config
  31             touch /.autorelabel
  32
  33             echo "*******************************************"
  34             echo "** SYSTEM REQUIRES A RESTART FOR SELINUX **"
  35             echo "*******************************************"
  36         ;;
  37         enforcing)
  38             echo "*********************************"
  39             echo "** SYSTEM IS IN ENFORCING MODE **"
  40             echo "*********************************"
  41         ;;
  42     esac
  43
  44     # Allow jenkins access to alternatives command to switch java version
  45     cat <<EOF >/etc/sudoers.d/89-jenkins-user-defaults
  46 Defaults:jenkins !requiretty
  47 jenkins ALL = NOPASSWD: /usr/sbin/alternatives
  48 EOF
  49
  50     echo "---> Updating operating system"
  51     yum clean all
  52     yum install -y deltarpm
  53
  54     # Workaround for kernel panic issue that appears sometimes after kernel update
  55     #     https://www.centos.org/forums/viewtopic.php?t=22425
  56     yum remove -y kernel
  57     yum update -y
  58     yum install -y kernel
  59
  60     # add in components we need or want on systems
  61     echo "---> Installing base packages"
  62     yum install -y @base https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
  63     # separate group installs from package installs since a non-existing
  64     # group with dnf based systems (F21+) will fail the install if such
  65     # a group does not exist
  66     yum install -y unzip xz puppet git git-review perl-XML-XPath ShellCheck
  67
  68     # All of our systems require Java (because of Jenkins)
  69     # Install all versions of the OpenJDK devel but force 1.7.0 to be the
  70     # default
  71
  72     echo "---> Configuring OpenJDK"
  73     yum install -y 'java-*-openjdk-devel'
  74
  75     FACTER_OS=$(/usr/bin/facter operatingsystem)
  76     FACTER_OSVER=$(/usr/bin/facter operatingsystemrelease)
  77     case "$FACTER_OS" in
  78         Fedora)
  79             if [ "$FACTER_OSVER" -ge "21" ]
  80             then
  81                 echo "---> not modifying java alternatives as OpenJDK 1.7.0 does not exist"
  82             else
  83                 alternatives --set java /usr/lib/jvm/jre-1.7.0-openjdk.x86_64/bin/java
  84                 alternatives --set java_sdk_openjdk /usr/lib/jvm/java-1.7.0-openjdk.x86_64
  85             fi
  86         ;;
  87         RedHat|CentOS)
  88             if [ "$(echo $FACTER_OSVER | cut -d'.' -f1)" -ge "7" ]
  89             then
  90                 echo "---> not modifying java alternatives as OpenJDK 1.7.0 does not exist"
  91             else
  92                 alternatives --set java /usr/lib/jvm/jre-1.7.0-openjdk.x86_64/bin/java
  93                 alternatives --set java_sdk_openjdk /usr/lib/jvm/java-1.7.0-openjdk.x86_64
  94             fi
  95         ;;
  96         *)
  97             alternatives --set java /usr/lib/jvm/jre-1.7.0-openjdk.x86_64/bin/java
  98             alternatives --set java_sdk_openjdk /usr/lib/jvm/java-1.7.0-openjdk.x86_64
  99         ;;
 100     esac
 101
 102     # Needed to parse OpenStack commands used by opendaylight-infra stack commands
 103     # to initialize Heat template based systems.
 104     yum install -y jq
 105
 106     # install haveged to avoid low entropy rejecting ssh connections
 107     yum install -y haveged
 108     systemctl enable haveged.service
 109
 110 }
 111
 112 ubuntu_systems() {
 113     # Ignore SELinux since slamming that onto Ubuntu leads to
 114     # frustration
 115
 116     # Allow jenkins access to update-alternatives command to switch java version
 117     cat <<EOF >/etc/sudoers.d/89-jenkins-user-defaults
 118 Defaults:jenkins !requiretty
 119 jenkins ALL = NOPASSWD: /usr/bin/update-alternatives
 120 EOF
 121
 122     export DEBIAN_FRONTEND=noninteractive
 123     cat <<EOF >> /etc/apt/apt.conf
 124 APT {
 125   Get {
 126     Assume-Yes "true";
 127     allow-change-held-packages "true";
 128     allow-downgrades "true";
 129     allow-remove-essential "true";
 130   };
 131 };
 132
 133 Dpkg::Options {
 134   "--force-confdef";
 135   "--force-confold";
 136 };
 137
 138 EOF
 139
 140     # Add hostname to /etc/hosts to fix 'unable to resolve host' issue with sudo
 141     sed -i "/127.0.0.1/s/$/ `hostname`/" /etc/hosts
 142
 143     echo "---> Updating operating system"
 144
 145     # add additional repositories
 146     sudo add-apt-repository "deb http://us.archive.ubuntu.com/ubuntu $(lsb_release -sc) main universe restricted multiverse"
 147
 148     echo "---> Installing base packages"
 149     # Use retry loop to install packages for failing mirrors
 150     for i in {0..5}
 151     do
 152         apt-get clean
 153         apt-get update -m
 154         apt-get upgrade -m
 155         apt-get dist-upgrade -m
 156
 157         for pkg in unzip xz-utils puppet git git-review libxml-xpath-perl
 158         do
 159             if [ $(dpkg-query -W -f='${Status}' $pkg 2>/dev/null | grep -c "ok installed") -eq 0 ]; then
 160               apt-get install $pkg;
 161             fi
 162         done
 163     done
 164
 165     # install Java 7
 166     echo "---> Configuring OpenJDK"
 167     FACTER_OSVER=$(/usr/bin/facter operatingsystemrelease)
 168     case "$FACTER_OSVER" in
 169         14.04)
 170             apt-get install openjdk-7-jdk
 171             # make jdk8 available
 172             add-apt-repository -y ppa:openjdk-r/ppa
 173             apt-get update
 174             # We need to force openjdk-8-jdk to install
 175             apt-get install openjdk-8-jdk
 176             # make sure that we still default to openjdk 7
 177             update-alternatives --set java /usr/lib/jvm/java-7-openjdk-amd64/jre/bin/java
 178             update-alternatives --set javac /usr/lib/jvm/java-7-openjdk-amd64/bin/javac
 179         ;;
 180         16.04)
 181             apt-get install openjdk-8-jdk
 182         ;;
 183         *)
 184             echo "---> Unknown Ubuntu version $FACTER_OSVER"
 185             exit 1
 186         ;;
 187     esac
 188
 189     # Needed to parse OpenStack commands used by opendaylight-infra stack commands
 190     # to initialize Heat template based systems.
 191     apt-get install jq
 192
 193     # install haveged to avoid low entropy rejecting ssh connections
 194     apt-get install haveged
 195     update-rc.d haveged defaults
 196
 197     # disable unattended upgrades & daily updates
 198     echo '---> Disabling automatic daily upgrades'
 199     sed -ine 's/"1"/"0"/g' /etc/apt/apt.conf.d/10periodic
 200     echo 'APT::Periodic::Unattended-Upgrade "0";' >> /etc/apt/apt.conf.d/10periodic
 201 }
 202
 203 all_systems() {
 204     # To handle the prompt style that is expected all over the environment
 205     # with how use use robotframework we need to make sure that it is
 206     # consistent for any of the users that are created during dynamic spin
 207     # ups
 208     echo 'PS1="[\u@\h \W]> "' >> /etc/skel/.bashrc
 209
 210     # Do any Distro specific installations here
 211     echo "Checking distribution"
 212     FACTER_OS=$(/usr/bin/facter operatingsystem)
 213     case "$FACTER_OS" in
 214         RedHat|CentOS)
 215             if [ "$(/usr/bin/facter operatingsystemrelease | /bin/cut -d '.' -f1)" = "7" ]; then
 216                 echo
 217                 echo "---> CentOS 7"
 218                 echo "No extra steps currently for CentOS 7"
 219                 echo
 220             else
 221                 echo "---> CentOS 6"
 222                 echo "Installing ODL YUM repo"
 223                 yum install -y https://nexus.opendaylight.org/content/repositories/opendaylight-yum-epel-6-x86_64/rpm/opendaylight-release/0.1.0-1.el6.noarch/opendaylight-release-0.1.0-1.el6.noarch.rpm
 224             fi
 225         ;;
 226         *)
 227             echo "---> $FACTER_OS found"
 228             echo "No extra steps for $FACTER_OS"
 229         ;;
 230     esac
 231 }
 232
 233 echo "---> Attempting to detect OS"
 234 # upstream cloud images use the distro name as the initial user
 235 ORIGIN=$(if [ -e /etc/redhat-release ]
 236     then
 237         echo redhat
 238     else
 239         echo ubuntu
 240     fi)
 241 #ORIGIN=$(logname)
 242
 243 case "${ORIGIN}" in
 244     fedora|centos|redhat)
 245         echo "---> RH type system detected"
 246         rh_systems
 247     ;;
 248     ubuntu)
 249         echo "---> Ubuntu system detected"
 250         ubuntu_systems
 251     ;;
 252     *)
 253         echo "---> Unknown operating system"
 254     ;;
 255 esac
 256
 257 # execute steps for all systems
 258 all_systems